Какие данные мы получаем
- Discord: ID, имя пользователя, отображаемое имя и аватар — при входе через Discord (scope identify). Право guilds.join нужно, чтобы добавить тебя на наш Discord-сервер и выдать роль. Доступа к твоим сообщениям и паролю у нас нет.
- Minecraft: ник, признак лицензии и UUID (мы проверяем ник через публичный API Mojang).
- Покупки: сумма, способ оплаты, промокод, статус и идентификатор платежа у провайдера. Данные карты мы не видим и не храним — их обрабатывает платёжный провайдер. Для крипты — адрес отправителя и хэш транзакции (они публичны в блокчейне).
- Технические данные заказа: IP-адрес, страна (если её сообщает хостинг), браузер — для защиты от мошенничества и разбора спорных платежей.
- События с игрового сервера: входы и выходы, попытки входа без вайтлиста, IP-адрес подключения.
- Пароль для входа без лицензии хранится только в виде хэша — в открытом виде его не видит никто, включая администрацию.
- Сообщения, которые ты сам пишешь в поддержку (в Discord или на почту), — чтобы ответить и разобраться с заказом.
- Пока ты на сервере, твой ник может отображаться в публичном статусе сервера на главной странице (администрация может это отключить).
Кому данные передаются
- Discord — вход, роль и личные сообщения от бота.
- Mojang/Microsoft — проверка ника (передаётся только ник).
- Платёжные провайдеры (в зависимости от выбранного способа): ЮKassa, Stripe, Revolut, DonationAlerts — в объёме, нужном для оплаты и возврата.
- Блокчейн-сервисы (Helius, toncenter, TronGrid и другие обозреватели блокчейна) и сервисы курсов (CoinGecko и аналогичные) — для проверки крипто-платежей и курса; им передаются адреса и суммы, но не твои личные данные.
- Исполнитель по заказам в рублях — только данные об оплате, нужные для расчётов, возвратов и чеков (см. «Оператор и контакты»).
- Сайт и база данных размещены на хостинге в ЕС.
Сроки хранения
- Аккаунт и проходки — пока существует аккаунт.
- Заказы и платёжные события — до 3 лет для бухгалтерии и разбора споров.
- События игрового сервера — до 12 месяцев.
Твои права
- Ты можешь запросить выгрузку, исправление или удаление своих данных и отозвать согласие на их обработку — напиши на it.qwuworld@gmail.com или в поддержку в Discord. Данные о платежах, которые мы обязаны хранить, будут обезличены, где это возможно.
- Сайт не предназначен для детей младше 14 лет без согласия родителей.
Оператор и контакты
- Оператор сайта и персональных данных — Nikita Orlov, независимая студия QwU World (qwu.world), email it.qwuworld@gmail.com.
- Исполнитель по заказам в рублях (СБП и карты РФ) — Филиппов Павел Александрович, самозанятый, ИНН 210403072190. Ему доступны только данные об оплате, нужные для расчётов, возвратов и чеков: номер заказа, сумма, дата, способ оплаты и идентификатор платежа.
- Цели, состав данных, сроки и порядок отзыва согласия подробно описаны на странице «Согласие на обработку персональных данных». Вопросы о данных — на it.qwuworld@gmail.com или в поддержку в нашем Discord (ссылка внизу страницы).
Реквизиты
Кто принимает оплату и отвечает за сайт
Рубли: СБП и карты РФ
Самозанятый (НПД)Исполнитель по заказам в рублях — сам оказывает доступ к серверу по таким заказам и принимает оплату.
- ФИО
- Филиппов Павел Александрович
- ИНН
- 210403072190
Зарубежные карты и крипта; оператор сайта и персональных данных
Независимая студияПринимает оплату зарубежными картами (в долларах США) и криптовалютой, ведёт сайт и отвечает за персональные данные. Хостинг — в ЕС.
- Имя
- Nikita Orlov
- Студия
- QwU World
- Сайт
- qwu.world
Остались вопросы?
Поддержка — в нашем Discord: напиши в текстовый канал или зайди в голосовой канал «техподдержка»; почта — в реквизитах.