Как мы обращаемся с вашими данными

Редакция 1. Документ рассказывает, что NekoLands хранит о покупателях магазина shop.nekolands.com и его Telegram-бота и зачем. Краткая версия на английском (GDPR) — в конце страницы.

1. Оператор

Данными занимается NekoLands. По любым вопросам о персональных данных пишите на support@nekolands.com.

2. Что мы собираем и для чего

• Профиль: адрес почты, хеш пароля (самого пароля у нас нет), даты регистрации и последнего визита — чтобы вы могли входить и восстанавливать доступ.
• Telegram: ваш ID, логин и имя — для входа через бота, общего кошелька с ботом и выдачи статусов на форуме.
• Google, Яндекс и VK: идентификатор вашего аккаунта в сервисе, имя и — если сервис её подтвердил — почта. Так вы входите без пароля. Пароль от этих сервисов нам недоступен.
• Покупки и платежи: остаток в кошельке, заказы, выданные ссылки и коды, сведения о пополнениях (номер операции СБП, метка ЮMoney, сумма) — чтобы отдать купленное, засчитать оплату и разобраться, если что-то пошло не так.
• Технические сведения: IP-адрес при входе и подтверждении через бота, число попыток — чтобы защищаться от взлома и спама.
• Журнал согласий: версия документа, дата и IP — доказательство, что вы согласились.
• Индивидуальные заказы: выбранные пункты, ваше описание, почта и номер обращения — чтобы обсудить и выполнить работу. Переписка идёт в нашей системе поддержки (HESK на нашем сервере); уведомления приходят на почту, а при подключённом Telegram — и от бота поддержки.
• Покупатели прежнего магазина: если у вас там оставались деньги, мы перенесли почту и сумму. Профиль уже есть — задайте пароль через «Не помню пароль», и можно входить.

Мы не торгуем данными и не показываем вам рекламу на их основе. Чтобы понимать, как пользуются сайтом, мы подключили счётчики Яндекс Метрики, Microsoft Clarity и Google Analytics (см. раздел 7), в том числе с записью действий на странице (Вебвизор, Clarity). У вошедших пользователей набранный текст в записи заменяется звёздочками, а псевдоним, кошелёк и сообщения сайта скрываются. На личных страницах (профиль, покупки, заявки, ссылки из писем и бота) запись не ведётся: считаются только визиты, адрес страницы передаётся без номера заказа и одноразовых частей, а ссылки на файлы счётчикам не отправляются.

3. Правовые основания

Ваше согласие (152-ФЗ, ст. 6, ч. 1, п. 1; текст — на отдельной странице), исполнение договора — выдача оплаченного (п. 5), а также обязанность вести учёт платежей (п. 2).

4. С кем мы делимся

• Telegram (Telegram FZ-LLC, ОАЭ) — сообщения бота и вход через него.
• Brevo (Франция) — рассылка писем: адрес и текст письма.
• Cloudflare (Cloudflare, Inc., США) — доставка и защита сайта; через неё проходят все запросы, включая IP-адрес.
• Tencent EdgeOne (Tencent Cloud International Pte. Ltd., Сингапур) — тоже доставка и защита; по IP определяется страна, чтобы показать доступные в ней способы оплаты.
• ЮMoney (НКО «ЮМани», Россия) — приём платежей.
• Яндекс (ООО «ЯНДЕКС», Россия) — Метрика (статистика и запись действий) и вход через Яндекс ID.
• Google (Google LLC, США) — вход через аккаунт Google, если вы его выбрали, и Google Analytics (статистика витрины).
• Microsoft (Microsoft Corporation, США) — Clarity: записи действий и тепловые карты витрины.
• VK (ООО «ВК», Россия) — вход через VK ID, если вы его выбрали.
• Форум forum.nekolands.com (наш проект) — выдача купленных статусов по подключённому Telegram.

Передача в Telegram, Brevo, Cloudflare, Tencent EdgeOne, Google, Microsoft и Monobank — трансграничная. Главная база находится на сервере в России.

5. Как долго храним

• Профиль и связанные данные — пока вы им пользуетесь или пока не удалите.
• Сеансы входа — до 30 дней без активности; коды и ссылки подтверждения — от 10 минут до суток; IP в счётчиках попыток — до часа.
• Регистрация без подтверждённой почты — 7 дней.
• Ссылки на файлы в заказе — сутки после покупки (у индивидуальных заказов и у товаров с «вечной выдачей» новые ссылки можно запросить, пока заказ существует).
• Незавершённая заявка на индивидуальный заказ — 3 дня. Обращения в поддержке удаляем по вашей просьбе.
• После удаления профиля заказы и платежи остаются лишь в обезличенном виде (сумма, дата, товар, выданный код — без привязки к вам), чтобы вести учёт и разбирать споры.

6. Что вы можете

• Посмотреть и забрать данные — «Профиль → Ваши данные → Выгрузить» (файл JSON) или команда /mydata в боте.
• Поправить — почту и пароль меняются в профиле, остальное — по письму на support@nekolands.com.
• Удалить данные и отозвать согласие — «Профиль → Удалить профиль» или /deletedata в боте. После подтверждения у вас 14 дней на раздумья, затем всё стирается (не позднее чем через 30 дней после запроса).

7. Cookie и печеньки

Без этих cookie сайт не работает: nk_sid (вход), nk_csrf (защита форм), nk_flash (короткие сообщения), nk_tgpoll (вход через Telegram), nk_oauth и nk_socpend (вход через Google, Яндекс и VK), nk_paw (ваш ответ на вопрос о cookie, хранится 180 дней). Аналитические cookie: Яндекс Метрика (_ym_*), Microsoft Clarity (_clck, _clsk, CLID, MUID) и Google Analytics (_ga, _ga_*) — они нужны для статистики и записи действий. В Европейском союзе, Великобритании и Швейцарии (а также когда страну определить не удалось) аналитика включается лишь после кнопки «Принять»; в остальных странах она работает сразу, но её можно выключить кнопкой «Не нужно» в плашке или позже — ссылкой «Печеньки» внизу страницы (тогда уже поставленные cookie аналитики мы удаляем). Выключить их можно и в самом браузере: сайт продолжит работать. Выбранная тема (тёмная или светлая) живёт только в вашем браузере (localStorage) и к нам не отправляется. Проверка «я не робот» выполняется на нашем сервере и никуда не передаёт данные.

8. Безопасность

Пароли хранятся только в виде хеша, одноразовые ссылки и коды — тоже в виде хеша, трафик идёт по HTTPS, доступ к базе ограничен.

9. Возраст

Если вам нет 14 лет (в ЕС — 16), пользуйтесь магазином вместе с родителями или с их согласия.

English summary (GDPR)

Controller: NekoLands, contact support@nekolands.com. Data we hold: email, password hash, Telegram ID/username/name, Google/Yandex/VK sign-in identifier and name, wallet balance, orders and issued codes, payment references, IP addresses used for login security, consent log. Why, and on what basis: running your account and delivering what you bought (Art. 6(1)(b)), bookkeeping duties (Art. 6(1)(c)), security and abuse prevention (Art. 6(1)(f)), your consent (Art. 6(1)(a)). Recipients: Telegram (UAE), Brevo (France, email delivery), Cloudflare (USA, CDN), Tencent EdgeOne (Singapore, CDN), YooMoney (Russia, payments), Monobank (Ukraine, UAH transfers), Yandex (Russia, Metrica analytics and Yandex ID sign-in), Google (USA, Google sign-in and Google Analytics), Microsoft (USA, Clarity session replay and heatmaps), VK (Russia, VK ID sign-in); the main database is hosted in Russia. Retention: see the periods above; once a profile is deleted, orders and payments are kept in anonymised form only. Your rights: access and portability (Profile → Your data → export JSON), rectification, erasure (Profile → Delete profile, 14-day grace period, completed within one month), objection, withdrawing consent, and a complaint to your supervisory authority. Cookies: strictly necessary ones (including nk_paw, which remembers your cookie choice for 180 days) plus analytics cookies from Yandex Metrica (_ym_*), Microsoft Clarity (_clck, _clsk) and Google Analytics (_ga) for visit statistics and session replay. In the EEA, the UK and Switzerland (or when your country cannot be detected) they are enabled only after you press Accept in the cookie notice; elsewhere they run by default and you can switch them off in the notice or with the "Cookies" link in the footer (text typed by signed-in users is masked; no replay on profile, order and one-time-link pages). Bot protection runs on our own server.