Политика конфиденциальности

Эта Политика описывает, какие данные собирает Lanuza (сайт lanuza.fun, личный кабинет и приложение), зачем и как мы их защищаем. Используя Сервис, вы соглашаетесь с описанными здесь практиками.

1. Какие данные мы собираем

• Email — для регистрации, входа и уведомлений.
• Пароль — хранится только в виде криптографического хэша (Argon2id); в открытом виде мы его не храним и не видим.
• Идентификатор устройства — хэши (SHA-256) аппаратных компонентов. Сырые серийные номера железа не покидают ваше устройство и нам не передаются — только необратимые хэши, нужные для привязки лицензии и защиты от шеринга аккаунта.
• IP-адрес и события безопасности — факт входа, смены пароля и т.п. записываются в журнал безопасности.
• Данные профиля, которые вы указываете сами: ник, Telegram, профиль Steam, описание, настройки кабинета.
• Технические данные: версия клиента, сессионная cookie.

2. Зачем мы используем данные

Для предоставления и работы Сервиса, аутентификации, привязки лицензии к устройству, обеспечения безопасности и расследования злоупотреблений, отправки кодов подтверждения и сервисных сообщений, обработки подписок.

3. Правовые основания

Исполнение договора (предоставление Сервиса), законный интерес (безопасность и предотвращение мошенничества) и ваше согласие (необязательные поля профиля).

4. Передача третьим лицам

Мы не продаём ваши данные. Мы привлекаем обработчиков строго для работы Сервиса: провайдера отправки писем (для кодов подтверждения), платёжного провайдера (для оплаты — реквизиты карт обрабатывает он, не мы) и хостинг-провайдера. Данные могут быть раскрыты по требованию закона.

5. Cookie

Мы используем только одну техническую cookie сессии (lanuza_session), необходимую для входа. Рекламных и трекинговых cookie нет. Подробнее — в Политике использования Cookie.

6. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Незавершённые регистрации автоматически удаляются по истечении срока действия кода. Журнал безопасности хранится ограниченное время, необходимое для целей безопасности.

7. Ваши права

Вы можете просматривать и изменять данные профиля в личном кабинете, а также удалить аккаунт вместе с данными в разделе настроек. По иным запросам о ваших данных пишите на support@lanuza.fun.

8. Безопасность

Пароли хэшируются Argon2id, трафик защищается TLS, доступ к данным ограничен. Токен сессии хранится в cookie с флагом HttpOnly и недоступен сценариям на странице. Полностью исключить риски в интернете невозможно, но мы применяем разумные меры защиты.

9. Дети

Сервис не предназначен для лиц, не достигших возраста, с которого по применимому законодательству допустимо самостоятельное согласие на обработку данных.

10. Изменения

Политика может обновляться; актуальная версия всегда на этой странице с датой обновления.

11. Контакты

По вопросам конфиденциальности: support@lanuza.fun.