Эти сведения относятся к сайту chasy.net и боту @chasynetbot. Для работы аккаунта, оплаты и поддержки сервис обрабатывает перечисленные ниже данные.
Аккаунт
Регистрация на сайте не требует имени, телефона, почты или Telegram. Хранятся случайный идентификатор аккаунта, хеш пароля и резервных кодов, сведения о подписках, платежах и сроках доступа. Для входа используются защищённые cookie; в базе находятся хеши токенов сессии и время её действия. В истории безопасности сохраняются тип события и время.
Telegram
Если вы пользуетесь ботом, Telegram передаёт ему числовой ID и может передать имя профиля, username, язык, отправленные вами команды и сообщения. ID связывается с аккаунтом для работы подписки и поддержки. Не отправляйте боту лишние личные сведения. При использовании сайта Telegram не обязателен.
Почта
Подтверждённый email необязателен; он сохраняется за аккаунтом для восстановления доступа до удаления привязки или аккаунта. При запросе письма временно сохраняются адрес, хеш одноразового кода и число попыток. Код действует 10 минут; истёкшая запись удаляется при запуске бота, при новом почтовом запросе либо в ежечасной очистке. Адрес для кассового чека при необходимости передаётся платёжному провайдеру.
Защита и журналы
Для ограничения злоупотреблений применяются кратковременные значения, вычисленные из IP с серверным секретом. Журнал HTTP-доступа основного сайта отключён, однако технические сообщения об ошибках могут содержать идентификаторы операций.
Внешние сервисы
Страница кабинета загружает hCaptcha, которая может получать IP и сведения о поведении на странице. Сервер бота не добавляет IP к запросу проверки токена. Для доставки писем используется почтовый провайдер; платежи обрабатываются YooKassa или Telegram Stars; доступ обеспечивают СБП-ноды. У этих сервисов действуют собственные правила обработки данных. Подробнее: политика hCaptcha и политика Telegram.
Сроки
Сессия сайта действует не дольше 7 дней и завершается после суток бездействия; завершённые сессии удаляются при плановой очистке. События безопасности хранятся около суток до ближайшей очистки. Платёжные записи и резервные копии могут сохраняться дольше согласно обязательным срокам и настройкам хранения. Удаление из рабочей базы не удаляет запись сразу из старых резервных копий.
Ваши запросы
Запросить доступ, исправление, выгрузку или удаление данных можно через кнопку « Связь с администрацией» в разделе «Помощь» бота @chasynetbot или через поддержку на сайте https://chasy.net. Для защиты аккаунта мы проверяем право заявителя на запрос. При удалении учитываются обязательные сроки хранения платёжных записей.
Отзывы
При отправке отзыва сохраняются его текст, необязательное имя для публикации, технический номер, время отправки и статус проверки. Отзыв поступает администратору и публикуется только после одобрения и при наличии согласия, отмеченного в форме. В публичную ленту выводятся последние десять одобренных отзывов: текст, указанное имя и дата публикации.
Одобренные отзывы хранятся до удаления администратором. Отзывы без решения старше 30 дней и отклонённые отзывы старше 7 дней удаляются при очередном обращении к модулю отзывов. Идентификатор повторной отправки хранится до двух суток. Для ограничения частоты отправки используется значение, вычисленное из IP с серверным секретом; записи ограничения хранятся не дольше часа до очередной очистки. Исходный IP в базе отзывов не сохраняется.
Не указывайте в отзыве пароли, ссылки подключения и другие секретные данные. Запросить снятие отзыва с публикации и его удаление можно через поддержку; для поиска укажите текст, имя и примерную дату отправки.