Политика конфиденциальности

Последнее обновление: 18 июня 2026 г.

⚠️ Черновик. Текст подготовлен как каркас и требует проверки юристом перед публикацией (соответствие 152-ФЗ и GDPR, реквизиты оператора, сроки хранения).

Настоящая Политика описывает, какие данные собирает сервис GoldMaker (далее «Сервис», goldmaker.org), с какой целью и кому они могут передаваться.

1. Оператор и контакты

Оператор данных: GoldMaker. Связь по вопросам обработки данных — через Telegram (укажите контактный e-mail/реквизиты при финализации).

2. Какие данные мы собираем

Учётная запись: адрес электронной почты; при входе через Google — имя и аватар; при входе через Telegram — Telegram ID и username.
Технические данные: IP-адрес, заголовки запроса, время обращений (для защиты от ботов, ограничения частоты запросов и диагностики).
Данные использования: выбранные настройки (язык, режим расчёта, бюджет) — хранятся в localStorage вашего браузера; сведения об активных сессиях для счётчика «онлайн».
Подписка: статус доступа/подписки (при подключении оплаты — данные обрабатывает платёжный провайдер; мы не храним реквизиты карт).

3. Цели и правовые основания

Предоставление и работа Сервиса, аутентификация и контроль доступа.
Защита от автоматических злоупотреблений и обеспечение безопасности.
Связь по поводу учётной записи (подтверждение e-mail, восстановление пароля).

Правовые основания: исполнение договора (предоставление услуги), законный интерес (безопасность), и согласие там, где оно требуется (152-ФЗ / GDPR).

4. Передача третьим лицам (субпроцессоры)

Мы используем следующих поставщиков инфраструктуры; данные обрабатываются в объёме, необходимом для работы Сервиса:

Supabase — аутентификация и база данных.
Cloudflare — доставка сайта, защита от ботов (Turnstile), ограничение частоты.
Google — вход через Google OAuth (по вашему выбору).
Telegram — вход через Telegram (по вашему выбору).
Resend — доставка системных писем (подтверждение, восстановление пароля).

Рыночные данные World of Warcraft получаются из публичных источников (Blizzard API и партнёрские данные рынка). Мы не продаём ваши персональные данные.

5. Cookies и локальное хранилище

Сервис использует localStorage для сохранения ваших настроек и токенов сессии, а также технические механизмы Cloudflare Turnstile для защиты от ботов. Сторонняя рекламная трекинг-аналитика не используется.

6. Хранение и безопасность

Доступ к данным защищён авторизацией и шифрованием канала (HTTPS). Технические логи и рыночная история хранятся ограниченное время и периодически очищаются.

7. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие. Удаление учётной записи влечёт удаление связанных персональных данных, за исключением сведений, которые мы обязаны хранить по закону.

8. Дети

Сервис не предназначен для лиц младше возраста, с которого по применимому праву допускается самостоятельное согласие на обработку данных.

9. Изменения политики

Мы можем обновлять эту Политику. Существенные изменения будут отражены датой обновления вверху страницы.