Политика
конфиденциальности

Документ описывает, какие данные владелец проекта CAMILLA (далее — «Оператор») собирает при работе сайта camicrystal.xyz, зачем они нужны, сколько хранятся и кому могут быть переданы. Начало использования сайта означает согласие с настоящей политикой. Если вы с ней не согласны — прекратите использование сайта.

Основные понятия

1. Сайт — ресурс по адресу camicrystal.xyz со всеми его разделами, включая личный кабинет и панель настроек клиента.
2. Пользователь — любое лицо, открывшее Сайт, независимо от того, зарегистрировало оно аккаунт или нет.
3. Персональные данные — сведения, которые Пользователь сообщает о себе сам: адрес электронной почты и выбранное отображаемое имя.
4. Технические данные — сведения, которые Сайт получает автоматически при обращении к нему: IP-адрес, версия браузера, открытая страница, адрес страницы-источника, время обращения.

Какие данные собираются

1. При регистрации Оператор сохраняет адрес электронной почты, отображаемое имя и пароль. Пароль не хранится в открытом виде — в базе лежит только его необратимый хеш, по которому восстановить исходный пароль невозможно.
2. При работе с доступом сохраняются: дата выдачи подписки, дата её окончания, использованные ключи активации.
3. При каждом обращении к Сайту в журнал посещений записываются: время, открытая страница, IP-адрес, строка браузера и обезличенный идентификатор сессии вкладки. Если обращение сделано из-под аккаунта, к записи добавляется ссылка на этот аккаунт.
4. Идентификатор сессии из пункта 2.3 живёт в памяти вкладки браузера и исчезает при её закрытии. Он служит только для того, чтобы отличить один визит от другого, и не позволяет узнать Пользователя при следующем посещении.
5. Оператор не собирает: фамилию и имя, номер телефона, почтовый адрес, дату рождения, документы, а также любые данные банковских карт.

Зачем эти данные нужны

1. Адрес электронной почты — для подтверждения регистрации, входа в аккаунт и отправки сообщений, связанных с доступом.
2. Отображаемое имя — для идентификации Пользователя в личном кабинете и в поддержке.
3. Сведения о подписке — для проверки права доступа к программе.
4. Технические данные — для защиты от подбора паролей и автоматических регистраций, расследования злоупотреблений и сводной статистики посещаемости.
5. Оператор не рассылает рекламу и не передаёт адреса электронной почты рекламным сервисам.

Хранение и защита

1. Данные хранятся на арендованном сервере Оператора. Обмен данными между браузером Пользователя и сервером идёт по защищённому протоколу HTTPS.
2. Доступ к базе данных имеет только владелец проекта. Пароли защищены необратимым хешированием, сессии — подписанными токенами с ограниченным сроком жизни.
3. Данные аккаунта хранятся, пока аккаунт существует. Записи журнала посещений хранятся не дольше, чем это нужно для статистики и разбора злоупотреблений.
4. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения, однако не может гарантировать абсолютной защищённости: передача данных через интернет по своей природе не бывает полностью безопасной.
5. Сервер может физически находиться за пределами страны проживания Пользователя. Продолжая пользоваться Сайтом, Пользователь соглашается с трансграничной передачей своих данных.

Передача третьим лицам

1. Оператор не продаёт и не передаёт данные третьим лицам в коммерческих целях.
2. Данные могут быть переданы поставщикам инфраструктуры в объёме, необходимом для работы Сайта: хостинг-провайдеру, почтовому сервису для доставки кодов подтверждения, платёжному сервису или торговой площадке — для проведения платежа.
3. Платёжный сервис и торговая площадка получают платёжные данные напрямую от Пользователя на своей защищённой странице и обрабатывают их по своим правилам. Оператор эти данные — номер карты, реквизиты счёта, данные кошелька — не видит, не получает и не хранит; ему доступен лишь факт и сумма платежа.
4. Если Пользователь обращается в поддержку через Discord или Telegram либо оформляет покупку на торговой площадке, обработка данных в этих сервисах происходит по их собственным политикам, на которые Оператор не влияет.
5. Данные могут быть переданы уполномоченным государственным органам по их мотивированному запросу, оформленному в соответствии с законом.

Права Пользователя

1. Пользователь вправе запросить сведения о том, какие его данные хранятся у Оператора.
2. Пользователь вправе потребовать исправления неточных данных или удаления аккаунта вместе со всеми связанными данными.
3. Удаление аккаунта прекращает доступ к программе. Оплаченные средства при этом не возвращаются — см. пункт 5.2 пользовательского соглашения.
4. Запросы направляются на адрес электронной почты, указанный внизу страницы, с того же адреса, на который зарегистрирован аккаунт. Срок ответа — 30 календарных дней.

Платёжные данные

1. Оплата доступа к CAMILLA принимается через подключённые платёжные сервисы: Систему быстрых платежей (СБП), Telegram-бот CryptoBot и торговую площадку FunPay. Реквизиты банковских счетов, адреса криптокошельков и данные учётной записи FunPay Пользователь вводит на защищённой странице соответствующего сервиса, а не на нашем Сайте.
2. Оператор не запрашивает, не получает и не хранит: номер банковской карты, срок её действия, код CVV2/CVC2, полные реквизиты счёта в банке, сид-фразу и закрытый ключ криптокошелька, пароль от учётной записи FunPay, коды подтверждения из СМС и push-уведомлений банка. Любой запрос таких сведений, поступивший якобы от имени Оператора, следует считать мошенническим.
3. Оператору доступна только техническая информация о платеже: факт его успешного проведения, сумма, валюта, идентификатор операции, выданный сервисом, и связка с аккаунтом Пользователя. Этих сведений достаточно, чтобы подтвердить оплату и активировать доступ.
4. Обработка платёжных данных на стороне платёжного сервиса ведётся по его собственной политике конфиденциальности и правилам платёжных систем. Оператор не влияет на порядок такой обработки; Пользователю рекомендуется ознакомиться с политикой конкретного сервиса до совершения платежа.
5. Порядок оплаты, комиссии по каждому способу и меры безопасности описаны на отдельной странице — правила оплаты.

Заключительные положения

1. Сайт использует локальное хранилище браузера для сохранения сессии входа. Это техническая необходимость: без него Пользователю пришлось бы вводить пароль на каждой странице. Рекламные и следящие сценарии сторонних компаний на Сайте не используются.
2. Оператор вправе в одностороннем порядке, в любой момент, в любом объёме, без предварительного уведомления и без объяснения причин изменять, дополнять, урезать, заменять и полностью пересматривать настоящую политику. Новая редакция вступает в силу с момента размещения на Сайте и распространяется на всех Пользователей одновременно, включая тех, кто зарегистрировался, оплатил доступ или передал данные до её публикации. Изменения могут иметь ретроактивный характер и применяться к уже собранным, обработанным и хранящимся данным Пользователя, в том числе изменять сроки хранения, состав обрабатываемых сведений, круг получателей и цели обработки.
3. Пользователь обязуется перед каждым посещением Сайта и перед каждым использованием программы самостоятельно проверять актуальную редакцию политики. Любое действие Пользователя после публикации новой редакции — вход в аккаунт, использование программы, продление доступа, отправка любой формы, оформление заказа, обращение в поддержку — автоматически и безусловно означает полное согласие с новой редакцией, независимо от того, ознакомился ли Пользователь с ней фактически. Регистрация аккаунта представляет собой безусловный акцепт как действующей на этот момент политики, так и всех её будущих редакций.
4. Пользователь вправе в любой момент отказаться от новой редакции путём удаления своего аккаунта. Продолжение использования Сайта или программы после публикации новой редакции толкуется исключительно как согласие с ней. Возврат средств, компенсация или продление срока подписки в связи с изменением политики не производятся.
5. Если отдельное положение политики окажется недействительным, остальные сохраняют силу. Недействительность одного пункта не затрагивает право Оператора на одностороннее ретроактивное изменение политики по п. 10.2–10.4.

Редакция от 6 сентября 2026 года.
Вопросы по обработке данных: [email protected] · поддержка в Discord.