Документы

Политика конфиденциальности

Редакция от 30 сентября 2026 г. · Сервис Amanayam Client · сайт https://xtremelyhigh.space

1. Общие положения

Настоящая Политика описывает обработку персональных данных при использовании сайта, кабинета, лаунчера и клиента Amanayam (далее — Сервис) в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис (регистрация, вход, оплата, запуск лаунчера), вы подтверждаете, что ознакомились с Политикой. Если вы не согласны — прекратите использование Сервиса.

Политика применяется вместе с Пользовательским соглашением и Публичной офертой.

2. Кто обрабатывает данные

Оператор персональных данных: Мартыненко Артемий Владимирович, плательщик НПД, email fabriccustomer1892@gmail.com (далее — Оператор). Сайт Сервиса: https://xtremelyhigh.space. Полные реквизиты также приведены в оферте.

Оператор использует обработчиков (поручение обработки): хостинг сайта и API (VPS-сервер провайдера aeza, Нидерланды; резервная площадка — Vercel), база данных и объектное хранилище (Supabase), антибот-проверка (Cloudflare Turnstile). Часть обработки может выполняться за пределами Российской Федерации. Регистрируясь и пользуясь Сервисом, вы даёте согласие на такую трансграничную передачу в объёме, необходимом для работы Сервиса.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта

  • имя пользователя (ник);
  • адрес электронной почты;
  • хеш пароля (пароль в открытом виде не хранится);
  • идентификатор пользователя (UID);
  • роль аккаунта, статус включения/блокировки.

3.2. Данные подписки и доступа

  • выбранный тариф и срок действия подписки;
  • статус оплаты / заказа (без хранения полных платёжных реквизитов карты на стороне Amanayam);
  • привязка устройства (HWID) для ограничения несанкционированного копирования доступа. HWID — необратимый хеш (SHA-256) от технических характеристик устройства: идентификатора установки Windows, имени компьютера и домена, модели и архитектуры процессора, версии ОС, MAC-адресов сетевых адаптеров и сведений о системном диске. Исходные значения на сервер не передаются;
  • дата последнего сброса HWID (если применимо).

3.3. Технические данные

  • IP-адрес и сведения о запросах к API (в журналах инфраструктуры);
  • данные сессии сайта (cookie сессии, CSRF-токен);
  • результаты проверки антибот-защиты (например, Cloudflare Turnstile);
  • служебные токены лаунчера и короткоживущие служебные подписи для запуска клиента;
  • контрольная метка целостности файлов клиента (хеш служебных классов), передаваемая при проверке лицензии;
  • результаты локальных проверок среды запуска: защита клиента на вашем устройстве проверяет целостность собственных файлов, а также наличие отладчиков, инжекторов и инструментов анализа (по названиям процессов и загруженных модулей). Проверка выполняется локально; список ваших процессов, файлы и их содержимое Оператору не передаются. При срабатывании защиты запуск клиента блокируется;
  • код подтверждения email (если включена проверка почты) — до использования или истечения.

3.4. Данные, которые мы не запрашиваем намеренно

Мы не запрашиваем паспортные данные, биометрию и не храним полный номер банковской карты. Оплата сторонних сервисов (например, FunPay) обрабатывается по их правилам.

4. Цели обработки

  • создание и обслуживание аккаунта;
  • предоставление доступа к лаунчеру и клиенту по подписке;
  • защита от несанкционированного доступа, передачи аккаунта и злоупотреблений;
  • обработка заказов и подтверждение оплаты;
  • связь по вопросам поддержки и безопасности;
  • соблюдение обязательных требований закона (при наличии);
  • улучшение стабильности и безопасности Сервиса.

5. Правовые основания

Обработка осуществляется на основаниях ст. 6 Закона № 152-ФЗ:

  • согласие субъекта (регистрация, cookie сессии, антибот, трансграничная передача обработчикам);
  • исполнение договора (оферты) — аккаунт, подписка, HWID, выдача доступа;
  • обязанности, возложенные законом (учёт, ответы на запросы уполномоченных органов, хранение в сроки, необходимые для споров).

Вы вправе отозвать согласие, направив запрос на email Оператора. Отзыв не влияет на законность обработки до отзыва и не отменяет обработку, необходимую для исполнения договора и закона. Без необходимых данных Оператор может быть не в состоянии предоставить Сервис.

6. Как храним и защищаем

  • пароли хранятся только в виде криптографического хеша;
  • доступ к административным ключам ограничен серверной средой;
  • передача данных к сайту осуществляется по HTTPS;
  • файлы клиента загружаются через официальный лаунчер после входа в аккаунт;
  • применяются ограничения частоты запросов и антибот-проверки.

Ни одна онлайн-система не даёт абсолютной гарантии защиты. Вы обязаны сохранять пароль в секрете и не передавать доступ третьим лицам.

7. Передача третьим лицам

Мы можем передавать данные:

  • провайдерам инфраструктуры (aeza, Supabase, Cloudflare, Vercel и аналоги) — только для работы и защиты Сервиса;
  • платёжным / торговым площадкам (например, FunPay) — ник/идентификатор заказа в объёме, необходимом для оплаты; карта обрабатывается Площадкой, не Оператором;
  • по обязательному требованию уполномоченного органа РФ.

Мы не продаём персональные данные рекламным брокерам.

8. Cookies и защита от ботов

Используются только необходимые cookie:

  • amanayam_sid — сессия входа на сайт (HttpOnly);
  • amanayam_csrf — защита форм от подделки запросов (CSRF);
  • amanayam_cf — факт прохождения Cloudflare Turnstile (срок около 12 часов).

Cloudflare Turnstile проверяет, что запрос выполняет человек; токен уходит на проверку к Cloudflare. Рекламных и аналитических cookie третьих сторон Оператор не подключает намеренно. Браузерное хранилище localStorage используется только для сохранения выбранной темы оформления (ключ amanayam-theme).

Отключение необходимых cookie делает вход и оплату невозможными.

9. Срок хранения

  • данные аккаунта — пока аккаунт существует, затем до 3 лет после удаления/блокировки (срок исковой давности и разбор споров), если более короткий срок не запрошен и не противоречит закону;
  • журналы инфраструктуры — обычно до 12 месяцев либо срок провайдера;
  • данные подписки и заказов — на срок доступа и архивный период учёта (до 5 лет для финансовых/налоговых вопросов НПД, если применимо).

10. Ваши права

Вы вправе (в объёме Закона № 152-ФЗ): получить сведения об обработке; требовать уточнения, блокирования или уничтожения при неполноте/неточности/незаконности; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется с email аккаунта на fabriccustomer1892@gmail.com, укажите ник. Оператор может запросить подтверждение владения аккаунтом. Срок ответа — 10 рабочих дней с момента получения запроса (если закон не устанавливает иной срок).

Удаление аккаунта не всегда означает немедленное стирание всех следов: могут сохраняться данные, необходимые для расследования нарушений, бухгалтерского/налогового учёта и защиты прав Оператора.

11. Дети

Сервис не предназначен для лиц младше 14 лет. Регистрация лиц 14–18 лет допускается с согласия законного представителя. Возмездный доступ — по правилам оферты (как правило, 18 лет). Если ребёнок передал данные без оснований — напишите Оператору для удаления.

12. Изменения политики

Оператор может обновлять Политику. Актуальная версия всегда доступна на этой странице с указанием даты редакции. Продолжение использования Сервиса после публикации изменений означает принятие новой редакции, если иное не требуется законом.

13. Контакты

По вопросам персональных данных, удаления аккаунта и трансграничной передачи: fabriccustomer1892@gmail.com, пометка «Конфиденциальность».

Жалоба на обработку персональных данных может быть направлена в Роскомнадзор.

Сайт Сервиса: https://xtremelyhigh.space