Правовая информация · политика конфиденциальности

Твои данные — твои правила

Мы собираем только то, что действительно нужно, чтобы доставить твой набор и не сломать твой аккаунт. Ниже — без мелкого шрифта и без «мы можем всё что угодно».

Версия 4.2 Обновлено 14 марта 2024 Ответственный: dpo@ikonvex.ru
Секция 01 · Собираемые данные

Что именно мы храним о тебе

Разделяем данные на три группы. Если чего-то нет в списке — мы этого не собираем. Точка.

Данные аккаунта

Профиль геймера

Имя, e-mail, номер телефона (для доставки), дата рождения (проверка возраста 12+) и пароль в зашифрованном виде. Плюс история твоих цифровых артефактов и уровень коллекционера.

Данные покупок

Чеки и доставка

Номер заказа, список наборов, способ оплаты (номер карты не храним — только статус транзакции через эквайер), адрес доставки и история возвратов. Храним 75 дней после завершения заказа.

Данные аналитики

Анонимная статистика

IP-адрес (обезличенный через 30 дней), тип устройства, страница входа, время сессии и события вроде «добавил в корзину». Не привязываем к личности без явного согласия.

Мы не собираем геолокацию, не читаем переписку в мессенджерах и не передаём твои данные рекламным сетям. Если увидишь в будущем пункт «мы продаём твои контакты» — это не мы, это скам.

Секция 02 · Cookie и трекинг

Печеньки, которые мы ставим

Cookie нужны, чтобы ты не логинился на каждом экране и чтобы корзина не пропала. Всё остальное — по твоему выбору.

Обязательные

Сессия и безопасность

ikonvex_session — держит тебя залогиненным. csrf_token — защита от подделки запросов. Живут до закрытия браузера, без них сайт просто не работает.

Функциональные

Корзина и настройки

cart_items — помнит, какие наборы ты положил в корзину. locale_pref — язык и валюта. Живут 30 дней, удаляются автоматически.

Аналитические

Статистика по желанию

ikonvex_analytics — анонимный идентификатор для Yandex Metrika. Ставится только после того, как ты нажмёшь «Принять» в баннере согласия. Срок — 14 месяцев.

Управлять cookie: Настройки → Конфиденциальность → Отключить аналитику. Либо просто очищай cookies в браузере — мы не обидимся.

Секция 03 · Третьи стороны

Кому мы показываем данные

Мы не торгуем базой. Данные передаются только тем, без кого физически не доставить коробку или не провести платёж.

Доставка

СДЭК и Почта России

Передаём имя, адрес и телефон для отправки. Они хранят эти данные до получения посылки, затем удаляют. Договор о защите данных №СДЭК-2024-0117 подписан 12 января 2024.

Платежи

ЮKassa и Tinkoff Pay

Номер карты обрабатывается напрямую банком-эквайером. Мы видим только статус «оплачено» и сумму. PCI DSS Level 1 подтверждён. Данные карт на наших серверах не хранятся.

Аналитика

Yandex Metrika

Анонимные события посещений. IP-адрес обезличивается через 30 дней. Не передаём e-mail или историю покупок. Отключается в один клик в настройках.

Секция 04 · Твои права

Экспорт, удаление, всё как хочешь

По закону 152-ФЗ и по-человечески: ты можешь посмотреть, что мы храним, и попросить удалить. Без звонков в колл-центр.

24ч
ответ на запрос на экспорт
7дн
полное удаление аккаунта
1
клик до выгрузки PDF
0
стоимость любых запросов
01
Экспорт данных

Профиль → Конфиденциальность → «Скачать мои данные». Пришлём ZIP с JSON: покупки, цифровые артефакты, история обращений в поддержку.

02
Удаление аккаунта

Профиль → Конфиденциальность → «Удалить аккаунт». Подтверждаешь по e-mail. Через 7 дней всё стирается безвозвратно. Цифровые артефакты аннулируются.

03
Обращение к DPO

Напиши на dpo@ikonvex.ru с пометкой «Запрос 152-ФЗ». Ответим в течение 30 календарных дней. Можно также письмом: ИконВекс, 109012, Москва, ул. Складочная, 3с2.

Секция 05 · Хранение и безопасность

Где лежат и как защищены

Не «на нашем сервере в облаке» — конкретно: где, как шифруем и что делаем при утечке.

Инфраструктура

Yandex Cloud, зона ru-central1

Все данные хранятся на серверах в России (Москва и Санкт-Петербург). Бэкапы — каждые 6 часов, ретенция 90 дней. Резервное копирование на отдельный регион.

Шифрование

AES-256 и TLS 1.3

Данные в покое — AES-256. В транзите — TLS 1.3. Пароли — bcrypt с солью, хэш-функция SHA-256. Доступ к БД — только по IP-белому списку и MFA.

При инциденте

Уведомление за 72 часа

Если произойдёт утечка, которая затрагивает твои данные, — напишем на e-mail в течение 72 часов. Расскажем, что утекло, что уже сделано и что делать тебе. Без «мы разберёмся» без конкретики.

Срок хранения: Аккаунт — пока активен. Покупки — 75 дней после завершения. Аналитика — 14 месяцев (анонимная). После удаления аккаунта — полное стирание за 7 дней, включая бэкапы.

Вопросы по данным

Не нашёл ответ — напиши нам

Специалист по защите данных отвечает лично, без ботов. Среднее время ответа — 8 часов в будни.

Частые вопросы

Коротко и по делу

Передаёте ли вы данные в рекламные сети?
Нет. Мы не используем Facebook Pixel, Google Ads Remarketing или любые другие рекламные трекинги. Аналитика — только Yandex Metrika в обезличенном режиме, и только после твоего согласия.
Что будет с цифровыми артефактами, если я удалю аккаунт?
Они аннулируются. Пиксель-скины привязаны к профилю и не могут существовать без него. Если передумашь — напиши на support@ikonvex.ru в течение 7 дней после удаления, мы восстановим.
Храните ли вы данные карт?
Нет. Оплата идёт через ЮKassa или Tinkoff Pay — банковские реквизиты обрабатываются эквайером напрямую. Мы получаем только статус транзакции и сумму. Сертификат PCI DSS Level 1 действует с 2022 года.
Как долго вы храните историю моих покупок?
75 дней после завершения заказа (доставка + гарантия). После этого данные удаляются. Если у тебя активна гарантия на набор — храним до её истечения, не дольше 90 дней с момента покупки.
Можно ли играть без регистрации?
Браузерные демо-версии наборов — да, без аккаунта. Но для покупки, получения цифрового артефакта и участия в турнирах нужен профиль. Данные для демо не привязываются к личности.