Политика конфиденциальности

1.1. Настоящая Политика описывает, как сайт hospital-cheat.ru (далее — «Сервис», «мы») обрабатывает данные пользователей.

1.2. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Связанный документ — Пользовательское соглашение.

1.3. Контакт по вопросам данных: support@hospital-cheat.ru.

2.1. Данные аккаунта: логин, email, хеш пароля, дата регистрации, статус подписки.

2.2. Платежные метаданные: сумма, статус, идентификатор заказа у платёжного провайдера. Полные данные банковских карт мы не храним — их обрабатывает платёжный шлюз.

2.3. Технические данные: IP-адрес, user-agent, cookies сессии, логи безопасности и загрузок.

2.4. HWID (идентификатор устройства) — для привязки лицензии и защиты от передачи доступа.

2.5. Переписка с поддержкой — анонимные тикеты (текст, вложения). IP и логин в карточку тикета не пишутся. Скриншоты пересохраняются без EXIF. Discord / email — только если вы сами их укажете. Секретная ссылка хранится у вас; в уведомлениях сайта передаётся только номер тикета, не текст переписки.

2.6. При входе через сторонние OAuth-провайдеры (если включены) мы можем получить идентификатор и базовый профиль в объёме, разрешённом провайдером и вами.

3.1. Предоставление доступа к кабинету, подписке и обновлениям.

3.2. Приём оплаты и сверка платежей.

3.3. Защита от мошенничества, брутфорса, передачи аккаунтов.

3.4. Техподдержка и уведомления: ответы в тикете, колокольчик на сайте, опционально системные уведомления браузера на вашем устройстве. Почту и Discord для тикетов не используем. Колокольчик аккаунта — только если вы сами включите дублирование при создании тикета.

3.5. Улучшение стабильности сайта (обезличенная аналитика ошибок/нагрузки при необходимости).

4.1. Исполнение договора с Пользователем (оказание цифровых услуг).

4.2. Согласие Пользователя (регистрация, cookies, опциональные функции).

4.3. Законные интересы: безопасность Сервиса и предотвращение злоупотреблений — в объёме, совместимом с правами Пользователя.

5.1. Мы не продаём персональные данные.

5.2. Данные могут передаваться платежным провайдерам (для оплаты), хостинг/инфраструктуре (для работы сайта), и по законному требованию уполномоченных органов.

5.3. Discord и иные платформы поддержки обрабатывают переписку по своим правилам — пишите туда только необходимое.

6.1. Пароли хранятся в виде криптографических хешей, не в открытом виде.

6.2. Соединение с сайтом защищается HTTPS. Используются меры: сессии HttpOnly/Secure, CSP, CSRF, ограничение частоты запросов, блокировка сканеров. В обычных журналах IP пишется как необратимый хеш; полный адрес сохраняется только при атаке (брутфорс, блокировка, вход). Секретный ключ тикета из URL в логи не попадает.

6.3. Срок хранения — пока аккаунт активен и столько, сколько нужно для обязательств (платежи, споры, безопасность). После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение обязательно.

7.1. Мы используем cookie/сессии, необходимые для входа, кабинета и гостевых тикетов (секретный ключ в HttpOnly cookie, SameSite=Strict). Это не рекламный идентификатор.

7.2. Отключение cookie в браузере может сделать недоступными авторизацию и оплату.

7.3. Рекламные трекеры третьих сторон мы намеренно не подключаем для «продающей» слежки; при появлении необязательных cookie на сайт будет добавлено понятное уведомление.

8.1. Вы можете запросить сведения об обрабатываемых данных, уточнение, ограничение обработки или удаление аккаунта — через тикет поддержки или email.

8.2. Мы ответим в разумный срок (обычно до нескольких рабочих дней; по простым вопросам быстрее).

8.3. Вы вправе отозвать согласие, где оно является основанием, прекратив использовать Сервис / запросив удаление аккаунта. Это не влияет на законность обработки до отзыва.

9.1. Сервис не предназначен для лиц младше возраста, допускаемого правилами онлайн-игр и законодательством. Если вы считаете, что данные ребёнка попали к нам — напишите в поддержку для удаления.

10.1. Актуальная редакция всегда на этой странице с датой обновления.

10.2. Существенные изменения мы стараемся отражать заметно на сайте. Продолжение использования после обновления означает принятие новой редакции.