Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей платформы INTmarket (далее — «Сервис», intmarket.cc).

Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации. Используя Сервис, вы подтверждаете, что ознакомились с Политикой.

Политика дополняет Условия сервиса и не заменяет их.

Мы собираем только данные, необходимые для работы маркетплейса, безопасности и исполнения заказов. Платёжные карты и банковские реквизиты не запрашиваются — пополнение идёт через криптовалютные переводы.

Содержимое приобретённых session/TData-файлов — это товар, а не ваши персональные данные. Мы не читаем переписки внутри Telegram-аккаунтов после выдачи.

• Напрямую от вас — при регистрации, пополнении, покупке, обращении в поддержку, создании API-ключей.
• Telegram — при входе через Login Widget или привязке аккаунта для 2FA (передаются ID, имя, username по правилам Telegram).
• Блокчейн / платёжный шлюз — хеш и сумма on-chain транзакции для автоматического зачисления баланса (без доступа к вашим приватным ключам).
• Автоматически — технические заголовки браузера, IP-адрес при обращении к API и страницам (см. раздел «Cookie и журналы»).

Персональные данные используются для:

• регистрации, аутентификации и управления личным кабинетом
• исполнения заказов, выдачи цифровых товаров и ведения истории покупок
• пополнения баланса, учёта транзакций и реферальных начислений
• работы API реселлеров и защиты от злоупотреблений (rate limit)
• поддержки пользователей, рассмотрения жалоб и возвратов
• предотвращения мошенничества, блокировки нарушителей и обеспечения безопасности
• уведомлений внутри Сервиса (колокольчик в личном кабинете)
• исполнения требований законодательства и ответа на lawful-запросы

Мы не используем ваши данные для таргетированной рекламы и не рассылаем маркетинговые email без отдельного согласия.

Обработка осуществляется на следующих основаниях (152-ФЗ):

• Исполнение договора — регистрация и использование Сервиса (пользовательское соглашение).
• Согласие — привязка Telegram, включение 2FA, добровольная передача данных в тикете.
• Законный интерес — защита от атак, fraud-проверки, ведение audit log действий администраторов.
• Обязанность по закону — хранение данных по запросу уполномоченных органов.

• Пароли хранятся только как bcrypt-хеши — восстановить исходный пароль невозможно.
• API-ключи хранятся в виде криптографического хеша; полный ключ показывается один раз при создании.
• Трафик между браузером и Сервисом шифруется TLS.
• Базы данных и файловое хранилище архивов размещены на защищённой инфраструктуре с ограниченным доступом администраторов.
• OTP-коды для 2FA и счётчики rate limit хранятся в Redis с коротким сроком жизни (минуты).

Мы не продаём и не сдаём в аренду персональные данные. Передача возможна только в случаях:

• Telegram — для Login Widget, 2FA-бота и доставки одноразовых кодов (политика Telegram: telegram.org/privacy).
• Платёжная инфраструктура — сервис on-chain-платежей для идентификации вашего перевода в блокчейне (без передачи email).
• Account Hub — техническая интеграция для резервирования и выдачи аккаунтов со склада (передаются служебные ID заказов, не профиль пользователя).
• Государственные органы — при наличии законного и надлежащим образом оформленного запроса.

При смене инфраструктуры или подрядчиков мы обеспечиваем уровень защиты данных не ниже описанного в настоящей Политике.

Подробное описание типов cookie, сроков хранения и способов управления — в Соглашении об использовании файлов cookie. Кратко: сервис использует необходимые cookie для сессии авторизации (NextAuth) и безопасности. Аналитические и рекламные cookie не применяются без вашего согласия через баннер на сайте.

• На входе и регистрации используется CAPTCHA (ALTCHA) для защиты от ботов.
• IP-адрес и User-Agent могут записываться в серверные логи и использоваться для rate limiting (ограничение частоты запросов). Счётчики в Redis автоматически удаляются через 60 секунд.
• In-app уведомления хранятся в вашем аккаунте; push в Telegram или email для уведомлений о заказах не отправляются (кроме кодов 2FA).

Управление: баннер cookie (правый нижний угол при первом визите) или настройки браузера. Удаление необходимых cookie приведёт к выходу из аккаунта.

В соответствии с 152-ФЗ вы вправе:

• получить информацию об обработке ваших персональных данных
• запросить копию хранимых данных
• потребовать уточнение (исправление) неточных данных
• отозвать согласие на обработку (если она основана на согласии)
• потребовать удаление данных при отсутствии законных оснований для хранения
• обжаловать действия оператора в Роскомнадзор или в суд

Запрос направляйте через тикет в поддержку с темой «Персональные данные». Мы ответим в срок до 30 календарных дней. Для идентификации укажите email аккаунта.

Удаление аккаунта возможно по запросу, если нет незавершённых споров, задолженностей или обязанности хранить данные по закону. Некоторые записи (например, финансовые) могут сохраняться в обезличенном виде.

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок зарегистрировался без согласия родителей — сообщите в поддержку, мы удалим аккаунт.

Серверы и подрядчики могут находиться за пределами РФ. В таких случаях мы обеспечиваем адекватную защиту данных — шифрование, договорные обязательства с обработчиками и доступ только по необходимости.

Используя Сервис из другой страны, вы соглашаетесь на такую передачу в объёме, необходимом для оказания услуг.

Мы можем обновлять Политику при изменении функционала Сервиса или законодательства. Актуальная версия всегда опубликована на этой странице с датой обновления.

Существенные изменения могут дополнительно анонсироваться уведомлением в личном кабинете. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

По вопросам обработки персональных данных:

• Тикет: Поддержка → новый тикет (тема «Персональные данные»)
• Telegram-поддержка: @INTmarketcc_support
• Telegram-канал: @INTmarket_channel

Реквизиты оператора (ИП/ООО) указываются при публичном запуске и могут быть запрошены через поддержку.