Политика конфиденциальности
Настоящая Политика описывает, какие данные собирает сервис Octo Store (далее — «Сервис»), как их обрабатывает и защищает. Политика составлена в соответствии с ФЗ-152 «О персональных данных» и общими принципами GDPR.
1. Какие данные мы собираем
| Категория | Данные | Для чего |
|---|---|---|
| Устройство | UDID iPhone/iPad, модель, версия iOS | Привязка подписки к устройству, подписание IPA-файлов |
| Активация | Активационный код, время активации | Предоставление доступа к каталогу |
| Telegram | User ID, username | Отправка кода после оплаты, партнёрская программа |
| Платежи | ID транзакции, сумма, статус | Учёт оплаты, возвраты |
| Технические | IP-адрес, User-Agent, время запросов | Защита от атак, диагностика |
Что мы НЕ собираем: имя, фамилия, адрес, паспортные данные, email (кроме обращений в поддержку), номера банковских карт, GPS-координаты, список установленных приложений, историю активности в iOS.
2. Правовые основания обработки
- Исполнение договора оферты (пользовательского соглашения) — ст. 6(1)(b) GDPR / п. 5 ч. 1 ст. 6 ФЗ-152;
- Законные интересы Сервиса в обеспечении работоспособности — ст. 6(1)(f) GDPR;
- Согласие Пользователя при активации — ст. 6(1)(a) GDPR / п. 1 ч. 1 ст. 6 ФЗ-152.
3. UDID и его обработка
UDID — уникальный идентификатор устройства Apple. Он собирается через стандартный механизм iOS Over-The-Air Profile Service: пользователь явно устанавливает конфигурационный профиль Octo, после чего iOS передаёт UDID одноразово на наш сервер. UDID используется исключительно для подписания IPA-файлов под конкретное устройство (ad-hoc подписание).
UDID хранится в зашифрованной базе данных Сервиса и привязывается только к активационному коду Пользователя. По запросу Пользователя UDID удаляется в течение 24 часов.
4. Платёжные данные
Приём платежей осуществляет platega.io — лицензированный платёжный агрегатор. Сервис не имеет доступа к номеру банковской карты, CVV, PIN-коду или другим реквизитам. Со стороны platega.io передаётся только:
- уникальный идентификатор транзакции;
- сумма и статус (оплачено / отменено);
- последние 4 цифры карты (для отображения в чеке).
Политика конфиденциальности platega.io: platega.io/privacy
5. Передача данных третьим лицам
Сервис не передаёт персональные данные третьим лицам, за исключением:
- платёжного агрегатора platega.io — для обработки оплаты;
- хостинг-провайдера — для размещения инфраструктуры (без доступа к расшифрованным данным);
- уполномоченных государственных органов — по мотивированному запросу в рамках закона.
6. Срок хранения
| UDID + активационный код | До окончания срока подписки + 90 дней |
| Данные о платежах | 5 лет (требование ФЗ о бухучёте) |
| Логи запросов | 14 дней |
| Данные Telegram | До удаления аккаунта / запроса на удаление |
7. Безопасность
- Весь трафик защищён TLS 1.2+ (Let's Encrypt);
- Данные в базе хранятся на серверах с ограниченным доступом по SSH-ключам;
- Пароли и секретные ключи никогда не записываются в логи;
- Доступ к административной панели защищён отдельным токеном с ограничением по IP.
8. Права Пользователя
Пользователь имеет право:
- запросить копию всех данных о себе;
- потребовать удалить свои данные (кроме данных о платежах — обязаны хранить по закону);
- отозвать согласие на обработку (приведёт к прекращению доступа к Сервису);
- обратиться в Роскомнадзор при подозрении на нарушение.
Запросы: hi@octostore.space. Срок рассмотрения — 30 дней.
9. Cookies
Лендинг octostore.space использует только технические cookies, необходимые для работы сайта (сессионный токен, выбранная тема оформления). Рекламные и аналитические cookies не используются.
Административная панель использует sessionStorage для хранения токена доступа внутри сессии браузера оператора.
10. Контакты
Оператор обработки данных: Octo Store
Email: hi@octostore.space
Telegram: @octo_support