1. Общие положения
1.1Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Администрация проекта R1XON CHEATS обрабатывает и защищает данные пользователей сайта r1xon-cheats.com.
1.2Политика распространяется на сайт, Telegram-бот магазина и бот поддержки.
1.3Пользуясь сайтом и оформляя заказ, вы соглашаетесь на обработку своих данных на изложенных ниже условиях.
2. Кто обрабатывает данные
2.1Оператором данных выступает Администрация проекта R1XON CHEATS. Проект ведётся частным лицом и не является зарегистрированной организацией.
2.2Все вопросы по данным, включая запросы на удаление, направляются в бот поддержки @R1XONCHEATS_support_bot — это официальный канал.
3. Какие данные мы собираем
Необходимые для покупки
- Адрес электронной почты — на него приходит ключ, он же логин аккаунта.
- Данные заказа — товар, срок подписки, сумма, способ оплаты, промокод, выданные ключи, дата.
Если вы создаёте аккаунт
- Пароль — хранится только в виде scrypt-хеша. Восстановить исходный пароль мы не можем и никогда его не видим.
- Никнейм — имя, которым мы к вам обращаемся.
- Отметка о подтверждении почты — факт и время подтверждения адреса.
Если вы входите через Google или Telegram
- Google: идентификатор аккаунта, адрес почты и имя, переданные Google.
- Telegram: ваш Telegram-идентификатор, username и имя.
Технические данные, собираемые автоматически
- IP-адрес и User-Agent браузера — в журналах сервера; используются для защиты от злоупотреблений и подбора паролей.
- Обезличенная статистика посещений — случайный идентификатор в вашем браузере, адрес страницы, домен сайта-источника (без пути), UTM-метки, язык интерфейса, ширина окна, часовой пояс и шаги интерфейса (например, факт открытия окна оплаты). С вашей почтой и заказами это не связывается.
Если вы обращаетесь в поддержку
- Содержание обращения, приложенные скриншоты и файлы, а также — чтобы оператор нашёл вашу покупку — адрес почты или аккаунт Telegram.
4. Чего мы не собираем
4.1Данные банковских карт. Номер, срок действия и CVC вводятся на странице платёжного провайдера и на наши серверы не поступают.
4.2Специальные категории данных — раса, политические взгляды, религиозные убеждения, состояние здоровья и подобное. Они нам не нужны, и мы их не запрашиваем.
4.3Биометрические данные.
4.4Ваши пароли от сторонних сервисов и содержание переписки за пределами нашего канала поддержки.
5. Цели и основания обработки
5.1Исполнение заказа: выдача и доставка ключа, отображение его на странице заказа, отправка на почту.
5.2Предоставление доступа к аккаунту и истории покупок.
5.3Поддержка: без вашей почты или Telegram оператор не сможет найти покупку и помочь.
5.4Защита магазина: ограничение частоты запросов, защита от подбора паролей, злоупотреблений и мошеннических заказов.
5.5Улучшение сайта: обезличенная статистика посещений и ошибок, в сводном виде.
5.6Правовые основания — исполнение договора с вами (правила покупки), наш законный интерес в защите сервиса и ваше согласие там, где оно требуется.
5.7Мы не ведём рекламных рассылок без согласия и не принимаем решений, порождающих для вас юридические последствия, исключительно автоматизированно.
6. Cookie и локальное хранилище
6.1Мы используем cookie двух видов — необходимые, без которых вход и оплата не могут работать безопасно, и аналитические:
- кука сессии — держит вас авторизованным; httponly, передаётся только по HTTPS, срок жизни 30 дней;
- пара короткоживущих кук входа — защищают вход через Google от подмены запроса; срок жизни 10 минут;
- cookie Яндекс Метрики (_ym_uid и подобные) — обезличенная статистика посещений: просмотренные страницы, источник перехода, параметры устройства. Запись действий на страницах (Вебвизор) выключена.
6.2Кроме того, в локальном хранилище браузера мы держим несколько значений: решение по плашке о cookie, обезличенный идентификатор статистики, вашу почту для автозаполнения формы заказа и идентификатор заказа, чтобы показать ключ после возврата со страницы оплаты.
6.3Рекламных трекеров на сайте нет — ни пикселей социальных сетей, ни скриптов рекламных аудиторий. Статистику посещений собирают наш собственный сервис (эти данные остаются на наших серверах) и стандартный счётчик Яндекс Метрики с выключенной записью содержимого сессий.
6.4Cookie можно очистить в настройках браузера. Удаление куки сессии означает выход из аккаунта; сайт продолжит работать.
7. Кому передаются данные
7.1Платёжным провайдерам — Paypalych, FreeKassa, Fride, Lolzteam. Они получают данные, необходимые для проведения платежа, и сами являются операторами данных карты, которые вы вводите на их страницах.
7.2Google — только если вы выбрали вход через Google, и только в рамках этого входа.
7.3Telegram — если вы входите через Telegram или привязали бота для получения ключей.
7.4Хостинг- и почтовому провайдеру — как техническому средству работы сайта и отправки писем.
7.5Яндексу — как оператору счётчика Метрики; он получает обезличенную статистику посещений (страницы, источник перехода, параметры устройства), но не имена, почты или содержимое заказов.
7.6Государственным органам — только по законному запросу.
7.7Мы не продаём базу и не передаём её рекламодателям. Никогда и ни за какие деньги.
8. Сроки хранения
8.1Аккаунт и история заказов — пока существует аккаунт. Заказы дополнительно хранятся как подтверждение сделки в течение 3 лет с даты покупки.
8.2Технические журналы (IP, запросы) — до 12 месяцев.
8.3Переписка с поддержкой — до 24 месяцев.
8.4Обезличенная статистика посещений — бессрочно, поскольку не связана с личностью.
8.5По достижении целей обработки данные удаляются или обезличиваются.
9. Ваши права
9.1Вы вправе получить сведения об обработке своих данных, требовать их исправления, блокирования или удаления, а также отозвать согласие.
9.2Для этого напишите в бот поддержки @R1XONCHEATS_support_bot с того аккаунта или с той почты, к которым относятся данные.
9.3Мы отвечаем в течение 24 часов и исполняем запрос в течение 10 рабочих дней.
9.4После удаления записи о заказах могут сохраняться в обезличенном виде, если этого требует учёт сделки, — без связи с вами.
10. Как мы защищаем данные
10.1Весь сайт работает по HTTPS, страниц на незащищённом соединении не осталось.
10.2Пароли хранятся только в виде scrypt-хеша с индивидуальной солью — восстановить исходный пароль из базы невозможно.
10.3Кука сессии помечена httponly: скрипты страницы её не читают, что защищает сессию от кражи.
10.4Страница заказа открывается по криптографически подписанной ссылке, которую нельзя подобрать или подделать, — чужой заказ невозможно открыть перебором номера.
10.5Частота обращений к входу и оплате ограничена, что делает подбор бессмысленным.
10.6Доступ к базе имеет только Администрация, посторонним он не предоставляется.
11. Несовершеннолетние
11.1Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если такие данные к нам попали, они удаляются по обращению.
12. Изменения политики
12.1Актуальная редакция всегда находится по этому адресу, дата вступления в силу указана вверху.
12.2Если состав данных или цели существенно изменятся, мы сообщим об этом в нашем Telegram-канале и повторно запросим согласие там, где этого требует закон.
Редакция действует с 19 июля 2026. Смежный документ — правила покупки.