Политика описывает, какие данные StarUP получает при работе сайта и оформлении заказа, зачем они нужны и как ограничивается доступ к ним. Сервис собирает только данные, необходимые для создания заказа и отслеживания его статуса.
Какие данные обрабатываются
- Telegram-получатель: username аккаунта, на который отправляются звёзды.
- Параметры заказа: количество звёзд, способ оплаты, сумма, валюта, статус и служебные идентификаторы.
- Технические данные: обезличенный хеш IP-адреса для ограничения частоты запросов и защиты от перебора, время запросов, журналы ошибок.
- Служебная сессия: cookie для защиты форм от CSRF и доступа к административной панели.
Сайт не запрашивает пароль от Telegram, данные банковской карты или документы, удостоверяющие личность. Оплата выполняется на стороне платёжного провайдера поставщика.
Зачем нужны данные
- Создание заказа у поставщика и отправка звёзд указанному получателю.
- Отображение статуса оплаты и доставки.
- Защита сервиса: ограничение частоты запросов, предотвращение дублей и подбора кодов доступа.
- Диагностика ошибок без раскрытия секретов и платёжных данных.
Передача поставщику
Для выполнения заказа username получателя, количество звёзд и выбранный способ оплаты передаются поставщику через серверный API. Платёжная ссылка открывается на стороне поставщика и его платёжного провайдера. StarUP не управляет обработкой платежа и не хранит платёжные секреты.
Хранение и доступ
Данные заказов хранятся в базе данных сервиса в объёме, необходимом для выполнения заказа, поддержки и статистики. Доступ к заказу в интерфейсе возможен по приватной ссылке с токеном или по номеру заказа вместе с кодом доступа. Код доступа хранится в виде хеша.
API-ключ поставщика и пароль администратора хранятся в конфигурации на сервере и не передаются в браузер. Журналы приложения не содержат ключей и платёжных данных.
Cookie и тема оформления
Сайт использует служебную сессию для защиты форм. Выбранная тема сохраняется в локальном хранилище браузера и не передаётся на сервер. Отключение cookie может нарушить работу форм и административной панели.
Сроки и удаление
Данные заказов хранятся столько, сколько необходимо для выполнения заказа, разбора обращений и ведения статистики. Запрос на удаление можно будет направить после подключения канала поддержки. До этого сохраняйте номер заказа и код доступа.
Изменения
Политика может обновляться вместе с функциями сервиса. Актуальная версия всегда доступна на этой странице.