Политика конфиденциальности

1. Какие данные мы собираем

Embedded.az собирает email, имя и (при входе через Google) фото профиля для создания аккаунта. При заказе в магазине также сохраняются адрес доставки и номер телефона. Никаких сторонних рекламных трекеров (Google Analytics, Facebook Pixel и т.п.) не используется.

2. Как мы используем данные

Управление аккаунтом и сессией (BetterAuth)
Обработка заказа, доставка и чек
Хранение баланса баллов лояльности и отзывов
Отслеживание ошибок сервиса (Sentry — личные данные маскируются)
Защита от злоупотреблений (Cloudflare Turnstile, лимиты скорости)

3. Передача данных

Никакие клиентские данные не продаются сторонним рекламным сетям. Передаются только следующим техническим провайдерам:

Cloudflare — защита от DDoS и CDN
Cloudinary — загрузка изображений и CDN
Sentry — отслеживание ошибок
Hetzner — серверы (в ЕС)

4. Твои права (GDPR)

Можно запросить доступ к своим данным
Можно исправить ошибки
Можно полностью удалить аккаунт — это запускает анонимизацию данных во всех сервисах (магазин, форум, объявления, награды)
Можно в любой момент отключить email-уведомления

5. Распознавание устройства (антифрод)

Чтобы клиентские аккаунты не создавали множество фейков, при регистрации и входе в браузере вычисляется анонимный идентификатор устройства (FingerprintJS open source v3). Этот идентификатор — математический хеш, вычисляемый из технических возможностей твоего браузера (Canvas, WebGL, список шрифтов, размер экрана) — не содержит твоего имени, адреса или серийного номера устройства. Обрабатывается в рамках GDPR Статья 6(1)(f) на основании законного интереса (антифрод) , применяется при попытке создать 3+ фейковых аккаунта с одного устройства. Очищается из кеша браузера через 24 часа; старые записи на сервере удаляются через 30 дней.

6. Cookie и локальное хранилище

Мы используем только необходимые cookie (сессия, корзина, CSRF-токен). Подробности: О cookie.

7. Срок хранения данных

Заказы: 5 лет по налоговому законодательству
Cookie сессии: 30 дней
Журналы аудита: 90 дней
Записи fingerprint устройства: 30 дней
После удаления аккаунта: полная очистка за 30 дней

8. Контакты

По вопросам, жалобам или запросам данных: [email protected]