Настоящая политика описывает, какие данные ExchTool получает от пользователей, зачем они нужны и как защищаются при работе с сервисом автоматизации продаж, заказов, чатов, плагинов и платежных пополнений.

Оператор: [Название/ИП/ООО], ИНН [ИНН], [ОГРН/ОГРНИП], адрес: [адрес], контакт: [email поддержки]. До замены плейсхолдеров реквизиты считаются технической заготовкой документа.

Данные аккаунта: имя пользователя, email, хеш пароля, статус активности, роли, настройки 2FA, резервные коды в хешированном виде и технические даты создания/обновления.

Данные безопасности: auth/csrf cookies, audit/security logs, IP или технический идентификатор запроса, user-agent, события входа, регистрации, изменения настроек, webhook-события и ошибки.

Данные интеграций: Starvell/YooMarket session/cookie/API-ключи, Telegram bot token/chat id/webhook-настройки, прокси-настройки, ключи поставщиков и плагинов. Чувствительные поля хранятся в зашифрованном виде там, где это предусмотрено системой.

Рабочие данные продавца: лоты, заказы, чаты, сообщения, покупатели, статусы, отзывы, балансы площадок, настройки автоответов, автовыдачи, автопереоценки и уведомлений.

Платежные данные внутри сервиса: внутренний баланс, транзакции, инвойсы CryptoBot/USDT, статусы пополнений, адреса вывода и данные, нужные для сверки платежей.

Данные используются для регистрации и входа, защиты аккаунта, подключения маркетплейсов, обработки заказов и чатов, работы плагинов, начисления внутреннего баланса, отправки уведомлений и технической поддержки.

Также данные нужны для предотвращения злоупотреблений, диагностики ошибок API, ведения аудита действий, восстановления доступа и выполнения требований применимого законодательства.

Для выполнения функций ExchTool может обращаться к Starvell, YooMarket, Telegram, CryptoBot, USDT-сетям, платежным и игровым поставщикам, если пользователь подключил соответствующую интеграцию или плагин.

ExchTool не продает персональные данные. Передача происходит только для выполнения выбранной пользователем функции, обработки запроса, платежа, уведомления или заказа.

Пароли хранятся в виде криптографического хеша. Чувствительные токены, cookies, session-строки и API-ключи хранятся с применением шифрования в тех местах, где это предусмотрено архитектурой сервиса.

Доступ к данным ограничивается авторизацией, ролью пользователя и техническими механизмами защиты. Пользователь обязан самостоятельно хранить пароль, ключи и токены в секрете.

Данные хранятся до удаления аккаунта, прекращения использования соответствующей интеграции, истечения технической необходимости или срока, требуемого для учета, аудита и разрешения спорных ситуаций.

Пользователь может запросить уточнение, удаление или ограничение обработки своих данных через поддержку. Некоторые данные могут сохраняться дольше, если они нужны для безопасности, учета платежей, споров или требований закона.

Для удаления токенов и cookies маркетплейсов пользователь может отключить соответствующую интеграцию в кабинете или обратиться в поддержку.

Сервис использует технические cookies для авторизации, защиты запросов и сохранения рабочей сессии. Без них вход в кабинет и защищенные API-функции не смогут работать корректно.

Вопросы по данным и безопасности: [email поддержки]. Оперативная поддержка: Telegram https://t.me/RL_sell_support.