Политика конфиденциальности

1. Какую информацию мы собираем

Мы получаем информацию тремя способами: то, что вы сообщаете нам сами, то, что формируется в процессе использования сервиса, и то, что передают нам провайдеры входа.

Данные аккаунта

• Адрес электронной почты (для входа и восстановления доступа к аккаунту)
• Имя пользователя, имя и фамилия, аватар (указываются вами или подставляются из Google/Telegram при регистрации)
• Выбранная вами страна (Узбекистан / Россия / Другая) — определяет валюту, в которой вы оплачиваете заказы
• Язык интерфейса (русский / английский / узбекский) — сохраняется по языку, на котором вы пользуетесь сайтом, чтобы он оставался тем же на всех ваших устройствах
• Идентификатор и имя пользователя в Telegram, если вы входите через Telegram или привязали его

Данные заказа

Каждый заказ содержит информацию, необходимую, чтобы доставить UC на ваш аккаунт:

• Ваш Player ID в PUBG Mobile и, если вы его укажете, игровой никнейм — купленный UC зачисляется на этот ID
• Один выбранный вами канал связи (Telegram, VK, электронная почта или телефон), чтобы мы могли связаться с вами по заказу
• Купленный набор, сумма оплаты, валюта, а также потраченные или полученные PalmaCoins
• Ваш платёжный чек — фото или PDF подтверждения перевода, которое вы загружаете после оплаты и которое мы используем, чтобы проверить и подтвердить платёж

Технические данные

Мы используем ваш IP-адрес, чтобы определить вашу страну при первой настройке аккаунта (по заголовку CDN, а если он недоступен — однократным запросом к country.is), — результат вы всегда подтверждаете или меняете сами. Мы также записываем ошибки, возникающие в работе сайта (что в них может попасть, см. в разделе «Файлы cookie и локальное хранилище» ниже).

2. Как мы используем вашу информацию

• Чтобы создать и защитить ваш аккаунт и обеспечить вход в него
• Чтобы обрабатывать и доставлять ваши заказы и давать вам их отслеживать
• Чтобы проверять платёжные чеки и подтверждать заказы
• Чтобы рассчитывать и начислять PalmaCoins, а также проводить их списание
• Чтобы показывать ваш заказ в валюте и со способами оплаты, доступными в вашей стране
• Чтобы отвечать на ваши обращения в поддержку
• Чтобы выявлять мошенничество и злоупотребления, а также диагностировать ошибки

Мы не используем ваши данные для рекламы и никому их не продаём.

3. Кому мы передаём информацию

Мы передаём данные только сервисам, обеспечивающим работу Palma, и только в том объёме, который нужен каждому из них:

• Supabase — наш провайдер базы данных, аутентификации и хранения файлов. Почти всё, что описано в этой политике, хранится в Supabase.
• Vercel — хостинг сайта; обрабатывает каждый запрос, включая ваш IP-адрес и заголовок со страной.
• Google — если вы выбираете «Продолжить с Google», Google передаёт нам ваше имя, фото профиля и адрес электронной почты, чтобы создать аккаунт или выполнить вход.
• Telegram — если вы используете «Продолжить с Telegram», собственный виджет входа Telegram передаёт нам ваш Telegram ID, имя, имя пользователя и фото профиля. Об отдельном использовании Telegram при обработке заказов — в следующем разделе.
• Публичный источник курсов валют Центрального банка Узбекистана запрашивается, чтобы показывать пересчёт валют, — мы не передаём ему никаких персональных данных.

4. Уведомления о заказах в нашем Telegram-чате

Заказы в Palma обрабатываются вручную. Когда вы отправляете платёжный чек, в наш Telegram-чат для управления заказами автоматически приходит сообщение, чтобы наша команда могла проверить и подтвердить оплату. Это сообщение содержит ваше имя (или имя пользователя), адрес электронной почты, выбранный контакт для связи, Player ID и никнейм, сумму и валюту оплаты, использованные PalmaCoins, ссылку на заказ в нашей панели администратора и загруженное вами изображение или файл чека, доступный по ссылке, срок действия которой истекает через 7 дней. Так подтверждается каждый заказ в Palma — отправить чек без этого невозможно.

5. Отзывы

Отзывы на нашей главной странице берутся из публичной группы в Telegram, а не из формы на сайте. Если вы публикуете сообщение в этой группе, оно и привязанное к нему отображаемое имя могут быть публично показаны на palma-uc.store. Мы храним ваш идентификатор пользователя Telegram, а также идентификаторы чата и сообщения для внутреннего использования, чтобы предотвращать спам и повторный импорт, — эти идентификаторы никогда не публикуются. По запросу мы можем скрыть или удалить опубликованный отзыв.

6. Файлы cookie и локальное хранилище

Palma не использует аналитику, рекламу или скрипты отслеживания и не применяет cookie в маркетинговых целях — поэтому здесь нет баннера согласия на использование cookie. Мы устанавливаем только строго необходимые cookie: cookie авторизации, благодаря которым вы остаётесь в аккаунте (ими управляет Supabase Auth), и один cookie, который до года помнит выбранный вами язык интерфейса. Мы также используем локальное хранилище вашего браузера — исключительно для удобной работы приложения. В нём хранятся:

• Кешированная копия вашего профиля, чтобы страницы загружались мгновенно (но никогда не ваш пароль или токен входа)
• Данные незавершённого оформления заказа, чтобы они не терялись при обновлении страницы
• Выбранные вами страна/валюта и, для администраторов, валюта отображения
• Небольшой флаг, отмечающий, вошли ли вы в аккаунт, — он нужен только для того, чтобы при первой загрузке показать правильную навигацию

Вы можете в любой момент удалить эти данные, очистив данные сайта в браузере; при следующем посещении они просто будут созданы заново.

7. Как долго мы храним ваши данные

Мы храним ваш аккаунт и историю заказов, пока существует ваш аккаунт, поскольку заказы являются финансовыми записями. Платёжные чеки хранятся как постоянное и неизменяемое подтверждение оплаты и не удаляются, даже если заказ впоследствии отменён или по нему оформлен возврат. Если вы закрываете аккаунт, мы сохраняем минимальный объём записей о заказах, необходимый для нашего учёта и разрешения споров.

8. Ваш выбор

• Вы можете в любой момент изменить имя пользователя и данные профиля на странице аккаунта.
• Вы можете в любой момент изменить страну и язык интерфейса на странице аккаунта. Уже оформленные заказы сохраняют валюту, в которой были оплачены.
• Вы можете привязывать и отвязывать вход через Google, Telegram и электронную почту с паролем в своём аккаунте — при условии, что хотя бы один способ входа всегда остаётся.
• Вы можете запросить доступ к персональным данным, которые мы о вас храним, их исправление или удаление (за исключением записей, которые мы обязаны хранить, например истории выполненных заказов и платёжных чеков), связавшись с нами, — см. раздел «Контакты» ниже.

9. Конфиденциальность детей

Palma предназначена для пользователей от 16 лет. Если вам меньше 16 лет, вы можете пользоваться Palma только с согласия и при участии родителя или законного представителя, который несёт ответственность за все совершённые покупки. Мы сознательно не собираем персональные данные детей вне этих условий; если вы считаете, что ребёнок передал нам данные без надлежащего согласия, свяжитесь с нами, и мы их удалим.

10. Безопасность

Ваша сессия защищена безопасным cookie с флагом HTTP-only, а не хранится в локальном хранилище браузера. Доступ к вашим данным в нашей базе ограничен политиками безопасности на уровне строк (row-level security), поэтому вы видите только свои заказы и информацию (администратор видит то, что необходимо для работы магазина). Платёжные чеки хранятся в закрытом файловом хранилище, доступ к которому есть только у вас и администраторов. Palma никогда не видит и не хранит номер вашей карты или банковские данные: вы сами переводите деньги из своего банковского приложения, а нам отправляете только чек, подтверждающий, что перевод состоялся.

11. Международная передача данных

Поскольку мы пользуемся услугами Supabase, Vercel, Google и Telegram, ваши данные могут обрабатываться на серверах за пределами Узбекистана. Каждый из этих провайдеров применяет собственные меры защиты при международной обработке данных.

12. Изменения этой политики

Мы можем обновлять эту политику по мере развития Palma. При этом мы меняем дату «Последнее обновление» выше, а о существенных изменениях сообщаем через сайт.

13. Контакты

По любым вопросам об этой политике или ваших данных, включая запросы на доступ, исправление или удаление, пишите нам на mutalovalish@gmail.com или в Telegram поддержки.

См. также наши Условия использования.