Политика конфиденциальности

Какие данные обрабатываются

• Логин, защищённый хеш пароля, дата создания аккаунта, права доступа и срок подписки. Email, платёжные реквизиты и баланс в текущей версии сервиса не запрашиваются.
• Хеш идентификатора устройства. Лоадер вычисляет его на основе идентификатора установки Windows и сведений SMBIOS; исходные аппаратные сведения серверу не передаются.
• Данные сессий сайта и лоадера, идентификаторы персональных сборок, история выдачи и обнуления подписок.
• Технические сведения, необходимые для соединения и защиты сервиса, включая IP-адрес при обработке запроса. Для ограничения частоты запросов приложение хранит краткоживущие хешированные значения.
• Содержание обращения и сведения, которые вы самостоятельно сообщаете поддержке в Telegram. Не присылайте пароль или файлы с секретными данными.

Для чего нужны данные

Данные используются для регистрации и входа, проверки подписки, выдачи персонального лоадера, привязки аккаунта к устройству, защиты от злоупотреблений и обработки обращений.

Хеш устройства передаётся при проверке запуска лоадера до формы входа, при авторизации и последующих проверках сессии. Привязка аккаунта фиксируется после первого успешного входа. При обычном просмотре сайта аппаратный HWID не собирается.

Как защищаются данные

Пароли хранятся в виде хешей с солью, а не открытого текста. Внешний обмен данными с сайтом и API выполняется по HTTPS.

Сайт использует подписанную cookie сессии с параметрами Secure, HttpOnly и SameSite=Strict. Подпись защищает данные сессии от изменения; cookie не предназначена для хранения пароля. Изменяющие запросы дополнительно защищены токеном CSRF.

Лоадер использует собственные сессионные токены. На сервере хранятся их хеши. Доступ к управлению подписками ограничен администраторами; выдачи и обнуления записываются в журнал.

Передача данных

Belka не продаёт данные пользователей и не использует их для рекламного профилирования. Поставщики хостинга и сетевой инфраструктуры могут обрабатывать технические данные, необходимые для работы сервиса. Иная передача возможна при наличии законного основания.

Если вы обращаетесь через Telegram, обработка данных самим Telegram регулируется его собственными условиями и политикой конфиденциальности.

Хранение и удаление

Данные аккаунта и привязки устройства сохраняются для предоставления доступа, пока аккаунт не удалён. Истечение или обнуление подписки само по себе не удаляет аккаунт и HWID.

Сайт использует сессию длительностью до 12 часов с обновлением при активности. Сессия лоадера действует до 12 часов и дополнительно проверяется во время работы. Истёкшие сессии и технические записи очищаются при обслуживании соответствующих запросов.

Удаление аккаунта, исправление данных и снятие привязки выполняются по обращению в поддержку после проверки принадлежности аккаунта. Некоторые записи могут сохраняться, если это необходимо для выполнения законных обязанностей или разрешения спора; объём и срок такого хранения определяются его основанием.

Обращения и изменения политики

Вы можете запросить сведения о своих данных, их уточнение, исправление или удаление. Для обращения используйте поддержку Belka по ссылке ниже. Для защиты аккаунта может потребоваться подтверждение его принадлежности.

Актуальная редакция публикуется на этой странице. Дата редакции указана над текстом.