Legal

Политика конфиденциальности

Редакция от 05 мая 2026 г. Политика объясняет, какие данные обрабатывает сайт ShinyWave, зачем они нужны и как пользователь может управлять своими данными.

1. Какие данные обрабатываются

Данные аккаунта: ник на сайте, email, хеш пароля, дата регистрации, роль, Minecraft-ник, аватар, описание профиля и настройки безопасности.

Данные авторизации: сессионные cookie, настройки двухфакторной аутентификации, коды подтверждения email и технические признаки входа.

Данные магазина: корзина, заказы, товары, промокоды, сумма заказа, статус выдачи, ник получателя и история операций кошелька, если функция активна.

Данные поддержки: имя, email, тема, сообщение, чат с администрацией, статусы обращений и прикреплённые файлы.

Данные интеграций: Discord ID, имя пользователя Discord, аватар Discord, Telegram ID, Telegram username, коды привязки и настройки уведомлений.

2. Зачем нужны данные

Для регистрации, входа, защиты аккаунта и сохранения сессии после перезагрузки страницы.

Для работы личного кабинета, заказов, корзины, поддержки, уведомлений, админ-панели и мониторинга пользовательских действий.

Для связи с пользователем по обращениям, статусам заказов, важным уведомлениям и вопросам безопасности.

Для защиты сервера от нарушений, спама, злоупотреблений, попыток обхода блокировок и вредоносной активности.

3. Cookie и локальное хранилище

Сайт использует httpOnly cookie для безопасного хранения JWT-сессии пользователя.

В браузере может сохраняться отметка о принятии Пользовательского соглашения и Политики конфиденциальности, чтобы окно согласия не появлялось повторно.

Отключение cookie может привести к невозможности входа в аккаунт или некорректной работе личного кабинета.

4. Хранение и защита

Пароли не хранятся в открытом виде, для них используется bcrypt-хеширование.

Доступ к административным функциям ограничивается ролями и проверками прав.

Администрация принимает разумные технические меры для защиты данных, но пользователь также обязан защищать свой пароль, почту и привязанные аккаунты.

5. Передача третьим лицам

Сайт не продаёт персональные данные пользователей.

Данные могут обрабатываться техническими поставщиками инфраструктуры: хостингом, базой данных, email-сервисом, Discord API, Telegram Bot API и иными сервисами, необходимыми для работы проекта.

Данные могут быть раскрыты, если это требуется по закону или необходимо для защиты прав, безопасности проекта, администрации и игроков.

6. Файлы в поддержке

Прикрепляя файл к обращению, пользователь подтверждает, что имеет право отправить этот файл администрации.

Файлы используются только для рассмотрения обращения, диагностики проблемы или проверки ситуации на сервере.

Запрещается загружать вредоносные, незаконные или содержащие чужие персональные данные файлы без согласия соответствующих лиц.

7. Права пользователя

Пользователь может изменить часть данных в личном кабинете, если соответствующий раздел доступен.

Пользователь может обратиться в поддержку для уточнения, исправления или удаления данных, если это не противоречит требованиям безопасности, учёта заказов и администрирования сервера.

Пользователь может отвязать Discord или Telegram, если функция доступна в настройках профиля.

8. Сроки хранения

Аккаунт и связанные данные хранятся до удаления аккаунта, прекращения работы проекта или до момента, когда данные больше не нужны для целей обработки.

История заказов, наказаний, админ-действий и обращений может храниться дольше для защиты проекта, разбора спорных ситуаций и предотвращения злоупотреблений.

Временные коды подтверждения и привязки действуют ограниченное время и помечаются использованными после применения.

9. Изменение политики

Политика может обновляться по мере развития сайта, подключения оплаты, уведомлений, интеграций и новых функций.

Актуальная версия всегда публикуется на этой странице.

Продолжение использования сайта после обновления означает согласие с новой редакцией политики.

Контакт по вопросам данных

По вопросам конфиденциальности используйте поддержку на сайте.