Политика конфиденциальности

Действует с 20 октября 2026 года

Эта политика объясняет, какие персональные данные собирает BotSlots, зачем, как долго мы их храним и какие у вас есть права. Она применяется к пользователям из всех стран: раздел о правах охватывает стандарты ЕС/ЕЭЗ (GDPR), Калифорнии (CCPA/CPRA) и России (Федеральный закон 152-ФЗ «О персональных данных»).

1. Кто мы

BotSlots управляется частным оператором. Для целей законодательства о защите данных оператор является контролёром ваших персональных данных. Контакт по любым вопросам приватности: mamalubitlal2@gmail.com.

2. Какие данные мы собираем

• Данные аккаунта — ваш email и солёный хеш пароля (сам пароль мы не храним никогда).
• Данные слота — Python-файлы и конфигурации, которые вы загружаете, и лог-вывод вашего бота. Если вы положите туда персональные данные (например, токены ботов или ID пользователей, которых обрабатывает бот), они станут частью этих данных; обращайтесь со своими логами соответственно.
• Метаданные платежей — номер счёта, тариф, период, сумма и актив, ID счёта в CryptoBot и (для банковских переводов по России) референс перевода, который вы отправляете. Мы никогда не видим и не храним ключи кошельков, номера карт или банковские учётные данные.
• Технические/защитные данные — IP-адрес и время входов в панель и загрузок, хранятся в краткоживущих серверных логах для защиты от злоупотреблений и диагностики.

Мы не используем сервисы аналитики, рекламные сети и сторонние трекеры на сайте.

3. Зачем мы обрабатываем данные (и на каком основании)

• Чтобы предоставлять сервис — создание аккаунта, работа слотов, показ логов, поддержка. Основание: исполнение нашего договора с вами.
• Чтобы получать оплату и вести учёт — обработка платежей через CryptoBot или СБП, сопоставление счетов и активаций. Основание: исполнение договора и, где применимо, соблюдение юридических обязанностей.
• Чтобы сервис оставался безопасным — ограничение частоты входов, выявление злоупотреблений и нарушений правил, разбор инцидентов. Основание: наши законные интересы в обеспечении безопасности сервиса, сбалансированные с вашими правами.
• Чтобы отправлять сервисные уведомления — подтверждения счетов, предупреждения об обслуживании или нарушениях на email аккаунта. Основание: исполнение договора.

Мы не используем ваши данные для профилирования, автоматизированных решений или рекламы.

4. С кем мы делимся данными

• @CryptoBot (Crypto Pay) — обработка платежей. Ваши платёжные данные обрабатываются ими по их собственной политике приватности; мы получаем обратно только статус и метаданные счёта.
• Наш хостинг-провайдер — поставщик физической инфраструктуры, на которой работает VPS сервиса.
• Государственные органы — только там, где мы обязаны или вправе это сделать по закону (например, действительный запрос правоохранительных органов, связанный с явным нарушением правил).

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные — никому и никогда. Это же отвечает на калифорнийский вопрос: «продажи» или «передачи» персональной информации в смыслах CCPA/CPRA у нас нет.

5. Международные передачи

Сервис работает на серверах, которые могут находиться вне вашей страны проживания, а CryptoBot обрабатывает платежи глобально. Там, где персональные данные передаются международно, мы опираемся на то, что передача необходима для исполнения договора с вами (ст. 49(1)(b) GDPR), либо на гарантии, требуемые применимым правом, и ограничиваем передачи минимальным набором поставщиков из списка выше.

6. Сколько мы храним данные

• Данные аккаунта — пока вы не попросите удалить аккаунт, плюс до 30 дней в бэкапах.
• Файлы и логи слотов — пока существует слот; файлы истёкших слотов удаляются не ранее чем через 14 дней после окончания срока.
• Технические/защитные логи — обычно от 14 до 90 дней, затем удаляются.
• Платёжные записи — столько, сколько требует бухгалтерское и налоговое законодательство там, где оно применимо; иначе удаляются вместе с аккаунтом.

7. Ваши права

ЕС/ЕЭЗ/Великобритания (GDPR): доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законных интересов и право подать жалобу в надзорный орган.

Калифорния (CCPA/CPRA): право знать, какая персональная информация собирается, требовать удаления или исправления, отказаться от «продажи» или «передачи» (мы этого не делаем) и право не подвергаться дискриминации за реализацию этих прав.

Россия (152-ФЗ): право получать сведения об обработке ваших персональных данных, требовать уточнения, блокирования или уничтожения данных, которые неполны, устарели или обрабатываются незаконно, а также отзывать согласие на обработку.

Во всех остальных странах: вы всегда можете увидеть и скачать свои данные (они находятся в вашей панели), а также задать нам любой вопрос по email.

Чтобы реализовать любое из прав, напишите на mamalubitlal2@gmail.com с email вашего аккаунта. Мы отвечаем в течение 30 дней.

8. Cookies

Мы используем ровно один cookie: функциональную сессию («s»), которая держит вас в системе после входа. Он HttpOnly и живёт 7 дней. Никаких аналитических или рекламных cookie, никакого фингерпринтинга; баннер согласия не нужен, потому что единственный cookie, который мы ставим, строго необходим для работы сервиса.

9. Безопасность

Пароли хранятся как солёные хеши, сессии подписаны и HttpOnly, весь сайт работает по HTTPS, каждый слот бота запускается в изолированном systemd-юните с лимитами памяти и CPU, поэтому слоты не имеют доступа друг к другу. Мы по умолчанию собираем минимум данных. Ни одна система не защищена идеально; если утечка, затрагивающая ваши данные, всё же произойдёт, мы уведомим затронутых пользователей без неоправданной задержки.

10. Дети

BotSlots не ориентирован на детей, и мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что нам передали данные ребёнка, напишите нам, и мы удалим аккаунт.

11. Изменения политики

Мы можем обновлять политику по мере развития сервиса; дата вверху всегда соответствует актуальной версии. О существенных изменениях мы, где это практически возможно, сообщаем на сайте заранее.

12. Контакты

Вопросы и запросы по приватности: mamalubitlal2@gmail.com.