Политика конфиденциальности
Какие данные обрабатывает xxtra и для чего. Редакция от 22 октября 2026 года.
1. Данные аккаунта и заказов
При работе бота сохраняются Telegram ID, имя и username, сведения о товарах, платежах и выдачах, промокодах, сроках подписки и обращениях в поддержку. Это нужно для предоставления доступа, повторной выдачи, предотвращения повторных платежей, возвратов и ответа на обращения. Номер телефона, пароль Telegram и пароль Microsoft сервис не запрашивает.
2. Личный кабинет и поддержка
В кабинет можно войти через подтверждение в Telegram. При настроенной почтовой отправке также доступны регистрация и вход по email с паролем и кодом подтверждения. Для почтового аккаунта хранятся адрес, факт подтверждения и хэш пароля с индивидуальной случайной солью; открытый пароль не сохраняется. Для вычисления хэша используются PBKDF2 и отдельный серверный секрет. Коды подтверждения ограничены по сроку и попыткам, в базе хранится их защищённый хэш.
На сайте хранятся связанный профиль Telegram, снимок покупок и прав доступа, избранное, уровень опыта и активные сессии. По желанию можно указать отображаемое имя, описание и загрузить аватар; сохраняются эти данные и сведения о файле изображения. Привязка Telegram связывает покупки с профилем, вход по email сам по себе не даёт доступ к чужим заказам. Секрет сессии помещается в HttpOnly-cookie, а в базе хранится его хэш. Запрос подтверждения действует 10 минут, сессия — до 30 дней или до выхода/удаления. Снимок покупок обновляется после подтверждения в боте и может отличаться от актуальной истории; выдача в боте и защищённые скачивания на сайте проверяют соответствующие права.
Обращения на сайте содержат тему, категорию, текст переписки, статус, авторов сообщений и время создания и ответов. Они доступны автору обращения и сотрудникам поддержки с подтверждёнными административными правами. Не отправляйте в переписке пароли, коды входа, секретные токены и реквизиты карт.
Публичный профиль игрока показывает выбранные имя, описание и аватар, дату первого входа, опубликованные проекты и отзывы, префикс команды и счётчики публикаций, лайков и скачиваний. Переход доступен по имени автора или прямой ссылке. Адрес почты, Telegram ID, пароль, покупки и черновики в публичном профиле не показываются. Видимость самого сайта дополнительно ограничивается его настройками доступа Sites.
Для подсказок модов запрос поиска передаётся Modrinth; данные аккаунта в него не включаются. Иконки модов могут загружаться браузером с CDN Modrinth. Настройка оформления — зимнее, классическое, светлое, тёмное или Хэллоуин — сохраняется в локальном хранилище этого браузера.
3. Активация xxtra
Для выдачи разрешения на загрузку и обновления могут храниться хэш ключа, товар, вид доступа, случайный идентификатор установки в виде хэша, время активации и отзыва. MAC-адреса, серийные номера дисков и идентификаторы оборудования не нужны. Разрешение ограничено сроком, указанным в ответе активации, не более 24 часов; его можно отозвать в кабинете.
4. Оплата и внешние сервисы
Telegram обрабатывает взаимодействие с ботом и платежи Stars по собственным условиям. Если на отдельной странице оплаты подключён Rollypay или иной провайдер, он получает сумму, валюту и идентификатор заказа; платёжные реквизиты вводятся на его стороне. xxtra получает статус и идентификатор платежа. Номера карт, CVC и банковские пароли сервис не хранит.
Если почтовая отправка настроена, письма с кодами регистрации, входа и восстановления отправляются через Resend. Этот провайдер получает адрес получателя и содержание служебного письма с кодом; пароль ему не передаётся. Если отправка не настроена, почтовая регистрация на рабочем сайте недоступна. Хостинг и защита сайта технически обрабатывают сетевые запросы, включая IP-адрес и параметры соединения, по своим правилам. Шрифты могут загружаться с Google Fonts. Третьим лицам данные передаются в объёме, необходимом для работы сервиса, исполнения платежей и законных требований. Мы не продаём профиль рекламодателям.
5. Cookies и локальные настройки
Необходимые cookies используются для входа и защиты запроса подтверждения. Настройка анимаций сохраняется в локальном хранилище браузера. Аналитические и рекламные cookies в этой версии не подключены. Выход завершает текущую сессию, удаление профиля завершает все сессии.
6. Хранение, доступ и удаление
Профиль, настройки и избранное хранятся, пока нужен кабинет или пока вы не удалите его в настройках. Удаление кабинета удаляет почтовые учётные данные, профиль, избранное и ключи доступа сайта и завершает сессии. Аватар удаляется из профиля. Это действие не отменяет совершённые заказы и права на купленные материалы в боте.
При удалении кабинета обращения и сообщения поддержки сохраняются для истории разбора, а идентификатор их автора заменяется обезличенным служебным значением. Это не гарантирует обезличивание самого текста: в теме и сообщениях могут остаться имя, email, номер заказа или другие сведения, которые вы указали самостоятельно. Для удаления или исправления такого текста отправьте отдельный запрос через поддержку; если вход недоступен — в Telegram @zhenyasigma. История платежей может сохраняться в объёме, необходимом для разбирательств и обязательных требований; обещания немедленно стереть такую историю нет.
7. Защита и обращения
Сайт использует HTTPS, вход с подтверждением, проверку подписи бота, хэши паролей и сессий, ограничения попыток и проверку доступа к личным записям. Открытые ключи активации выдаются один раз, в базе сохраняется хэш. Абсолютная защита не обещается. Не публикуйте ключи и коды входа; при утечке отзовите ключ или обратитесь в поддержку.
Вопросы и запросы по данным: поддержка на сайте. При проблемах с входом или оплатой доступны /paysupport в @xxtrashop_bot и резервный контакт @zhenyasigma. Изменения политики публикуются на этой странице с датой редакции.