1.Данные, которые вы нам предоставляете

Данные аккаунта: имя пользователя, e-mail и пароль. Пароли хранятся только в виде хеша с солью; мы никогда не видим их в открытом виде.

Данные профиля, которые вы добавляете по желанию: аватар, подпись, статус, слоган, имена в Telegram и Discord, фон профиля, обложка, ссылка на музыку и другие необязательные поля.

Контент: сообщения, темы, опросы, объявления, платный контент, отзывы, комментарии к репутации, сообщения в чате, личные сообщения и сообщения в группах и каналах.

Сообщения, которые вы отправляете нам (например, обращения в поддержку или жалобы).

2.Данные, собираемые автоматически

IP-адреса: мы сохраняем IP, с которого вы зарегистрировались, ваш последний IP и IP каждого вашего сообщения. Они нужны для безопасности, борьбы со спамом, мошенничеством и мультиаккаунтами, а также для ответов на законные запросы.

Страна: при первом посещении ваш IP сверяется с базой геолокации на нашем собственном сервере (DB-IP), чтобы выбрать язык Сайта. Страна не сохраняется — запоминается только выбранный язык.

Язык браузера (заголовок Accept-Language) — для той же цели.

Данные об использовании и технические данные: просмотренные страницы, время последнего визита и активности, список «кто онлайн», сессии, отметки о прочтении тем и форумов, а также журналы сервера (IP, дата и время, запрошенная страница, данные браузера) — для безопасности и устранения неполадок.

3.Платежи и кредиты

Баланс кредитов и журнал всех операций с кредитами в вашем аккаунте (пополнения, платежи, комиссии, награды, выводы) — для работы системы кредитов и точного учёта.

Пополнения: выданные вам адреса, хеши транзакций, монеты, сети, суммы и их стоимость в долларах США по данным платёжного провайдера.

Выводы: сумма, сеть, адрес получателя, мемо (если указано), статус и хеш транзакции.

Апгрейды: купленный тариф, сумма, номер платежа и его статус.

Мы не получаем и не храним данные банковских карт и счетов. Транзакции в блокчейне публичны по своей природе: любой может увидеть переводы на адрес и с адреса в блокчейне, независимо от нас.

4.Cookie и локальное хранилище

Строго необходимые cookie: сессия (sid), cookie входа, которая сохраняет авторизацию (mybbuser), отметки активности (mybb[lastvisit], mybb[lastactive]), отметки о прочтении, счётчик попыток входа и ключ безопасности форм.

Cookie настроек: язык (mybblang) и свёрнутые разделы.

Реферальная cookie (hv_ref): 30 дней помнит, кто вас пригласил, чтобы начислить ему награду, если вы зарегистрируетесь.

Cookie уведомлений (hv_flash): около минуты переносит сообщение-подтверждение на следующую страницу.

Локальное хранилище браузера: небольшие настройки — выбранная вкладка, открыт ли чат, неотправленные черновики сообщений. Эти данные не покидают ваше устройство.

Мы не используем рекламные cookie и cookie для слежения между сайтами, а также сервисы аналитики, которые составляют ваш профиль.

5.Зачем мы используем данные и на каком основании

Чтобы предоставлять Сайт и ваш аккаунт, публиковать ваш контент, доставлять сообщения, обеспечивать работу кредитов, пополнений, выводов, платных функций, розыгрышей, рефералов и наград — это необходимо для исполнения нашего договора с вами (Условий использования).

Чтобы обеспечивать безопасность Сайта, предотвращать спам, мошенничество, обман, мультиаккаунты и злоупотребление наградами, модерировать контент и применять Правила — на основании нашего законного интереса в безопасном сообществе (и вашего тоже).

Чтобы вести финансовый учёт и отвечать на законные запросы властей, включая требования по противодействию отмыванию денег и санкционные требования, где они применимы, — для исполнения обязанностей по закону.

Чтобы помнить ваши настройки, например язык, — на основании законного интереса показывать Сайт на понятном вам языке; изменить язык можно в любой момент переключателем EN / RU.

Чтобы отправлять служебные письма (активация, сброс пароля, включённые вами уведомления) — для исполнения договора с вами. Необязательные письма можно отключить в панели пользователя.

6.Кто видит ваши данные

Другие участники и посетители видят то, что публично по своей сути: имя пользователя, профиль, публичные сообщения, репутацию, отзывы, награды и статус «в сети» (если вы не включили невидимость). Ваш баланс кредитов другим участникам никогда не показывается.

Участники группы или канала видят сообщения в ней. Собеседники видят переписку с вами.

Персонал (администраторы и модераторы) видит данные аккаунта, включая IP-адреса, и может читать личные сообщения и чаты при проверке жалоб, мошенничества, нарушений или по запросам властей.

7.Кому мы передаём данные

Хостинг: наши серверы обслуживает хостинг-провайдер (Hostinger), который хранит данные Сайта по нашему поручению.

OxaPay (платёжный провайдер для криптовалют): получает данные, необходимые для создания адресов пополнения, оплаты апгрейдов и отправки выводов (внутренний идентификатор вашего аккаунта или заказа, тариф, сети, суммы и адреса получателей). На их обработку распространяется их политика конфиденциальности.

Доставка контента: Сайт загружает шрифты из Google Fonts и иконки с cdnjs (Cloudflare). Когда ваш браузер их скачивает, эти провайдеры получают ваш IP-адрес и данные браузера.

Медиа по ссылкам, добавленным вами или другими участниками (например, фоны профиля, изображения или музыка на сторонних сайтах), загружаются с этих сторонних серверов, которые при этом видят ваш IP-адрес.

Государственные органы: мы можем раскрыть данные, если этого требует закон, для ответа на действительный законный запрос или для защиты прав, имущества или безопасности Сайта, участников и других лиц.

Мы не продаём ваши персональные данные и не передаём их для рекламы.

8.Трансграничная передача

Наши поставщики услуг могут обрабатывать данные в других странах. Если этого требует законодательство о защите данных, мы используем надлежащие гарантии, например стандартные договорные условия Европейской комиссии или решение о достаточности защиты.

9.Как долго мы храним данные

Данные аккаунта и профиля — пока существует аккаунт. При удалении аккаунта его персональные данные удаляются или обезличиваются, кроме случаев, описанных ниже.

Публичные сообщения могут остаться на Сайте без привязки к аккаунту, если их удаление нарушит обсуждения, в которых участвовали другие; вы можете попросить удалить конкретный контент.

Журнал кредитов, записи о пополнениях, выводах и платежах хранятся столько, сколько требуется для учёта, предотвращения мошенничества и исполнения закона (как правило, 5 лет после операции), даже если аккаунт закрыт.

IP-адреса: связанные с аккаунтом удаляются вместе с ним; IP, сохранённый с каждым сообщением, остаётся с этим сообщением, пока оно существует.

Журналы сервера — до 14 дней. Резервные копии — до 14 дней, после чего удаляются.

Сведения о банах, мошенничестве и нарушениях хранятся столько, сколько нужно, чтобы не допустить возвращения того же человека и защищаться от претензий.

10.Ваши права

В зависимости от применимого к вам закона (например, GDPR в Европейском союзе) у вас может быть право получить доступ к своим данным, исправить их, удалить, ограничить их использование или возразить против него, получить копию в переносимом формате и отозвать согласие, если обработка основана на согласии.

Большую часть данных можно посмотреть и изменить в панели пользователя. Для остальных запросов напишите на admin@bratan.gg с e-mail вашего аккаунта; мы можем попросить подтвердить личность. Мы отвечаем в течение месяца.

Некоторые данные нельзя удалить, пока они нужны по причинам, указанным выше (например, финансовые записи или предотвращение мошенничества); в таком случае мы вам об этом сообщим.

Вы вправе подать жалобу в орган по защите данных страны, где вы живёте или где, по вашему мнению, были нарушены ваши права.

11.Безопасность

Мы защищаем данные шифрованием соединения (HTTPS), хешированием паролей, ограниченным доступом к серверу, межсетевым экраном, защитой от перебора паролей, хранением секретов отдельно от файлов сайта, ежедневными резервными копиями и регулярными обновлениями. Платёжные ключи хранятся вне базы данных.

Ни одна система не защищена полностью. Используйте надёжный уникальный пароль. Если мы узнаем об утечке, угрожающей вашим правам, мы сообщим вам и компетентным органам, как того требует закон.

12.Дети

Сайт предназначен для совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что у несовершеннолетнего есть аккаунт, напишите на admin@bratan.gg, и мы его закроем.

13.Изменения политики

Мы можем обновлять эту Политику конфиденциальности; дата вверху показывает актуальную версию. О существенных изменениях мы сообщим на Сайте.

14.Контакты

Оператор: Bratan.gg. Вопросы и запросы о конфиденциальности: admin@bratan.gg.