Кратко. Для покупки нам нужен только ваш email. Мы также обрабатываем технические данные (IP-адрес, сведения о браузере), данные заказов и обращений в поддержку. Платежные данные обрабатывают платежные провайдеры — полные данные карт мы не получаем. Мы не продаем данные и не используем рекламные трекеры; аналитика у нас собственная и без cookie. Вы можете запросить доступ к своим данным или их удаление по адресу legal@xernel.cc.
1. Кто обрабатывает данные
Оператором персональных данных является Xernel (далее — «Сервис», «мы»). Политика распространяется на сайт xernel.cc и его поддомены, оформление заказов, систему поддержки, страницу загрузки лаунчера и сам лаунчер. Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679), Директивой 2002/58/ЕС о конфиденциальности в электронных коммуникациях (ePrivacy) и иным применимым правом. Контакт по вопросам данных: legal@xernel.cc.
2. Какие данные мы обрабатываем
2.1. Данные заказа
- email, указанный при оформлении заказа;
- номер заказа, продукт, срок лицензии, сумма, промокод, выбранный способ оплаты, статус и время заказа, выданный ключ лицензии;
- идентификатор устройства покупателя (cookie
xernel_customer), позволяющий показать вам все ваши заказы на странице «Мои заказы»; - IP-адрес и страна (определяется по IP) на момент заказа, идентификатор посетителя и реферальный код партнера, если вы перешли по партнерской ссылке.
2.2. Платежные данные
Платеж обрабатывают провайдеры (раздел 5). От них мы получаем статус платежа, сумму, идентификатор транзакции и сведения, необходимые для сверки заказа. Мы не получаем и не храним полные номера банковских карт, CVC-коды и ключи криптокошельков.
2.3. Обращения в поддержку
- тема и текст обращения, сообщения в переписке, прикрепленные файлы;
- ключ лицензии и email для уведомлений — если вы их указали;
- данные push-подписки браузера (адрес и ключи подписки) — если вы разрешили уведомления;
- IP-адрес, сведения о браузере (User-Agent), технический токен доступа к тикету.
Если вы пишете нам в Telegram или Discord, мы видим данные, которые эти платформы показывают о вашем профиле, и содержание переписки; их обработка самими платформами регулируется их политиками.
2.4. Загрузка и использование лаунчера
При загрузке лаунчера мы обрабатываем ключ лицензии, IP-адрес и сведения о браузере для проверки ключа и выдачи одноразовой ссылки. При работе лаунчер передает ключ лицензии и технические сведения об устройстве, необходимые для проверки лицензии, ее привязки и предотвращения передачи ключей третьим лицам.
2.5. Технические данные и журналы
При посещении сайта серверы получают IP-адрес, сведения о браузере и ОС, адрес перехода (referrer), запрашиваемые страницы и время запроса. Страна определяется по IP-адресу — по данным нашей сетевой инфраструктуры, а при первом посещении, если они недоступны, — через сервис геолокации ipapi.co; результат сохраняется в cookie, чтобы выбрать язык сайта.
2.6. Аналитика
Мы используем собственный экземпляр системы веб-аналитики Umami, размещенный на analytics.xernel.cc и подключенный через наш домен. Umami не использует cookie и не сохраняет IP-адрес в открытом виде; собираются просмотры страниц, адрес перехода, тип браузера, ОС и устройства, а также страна. Данные аналитики не передаются рекламным сетям.
2.7. Партнерские переходы
Если вы перешли по партнерской ссылке (параметр ref), мы фиксируем код партнера, идентификатор посетителя, страницу входа, UTM-метки, IP-адрес, страну, сведения о браузере и адрес перехода, чтобы учесть продажи партнера и рассчитать его вознаграждение. Партнерам не передаются ваш email и платежные данные.
3. Цели и правовые основания
- Исполнение договора (ст. 6(1)(b) GDPR): оформление заказа, выдача и проверка лицензии, загрузка лаунчера, поддержка, возвраты.
- Исполнение обязанностей по закону (ст. 6(1)(c) GDPR): бухгалтерский учет, ответы на законные запросы органов власти.
- Законные интересы (ст. 6(1)(f) GDPR): предотвращение мошенничества и злоупотреблений, обеспечение безопасности, ограничение частоты запросов, учет партнерских продаж, обезличенная аналитика, выбор языка сайта, защита наших прав в спорах.
- Согласие (ст. 6(1)(a) и ст. 7(3) GDPR): push-уведомления и email-уведомления о тикетах. Согласие можно отозвать в любой момент.
Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Платежные провайдеры могут автоматически отклонять платежи по своим правилам; в таком случае вы можете обратиться к нам для рассмотрения ситуации сотрудником.
4. Cookie и локальное хранилище
Мы используем только собственные (first-party) cookie и локальное хранилище браузера. Рекламные и сторонние отслеживающие cookie не используются.
По ст. 5(3) Директивы ePrivacy сохранение информации на вашем устройстве без согласия допускается, если оно строго необходимо для услуги, которую вы запросили. К таким мы относим xernel_locale, xernel_customer, xernel_promo, локальное хранилище тикетов и Service Worker. Cookie xernel_visitor и xernel_ref служат учету партнерских продаж и не являются строго необходимыми для покупки: вы можете в любой момент заблокировать или удалить их в браузере — это не повлияет на оформление заказа.
xernel_locale— выбранный язык сайта, 1 год;xernel_customer— случайный идентификатор устройства для доступа к вашим заказам («Мои заказы»), 5 лет;xernel_visitor— случайный идентификатор посетителя для связи партнерского перехода с заказом, 1 год;xernel_ref— код партнера, по ссылке которого вы перешли, 30 дней;xernel_promo— промокод из ссылки (также дублируется в локальном хранилище), 30 дней;- локальное хранилище
xernel-support-tickets— список до 20 ваших тикетов со ссылками доступа, чтобы вы могли к ним вернуться; хранится до очистки браузера; - служебные отметки интерфейса (например, скрытые подсказки);
- Service Worker — используется только для показа push-уведомлений поддержки, если вы их разрешили.
Вы можете удалить cookie и данные сайта в настройках браузера. Без cookie xernel_customer страница «Мои заказы» не сможет показать ранее сделанные заказы, но доступ к заказу по ссылке из письма сохранится.
5. Получатели данных
Мы не продаем персональные данные. Данные передаются только:
- платежным провайдерам — FreeKassa и Card2Crypto, а также партнерам Card2Crypto, выбранным вами при оплате (например, Stripe или Revolut), — в объеме, необходимом для проведения платежа и проверок;
- инфраструктурным подрядчикам — провайдерам хостинга и сетевой инфраструктуры, хранилища файлов (вложения тикетов) и отправки email, которые обрабатывают данные по нашему поручению;
- ipapi.co — IP-адрес при первом посещении, если страну нельзя определить иначе;
- сервисам push-уведомлений браузеров (например, Google, Mozilla, Apple, Microsoft) — если вы включили push-уведомления;
- государственным органам — только при наличии законного требования и после проверки его правомерности.
Мы не раскрываем данные покупателей правообладателям в рамках переговоров (см. Досудебное урегулирование); раскрытие возможно лишь по основаниям, предусмотренным законом.
6. Трансграничная передача
Наши серверы и подрядчики могут находиться за пределами страны вашего проживания, в том числе за пределами ЕС/ЕЭЗ. Передача осуществляется в объеме, необходимом для целей обработки, с соблюдением главы V GDPR — на основании решения Европейской комиссии о достаточности защиты или стандартных договорных условий (ст. 46 GDPR), где это требуется.
7. Сроки хранения
- заказы и платежные записи — 5 лет с даты заказа (учет, налоги, AML, споры);
- обращения в поддержку и вложения — 2 года после последней активности в тикете;
- push-подписки — до отключения уведомлений или прекращения действия подписки;
- данные партнерских переходов — 2 года;
- серверные журналы — до 30 дней, журналы безопасности — до 90 дней;
- аналитика — не более 12 месяцев, после чего сохраняются только обобщенные статистические показатели;
- cookie — в сроки, указанные в разделе 4.
По истечении сроков данные удаляются или обезличиваются. Срок может быть продлен, если это необходимо для разрешения спора или исполнения требований закона.
8. Ваши права
В соответствии со ст. 15–22 GDPR вы вправе: получить сведения об обработке и копию своих данных; потребовать их исправления или удаления; ограничить обработку или возразить против нее (в том числе против обработки на основании законных интересов); получить данные в машиночитаемом формате; отозвать согласие в любой момент. Вы также вправе подать жалобу в надзорный орган по защите данных государства — члена ЕС, в котором вы проживаете, работаете или где, по вашему мнению, произошло нарушение (ст. 77 GDPR).
Направьте запрос на legal@xernel.cc, указав email, использованный при покупке, или номер заказа. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что адрес принадлежит вам. Мы подтверждаем получение запроса в течение 3 рабочих дней и стремимся ответить по существу в течение 10 рабочих дней, но в любом случае не позднее одного месяца (ст. 12(3) GDPR); для сложных запросов срок может быть продлен еще на два месяца с уведомлением вас о причинах. Удаление данных, которые мы обязаны хранить по закону, откладывается до окончания соответствующего срока.
9. Безопасность
Мы применяем шифрование соединений (TLS), разграничение доступа, одноразовые токены для загрузки и ограничение доступа сотрудников к данным необходимым минимумом. Ссылки на страницы заказов («Мои заказы», страница заказа) и тикетов работают без пароля — храните их так же бережно, как пароль, и не публикуйте. Если вы считаете, что ссылка стала известна посторонним, сообщите нам. Об инцидентах, затрагивающих ваши данные, мы уведомляем вас и уполномоченные органы в случаях и сроки, установленные законом.
10. Возраст
Сервис предназначен только для лиц старше 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних; если нам станет известно о такой обработке, мы удалим данные.
11. Изменения политики
Мы обновляем Политику при изменении обработки данных. О существенных изменениях мы сообщаем на сайте заранее; дата актуальной редакции указана в начале страницы.
12. Контакты
По вопросам конфиденциальности: legal@xernel.cc — единственный официальный адрес электронной почты Xernel. Сообщения от имени Xernel с других адресов не исходят от нас; не отвечайте на них и не передавайте им данные.