Политика конфиденциальности

Effective date: 2026-05-24. Версия 1.0.

Кто мы

Libermall ID — сервис единой идентификации, оператор экосистемы Libermall. Контакт по вопросам приватности: privacy@libermall.com.

Какие данные мы собираем

Идентификаторы: Telegram user ID, TON wallet address (если привязан), email (если указан)
Профиль: имя, фамилия, аватар (из Telegram Login Widget)
Сессии и активность: время входа, IP-адрес для rate-limit, история привязки/отвязки сервисов
Согласия: для каких сервисов экосистемы вы дали согласие на передачу данных

Зачем мы это делаем

Аутентифицировать вас и держать сессию активной
Передавать вашему согласованному сервису-клиенту минимально необходимые данные
Защищать аккаунт от взлома (rate-limit, anomaly detection)
Обеспечивать законные требования (например, log-retention)

Кому мы передаём данные

Только тем сервисам экосистемы Libermall, которым вы явно дали согласие через OAuth consent screen. Передаются только claims, соответствующие запрошенным scopes (например, email только если вы согласились на scope email).

Третьим сторонам мы не передаём данные, кроме случаев требований закона.

Сколько мы храним

Аккаунт — пока не удалён вами
Audit log входов — 12 месяцев
Привязанные кошельки — пока не отвязаны
Резервные копии БД — 14 дней rolling backup

Ваши права

Запросить экспорт всех данных о вас (GDPR Article 15)
Исправить неточные данные
Удалить аккаунт и связанные данные (right to be forgotten)
Отозвать согласие для конкретного сервиса

Любой запрос — privacy@libermall.com, ответим в течение 30 дней.

Cookies

Мы используем только функциональные cookies для поддержания сессии. Аналитики или трекинга третьих сторон на id.libermall.com нет.

Безопасность

HTTPS-only (Let's Encrypt SSL)
JWT-токены подписаны RS256 (4096-bit ключ)
Пароли (если есть) — bcrypt + salt
2FA через TOTP и WebAuthn (passkeys)
Изолированный VPS, открытые только 22/80/443

Изменения

Все изменения публикуются на этой странице с обновлением даты. Существенные изменения — уведомление по email/Telegram.