Что знаем.
Зачем храним.

01

Какие данные

• Telegram ID, имя, username, язык и статус аккаунта;
• email и хеш пароля, если выбран email/web-auth;
• баланс, ledger, тариф, срок, device limit, auto-renew, payment/operation IDs;
• идентификаторы подписки, устройства или установки клиента;
• web session, CSRF, хеш one-time login ticket и события входа;
• IP, user-agent, время и технические события в объёме app/proxy/hosting logs;
• сообщения и материалы, которые пользователь передал поддержке.

Полные данные банковской карты в системы «Шаурмяу» поступать не должны.

02

Цели и основания

Данные нужны для единого Telegram/web аккаунта, подписки и device limit, расчётов и возвратов, поддержки, защиты от атак/мошенничества, диагностики и исполнения закона. Необходимые для договора данные обрабатываются на соответствующем основании статьи 6 152-ФЗ; отдельное согласие используется только для конкретной самостоятельной цели, если оно действительно требуется.

Данные не продаются и не должны использоваться для несовместимой цели. Необязательный маркетинг нельзя включать молча.

03

Cookies и вход

Кабинет использует обязательные Secure cookies: access token живёт 15 минут, refresh/server-side session — до 30 дней и может быть отозвана через logout/logout-all. Одноразовый вход из Telegram использует ticket с TTL 120 секунд; в database хранится hash, ticket блокируется после первого использования и очищается scheduler.

CSRF token защищает запросы, меняющие данные. Рекламные и аналитические scripts в текущих статических страницах не обнаружены.

04

Кому передаются данные

В необходимом объёме: Telegram для бота и Stars; подключённому payment/receipt provider; hosting и infrastructure providers; уполномоченной поддержке; государственному органу в предусмотренном законом порядке.

Полный список получателей, стран и договорных ролей: TODO_PROCESSORS_AND_LOCATIONS. Трансграничные процедуры и уведомления требуют отдельной проверки. Согласие не заменяет российскую первичную локализацию.

05

Сроки и безопасность

Подтверждены: app file logs — default 3 дня; Docker release logs — до 3 файлов по 10 MB; web session — 30 дней; ticket — 120 секунд с последующей cleanup. Сроки account, subscription, ledger, payment documents, support, proxy logs и backups ещё не утверждены и не выдумываются.

Применяются минимизация, разграничение доступа, HTTPS, хранение секретов вне исходного кода, session revocation, bounded logs, backups и audit административных операций. Ни одна мера не даёт абсолютной безопасности и не снимает обязанностей оператора.

06

Права пользователя

В предусмотренных законом случаях пользователь может запросить сведения, уточнение, блокирование, прекращение обработки или удаление данных, отозвать согласие и обжаловать действия оператора. Идентификация запроса должна быть соразмерной и не требовать лишних данных.

Обращение: @shaurmyu_support или TODO_CONTACT_EMAIL.

07

Оператор