Политика конфиденциальности

1. Кто отвечает

С оператором https://dryrel.com («DryreL Hub», «мы») можно связаться по адресу [email protected]. Полные сведения о поставщике — в выходных данных (Impressum).

2. Что мы собираем и зачем

Мы получаем данные тремя путями: то, что вы вводите сами (аккаунт, заказ, отзыв, обращение), то, что браузер автоматически отправляет при загрузке страницы, и то, что платёжный провайдер сообщает нам о заказе. Мы не продаём ваши персональные данные и не передаём их для рекламы. Они попадают только к поставщикам услуг из раздела 4, для работы, описанной здесь.

2.1 Посещение сайта

Сайт размещён на GitHub Pages и раздаётся через Cloudflare. Когда вы открываете страницу, эти провайдеры обрабатывают ваш IP-адрес и данные браузера, чтобы доставить страницу и защитить её от атак. Рекламных трекеров у нас нет. Чтобы понимать, сколько людей заходит и какие страницы читают, мы используем Cloudflare Web Analytics — сервис без cookie: он не ставит cookie, ничего не хранит на устройстве, не строит профили и не отслеживает вас на других сайтах. Он считает просмотры страниц и показывает такие данные, как страница, источник перехода, страна, браузер и тип устройства; ваш IP-адрес используется только для этих цифр и нами не хранится. Правовое основание: наш законный интерес в понимании и улучшении сайта (ст. 6(1)(f) GDPR).

Страницы используют шрифты Archivo и Outfit, которые мы размещаем сами, поэтому браузер не обращается за ними к Google или другим поставщикам шрифтов. Библиотека скриптов (для входа) загружается с CDN jsDelivr, поэтому этот провайдер получает ваш IP-адрес. Шрифты, выбранные в персонализаторе оформления, загружаются через наш сервер, так что браузер не обращается за ними к Google.

2.2 Аккаунт

При регистрации мы храним вашу почту, отображаемое имя, пароль (наш провайдер аутентификации хранит его только в виде хеша) и пригласительный код для рефералов. Если вы регистрируетесь по коду друга или приглашаете друга, мы записываем эту связь, чтобы выдать купоны. Правовое основание: исполнение договора с вами (ст. 6(1)(b)).

Чтобы предупреждать о незнакомых входах, мы храним для каждого аккаунта солёные хеши не более 20 сетевых адресов, с которых вы входили (а не сами адреса), и пишем вам, когда появляется новый. Правовое основание: наш законный интерес в безопасности аккаунта (ст. 6(1)(f)).

По умолчанию фото профиля — ваш инициал. Только если вы выберете в настройках «Использовать мой Gravatar», браузер отправит хеш вашей почты в Gravatar, чтобы загрузить оттуда изображение.

2.3 Заказы

По каждому заказу мы храним: товар, цену, валюту, статус и даты; выбранные вами опции (имя, рамка, цвета, шрифты и т. п.); ссылку на профиль Steam и ссылку на фон; загруженный файл шрифта, если вы его добавили; и время, когда вы согласились на немедленную доставку. Для подарков мы также храним почту получателя, ваше имя и сообщение. Готовые файлы хранятся 7 дн. и создаются заново, если вы скачиваете позже. Правовое основание: договор (ст. 6(1)(b)) и законные обязанности по хранению (ст. 6(1)(c)).

2.4 Оплата

Региональные цены. При регистрации и при посещении магазина мы определяем страну подключения: ваш IP-адрес отправляется в geo-IP-сервис (geojs.io или api.country.is, если первый не отвечает), который возвращает только страну. Для участников мы сохраняем эту страну в аккаунте (с датой) и используем её для региональной цены; посетители без входа видят цены страны, из которой подключаются. Страна подключения хранится вместе с заказом как запись против злоупотреблений (ст. 6(1)(f) GDPR). Сам IP-адрес для этого не хранится.

Платежи принимает Buy Me a Coffee, который использует Stripe для обработки оплаты картой, Apple Pay и Google Pay. Вы платите на странице Buy Me a Coffee (откроется в новой вкладке); Buy Me a Coffee и Stripe собирают ваши платёжные данные и являются самостоятельными операторами — см. их политики конфиденциальности. Данные вашей карты или счёта мы не видим. Buy Me a Coffee показывает нам имя плательщика, почту, номер транзакции, сумму и введённый вами код заказа; мы используем их только для сопоставления платежа с заказом, возвратов и выполнения законных обязанностей по учёту (ст. 6(1)(b) и (c) GDPR). Если мы перейдём к другому платёжному провайдеру, всё это будет действовать и для него.

2.5 Отзывы

Если вы пишете отзыв, мы публикуем оценку, текст и отображаемое имя рядом с оформлением. У отзывов покупателей стоит «Подтверждённая покупка». Отзыв можно отредактировать или удалить.

2.6 Письма

Письма об аккаунте и заказах (подтверждение заказа, оформление готово, сброс пароля, оповещения о входе) и письма-подарки мы отправляем через Resend. Это служебные сообщения, а не маркетинг. Общей рассылки у нас нет.

Лист ожидания. На странице товара с пометкой «Ещё не вышло» можно записаться в лист ожидания. Если вы вошли, один клик использует почту аккаунта; иначе вы вводите адрес и подтверждаете его по ссылке из письма (двойное подтверждение). Мы храним товар, почту, ID аккаунта (если вы вошли), случайный токен для ссылок и время подтверждения. Используем это только чтобы написать вам об этом товаре (выход и крупные обновления) через Resend. В каждом письме есть ссылка для отписки, а вошедшие участники могут выйти со страницы товара в любой момент. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любое время. Запись удаляется, когда вы выходите из списка, удаляете аккаунт или когда товар вышел и отправлено последнее письмо.

2.7 Форма обратной связи

Форма на странице контактов не отправляет сообщение на наши серверы. Она открывает ваш почтовый клиент с заполненным письмом нам, и ничего не уходит, пока вы не нажмёте там «Отправить». То, что вы пишете, мы используем только для ответа.

2.8 Персональные рендеры

Заказы с именем или своим видом рендерятся автоматически в GitHub Actions. В логах сборки видны только номера заказов. Чтобы разместить оформление на вашем фоне Steam, мы загружаем указанный вами фон.

2.9 Инструменты Steam (предпросмотр профиля и фоны)

Когда вы вставляете ссылку на профиль Steam в предпросмотр профиля (или используете «Посмотреть в моём профиле Steam» на странице оформления), наша серверная функция запрашивает у Steam публичные данные профиля (имя, аватар, уровень, числа профиля, надетые предметы) и передаёт их браузеру; мы их не храним. Браузер сохраняет последнюю ссылку в localStorage, чтобы в следующий раз показать ваш профиль; очистите её в браузере, чтобы удалить. Фоны, аватары и предметы загружаются напрямую с серверов Steam (Valve), которые получают ваш IP-адрес. Изображения из «Мои изображения» и фрагменты, которые создаёт инструмент обрезки, не покидают ваш браузер. GIF-кодировщик загружается с jsDelivr, когда вы скачиваете анимированный фон. Правовое основание: наш законный интерес в предоставлении инструмента, которым вы пользуетесь (ст. 6(1)(f) GDPR).

3. Cookie и локальное хранилище

Мы не ставим cookie и не используем технологии отслеживания или рекламы, поэтому баннера о cookie нет. При входе наша библиотека аутентификации хранит токен сессии в localStorage браузера; он нужен, чтобы вы оставались в аккаунте, и удаляется при выходе. Предпросмотр профиля Steam хранит последнюю введённую ссылку на профиль (см. 2.9). Названные выше третьи стороны (jsDelivr, Gravatar, страницы оплаты Buy Me a Coffee и Stripe, которые ставят собственные cookie на своих страницах, Steam) могут получать технические данные браузера при загрузке их контента.

4. Где хранятся данные и кто их получает

• Supabase (база данных, вход, хранение файлов), регион: EU North (Стокгольм, Швеция)
• GitHub (хостинг сайта, задачи рендеринга) и Cloudflare (DNS, доставка и Web Analytics без cookie)
• Buy Me a Coffee и Stripe (оплата), Resend (почта), Google Fonts, jsDelivr, Gravatar, Steam (Valve: фоны, аватары и предметы в инструментах Steam и предпросмотрах оформлений)

Наши данные хранятся на серверах Supabase в ЕС (Стокгольм) и на серверах GitHub. Мы как оператор находимся в Турции и можем получать к ним доступ оттуда. Некоторые из перечисленных провайдеров находятся в США или могут обрабатывать данные там. В таких случаях мы опираемся на EU–US Data Privacy Framework или стандартные договорные положения. Сайт также ссылается на Discord, X и YouTube; у них свои политики конфиденциальности, и мы за них не отвечаем.

5. Как долго мы храним данные

• Данные аккаунта: пока вы не удалите аккаунт.
• Записи о заказах: столько, сколько требует закон для налогового и бухгалтерского учёта (в Турции и, где применимо, в ЕС — до 10 лет); остальное удаляется вместе с аккаунтом.
• Отрендеренные файлы: удаляются через 7 дн. после доставки.
• Серверные логи у наших хостинг-провайдеров: по правилам этих провайдеров.

6. Ваши права

По GDPR (и в Турции по KVKK) вы можете запросить доступ, исправление, удаление, ограничение обработки, копию данных (переносимость) и возразить против обработки на основании законного интереса. Согласие можно отозвать в любое время. Вы также можете подать жалобу в надзорный орган по защите данных, например в своей стране, а в Турции — в Совет KVKK. Аккаунт можно удалить самостоятельно в разделе Настройки → Удалить аккаунт (подтверждается ссылкой из письма); после этого записи о заказах остаются без какой-либо связи с вами, как описано в разделе 5. По всем остальным вопросам пишите на [email protected]. Мы отвечаем в течение месяца. Ответственного за защиту данных мы не назначали.

7. Безопасность

Весь трафик идёт по HTTPS. Данные клиентов защищены правилами доступа на уровне строк в базе данных, поэтому вошедший участник видит только свои заказы и файлы. Для загрузок используются краткосрочные ссылки. Секретные ключи хранятся только на сервере.

8. Дети

Магазин предназначен для взрослых и для детей с согласия родителей, где этого требует закон. Мы сознательно не собираем данные детей младше 16. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

9. Изменения

Мы обновляем эту политику, когда меняется сайт. Актуальная версия всегда на этой странице, с датой. О существенных изменениях мы сообщим владельцам аккаунтов по почте.

Эта политика регулируется законодательством Турции. Обязательные права потребителей и права на защиту данных в стране вашего проживания сохраняются.