Оператор и область действия
Настоящая политика описывает обработку персональных данных при использовании сайта thedesk.cc, Discord-интеграции, форм заявок, Membership, образовательного курса и формата Mentorship 1:1. Оператор сервиса — проект The Desk. Контакт по вопросам данных: access@thedesk.cc.
Редакция от 18 июля 2026 года.
Какие данные мы получаем
Мы можем получать Discord ID, имя пользователя и отображаемое имя, сведения об аккаунте и сроке доступа, данные заявок и обращений, выбранный продукт, статус и сумму платежа, технические журналы безопасности, настройки уведомлений, UTM-метки и first-party идентификатор аналитики.
Полные реквизиты банковской карты, коды подтверждения и иные чувствительные платежные данные вводятся на стороне уполномоченного платежного партнёра и The Desk не получает и не хранит их.
Цели и основания обработки
Данные используются, чтобы:
- создать аккаунт, подтвердить Discord-идентичность и предоставить оплаченный доступ;
- обработать заявку на Membership, курс или Mentorship 1:1;
- подтвердить платеж, выдать или снять Discord-роль и отправить сервисные уведомления;
- обеспечить безопасность, предотвратить злоупотребления и расследовать спорные операции;
- выполнить юридические, бухгалтерские и договорные обязанности;
- улучшать сайт и измерять обезличенный путь пользователя при наличии соответствующего основания.
В зависимости от ситуации основанием является исполнение договора, выполнение требований закона, законный интерес в безопасности и работе сервиса либо согласие пользователя, когда оно требуется.
Получатели и подключённые сервисы
В необходимом объёме данные могут обрабатываться поставщиками хостинга и защиты сайта, Discord для аутентификации и управления ролью, платёжным партнёром для проведения и подтверждения оплаты, а также сервисами поддержки и технической аналитики, если они включены. Каждому получателю передаётся только тот объём данных, который нужен для соответствующей операции.
Данные также могут быть раскрыты компетентным органам, если это прямо требуется применимым законом или необходимо для защиты прав и безопасности пользователей и сервиса.
Платежи
The Desk хранит внутренний идентификатор платежа, выбранный тариф, сумму, валютный расчёт, статус, применённую персональную цену, дату подтверждения, возврата или спора. Эти сведения используются для предоставления доступа, поддержки, возвратов, предотвращения повторной активации и финансового аудита.
Сроки хранения
Данные хранятся только столько, сколько необходимо для оказания услуги, безопасности, разрешения споров и выполнения обязательных требований. Сессии и временные OAuth-записи удаляются или истекают автоматически; технические события хранятся ограниченный период. Платёжные, договорные и аудиторские записи могут сохраняться дольше в пределах срока, необходимого по закону и для защиты от требований и мошенничества.
Неактуальные заявки удаляются или обезличиваются после утраты цели обработки, если дальнейшее хранение не требуется для подтверждения согласия, урегулирования обращения или выполнения закона.
Cookies и аналитика
Сайт использует обязательные first-party cookies для безопасного входа, сохранения сессии и защиты административных операций. Отдельный случайный идентификатор может использоваться для измерения пути от страницы до подтверждённой активации. В аналитику не передаются Discord OAuth-токены, полные платежные данные, содержимое закрытых каналов или торговые операции пользователя.
Вы можете отключить анонимную аналитику. Авторизация, платежи и Membership продолжат работать.
Международная обработка
Поставщики инфраструктуры и коммуникаций могут обрабатывать данные в разных странах. В таких случаях мы используем доступные договорные и технические меры защиты и учитываем обязательные требования применимого законодательства о трансграничной передаче.
Безопасность
Мы применяем ограничение доступа, хэширование токенов, защищённые cookies, проверку источника запросов, журналирование административных действий, rate limiting и другие разумные меры. При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
Ваши права
В пределах применимого закона вы можете запросить доступ к данным, исправление, удаление, ограничение или возражение против обработки, переносимость данных и отзыв ранее данного согласия. Отзыв согласия не влияет на законность обработки до его отзыва. Некоторые платёжные и аудиторские записи не могут быть удалены немедленно, если их хранение требуется законом или для защиты прав сторон.
Запрос направляется на access@thedesk.cc. Для защиты аккаунта может потребоваться подтверждение личности.
Возрастные ограничения
Сервис предназначен для совершеннолетних пользователей. Мы не запрашиваем намеренно данные детей. Если вы считаете, что несовершеннолетний передал данные без надлежащего разрешения, сообщите об этом по контактному адресу.
Изменения политики
Политика может обновляться при изменении продукта, инфраструктуры или требований закона. Актуальная версия всегда публикуется на этой странице; при существенных изменениях может быть размещено дополнительное уведомление.