Профиль геймера
Имя, e-mail, номер телефона (для доставки), дата рождения (проверка возраста 12+) и пароль в зашифрованном виде. Плюс история твоих цифровых артефактов и уровень коллекционера.
Мы собираем только то, что действительно нужно, чтобы доставить твой набор и не сломать твой аккаунт. Ниже — без мелкого шрифта и без «мы можем всё что угодно».
Разделяем данные на три группы. Если чего-то нет в списке — мы этого не собираем. Точка.
Имя, e-mail, номер телефона (для доставки), дата рождения (проверка возраста 12+) и пароль в зашифрованном виде. Плюс история твоих цифровых артефактов и уровень коллекционера.
Номер заказа, список наборов, способ оплаты (номер карты не храним — только статус транзакции через эквайер), адрес доставки и история возвратов. Храним 75 дней после завершения заказа.
IP-адрес (обезличенный через 30 дней), тип устройства, страница входа, время сессии и события вроде «добавил в корзину». Не привязываем к личности без явного согласия.
Мы не собираем геолокацию, не читаем переписку в мессенджерах и не передаём твои данные рекламным сетям. Если увидишь в будущем пункт «мы продаём твои контакты» — это не мы, это скам.
Cookie нужны, чтобы ты не логинился на каждом экране и чтобы корзина не пропала. Всё остальное — по твоему выбору.
ikonvex_session — держит тебя залогиненным. csrf_token — защита от подделки запросов. Живут до закрытия браузера, без них сайт просто не работает.
cart_items — помнит, какие наборы ты положил в корзину. locale_pref — язык и валюта. Живут 30 дней, удаляются автоматически.
ikonvex_analytics — анонимный идентификатор для Yandex Metrika. Ставится только после того, как ты нажмёшь «Принять» в баннере согласия. Срок — 14 месяцев.
Управлять cookie: Настройки → Конфиденциальность → Отключить аналитику. Либо просто очищай cookies в браузере — мы не обидимся.
Мы не торгуем базой. Данные передаются только тем, без кого физически не доставить коробку или не провести платёж.
Передаём имя, адрес и телефон для отправки. Они хранят эти данные до получения посылки, затем удаляют. Договор о защите данных №СДЭК-2024-0117 подписан 12 января 2024.
Номер карты обрабатывается напрямую банком-эквайером. Мы видим только статус «оплачено» и сумму. PCI DSS Level 1 подтверждён. Данные карт на наших серверах не хранятся.
Анонимные события посещений. IP-адрес обезличивается через 30 дней. Не передаём e-mail или историю покупок. Отключается в один клик в настройках.
По закону 152-ФЗ и по-человечески: ты можешь посмотреть, что мы храним, и попросить удалить. Без звонков в колл-центр.
Профиль → Конфиденциальность → «Скачать мои данные». Пришлём ZIP с JSON: покупки, цифровые артефакты, история обращений в поддержку.
Профиль → Конфиденциальность → «Удалить аккаунт». Подтверждаешь по e-mail. Через 7 дней всё стирается безвозвратно. Цифровые артефакты аннулируются.
Напиши на dpo@ikonvex.ru с пометкой «Запрос 152-ФЗ». Ответим в течение 30 календарных дней. Можно также письмом: ИконВекс, 109012, Москва, ул. Складочная, 3с2.
Не «на нашем сервере в облаке» — конкретно: где, как шифруем и что делаем при утечке.
Все данные хранятся на серверах в России (Москва и Санкт-Петербург). Бэкапы — каждые 6 часов, ретенция 90 дней. Резервное копирование на отдельный регион.
Данные в покое — AES-256. В транзите — TLS 1.3. Пароли — bcrypt с солью, хэш-функция SHA-256. Доступ к БД — только по IP-белому списку и MFA.
Если произойдёт утечка, которая затрагивает твои данные, — напишем на e-mail в течение 72 часов. Расскажем, что утекло, что уже сделано и что делать тебе. Без «мы разберёмся» без конкретики.
Срок хранения: Аккаунт — пока активен. Покупки — 75 дней после завершения. Аналитика — 14 месяцев (анонимная). После удаления аккаунта — полное стирание за 7 дней, включая бэкапы.
Специалист по защите данных отвечает лично, без ботов. Среднее время ответа — 8 часов в будни.