Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ STANDUPGRADE

Редакция от 23 октября 2026 г.
Контакт по вопросам данных: standupgradeoff@gmail.com или @StandUpgradeManager в Telegram
Сайт: standupgrade.xyz
Оператор персональных данных: Лежнев Дмитрий Николаевич, физическое лицо, Российская Федерация

1. О чём эта Политика

1.1. Политика объясняет, какие данные собирает StandUpgrade, зачем, где они хранятся и как их удалить. Она относится только к сайту standupgrade.xyz.

1.2. Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если такие данные оказались у нас — напишите, и мы их удалим.

2. Какие данные мы собираем

2.1. Данные аккаунта:
• внутренний ID пользователя и публичный 7-значный ID (создаются автоматически, в том числе для анонимных посетителей; публичный ID видят игроки, которым вы отправляете подарки);
• при входе через Google — идентификатор Google, email, имя и ссылка на аватар (разрешения openid, email, profile);
• при входе через Telegram — числовой идентификатор Telegram, предоставленные имя и фамилия (как отображаемое имя), username, если он передан в проверенном подписанном ответе, и ссылка на аватар. Обычный вход через Telegram не передаёт сервису номер телефона;
• никнейм и выбранный на сайте аватар — они видны другим игрокам в ленте выигрышей, «Топ-100», турнире и публичном профиле, если не включён «Анонимный режим».

2.1.1. Имя профиля Google и имя профиля Telegram сохраняются отдельно от никнейма сайта для идентификации аккаунта и поддержки. Владелец сервиса может просматривать и скачивать справочник зарегистрированных аккаунтов (никнейм, способ входа, имя и email Google, имя, username и ID Telegram) в защищённой админ-панели. Справочник и выгрузки не являются публичными; пароли, токены и ключи сессий в эту выгрузку не включаются.

2.2. Игровые данные: баланс G, инвентарь, история апгрейдов и выводов (включая данные для проверки честности — хеш и сиды), прогресс бонусов, заданий, достижений и боевого пропуска, очки турнира, сведения о том, кто вас пригласил, настройки (тема, звук, кнопки и скорость колеса). История игр используется для публичной ленты, рейтингов и профиля игрока.

2.3. Данные заявок на вывод и подарков: ваш ID, название скина, сумма, паттерн, получатель подарка и статус решения. Заявки на вывод и подарки записываются в журнал операций, доступный администрации.

2.4. Технические данные:
• cookie сессии su_session — хранит токен входа; на сервере хранятся только хеш токена и ключа доступа, название браузера/системы и время активности. Вход прекращает действовать после 30 дней бездействия или через 180 дней после авторизации. В центре безопасности можно завершить другие входы;
• cookie устройства su_device — случайный идентификатор сроком до 180 дней, используемый для защиты бонусов от мультиаккаунтов. На сервере хранятся хеш идентификатора, связанные аккаунты и результат проверки; при неактивности сведения устройства удаляются через 180 дней. Аппаратные отпечатки, список шрифтов и содержимое устройства не собираются;
• хешированный сетевой идентификатор и короткие счётчики запросов — для ограничения массовых регистраций; значения используются в ограниченных временных окнах и автоматически удаляются;
• идентификатор экономического запроса и его результат — до 7 дней для защиты от повторного списания при сбое связи;
• отметка о посещении: ID пользователя и дата (день) — для подсчёта ежедневной посещаемости;
• IP-адрес — используется для ограничения частоты запросов и может сохраняться в технических журналах сервера;
• отчёты об ошибках сайта: текст ошибки, технический стек, адрес страницы и User-Agent браузера. Они записываются в журнал сервера и пересылаются администраторам в Telegram.

2.5. Если платное пополнение доступно, Сервис сохраняет ID счёта и платежа, связь с аккаунтом, сумму, валюту, количество G, статус, признак тестового режима, даты создания и проверки, сведения о зачислении или возврате. Полные реквизиты банковской карты и коды подтверждения Сервис не запрашивает и не сохраняет: их обработка происходит на стороне платёжного провайдера.

2.6. Только в вашем браузере (localStorage) хранятся: сохранение прогресса, отметка о согласии с этой Политикой и загруженная вами картинка аватара (на сервер не отправляется).

3. Зачем мы используем данные

• создавать и поддерживать аккаунт, авторизовать вас и сохранять прогресс между устройствами;
• проводить доступные игровые операции, покупки за G и обработку заявок на вывод;
• обрабатывать заявки на вывод и находить ваш лот на маркете (ID, аватар, скин, цена, паттерн);
• предотвращать мошенничество, злоупотребление бонусами и перегрузку сервиса;
• находить и исправлять ошибки;
• отвечать на обращения в поддержку.

Мы не продаём персональные данные и не используем их для таргетированной рекламы.

4. Правовые основания

Мы обрабатываем данные для исполнения Пользовательского соглашения (аккаунт, баланс, выводы), на основании законного интереса (безопасность, защита от злоупотреблений, исправление ошибок) и на основании вашего согласия (веб-аналитика, если она подключена).

5. Кому передаются данные

5.1. Администраторам сервиса — заявки на вывод и отчёты об ошибках приходят в Telegram и в панель администратора.

5.2. Сервисам входа — Google и Telegram, когда вы выбираете вход через них. Их обработку регулируют их собственные политики.

5.3. Поставщикам инфраструктуры в объёме, необходимом для работы Сервиса: Tihost размещает сайт и сервер, MongoDB Atlas хранит базу данных, Cloudflare предоставляет DNS домена. Сайт обслуживает веб-запросы напрямую на сервере Tihost. Поставщики инфраструктуры могут обрабатывать данные аккаунтов и технические сведения в рамках своих функций; Cloudflare используется только для DNS и не получает содержимое веб-запросов к сайту.

5.3.1. Резервные копии базы, включая данные аккаунтов и историю операций, шифруются на сервере и сохраняются в Google Drive владельца. Для этого используется отдельное разрешение владельца drive.file. Пользователи сайта не предоставляют доступ к своему Google Drive при обычном входе через Google.

5.4. Сейчас реальные платежи отключены, поэтому сведения для проведения оплаты платёжному провайдеру не передаются. Перед запуском платежей мы укажем выбранного провайдера и обновим эту Политику. Для создания счёта могут понадобиться ID счёта, сумма, валюта, выбранный способ оплаты, описание и адреса возврата на сайт. Обработка на странице оплаты будет регулироваться также условиями и политикой выбранного провайдера.

5.5. Системам веб-аналитики (Яндекс Метрика, Google Analytics) — только если они подключены на сайте. Они используют собственные cookie и получают данные о посещениях.

5.6. Государственным органам — только по законному запросу.

6. Cookie и локальное хранилище

• su_session — вход в аккаунт (httpOnly, срок cookie до 30 дней с продлением при активности; серверная сессия не действует дольше 180 дней после входа);
• su_device — случайный идентификатор устройства для защиты от злоупотреблений, до 180 дней;
• su_oauth_n и su_telegram_n — временные cookie для привязки попытки входа к браузеру, до 10 минут;
• localStorage — сохранение прогресса и настроек на устройстве;
• cookie систем аналитики — только если аналитика подключена.
Если отключить cookie, вход в аккаунт не сохранится.

7. Сроки хранения

• данные аккаунта и игровые данные — пока существует аккаунт;
• отметки о посещениях и отчёты об ошибках — на время работы Сервиса или до удаления при плановой очистке журналов;
• история игровых операций и выводов — пока существует аккаунт и дольше, если этого требует применимое право;
• сессия — до выхода из аккаунта или истечения срока cookie.

Зашифрованные резервные копии старше 14 дней удаляются после успешного сохранения новых копий; последние две сохраняются независимо от возраста. После удаления аккаунта его сведения могут временно оставаться в ранее созданных резервных копиях до их удаления. При восстановлении необходимо учитывать уже поступившие запросы на удаление данных.

8. Защита данных

При доступе к опубликованному сайту используется HTTPS; локальная версия для разработки может работать по HTTP. Токены сессий хранятся в виде хешей. Панель администратора защищена паролем и временными токенами. При этом ни один способ передачи и хранения не даёт абсолютной защиты.

9. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить аккаунт и связанные данные, отозвать согласие на аналитику. Для этого напишите в поддержку, указав свой ID. Запрос обрабатывается с учётом применимого права и необходимости сохранить сведения о незавершённых операциях.

10. Трансграничная передача

Серверы и сервисы из раздела 5 могут находиться за пределами страны вашего проживания. Пользуясь сервисом, вы соглашаетесь на такую передачу в пределах целей этой Политики.

11. Изменения Политики

Мы можем обновлять Политику. Дата редакции указана в начале документа; существенные изменения размещаются на сайте.

12. Применимое право

Обработка данных осуществляется с учётом законодательства, применимого к Сервису и Пользователю.

13. Обращения

Вопросы о данных можно направить через раздел поддержки сайта standupgrade.xyz.