Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет принципы и порядок работы с информацией пользователей сайта thedesk.cc, личного кабинета, Discord-сообщества, форм заявок, платных продуктов и службы поддержки The Desk (далее — Сервис, The Desk).

1.2. Настоящий документ устанавливает взаимоотношения между The Desk и дееспособными физическими лицами, использующими функционал Сервиса, направляющими заявки или приобретающими доступ к продуктам The Desk (далее — Пользователь).

1.3. До начала использования Сервиса Пользователь обязан ознакомиться с содержанием настоящей Политики, условиями обработки информации и правилами использования подключённых платформ.

1.4. Начало использования Сервиса, создание аккаунта, направление заявки, авторизация через Discord или приобретение продукта подтверждают ознакомление Пользователя с настоящей Политикой.

1.5. При несогласии с условиями Политики Пользователь должен прекратить использование Сервиса и не передавать The Desk дополнительные сведения.

1.6. Оператор Сервиса — The Desk. Сведения о лице, принимающем оплату, могут дополнительно указываться на платёжной странице, в платёжном документе или индивидуальном предложении. Контакт по вопросам данных:support@thedesk.cc.

2. Определения

2.1. Персональные данные — сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2. Обработка данных — любые действия с информацией, включая получение, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

2.3. Автоматизированная обработка — обработка информации с использованием программных и вычислительных средств.

2.4. Аккаунт — учётная запись Пользователя в личном кабинете или связанный Discord-аккаунт, применяемый для идентификации и управления доступом.

2.5. Discord-интеграция — программный комплекс, обеспечивающий авторизацию, подтверждение личности аккаунта, выдачу ролей, управление доступом и направление сервисных уведомлений.

2.6. Техническая информация — IP-адрес, тип браузера и устройства, дата и время запроса, журналы безопасности, идентификаторы сессии, сведения об ошибках и иные параметры, необходимые для работы и защиты Сервиса.

2.7. Платёжный провайдер — самостоятельная организация или сервис, обрабатывающий платёж Пользователя и передающий The Desk статус операции в объёме, необходимом для исполнения заказа.

3. Принципы обработки данных

3.1. The Desk обрабатывает только те сведения, которые необходимы для работы Сервиса, исполнения договора, предоставления доступа, поддержки, безопасности и выполнения обязательных требований применимого законодательства.

3.2. К обрабатываемой информации могут относиться:

• Discord ID, имя пользователя, отображаемое имя и статус подтверждения аккаунта;
• email и иные контактные сведения, добровольно указанные в заявке или обращении;
• содержание заявок, сообщений в поддержку, анкет и переданных Пользователем материалов;
• выбранный продукт, сумма, валюта, дата, статус и внутренний идентификатор платежа;
• срок доступа, выданные роли, история активаций, продлений, приостановок и возвратов;
• техническая информация, журналы безопасности, UTM-метки и источник перехода;
• случайный first-party идентификатор аналитики, если соответствующая аналитика включена.

3.3. The Desk не запрашивает и не хранит пароли к сторонним сервисам, коды подтверждения, seed-фразы, приватные ключи криптовалютных кошельков и иные секреты, не требующиеся для работы Сервиса.

3.4. Полные реквизиты банковской карты и иные чувствительные платёжные данные вводятся на стороне платёжного провайдера и не поступают в распоряжение The Desk.

4. Цели обработки данных

4.1. Информация применяется The Desk исключительно в следующих целях:

• создание аккаунта, авторизация и подтверждение Discord-идентичности;
• обработка заявок на Membership, The Desk System, Mentorship и Private Buildout;
• подтверждение оплаты и автоматическое либо ручное предоставление доступа;
• учёт срока подписки, выдача и отзыв Discord-ролей, управление правами доступа;
• направление уведомлений о статусе заказа, подписки, программы или обращения;
• обработка возвратов, отмен, chargeback и спорных операций;
• работа службы поддержки и восстановление доступа;
• предотвращение мошенничества, передачи аккаунтов, утечки материалов и иных злоупотреблений;
• ведение обязательного договорного, финансового, технического и аудиторского учёта;
• сбор обезличенной статистики для улучшения качества и эффективности Сервиса.

5. Условия обработки и хранения

5.1. Информация сохраняется в технических системах The Desk и подключённых поставщиков исключительно в объёме, необходимом для авторизации, управления доступом, обработки платежей, поддержки и безопасности.

5.2. Обработка осуществляется для заключения и исполнения договора, выполнения требований закона, защиты законных интересов The Desk и Пользователей, обеспечения безопасности либо на основании согласия, когда оно требуется.

5.3. Сессии и временные OAuth-записи удаляются или прекращают действие автоматически. Неактуальные заявки удаляются либо обезличиваются после утраты цели обработки. Платёжные, договорные и аудиторские записи могут храниться дольше в пределах обязательных сроков и срока защиты от требований или мошенничества.

5.5. Поставщики инфраструктуры, Discord и платёжные сервисы могут обрабатывать данные в разных странах. В таких случаях The Desk применяет доступные договорные, организационные и технические меры с учётом требований о трансграничной передаче.

6. Обеспечение безопасности

6.1. The Desk применяет совокупность организационных и технических мер для защиты информации от несанкционированного доступа, изменения, блокирования, копирования, утраты, уничтожения или распространения.

6.2. Применяемые меры могут включать разграничение доступа, защищённые cookies, хэширование токенов, проверку источника запросов, rate limiting, журналирование административных действий, резервное копирование и аудит критических операций.

6.3. Доступ к системам предоставляется только лицам и поставщикам, которым он необходим для выполнения соответствующих функций. При этом ни один способ передачи или хранения информации не обеспечивает абсолютной безопасности.

7. Права пользователя

7.1. Пользователь вправе получить информацию об обработке связанных с ним данных в пределах применимого законодательства.

7.2. Пользователь вправе потребовать уточнения, исправления, блокирования или удаления информации, если она является неполной, недостоверной, неактуальной, получена неправомерно или больше не требуется для заявленных целей.

7.3. Пользователь вправе отозвать ранее предоставленное согласие и возразить против обработки, когда такое право предусмотрено применимым законодательством. Отзыв не влияет на законность действий, выполненных до его получения.

7.4. Для реализации прав Пользователь направляет запрос наsupport@thedesk.cc или через страницу поддержки. Для защиты аккаунта может потребоваться подтверждение личности или контроля над связанным Discord-аккаунтом.

7.5. Некоторые платёжные, договорные и аудиторские записи не могут быть удалены немедленно, если их сохранение требуется законом, необходимо для исполнения договора или защиты прав сторон.

8. Передача данных третьим лицам

8.1. Передача информации допускается исключительно в следующих случаях:

• Пользователь дал согласие на соответствующую передачу;
• передача необходима для предоставления выбранного продукта или исполнения договора;
• данные обрабатываются поставщиками хостинга, защиты сайта, Discord, платежей, email или поддержки;
• передача необходима для предотвращения мошенничества, защиты безопасности и законных интересов сторон;
• получено обязательное законное требование компетентного государственного органа.

8.2. Каждому получателю передаётся только объём информации, необходимый для выполнения соответствующей операции. The Desk не продаёт персональные данные рекламным брокерам и не передаёт их в коммерческих целях, не связанных с работой Сервиса.

9. Хранение данных

9.1. Информация хранится в течение срока, необходимого для достижения целей, предусмотренных настоящей Политикой, исполнения договора, работы оплаченного доступа, рассмотрения обращений и выполнения обязательных требований.

9.2. После истечения соответствующих сроков данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом, для безопасности, разрешения спора или защиты от требований.

9.3. The Desk вправе продолжить хранение обезличенной статистической и агрегированной информации, которая не позволяет разумно идентифицировать конкретного Пользователя, для анализа и улучшения качества Сервиса.

10. Изменения политики

10.1. The Desk вправе изменять и дополнять настоящую Политику при изменении законодательства, продукта, инфраструктуры, поставщиков или технологии работы Сервиса.

10.2. При обновлении документа указывается дата актуализации. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок прямо не указан в самой редакции.

10.3. Пользователь самостоятельно отслеживает актуальную версию Политики. Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции в той мере, в которой это допускается законом.

10.4. По вопросам конфиденциальности, удаления данных и безопасности Пользователь может обратиться через страницу поддержки или по email support@thedesk.cc.