Политика Конфиденциальности

1. Какие данные мы собираем

Данные аккаунта: Адрес электронной почты и имя пользователя при регистрации. Мы используем хеширование паролей Argon2 — пароли в открытом виде никогда не хранятся.

Проверка личности и живого присутствия (Didit): Продавец переходит в размещённый у Didit процесс и напрямую передаёт Didit изображения документов и данные лица/живого присутствия. Didit обрабатывает их и возвращает AccountsSale результат и выбранные поля личности; AccountsSale хранит нужные статус и поля.

Данные транзакций: История заказов, балансы кошельков и платёжные записи, необходимые для работы системы эскроу.

Технические данные: IP-адрес, тип браузера и время доступа — для мониторинга безопасности и ограничения частоты запросов.

Примерное местоположение по IP (DB-IP): При входе мы определяем примерную страну вашего IP-адреса по базе DB-IP, хранящейся на нашем собственном сервере, и сохраняем её вместе с записью о входе, чтобы выявлять необычные входы. Ваш IP-адрес не передаётся в DB-IP.

2. Как мы используем ваши данные

• Обеспечение работы эскроу-маркетплейса и обработка транзакций
• Проверка личности продавцов и предотвращение мошенничества
• Отправка транзакционных писем (подтверждения заказов, ссылки верификации)
• Ограничение частоты запросов и выявление злоупотреблений
• Соблюдение применимых требований законодательства

3. Безопасность данных

Чувствительные данные AccountsSale, включая переданные реквизиты, адреса вывода и поля личности от провайдера, шифруются AES-256-GCM. Продакшн-ключи отделены от базы; резервные копии шифруются age, закрытые ключи хранятся офлайн.

4. Cookie

Мы используем только необходимые cookie:

• Cookie доступа: HttpOnly, Secure в продакшне, SameSite=Strict, около 15 минут
• Cookie обновления: HttpOnly, Secure в продакшне, SameSite=Strict, около 30 дней, ротируется при обновлении
• Cookie вызова 2FA: HttpOnly, Secure в продакшне, SameSite=Strict, около 5 минут
• Одноразовый cookie показа кодов восстановления: HttpOnly, Secure в продакшне, SameSite=Strict, около 5 минут, удаляется после показа
• Языковой cookie (as-lang): HttpOnly, Secure в продакшне, SameSite=Lax, около года

Мы не используем рекламные или отслеживающие cookie. Аналитика, если включена, использует инструменты, уважающие приватность.

5. Передача данных

Мы не продаём ваши персональные данные. Данные передаются только:

• Проверка личности и живого присутствия (Didit) — размещение процесса, обработка документов и данных лица/живости, возврат результата
• Платёжному провайдеру (NOWPayments) — для обработки криптовалютных платежей
• Почтовому сервису (Resend) — для доставки транзакционных писем
• Органам или иным получателям — когда раскрытие требует применимый закон или действительный правовой процесс
• Защита от ботов и злоупотреблений (hCaptcha, оператор Intuition Machines, Inc.): В формах входа, регистрации и восстановления пароля виджет hCaptcha загружается с hCaptcha, чтобы отличать действия человека от автоматизированных злоупотреблений. hCaptcha может обрабатывать IP-адрес, характеристики устройства и браузера, а также данные взаимодействия. Для серверной проверки AccountsSale передаёт hCaptcha отправленный токен и IP-адрес запроса. См. Политику конфиденциальности hCaptcha.
• DeepSeek: Заголовки, описания и атрибуты объявлений продавцов могут отправляться в DeepSeek для машинного перевода; DeepSeek может обрабатывать этот текст в Китайской Народной Республике. Пароли, переданные учётные данные, документы KYC и платёжные данные никогда не отправляются.
• TikTok: Когда продавец отправляет или изменяет объявление TikTok, наш сервер открывает публичный профиль TikTok указанного имени пользователя, чтобы проверить наличие кода владения в описании. Запрашивается только это публичное имя; данные покупателей и аккаунтов не передаются.
• Служебные оповещения (Resend): Если канал настроен, ограниченные административные уведомления могут содержать внутренние идентификаторы, суммы, статусы и очищенную диагностику. Адреса почты, секреты, адреса кошельков и хэши удаляются до отправки.
• WhatsApp: AccountsSale не отправляет данные до выбора ссылки поддержки WhatsApp. После выбора браузер соединяется с WhatsApp на условиях его политики конфиденциальности.
• Зашифрованные внешние резервные копии (Backblaze B2): Зашифрованные архивы базы данных хранятся для аварийного восстановления. Backblaze получает зашифрованные архивы, а не открытую производственную базу данных.

6. Хранение данных

Мы храним записи аккаунта, статуса проверки, транзакций, безопасности и споров лишь для работы и защиты Платформы, разрешения споров и финансовых или правовых обязанностей. Сроки зависят от закона и документированного графика. Удаляем, когда это законно; обязанности могут требовать хранения.

7. Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, написав на support@accountssale.com. Мы ответим в течение 30 дней.

8. Контакты

По вопросам конфиденциальности: support@accountssale.com

Idle Account LLC · EIN 33-2624329