Политика конфиденциальности
Обновлено: 25 октября 2026 года
1. Оператор и связь
Сервисом Otrek's Plugins управляет Otrek's Plugins.
По вопросам персональных данных: https://otreksplugins.com/ru/contact. Также доступна страница Связь и поддержка. Политика относится к сайту и API загрузок и обновлений.
2. Используемые сведения
Аккаунт содержит email, отображаемое имя, хеш пароля, статус подтверждения и настройки. Поля профиля необязательны. Новые профили общедоступны; вы можете закрыть профиль в настройках аккаунта. В опубликованных отзывах видны имя, оценка, текст и версия. Личные сообщения доступны вам и команде администраторов.
Проверка покупки использует площадку, имя покупателя, номер заказа и предоставленные доказательства. При включённых покупках Lemon Squeezy передаются имя аккаунта, email и непрозрачный идентификатор привязки. Подписанные события передают заказ, продукт, статус оплаты, валюту, суммы и возвраты для управления доступом. Сайт хранит эти записи и хеши событий, но не полные данные карт. Платёжные данные вводятся в Lemon Squeezy. Покупки на других площадках по-прежнему проверяются вручную. Записи хранятся, пока нужны для доступа, поддержки, возвратов и применимых обязательств.
История загрузок содержит аккаунт, продукт, версию, время, источник и хеш IP с ключом. Токены хранятся в виде хешей с областью действия, сроком и временем использования. API получает текущую версию плагина; проверка обновления не подтверждает установку.
3. Цели и основания
Необходимые данные аккаунта, доступа и загрузок используются для предоставления сервиса и доступа к ПО (статья 6(1)(b) GDPR). Безопасность, защита от злоупотреблений, организация поддержки и соразмерная статистика служат законному интересу в надёжной работе сервиса (6(1)(f)). Применимые юридические обязанности исполняются на основании 6(1)(c). Необязательные сведения профиля публикуются по вашему выбору, который можно изменить в настройках. Мы не продаём персональные данные и не создаём рекламные профили из этой статистики.
Email необходим для аккаунта, подтверждения и восстановления. Без обязательных сведений эти функции недоступны. Общедоступную документацию можно читать без аккаунта.
4. Статистика и память устройства
Статистику видят только администраторы: просмотры, приблизительные посетитель-дни, домены источников, общие категории устройств, загрузки и проверки. IP и сведения браузера временно используются для вычисления псевдонима с ключом, меняющегося каждый день UTC. Исходные IP, полные идентификаторы браузера, пути и параметры ссылающихся страниц не сохраняются в аналитике. Администраторы и распознанные боты исключены из обычных посещений. Аналитический cookie не создаётся. Посетитель-день не означает идентифицированного человека.
Необходимые сессионные cookie обеспечивают вход и защиту форм. Сессия завершается через час бездействия или максимум через 12 часов. Cookie языка и темы действуют до года. Черновики редактора и настройки руководства могут храниться в браузере; удаляйте их на общих устройствах. Хостинг и службы защиты могут вести отдельные журналы соединений.
Учёт посещений также учитывает сигналы Do Not Track и Global Privacy Control, отправленные браузером.
Live Activity использует существующий сеанс браузера и псевдоним с ключом, а после входа также ID аккаунта и версию сеанса. Только администраторы видят сгруппированную текущую подстраницу, общее название браузера или клиента, код страны из доверенных данных Cloudflare или GeoIP сервера, домен источника или распознанную метку кампании и время активности. Исходные IP-адреса, полные строки User-Agent, пути и параметры ссылок не сохраняются. Внешние запросы геолокации и дополнительные отслеживающие cookie не используются. Активные сеансы охватывают последние пять минут и завершаются через 30 минут без активности; вход и выход сохраняют тот же визит. Распознанные боты группируются отдельно по суточному псевдониму IP и браузера с ключом; их подлинность не проверяется. DNT и GPC запрещают сбор данных. Подробности сеансов и данные дедупликации удаляются после 24 часов без активности при очистке во время посещений или плановом обслуживании. Обезличенные суммы сеансов сохраняются вместе с прежней статистикой: один раз при первом посещении сайта или подстраницы в UTC с аудиторией этого посещения. Прежние данные не меняются. Регулярно запускайте обслуживание даже при отсутствии посетителей. Старый кеш присутствия истекает через 15 минут. Корзина сохраняет материалы для восстановления без удаления лицензий и истории.
5. Получатели и внешние сервисы
Уполномоченные администраторы и поставщики хостинга, базы данных, служебной почты, резервного копирования и сетевой защиты обрабатывают необходимые для их задач сведения. Расположение и договоры зависят от настроек оператора; актуальный список и гарантии международной передачи можно запросить. Передача за пределы ЕЭЗ требует соответствующего основания GDPR. Внешние изображения, видео и ссылки могут соединять браузер с поставщиками, получающими IP и данные браузера и применяющими собственные правила. Покупки на площадках и Discord регулируются политиками этих сервисов.
6. Хранение
Сведения аккаунта и доступа сохраняются, пока нужны для доступа, споров или юридических обязанностей. После закрытия аккаунта оценивается удаление или обезличивание. Сообщения и подтверждения покупки хранятся для решения обращения, дальнейших вопросов или подтверждения доступа. Можно запросить удаление ненужных данных.
Ежедневные псевдонимы охватывают текущую дату UTC и две предыдущие; более ранние даты удаляются при ежедневной очистке или обслуживании. Агрегаты доменов и устройств ограничены 400 днями; неидентифицирующие дневные суммы сохраняются для отчётов. Плановое обслуживание удаляет историю загрузок и прочитанные уведомления старше 90 дней, аудит старше 365 дней, истёкшие одноразовые записи и локальную тестовую почту. Копии следуют циклу оператора и используются для восстановления; после него запросы удаления должны быть применены повторно. Оператор должен регулярно выполнять обслуживание и согласовать сроки журналов хостинга и копий с этой политикой.
7. Ваши права
При соблюдении условий GDPR можно запросить доступ, исправление, удаление, ограничение или переносимость данных, возразить против законного интереса и отозвать согласие, когда оно применяется. Контакт: https://otreksplugins.com/ru/contact. Возможна соразмерная проверка личности; обычно отвечаем в течение месяца. Можно пожаловаться компетентному органу, в том числе нидерландскому Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Рекламного профилирования и исключительно автоматизированных решений с юридическими или аналогично существенными последствиями нет. Ограничения доступа может пересмотреть администратор. Существенные изменения отмечаются на этой странице.
Безопасность аккаунта и посещаемость сайта
Если вы запоминаете устройство, cookie входа HttpOnly действует до 30 дней. Сервер хранит хеш токена, связь с аккаунтом, версию сеанса, общее название устройства и даты использования и истечения срока. Выход отменяет доступ этого устройства; смена пароля или MFA отменяет все запомненные устройства. Секреты аутентификации зашифрованы, коды восстановления хранятся как одноразовые хеши. QR-коды создаются локально без передачи секретов внешнему сервису. Статистика охватывает страницы сайта и сгруппированные страницы аккаунта с отдельными итогами для гостей, пользователей и администраторов. Приватные идентификаторы страниц, поисковые запросы и токены не сохраняются. Обычные отчёты исключают администраторов и выделяют ботов; DNT/GPC соблюдаются. Применяются указанные выше правила ежедневных псевдонимов и хранения измерений в течение 400 дней.
Необязательный вход через Google и Discord
При входе через Google или Discord провайдер подтверждает вашу личность и передаёт идентификатор аккаунта, имя и сведения об электронной почте. Мы сохраняем привязку для входа в тот же аккаунт сайта. Данные провайдера остаются приватными и не добавляются в публичный профиль. Пароль провайдера никогда не передаётся сайту. Токены доступа и обновления провайдера не сохраняются. Вы можете управлять привязками и отключать их в разделе безопасности аккаунта, сохранив другой способ входа. Провайдер обрабатывает аутентификацию согласно своей политике конфиденциальности.