Политика конфиденциальности

1. Оператор и область политики

Оператор данных — исполнитель, указанный ниже. Политика охватывает посещение, авторизацию, API, оплату и поддержку. Самостоятельные сервисы третьих лиц применяют также свои политики. До сбора раскрываются оператор, страна, контакты, страны обработки, получатели и сроки. Прочерки заполняются до запуска соответствующего процесса.

2. Категории данных

Аккаунт: ID, ник, email, подтверждение почты и профильные сведения, предоставленные OAuth. Пароль передаётся сервису авторизации по защищённому соединению; открытое значение не должно сохраняться в профиле или журналах.

Операции: ID платежей и запросов, суммы, валюта, статус, способ оплаты, остаток, токены, модель, время и технические показатели. Полные реквизиты карты и код безопасности в форме Stelaris не собираются.

Введённый текст, вложения и ответы обрабатываются для выполнения выбранного запроса. Сведения безопасности и поддержки могут включать IP, устройство, браузер, события входа, нарушения и переписку. Объём ограничивается необходимым; пароли, полные ключи, токены сессии и платёжные секреты не должны попадать в журналы.

Для добровольной привязки Telegram обрабатываются ID Telegram, факт подтверждения собственного контакта, отпечаток номера HMAC с секретным ключом, одноразовый код привязки, дата подарка и редакция принятых правил. Полный номер не сохраняется на сервере Stelaris, но передаётся Telegram при отправке контакта. Отпечаток и ID остаются персональными данными. Минимальный антифрод-журнал получения может храниться отдельно после удаления аккаунта только в пределах раскрытого срока и законного основания; срок и обработчики должны быть указаны в реквизитах до запуска акции. Привязка необязательна для обычного платного использования.

3. Цели и основания

Данные используются для заключения и исполнения договора, авторизации, AI-доступа, учёта, платежей и возвратов, поддержки, защиты от мошенничества и законных обязанностей. Основание определяется применимым правом: договор, закон, допустимый законный интерес с соблюдением прав либо отдельное согласие, когда оно требуется.

Ознакомление с политикой не является универсальным согласием. Необязательные cookies, маркетинг и другие требующие согласия цели имеют отдельный выбор. Отказ от необязательных целей не запрещает основную услугу. Одно посещение не означает автоматического принятия всех целей.

4. Получатели и AI-провайдеры

В необходимом объёме данные могут получать поставщики авторизации/OAuth, хостинга/CDN, антибот-защиты, AI, платежей, служебной почты и поддержки. Реальные поставщики, функции и страны раскрываются до подключения.

Запрос и вложения передаются выбранному AI-поставщику. Хранение, проверка злоупотреблений и возможное обучение зависят от условий продукта и договора с исполнителем; универсальное отсутствие хранения не обещается. Режим без хранения подтверждается отдельно для конкретной модели. Органам власти данные передаются при законном основании в нужном объёме. Продажа данных рекламным посредникам не является целью Stelaris.

5. Страны и трансграничные передачи

Страны первичного хранения и последующей обработки раскрываются до сбора. Передачи выполняются при наличии применимого основания, необходимых уведомлений, договорных мер или согласия.

Локализация проверяется по юрисдикциям пользователя и оператора. HTTPS, облако и регион базы сами по себе не подтверждают законность. Для граждан РФ отдельно учитываются требования к первичному сбору и хранению в РФ; иностранные OAuth, CAPTCHA и AI проверяются как самостоятельные получатели.

6. Сроки и удаление

До запуска по категориям устанавливаются сроки хранения аккаунтов, запросов и расхода, платежных документов, обращений, журналов и резервных копий. Удобство оператора не оправдывает бессрочное хранение.

Содержание запросов не предназначено для постоянного хранения по умолчанию. Его запись требует раскрытого режима, цели, срока и основания. Биллинговые метаданные хранятся отдельно. После достижения цели данные удаляются или обезличиваются, кроме обязательного или обоснованного хранения для спора или расследования. Копии выводятся из обращения по установленному циклу; при восстановлении повторяются ранее зарегистрированные удаления.

7. Cookies, сессия и кеш

Настройки доступны в подвале. Принятие всех разрешает заявленные необязательные категории; отклонение оставляет необходимую работу. До выбора необязательное постоянное сохранение и дополнительный кеш не активируются.

Без запоминания входа сессия ограничена текущей вкладкой. С разрешением сохранение между посещениями действует в пределах серверного срока. Выход прекращает локальное использование сессии. Cookies не создают аккаунт и не заменяют проверку доступа.

Дополнительный кеш содержит только публичные шрифты, логотипы, анимации и ресурсы: не баланс, историю, пароль, ключи, платежи или ответы API. Cookies не хранят весь сайт и не устраняют сетевые задержки или выполнение анимаций. Рекламные и аналитические трекеры в текущий клиент не включены; их подключение требует обновления сведений и выбора там, где он обязателен.

8. Защита и инциденты

До запуска оператор реализует меры по риску: ограничение прав, авторизацию и принадлежность записей, защищённую передачу, защиту секретов, учёт событий, восстановление и ограничения злоупотреблений. Политика не подтверждает фактическую реализацию мер.

Абсолютной защиты передачи и хранения не существует. При инциденте оператор ограничивает последствия, расследует и уведомляет пользователей и органы в установленных законом случаях и сроках.

9. Права пользователя

В пределах закона можно запросить сведения, доступ и копию, исправление, удаление, ограничение, возражение и переносимость, отозвать согласие. Отзыв не отменяет прежнюю законную обработку или независимые обязательные основания.

Обращение направляется по email оператора. Допускается соразмерная проверка личности без запроса пароля или полного ключа. Ответ даётся в обязательный срок; законное основание частичного отказа объясняется. Сохраняются права жалобы регулятору и обращения в суд.

10. Изменения и особая обработка

Изменения публикуются с датой. Существенная смена целей, получателей или оснований раскрывается до соответствующей обработки; где нужно, запрашивается новое согласие. Сервис не рассчитан на самостоятельную регистрацию несовершеннолетних. Сведения третьих лиц, регулируемые и корпоративные данные могут требовать отдельного договора и мер; загрузка пользователем не снимает обязанностей оператора.

11. Покупки и файлы авторизации

Для оформления и выдачи обрабатываются идентификатор аккаунта покупателя, товары, количество, сумма, способ расчёта, версия принятого соглашения, идентификатор операции, даты, статус и привязка файла к заказу. Основания — исполнение заказа, обязательный учёт и соразмерная защита от злоупотреблений в рамках применимого закона. Эти сведения не дают другим покупателям права доступа к файлам.

Файлы авторизации могут содержать cookies, токены сессии и иные секреты доступа. Они размещаются в приватном хранилище; выдача проверяет аккаунт покупателя и принадлежность действующего заказа. Секреты не включаются в публичный каталог, URL страницы, аналитические события, журнал поддержки или дополнительный кэш публичных ресурсов. Административные права ограничиваются сотрудниками, которым доступ нужен для исполнения заказа и расследования инцидента.

Скачанный файл сохраняется на устройстве покупателя по его действию. Перед использованием в стороннем клиенте пользователь проверяет доверие к клиенту и правила соответствующего сервиса. Получатели, регион хранения и сроки хранения файлов, журналов выдачи и заказов раскрываются в реквизитах оператора. Сроки определяются целью выдачи, гарантийными обязательствами, разрешением споров и обязательным законом; бессрочное хранение секретов по умолчанию не предполагается.

При возврате или отзыве доступа новые скачивания блокируются. Это не удаляет уже скачанную копию и не отменяет автоматически сессию у внешнего провайдера: отзыв сессии требует его механизмов. Исполнитель раскрывает этот предел, ограничивает последствия утечки и применяет правила уведомления об инцидентах.

Хранение на устройстве

Исполнитель и оператор персональных данных

Контрагент, адрес для претензий и условия обработки раскрываются до заключения договора.

Сервис

Stelaris

Email поддержки и обращений по данным

support@stelaris.xyz

Страны хранения и обработки

ЕС / вне РФ (точные страны уточняются)

Обработчики, получатели и их функции

Supabase (хостинг БД/аутентификация), Cloudflare (сеть), платёжные провайдеры подключаются отдельно

Сроки хранения по категориям

Сроки хранения уточняются до приёма оплаты