1. Оператор данных и сфера действия
Оператором персональных данных DropHarbor является ФОП Овчаренко Руслан Сергійович, Украина, РНОКПП 3482609212. Вопросы конфиденциальности: [email protected]; общая поддержка: [email protected].
Политика распространяется на dropharbor.app, учётные записи DropHarbor, облачную автоматизацию, уведомления, интеграцию оплаты и поддержку. Twitch, Paddle, Telegram, Mailjet, Cloudflare и другие третьи стороны также обрабатывают информацию по собственным правилам. Paddle является официальным продавцом по транзакции и самостоятельно определяет часть обработки, необходимой для платёжной транзакции.
2. Какие данные мы обрабатываем
- Учётная запись: адрес электронной почты, хеш пароля, выбранный язык, состояние учётной записи, даты подтверждения и удаления, а для администратора — данные дополнительной защиты.
- Twitch: идентификатор пользователя, открытые данные профиля, состояние подключения, срок действия сеанса, проверенные данные сеанса в изолированном хранилище облачного модуля и зашифрованные токены OAuth старых подключений. Временный браузер на сервере обрабатывает страницу входа; его профиль удаляется после проверки или истечения времени, данные входа не записываются в журналы приложения.
- Сервис: выбранные игры и приоритеты, ключевые слова игнорируемых наград, состояние модуля автоматизации, кампании, прогресс, история полученных наград Twitch Drops, ошибки и запрошенные действия.
- Подписка и транзакции: тариф, лимит учётных записей, состояние, даты, идентификаторы клиента, подписки и транзакции Paddle, сумма, валюта, состояние платежа, возврата или отмены. DropHarbor не получает полный номер карты, CVV/CVC либо повторно используемые платёжные реквизиты.
- Реферальные данные: код, связь между учётной записью пригласившего пользователя и новой учётной записью, состояние квалификации и награды, связанные идентификаторы платежа и подписки, сроки проверки и истечения, а также события противодействия злоупотреблениям.
- Связь: настройки и состояние доставки уведомлений, идентификатор сообщения поставщика, идентификаторы пользователя и чата Telegram после подключения, а также адрес электронной почты, тема, текст, состояние и время обращения в поддержку.
- Технические данные и безопасность: IP в краткосрочных рабочих журналах, хеши IP и сведения о браузере в сеансах, идентификаторы сеанса и CSRF, язык и валюта, временные отметки, аудит, диагностика и внутренние события продукта, например регистрация или использование функции.
3. Источники
Мы получаем данные непосредственно от вас, браузера, подключённых учётных записей Twitch или Telegram, событий транзакций и подписок Paddle и при работе модуля автоматизации. Общедоступные сведения о кампаниях, категориях, изображениях и наградах могут поступать от Twitch и издателей игр.
4. Цели и правовые основания
Нам не нужны чувствительные категории данных, и мы просим не отправлять их в поддержку. Мы не принимаем исключительно автоматизированные решения, создающие правовые или аналогичные существенные последствия.
- Договор: создать и авторизовать учётную запись; подключить внешние учётные записи; выполнить настроенную автоматизацию; показать прогресс; предоставить подписку, поддержку и сообщения о транзакциях.
- Требование закона: вести платёжные, налоговые, бухгалтерские, потребительские записи и записи о соблюдении требований; отвечать на надлежащие законные требования.
- Законный интерес: защищать Сервис, предотвращать мошенничество и злоупотребления, исправлять ошибки, планировать ресурсы, вести аудит, защищать правовые требования и повышать надёжность с учётом ваших прав.
- Согласие: необязательное подключение Telegram, выбранные каналы уведомлений и другая обработка, для которой закон требует согласия. Согласие можно отозвать без влияния на предыдущую законную обработку.
5. Файлы cookie и подобное хранилище
DropHarbor сейчас не использует собственные рекламные файлы cookie и не продаёт поведенческие профили. Блокирование необходимых файлов cookie может нарушить вход, защиту, настройки или оплату.
- dh_session авторизует учётную запись и обычно действует до 30 дней; сервер хранит только его хеш.
- dh_csrf защищает формы от межсайтовых запросов и обычно действует один час.
- dh_locale и dh_currency запоминают язык и валюту отображения до одного года.
- dh_ref запоминает принятый реферальный код на настроенный срок, чтобы связать его с новой учётной записью; после успешной регистрации файл удаляется.
- Paddle и Cloudflare могут устанавливать свои файлы cookie или обрабатывать данные устройства и сети для страницы оплаты, борьбы с мошенничеством, безопасности и предоставления услуг по своим правилам.
6. Получатели и обработчики
Мы передаём только разумно необходимый объём. Мы не продаём и не сдаём персональные данные в аренду.
- Twitch/Amazon — для авторизации учётной записи и запрошенного взаимодействия с платформой.
- Paddle — официальный продавец по транзакции и поставщик платёжных услуг.
- Mailjet — для подтверждения адреса, восстановления доступа, служебных писем и доставки обращений поддержки.
- Telegram — только после подключения бота или включения уведомлений в Telegram.
- Cloudflare, поставщики облачного размещения, сетей, баз данных, резервного копирования и инфраструктуры — для работы и защиты Сервиса.
- Профессиональные консультанты, страховщики, покупатель бизнеса с обязательством конфиденциальности и компетентные органы — когда это необходимо или предписано законом.
7. Место хранения и международная передача
DropHarbor управляется из Украины и использует облачную инфраструктуру. Перечисленные поставщики работают международно, поэтому данные могут обрабатываться в Украине, ЕЭЗ, Великобритании, США и других странах их работы или работы субподрядчиков. Уровень правовой защиты там может отличаться.
Когда применяется GDPR или аналогичный закон и передача требует гарантий, мы в зависимости от случая используем решение об адекватности, стандартные договорные положения (SCC), признанную сертификацию поставщика или иной законный механизм. Информацию о соответствующей гарантии можно запросить на [email protected].
8. Сроки хранения
- Данные учётной записи и рабочие данные хранятся, пока учётная запись активна и они нужны для Сервиса.
- Сеансовые и авторизационные токены истекают по своему назначению или аннулируются при выходе, смене пароля, отключении либо удалении. Локальные технические журналы с ограниченным сроком хранения используются только для работы и безопасности; доказательства происшествия хранятся до его разрешения.
- После запроса на удаление доступ прекращается сразу. После защитного срока, обычно 30 дней, подключения Twitch, данные модуля автоматизации, история полученных наград, сеансы, уведомления, связь с Telegram и связанный текст поддержки удаляются или обезличиваются.
- Запись учётной записи и аналитические события обезличиваются. Подписки, транзакции, бухгалтерские, аудиторские, спорные, юридические записи и сведения для противодействия мошенничеству хранятся установленный законом срок либо пока необходимы для правовых требований, затем удаляются или обезличиваются.
- Для предотвращения повторных пробных периодов мы сохраняем идентификатор пользователя Twitch и идентификатор учётной записи, впервые использовавшей пробный период, в отдельной записи противодействия злоупотреблениям после отключения Twitch или обезличивания учётной записи DropHarbor. Эта запись не содержит токенов Twitch или данных профиля. Вопросы о сроке хранения и ваших правах направляйте на [email protected].
- Зашифрованные резервные копии могут временно содержать старые данные до ротации; после восстановления запрос на удаление снова исполняется обычным процессом.
9. Безопасность
Мы используем HTTPS, контроль доступа, разделение сервисов по минимальным привилегиям, хеширование паролей и идентификаторы сеанса, изолированное закрытое хранение сеансов Twitch и шифрование прежних токенов OAuth, подписанные вебхуки и метаданные страницы оплаты, аудит, зашифрованные резервные копии и ограниченный административный доступ. Абсолютно безопасных систем нет. При подозрении на компрометацию отключите Twitch, смените соответствующие пароли и немедленно обратитесь в поддержку.
10. Ваш выбор и права
Отправьте запрос с адреса электронной почты учётной записи на [email protected] и укажите право, которое хотите реализовать. Мы можем проверить личность и сохранить данные при законном исключении. Стремимся ответить в течение 30 календарных дней или раньше, если этого требует местный закон.
- Знать об обработке и получить доступ к своим данным; где применимо — электронную копию в практичном формате.
- Исправить неточности; возразить против определённой обработки или ограничить её; отозвать согласие, если оно является основанием.
- Отключить Twitch или Telegram, изменить уведомления, отменить продление или запросить удаление учётной записи в Настройках.
- Потребовать удаления или переноса, где применимо, и пожаловаться Уполномоченному Верховной Рады Украины по правам человека, другому компетентному органу либо в суд.
11. Дети
DropHarbor не предназначен для лиц младше применимого минимального возраста Twitch. Несовершеннолетний, достигший этого минимума, может использовать Сервис только под надзором и с согласия родителя или законного представителя. Если вы считаете, что ребёнок передал данные без надлежащего разрешения, напишите на [email protected] для проверки и удаления, когда это требуется.
12. Изменения и контакты
Мы можем обновить Политику из-за изменений Сервиса, поставщиков или закона. О существенных изменениях сообщим в Сервисе или по электронной почте, когда это обоснованно необходимо. Действующая версия и дата всегда размещены здесь. Вопросы и запросы: [email protected].