1. Кто обрабатывает данные
Оператор данных сайта и сервиса лицензий: проект Nebulith, Греция. Связаться можно по email support@nebulithmc.com.
Платёжные данные обрабатывает Paddle.com Market Limited как Merchant of Record. Политика Paddle: paddle.com/legal/privacy.
2. Какие данные мы собираем
- Данные покупателя из Paddle: email, имя (если указано), идентификатор клиента Paddle, страна.
- Данные подписки: тариф, статус, дата окончания оплаченного периода, идентификатор подписки и транзакции.
- Данные лицензии: код активации, идентификатор установки лаунчера, время активации и последней проверки.
- Технические данные: IP-адрес и время запроса для защиты API от злоупотреблений, журналы ошибок.
Мы не получаем и не храним полный номер банковской карты, срок действия, CVC или платёжный пароль. Эти данные вводятся на стороне Paddle.
3. Зачем мы обрабатываем данные
- Чтобы выдать код активации и поддерживать работу подписки — исполнение договора.
- Чтобы проверять лицензию при запуске лаунчера и ограничивать число установок — исполнение договора и защита от злоупотреблений.
- Чтобы отвечать на обращения поддержки и обрабатывать возвраты — исполнение договора и законные интересы.
- Чтобы соблюдать налоговые и бухгалтерские обязанности — требование закона.
- Чтобы защищать API от спама и атак — законные интересы.
4. Кому передаются данные
- Paddle.com Market Limited — приём платежей, налоги, чеки, возвраты.
- Cloudflare — хостинг сайта, API, базы данных и файлов лаунчера.
- Resend — отправка письма с кодом активации, если эта функция включена.
- Государственные органы — только если это требуется по закону.
Мы не продаём персональные данные и не используем их для рекламных профилей.
5. Срок хранения
Данные подписки и лицензии хранятся, пока подписка активна и ещё 24 месяца после её окончания — для поддержки, возвратов и защиты от повторных злоупотреблений. Платёжные документы Paddle хранит в сроки, установленные налоговым законодательством. Технические журналы хранятся не дольше 90 дней, если не нужны для расследования инцидента.
6. Cookies и локальное хранилище
Сайт не использует рекламные трекеры. В браузере может сохраняться локальный черновик отзыва и служебные настройки. Paddle использует собственные cookies на своей странице оплаты.
7. Твои права
В пределах GDPR и применимого права ты можешь запросить доступ к данным, исправление, удаление, ограничение обработки, возражение против обработки и перенос данных. Напиши на support@nebulithmc.com. Мы ответим в течение 30 дней. Также можно обратиться в греческий орган по защите данных (HDPA).
8. Безопасность
API использует подписанные токены, ограничение частоты запросов и проверку подписи вебхуков Paddle. Секреты хранятся только на сервере и не попадают в лаунчер. Доступ к базе данных ограничен сервисом Cloudflare.
9. Дети
Сервис не предназначен для самостоятельной покупки подписки детьми. Если тебе меньше 18 лет, оформи подписку вместе с родителем или опекуном.
10. Изменения
Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы обновим дату в начале документа.