Privacy draft

Минимум данных по умолчанию.

Рабочий черновик. Перед production владелец должен добавить реквизиты оператора данных, контакты и подтверждённые сроки хранения.

Что хранится

Email аккаунта, хеш пароля, заказы и лицензии, добровольное имя устройства, HMAC случайного device ID, audit критических действий и минимальные платёжные метаданные. Полные данные карты не обрабатываются сайтом.

Зачем

Исполнение покупки, выдача обновлений, защита аккаунта, поддержка и финансовый учёт.

Cookies

HttpOnly session cookie и подписанная referral cookie на 30 дней. Маркетинговые trackers в MVP отсутствуют.

Права пользователя

Контакт для запросов на доступ, исправление и удаление должен быть указан владельцем. Финансовые и audit-записи могут храниться в рамках законных обязательств.