1. Володілець даних і сфера дії
Володільцем персональних даних у DropHarbor є ФОП Овчаренко Руслан Сергійович, Україна, РНОКПП 3482609212. Питання приватності: [email protected]; загальна підтримка: [email protected].
Політика поширюється на dropharbor.app, облікові записи DropHarbor, хмарну автоматизацію, сповіщення, інтеграцію оплати та підтримку. Twitch, Paddle, Telegram, Mailjet, Cloudflare й інші треті сторони також обробляють інформацію за власними політиками. Paddle є офіційним продавцем у транзакції і самостійно визначає частину обробки, необхідної для платіжної транзакції.
2. Які дані ми обробляємо
- Обліковий запис: адреса електронної пошти, хеш пароля, обрана мова, стан облікового запису, дати підтвердження та видалення, а для адміністратора — дані додаткового захисту.
- Twitch: ідентифікатор користувача, відкриті дані профілю, стан підключення, строк дії сеансу, перевірені дані сеансу в ізольованому сховищі хмарного модуля та зашифровані токени OAuth старих підключень. Тимчасовий браузер на сервері обробляє сторінку входу; його профіль видаляється після перевірки або завершення часу, дані входу не записуються в журнали застосунку.
- Сервіс: вибрані ігри й пріоритети, ключові слова ігнорованих нагород, стан модуля автоматизації, кампанії, прогрес, історія отриманих Drops, помилки та запитані дії.
- Підписка й транзакції: тариф, ліміт облікових записів, стан, дати, ідентифікатори клієнта, підписки й транзакції Paddle, сума, валюта, стан платежу, повернення чи скасування. DropHarbor не отримує повний номер картки, CVV/CVC або повторно використовувані платіжні реквізити.
- Реферальні дані: код, зв’язок між обліковим записом користувача, який запросив, і новим обліковим записом, стан зарахування та винагороди, пов’язані ідентифікатори платежу й підписки, строки перевірки та спливу, а також події протидії зловживанням.
- Зв’язок: налаштування і стан доставки сповіщень, ідентифікатор повідомлення постачальника, ідентифікатори користувача й чату Telegram після підключення, а також адреса електронної пошти, тема, текст, стан і час звернення до підтримки.
- Технічні дані та безпека: IP в короткострокових операційних логах, хеші IP і відомості про браузер у сесіях, ідентифікатори сеансу та CSRF, мова й валюта, часові мітки, аудит, діагностика та внутрішні події продукту, наприклад реєстрація чи використання функції.
3. Джерела
Ми отримуємо дані безпосередньо від вас, вашого браузера, підключених облікових записів Twitch або Telegram, подій транзакцій і підписок Paddle та під час роботи модуля автоматизації. Загальнодоступні відомості про кампанії, категорії, зображення й нагороди можуть надходити від Twitch та видавців ігор.
4. Цілі та правові підстави
Ми не потребуємо чутливих категорій даних і просимо не надсилати їх у підтримку. Ми не приймаємо виключно автоматизованих рішень, що створюють для вас правові або подібні істотні наслідки.
- Договір: створити й авторизувати обліковий запис; підключити зовнішні облікові записи; виконати налаштовану автоматизацію; показати прогрес; надати підписку, підтримку й транзакційні повідомлення.
- Обов’язок за законом: зберігати платіжні, податкові, бухгалтерські, споживчі записи та записи про дотримання вимог; відповідати на належні законні вимоги.
- Законний інтерес: захищати Сервіс, запобігати шахрайству й зловживанням, виправляти помилки, планувати ресурси, вести аудит, захищати правові вимоги та покращувати надійність з урахуванням ваших прав.
- Згода: необов’язкове підключення Telegram, обрані канали сповіщень та інша обробка, для якої закон вимагає згоду. Згоду можна відкликати без впливу на попередню законну обробку.
5. Файли cookie та подібне сховище
DropHarbor наразі не використовує власні рекламні файли cookie й не продає поведінкові профілі. Блокування необхідних файлів cookie може порушити вхід, захист, налаштування або оплату.
- dh_session авторизує обліковий запис і зазвичай діє до 30 днів; сервер зберігає лише його хеш.
- dh_csrf захищає форми від міжсайтових запитів і зазвичай діє одну годину.
- dh_locale і dh_currency пам’ятають мову та валюту відображення до одного року.
- dh_ref пам’ятає прийнятий реферальний код протягом налаштованого строку, щоб пов’язати його з новим обліковим записом; після успішної реєстрації файл видаляється.
- Paddle і Cloudflare можуть встановлювати власні файли cookie або обробляти дані пристрою й мережі для сторінки оплати, протидії шахрайству, безпеки та надання послуг за своїми політиками.
6. Одержувачі та розпорядники
Ми передаємо лише розумно необхідний обсяг. Ми не продаємо і не здаємо персональні дані в оренду.
- Twitch/Amazon — для авторизації облікового запису та запитаної взаємодії з платформою.
- Paddle — офіційний продавець у транзакції та постачальник платіжних послуг.
- Mailjet — для підтвердження адреси, відновлення доступу, службових листів і доставки звернень підтримки.
- Telegram — лише після підключення бота або ввімкнення Telegram-сповіщень.
- Cloudflare, хмарний хостинг, мережеві, базові, резервні копії та інфраструктурні постачальники — для роботи й захисту Сервісу.
- Професійні радники, страховики, покупець бізнесу з обов’язком конфіденційності та компетентні органи — коли це необхідно або вимагається законом.
7. Місце зберігання та міжнародна передача
DropHarbor керується з України та використовує хмарну інфраструктуру. Перелічені постачальники працюють міжнародно, тому дані можуть оброблятися в Україні, ЄЕЗ, Великій Британії, США та інших країнах їхньої роботи чи роботи субпроцесорів. Рівень правового захисту там може відрізнятися.
Коли застосовується GDPR або подібний закон і для передачі потрібні гарантії, ми залежно від випадку використовуємо рішення про адекватність, стандартні договірні положення (SCC), визнану сертифікацію постачальника або інший законний механізм. Інформацію про відповідну гарантію можна запросити на [email protected].
8. Строки зберігання
- Дані облікового запису й операційні дані зберігаються, поки обліковий запис активний і вони потрібні для Сервісу.
- Сеансові й авторизаційні токени спливають за своїм призначенням або анулюються при виході, зміні пароля, від’єднанні чи видаленні. Локальні технічні журнали з обмеженим строком зберігання використовуються лише для роботи й безпеки; докази події зберігаються до її вирішення.
- Після запиту на видалення доступ припиняється одразу. Після захисного строку, зазвичай 30 днів, підключення Twitch, модуль автоматизації та історія отриманих нагород, сесії, сповіщення, Telegram-зв’язок та прив’язаний текст підтримки видаляються або знеособлюються.
- Запис облікового запису й аналітичні події знеособлюються. Підписки, транзакції, бухгалтерські, аудиторські, спірні, юридичні записи та відомості для запобігання шахрайству зберігаються впродовж установленого законом строку або доки це необхідно для правових вимог, а потім видаляються чи знеособлюються.
- Для запобігання повторним пробним періодам ми зберігаємо ідентифікатор користувача Twitch та ідентифікатор облікового запису, який уперше використав пробний період, в окремому записі протидії зловживанням після від’єднання Twitch або знеособлення облікового запису DropHarbor. Цей запис не містить токенів Twitch чи даних профілю. Щодо строку зберігання або ваших прав звертайтеся на [email protected].
- Зашифровані резервні копії можуть тимчасово містити старі дані до ротації; після відновлення запит на видалення знову виконується звичайним процесом.
9. Безпека
Ми використовуємо HTTPS, контроль доступу, поділ сервісів за мінімальними привілеями, хешування паролів і ідентифікатори сеансу, ізольоване закрите зберігання сеансів Twitch і шифрування попередніх токенів OAuth, підписані вебхуки та метадані сторінки оплати, аудит, зашифровані резервні копії і обмежений адміністративний доступ. Абсолютної безпеки не існує. За підозри на компрометацію від’єднайте Twitch, змініть відповідні паролі та негайно зверніться в підтримку.
10. Ваш вибір і права
Надішліть запит з адреси електронної пошти облікового запису на [email protected] та вкажіть право, яке бажаєте реалізувати. Ми можемо перевірити особу та зберегти дані за законним винятком. Прагнемо відповісти протягом 30 календарних днів або раніше, якщо цього вимагає місцевий закон.
- Знати про обробку та отримати доступ до своїх даних; де застосовно — електронну копію в практичному форматі.
- Виправити неточності; заперечити проти певної обробки чи обмежити її; відкликати згоду, якщо вона є підставою.
- Від’єднати Twitch або Telegram, змінити сповіщення, скасувати поновлення чи запросити видалення облікового запису в Налаштуваннях.
- Вимагати видалення чи перенесення, де це застосовно, та скаржитися Уповноваженому Верховної Ради України з прав людини, іншому компетентному органу або суду.
11. Діти
DropHarbor не призначений для осіб, які не досягли застосовного мінімального віку Twitch. Неповнолітній, який досяг цього мінімуму, може користуватися Сервісом лише під наглядом і за згодою одного з батьків або законного представника. Якщо ви вважаєте, що дитина надала дані без належного дозволу, напишіть на [email protected] для перевірки й видалення, коли це потрібно.
12. Зміни та контакти
Ми можемо оновити Політику через зміни Сервісу, постачальників або закону. Про істотні зміни буде повідомлено в Сервісі чи електронною поштою, коли це обґрунтовано потрібно. Чинна редакція та дата завжди розміщені тут. Питання й запити: [email protected].