Политика конфиденциальности HelperFunPay

1. Категории обрабатываемых данных

1.1. При регистрации и использовании Сервиса мы обрабатываем следующие категории информации:

• Адрес электронной почты (для авторизации и восстановления доступа);
• Хэш пароля, защищённый алгоритмом Argon2id (открытый пароль никогда не сохраняется);
• Сетевой IP-адрес и User-Agent (для защиты сессий от угона и обнаружения подозрительной активности);
• Ключи интеграции с FunPay и Telegram, шифруемые алгоритмом AES-256-GCM;
• Цифровые товары на складе выдачи, зашифрованные изолированным мастер-ключом.

2. Цели и правовые основания обработки

2.1. Данные обрабатываются исключительно в целях предоставления функционала Сервиса, исполнения договора оферты, технической поддержки и предотвращения мошеннических действий.

2.2. Мы никогда не передаём персональные данные третьим лицам, рекламным брокерам или сторонним аналитическим агентствам.

3. Криптографические меры защиты (Security Standards)

3.1. Все соединения с Сервисом защищены протоколом TLS 1.3 с использованием строгих политик HSTS и Content-Security-Policy.

3.2. Резервные копии базы данных создаются в зашифрованном виде. Логи событий и трейсы ошибок проходят автоматическую процедуру Redaction для исключения непреднамеренной записи паролей или ключей.

4. Право на забвение (GDPR Cryptographic Data Erasure)

4.1. В соответствии со ст. 17 GDPR Пользователь имеет безусловное право на полное удаление всех своих данных.

4.2. При запросе удаления аккаунта запускается процедура криптографического зануления: останавливаются и удаляются изолированные Docker-контейнеры, стираются персональные записи и очищаются ключи расшифрования архивных копий, делая восстановление технически невозможным.

5. Контакты службы защиты данных

По вопросам реализации прав субъекта персональных данных, отзыва согласия или запроса выгрузки данных обращайтесь в службу безопасности: security@helperfunpay.pro.