Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Spender (далее — «Сервис»), доступного по адресу wexford.lol.

Оператором персональных данных является физическое лицо, осуществляющее деятельность через Сервис (далее — «Оператор»). Оператор не является юридическим лицом или индивидуальным предпринимателем.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — прекратите использование Сервиса.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• <strong>Идентификационные данные</strong>: адрес электронной почты, имя пользователя Telegram (при привязке аккаунта).

• <strong>Платёжные данные</strong>: реквизиты банковских карт (обрабатываются платёжным провайдером Heleket; Оператор не хранит полные данные карт), идентификаторы транзакций, история платежей.

• <strong>Технические данные</strong>: IP-адрес, user-agent, cookies, метаданные сессий, логи доступа.

• <strong>Данные конфигурации</strong>: настройки прокси, параметры подключенных аккаунтов социальных сетей (без паролей — токены хранятся в зашифрованном виде).

Мы не собираем паспортные данные, номера телефонов, биометрические данные или сведения о несовершеннолетних.

3. Цели обработки данных

Персональные данные обрабатываются исключительно для:

• Предоставления доступа к функциям Сервиса.

• Обработки платежей и ведения финансовой отчётности.

• Технической поддержки и устранения неисправностей.

• Защиты Сервиса от мошенничества и несанкционированного доступа.

• Выполнения требований законодательства РФ (152-ФЗ) и GDPR (для пользователей из EU/UK).

4. Правовые основания обработки

• <strong>Согласие субъекта</strong>: регистрация и использование Сервиса являются выражением согласия.

• <strong>Исполнение договора</strong>: обработка необходима для предоставления платных услуг.

• <strong>Законный интерес</strong>: техническая безопасность, предотвращение мошенничества.

• <strong>Правовая обязанность</strong>: хранение финансовой отчётности в соответствии с законодательством РФ.

5. Хранение и защита данных

• Данные хранятся на серверах, расположенных на территории Российской Федерации.

• Токены аккаунтов социальных сетей хранятся в зашифрованном виде с использованием AES-256.

• Доступ к данным ограничен авторизованными лицами.

• Срок хранения персональных данных: до момента удаления аккаунта пользователем + 30 дней для завершения операций. Финансовые записи хранятся 5 лет в соответствии с требованиями налогового законодательства РФ.

• При обнаружении утечки данных Оператор уведомляет затронутых пользователей и уполномоченные органы в течение 72 часов (GDPR) / 24 часов (152-ФЗ).

6. Передача данных третьим лицам

Данные могут быть переданы следующим категориям получателей:

• <strong>Платёжные провайдеры</strong> (Heleket) — для обработки платежей.

• <strong>Хостинг-провайдеры</strong> — для размещения инфраструктуры Сервиса.

• <strong>Уполномоченные государственные органы</strong> — по законному запросу в рамках законодательства РФ.

Передача данных в страны, не обеспечивающие адекватный уровень защиты, осуществляется только при наличии явного согласия пользователя или иных правовых оснований по ст. 12 152-ФЗ и гл. V GDPR.

Мы не продаём персональные данные третьим лицам.

7. Cookies и технологии отслеживания

Сервис использует следующие типы cookies:

• <strong>Необходимые</strong>: аутентификация, CSRF-защита, сохранение настроек.

• <strong>Функциональные</strong>: прогресс онбординга, предпочтения интерфейса.

• <strong>Аналитические</strong>: обезличенная статистика использования (только при согласии).

Вы можете управлять cookies через настройки браузера. Отключение необходимых cookies может нарушить работу Сервиса.

Подробности — в Политике использования cookies.

8. Права пользователя

В соответствии с 152-ФЗ и GDPR вы имеете право:

• <strong>На доступ</strong>: получить копию своих персональных данных.

• <strong>На исправление</strong>: потребовать уточнения неточных данных.

• <strong>На удаление</strong>: запросить полное удаление данных («право на забвение»).

• <strong>На ограничение обработки</strong>: приостановить обработку при наличии оснований.

• <strong>На переносимость</strong>: получить данные в машиночитаемом формате.

• <strong>На отзыв согласия</strong>: в любой момент через настройки аккаунта или обращение в поддержку.

• <strong>На жалобу</strong>: обратиться в Роскомнадзор (РФ) или надзорный орган вашей страны (EU).

Для реализации прав напишите на support@wexford.lol. Ответ предоставляется в течение 30 дней (152-ФЗ) / 30 дней (GDPR).

9. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. При обнаружении таких данных они будут немедленно удалены.

10. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу wexford.lol/privacy. Существенные изменения публикуются в Сервисе или направляются на email не менее чем за 7 дней до вступления в силу.

11. Контакты

По вопросам обработки персональных данных:

• Email: <a href="mailto:support@wexford.lol">support@wexford.lol</a>

• Страница поддержки: <a href="/support">wexford.lol/support</a>

Дата последнего обновления: 2026-10-25