Политика конфиденциальности

RR Store — платформа электронной коммерции, специализирующаяся на посредничестве и продаже цифровых товаров и услуг для видеоигр: пополнении игровой валюты (top-up), подарочных картах, ваучерах, кодах активации и внутренних кредитах платформы (RR Coins).

Настоящая Политика конфиденциальности прозрачно объясняет, какие персональные данные мы обрабатываем, для чего, кому передаём, как долго храним и какие права есть у вас как у субъекта данных.

Политика распространяется на всех, кто заходит на платформу, просматривает её, регистрируется, оформляет заказы, участвует в акциях или обращается в службу поддержки RR Store, включая клиентов, посетителей, партнёров, аффилиатов и реселлеров.

Настоящая Политика дополняет Условия использования, Политику возврата и Правила поведения платформы. В случае расхождения между этими документами исключительно в части обработки персональных данных приоритет имеет настоящая Политика.

Используя платформу, Пользователь подтверждает, что прочитал, понял и осознаёт условия, изложенные в настоящем документе. При несогласии с любым положением Пользователь должен прекратить использование сервисов и может запросить удаление своей учётной записи.

Для правильного толкования настоящей Политики приведённые ниже термины имеют следующее значение, как в единственном, так и во множественном числе:

• Платформа: сайт https://rrstore.pro, его поддомены, страницы, разделы для авторизованных пользователей, приложения и официальные каналы поддержки, управляемые RR Store.
• Пользователь или Субъект данных: физическое лицо, к которому относятся обрабатываемые персональные данные, включая посетителей, зарегистрированных клиентов, партнёров, аффилиатов и реселлеров.
• Оператор (контролёр): RR Store, юридическое лицо, принимающее решения об обработке персональных данных на платформе (ст. 5, VI LGPD).
• Обработчик: третье лицо, обрабатывающее персональные данные от имени и по указанию контролёра, например поставщики хостинга, платёжных услуг и сервисов рассылки писем (ст. 5, VII LGPD).
• Ответственный за защиту данных (DPO): лицо, назначенное контролёром для связи между RR Store, субъектами данных и Национальным органом по защите данных (ст. 5, VIII LGPD).
• Персональные данные: любая информация, относящаяся к определённому или определяемому физическому лицу, включая цифровые идентификаторы — IP-адрес, идентификатор игрового аккаунта и адрес криптокошелька, если их можно связать с человеком.
• Чувствительные персональные данные: данные о расовом или этническом происхождении, религиозных убеждениях, политических взглядах, членстве в профсоюзе либо религиозной, философской или политической организации, данные о здоровье или половой жизни, генетические и биометрические данные (ст. 5, II LGPD). RR Store не собирает и не запрашивает чувствительные данные.
• Обработка: любая операция с персональными данными: сбор, создание, получение, классификация, использование, доступ, воспроизведение, передача, распространение, обработка, архивирование, хранение, удаление, оценка, изменение, сообщение, передача, распространение или извлечение.
• Обезличивание: процесс, в результате которого данные утрачивают возможность прямой или косвенной связи с человеком и перестают считаться персональными.
• Учётная запись: персональная и непередаваемая регистрация Пользователя на платформе, защищённая учётными данными и, по желанию, двухфакторной аутентификацией (2FA).
• Пополнение (Top-up): услуга по начислению монет, алмазов, пропусков, подписок или виртуальных предметов непосредственно на игровой аккаунт или платформу третьего лица в соответствии с приобретённым товаром.
• UID (уникальный идентификатор игрока): числовой или буквенно-цифровой код, идентифицирующий аккаунт Пользователя внутри игры, обычно вместе с сервером, регионом или именем персонажа. При этом способе доставка выполняется без какого-либо доступа к игровому аккаунту.
• ID-PASS: способ доставки, применяемый только для игр, где нет пополнения по UID или Weblink, при котором Пользователь добровольно предоставляет логин и пароль игрового аккаунта для ручного выполнения пополнения. См. Раздел 7 настоящей Политики.
• Weblink: способ, при котором пополнение завершает сам Пользователь по ссылке, коду или на официальной странице активации игры, без доступа RR Store к аккаунту.
• Gift Card, ваучер или код активации: цифровой товар, передаваемый Пользователю в виде буквенно-цифрового кода для самостоятельной активации на соответствующей официальной платформе.
• Кэшбэк: доля от суммы завершённого заказа, возвращаемая Пользователю в виде кредита во внутреннем кошельке платформы. Процент определяется по товару или игре и, при наличии, промокодом.
• RR Coins и внутренний кошелёк: кредитный баланс на счёте Пользователя, который можно использовать как скидку при будущих покупках на платформе. RR Store не продаёт и не реализует RR Coins: они начисляются исключительно как кэшбэк, бонус, приз в акции или возврат по заказу. Они не являются законным платёжным средством и не представляют собой валюту, финансовый актив, ценную бумагу, платёжную систему или криптоактив, не конвертируются в деньги и не переводятся между аккаунтами.
• Программа VIP и реферальная программа: механизмы взаимодействия, фиксирующие накопленные баллы, уровень привилегий и связь между пригласившим и приглашённым, для предоставления преимуществ и комиссий.
• Игровой аккаунт: учётная запись Пользователя у издателя, разработчика или платформы дистрибуции игры, регулируемая условиями и политикой конфиденциальности этой компании, а не RR Store.
• Издатель или игровая платформа: компания, отвечающая за эксплуатацию, дистрибуцию или издание игры либо цифрового сервиса, для которого выполняется пополнение. RR Store не является аффилированным лицом, представителем, спонсируемым или одобренным этими компаниями.
• Авторизованный партнёр по дистрибуции: поставщик или дистрибьютор, с которым RR Store поддерживает коммерческие отношения для технического выполнения отдельных пополнений и выпуска цифровых кодов.
• Поставщик платёжных услуг: организация или сторонняя компания, отвечающая за обработку финансовых транзакций, включая решения PIX и криптоактивы.
• Файлы cookie и аналогичные технологии: небольшие файлы и идентификаторы, сохраняемые на устройстве Пользователя, — включая собственно cookie и локальное хранилище браузера, — которые позволяют поддерживать сессии, запоминать настройки и усиливать безопасность.
• LGPD: Закон № 13.709/2018 (Общий закон о защите персональных данных Бразилии). CDC: Закон № 8.078/1990 (Кодекс защиты прав потребителей). Marco Civil: Закон № 12.965/2014. ANPD: Национальный орган по защите данных Бразилии.

RR Store является контролёром персональных данных, обрабатываемых через её платформу, в соответствии с LGPD:

• Наименование: RR STORE SERVICOS DIGITAIS LTDA
• Регистрационный номер (CNPJ): 44.015.912/0001-02
• Официальный сайт: https://rrstore.pro
• Характер деятельности: исключительно цифровая компания без физического офиса, открытого для посетителей; обслуживание осуществляется по онлайн-каналам.
• Электронная почта: rrstore@rrstore.pro
• Ответственный за защиту данных (DPO): rrstore@rrstore.pro

В отдельных операциях RR Store выступает обработчиком данных третьих лиц — например, передавая Авторизованному партнёру по дистрибуции только те данные, которые строго необходимы для выполнения заказанного Пользователем пополнения.

Наш принцип прост: чем меньше хранимых данных, тем ниже риск для вас и для нас. Мы работаем с необходимым минимумом и удаляем то, что перестало быть нужным. Поэтому прямо фиксируем:

• Мы не храним конфиденциальные платёжные данные. Сведения, необходимые для проведения операции, вводятся и обрабатываются непосредственно в среде поставщика платёжных услуг. Мы получаем только результат авторизации и минимальные данные для сверки.
• У нас нет доступа к вашему паролю от RR Store. Он хранится только в виде криптографического хеша с солью — в формате, который нельзя обратить и который недоступен для чтения нашей команде.
• Мы не храним учётные данные вашего игрового аккаунта после доставки. При способе ID-PASS логин, пароль, способ доступа, имя персонажа и примечания автоматически стираются из заказа сразу после его завершения, а сведения о доступе удаляются из соответствующего чата.
• Мы не сохраняем историю чата поддержки, привязанного к заказу. Чат закрывается и удаляется с платформы через несколько минут после завершения обращения.
• Мы не собираем чувствительные персональные данные, документы клиентов, биометрию и точную геолокацию.
• Мы не используем рекламные трекеры, пиксели социальных сетей и сторонние инструменты поведенческой аналитики. Мы не составляем рекламный профиль о вас.
• Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих или маркетинговых целях.

То, что мы действительно храним, существует по трём причинам, и только по ним: исполнить оформленный вами заказ, выполнить требования закона (прежде всего налоговые и по хранению журналов) и защитить магазин, вас и других клиентов от мошенничества, злоупотребления платёжными средствами и несанкционированного доступа.

Минимизацию мы применяем даже в записях безопасности: в журнале аудита электронная почта записывается в виде хеша SHA-256 (необратимого), а IP-адрес сохраняется в маскированном виде, без последних блоков.

Мы собираем только те персональные данные, которые необходимы и достаточны для целей, указанных в настоящей Политике, соблюдая принципы необходимости и минимизации (ст. 6 LGPD). Фактический состав данных зависит от способа использования платформы:

• Регистрационные данные: имя или имя пользователя, адрес электронной почты, пароль (хранится исключительно в виде криптографического хеша), изображение профиля (аватар) и, если Пользователь его указал, номер телефона. Мы также фиксируем IP-адрес и дату регистрации.
• Данные аутентификации через третьих лиц: если Пользователь выбирает вход через Discord, мы получаем от этой платформы идентификатор аккаунта, имя пользователя, изображение профиля и связанный адрес электронной почты в объёме предоставленных вами при авторизации разрешений.
• Данные безопасности учётной записи: IP-адрес регистрации и последнего входа, журналы входов, сведения о браузере и устройстве, временные токены подтверждения почты и сброса пароля, а также настройка двухфакторной аутентификации (2FA), если Пользователь её включил.
• Данные заказа: номер заказа, приобретённые товары и количество, суммы, валюта, применённые купоны и акции, выбранный способ оплаты, статус платежа, статус выполнения, дата и история транзакций.
• Данные, необходимые для выполнения пополнения: UID или идентификатор игрока, сервер, регион, платформа и имя персонажа; при необходимости — дополнительные данные, запрашиваемые в форме товара; и исключительно при способе ID-PASS — логин и пароль игрового аккаунта, добровольно предоставленные Пользователем, как описано в Разделе 6.
• Платёжные данные: идентификатор транзакции, сумма, валюта, статус и сведения, передаваемые поставщиком платёжных услуг для сверки, такие как имя плательщика, электронная почта и налоговый номер (полностью или частично). RR Store не собирает и не хранит конфиденциальные платёжные реквизиты — эти данные передаются непосредственно поставщику платёжных услуг. При оплате криптоактивами мы можем фиксировать адрес кошелька, используемую сеть и идентификатор (хеш) транзакции.
• Данные партнёров, аффилиатов и реселлеров: полное имя или наименование компании, налоговый номер (хранится в зашифрованном виде), данные, необходимые для выплаты комиссий, а также запись о принятии договора с датой, временем и IP-адресом.
• Данные коммуникаций: сообщения в чате поддержки платформы, письма, обращения через WhatsApp или Discord, квитанции, скриншоты и другие файлы, добровольно отправленные Пользователем.
• Технические данные и данные о просмотре: IP-адрес, тип устройства, операционная система, браузер, язык, посещённые страницы, источник перехода, дата и время, идентификаторы сессии и файлы cookie.
• Данные кошелька и кэшбэка: баланс, выписка по операциям, сумма и источник каждого начисления или списания и заказ-основание.
• Данные программ взаимодействия: баллы и уровень программы VIP, накопленная сумма покупок, реферальный код, связь с пригласившим, участие в розыгрышах и заданиях, опубликованные отзывы и комментарии.

Мы просим Пользователя не отправлять в поддержку документы, изображения или сведения, которые не были прямо запрошены и не требуются для обслуживания.

• Непосредственно от Пользователя: при создании учётной записи, заполнении форм заказа, применении купонов, участии в акциях, публикации отзывов или обращении в поддержку.
• Автоматически: с помощью файлов cookie, серверных журналов (логов), идентификаторов сессии и механизмов безопасности, срабатывающих во время просмотра сайта.
• От поставщиков платёжных услуг: подтверждения платежей, данные сверки и сообщения о спорах и чарджбэках.
• От платформ аутентификации: когда Пользователь выбирает вход через аккаунт третьей стороны, например Discord.
• От Авторизованных партнёров по дистрибуции: технические подтверждения выполнения пополнения, сгенерированные коды и записи об ошибках или сбоях доставки.
• Из внутренних источников защиты от мошенничества: списки блокировки и разрешений, история заказов и записи о ранее произошедших инцидентах, которые ведёт сама RR Store.

В этом разделе отдельно описывается обработка учётных данных доступа к игровым аккаунтам, поскольку с операционной точки зрения это наиболее чувствительная категория данных в магазине пополнений.

• Использование только при необходимости: способ ID-PASS предлагается исключительно для игр или товаров, для которых недоступно пополнение по UID, Weblink или коду активации. При наличии альтернативы без доступа к аккаунту она будет приоритетной и рекомендуемой.
• Добровольное предоставление: передача учётных данных — исключительно добровольное действие Пользователя, совершаемое по его свободному выбору в форме заказа, на основании согласия и исполнения договора.
• Заявление Пользователя: предоставляя учётные данные, Пользователь заявляет, что является законным владельцем игрового аккаунта либо имеет явное разрешение владельца, и подтверждает осведомлённость о том, что передача учётных данных может противоречить условиям использования издателя игры, и что это решение относится к его исключительной ответственности.
• Строго ограниченная цель: учётные данные используются исключительно для выполнения оплаченного пополнения. Они не применяются для перемещения предметов или виртуального имущества, изменения данных профиля, совершения не заказанных покупок, доступа к личной переписке или любых иных целей.
• Ограниченный и отслеживаемый доступ: доступ к учётным данным предоставляется только сотрудникам, назначенным для выполнения заказа, связанным обязанностью конфиденциальности, с журналированием доступов и применением принципа наименьших привилегий.
• Автоматическое удаление при завершении: когда заказ помечается как завершённый, система автоматически стирает из записи заказа логин, пароль, способ доступа, имя персонажа и свободные примечания и удаляет сведения о доступе из связанного чата. Это не обещание на будущее, а процедура, которую платформа выполняет в момент завершения.
• Удаление также при закрытии чата: чат поддержки, привязанный к заказу, удаляется с платформы через несколько минут после закрытия вместе с содержимым сообщений.
• Рекомендация по безопасности: мы настоятельно рекомендуем Пользователю изменить пароль игрового аккаунта сразу после подтверждения доставки и заново включить двухфакторную аутентификацию в игре.
• Официальные каналы: RR Store запрашивает учётные данные исключительно через форму заказа на платформе. Мы никогда не запрашиваем пароли от электронной почты, банковские пароли, коды аутентификации из SMS для операций, не связанных с заказом, а также оплату через неофициальные каналы. С осторожностью относитесь к любым обращениям вне каналов, перечисленных в Разделе 26.

Если Пользователь не желает предоставлять учётные данные, он может выбрать товары, доступные по способам UID, Weblink или код активации, если они существуют для интересующей игры. Отсутствие учётных данных для товаров, зависящих исключительно от этого способа, делает выполнение пополнения невозможным и влечёт отмену заказа с возвратом средств в соответствии с Политикой возврата.

Пополнения часто приобретаются в подарок другому человеку. В таких случаях Пользователь может указать данные третьих лиц: UID, сервер, имя персонажа, адрес доставки или, при способе ID-PASS, учётные данные чужого игрового аккаунта.

• Предоставляя данные третьих лиц, Пользователь заявляет, что имеет действительное разрешение субъекта данных на такую цель, и принимает ответственность за это заявление.
• Пользователь обязуется сообщить субъекту данных о существовании и содержании настоящей Политики конфиденциальности.
• RR Store обрабатывает такие данные только для выполнения заказа, оказания поддержки и соблюдения правовых обязанностей и удаляет их в те же сроки, которые применяются к данным самого Пользователя.
• При наличии признаков несанкционированного использования данных или аккаунта третьего лица RR Store может запросить дополнительные подтверждения, приостановить выполнение заказа и при необходимости отменить его с возвратом средств в соответствии с Политикой возврата.

Мы обрабатываем персональные данные исключительно в законных, конкретных и заявленных целях, без возможности последующей обработки, несовместимой с ними:

• Исполнение договора: обработка заказов, выполнение пополнений, выдача кодов и ваучеров, начисление кэшбэка и управление внутренним кошельком Пользователя.
• Управление учётной записью: создание, аутентификация, поддержка и администрирование учётной записи, включая подтверждение почты, сброс пароля и двухфакторную аутентификацию.
• Обслуживание потребителей: ответы на вопросы, обращения, жалобы и заявки на возврат, оказание технической поддержки с сохранением истории обращений.
• Обработка платежей: посредничество, подтверждение, сверка и, при необходимости, возврат финансовых операций через поставщиков платёжных услуг.
• Безопасность магазина и защита от мошенничества: защита платформы, Пользователей и третьих лиц от мошенничества, злоупотребления платёжными средствами, необоснованных споров, несанкционированного доступа, злоупотребления автоматизацией и кибератак.
• Соблюдение правовых и нормативных требований: выполнение налоговых, бухгалтерских и потребительских требований, хранение журналов доступа и ответы на запросы компетентных органов.
• Транзакционные сообщения: подтверждения заказов, обновления статуса, уведомления безопасности, сообщения об изменениях условий и важная информация о сервисе.
• Рекламные сообщения: рассылка предложений, купонов и новостей — только при наличии согласия или иного надлежащего правового основания, с возможностью отказа в каждом сообщении.
• Программы взаимодействия: работа кэшбэка, внутреннего кошелька, программы VIP, заданий, розыгрышей, отзывов о товарах и партнёрских, аффилиатных и реселлерских программ.
• Непрерывное улучшение: выявление технических ошибок, устранение сбоев и улучшение опыта использования на основе технических журналов, а не поведенческого профилирования.
• Обычная реализация прав: предъявление, защита или осуществление прав в судебных, административных или арбитражных процессах.

Каждая операция обработки основана как минимум на одном из правовых оснований, предусмотренных ст. 7 LGPD:

• Исполнение договора или предварительных процедур (ст. 7, V): регистрация, обработка и доставка заказов, поддержка, связанная с покупкой, управление внутренним кошельком и партнёрской программой.
• Соблюдение правовой или нормативной обязанности (ст. 7, II): выпуск налоговых документов, хранение журналов доступа к интернет-приложениям в течение срока, установленного ст. 15 Marco Civil, ответы на запросы органов власти и обязанности по CDC.
• Законный интерес (ст. 7, IX): защита от мошенничества, информационная безопасность, защита от необоснованных чарджбэков, измерение производительности платформы и улучшение сервисов — всегда после оценки соразмерности и влияния на права субъекта данных.
• Согласие (ст. 7, I): предоставление учётных данных по способу ID-PASS, использование ИИ-ассистента поддержки, необязательные файлы cookie и рекламные сообщения. Согласие является свободным, информированным и может быть отозвано в любой момент без ущерба для законности ранее осуществлённой обработки.
• Обычная реализация прав в процессе (ст. 7, VI): формирование и хранение доказательств для защиты в судебных, административных или арбитражных процессах.
• Защита кредита (ст. 7, X): проверки, направленные на предотвращение неплатежей и мошеннического использования платёжных средств.

Если обработка основана на законном интересе, Пользователь может запросить информацию о проведённой оценке и подать мотивированное возражение в соответствии со ст. 18, § 2 LGPD.

RR Store не является финансовой организацией, платёжным учреждением или оператором платёжной системы. Мы выступаем в качестве торгового предприятия, использующего надлежащим образом уполномоченных поставщиков платёжных услуг.

• PIX: мы получаем от поставщика данные, необходимые для сверки: имя плательщика, налоговый номер (полностью или частично), сумму, дату и идентификатор транзакции. Эти данные используются для подтверждения платежа, защиты от мошенничества и возможного возврата средств.
• Криптоактивы: при доступности оплата криптовалютой предполагает фиксацию адреса кошелька, используемой сети и идентификатора (хеша) транзакции. Записи в публичных блокчейн-сетях по своей технической природе являются публичными, неизменяемыми и необратимыми; RR Store не может их изменить или удалить.
• Баланс внутреннего кошелька: когда заказ полностью или частично оплачивается накопленным балансом, мы фиксируем списанную сумму и соответствующий заказ для целей бухгалтерского учёта и аудита.
• Несовпадение владельца: если данные плательщика не совпадают с регистрационными данными Пользователя, мы можем запросить дополнительную проверку до выполнения заказа в качестве меры защиты от мошенничества.
• Возвраты: для обработки возвратов мы можем обрабатывать банковские реквизиты или ключ PIX, указанные Пользователем и используемые исключительно для этой цели.

RR Store не продаёт RR Coins. Баланс внутреннего кошелька формируется исключительно за счёт кэшбэка с покупок, бонусов, призов в акциях и розыгрышах либо возврата средств по заказам и служит только скидкой при будущих покупках на самой платформе.

• Как рассчитывается кэшбэк: процент задаётся для товара или игры и может дополняться промокодом. Соответствующая сумма привязывается к заказу в момент покупки.
• Когда кэшбэк начисляется: начисление происходит только после фактического завершения и доставки заказа. Отменённые, недоставленные или возвращённые заказы кэшбэк не дают.
• Какие данные это создаёт: мы храним текущий баланс, выписку по начислениям и списаниям, сумму каждой операции, баланс до и после и ссылку на заказ-основание. Эта запись необходима для бухгалтерского аудита, разрешения спорных ситуаций и предотвращения злоупотреблений.
• Природа баланса: RR Coins не являются валютой, финансовым активом, ценной бумагой, платёжной системой или криптоактивом. Они не конвертируются в деньги, не переводятся между аккаунтами и не подлежат выкупу за пределами платформы.
• Закрытие аккаунта: при удалении учётной записи оставшийся баланс аннулируется, а выписка сохраняется лишь в объёме, требуемом налоговыми и бухгалтерскими обязанностями.
• Злоупотребление: баланс, полученный мошенническим путём, за счёт использования уязвимости, дублирования аккаунтов или нарушения Правил поведения, может быть списан, а аккаунт — заблокирован.

Торговля цифровыми товарами с мгновенной доставкой часто становится целью платёжного мошенничества. Для защиты добросовестных Пользователей и собственной деятельности мы применяем меры проверки, которые могут включать автоматизированный анализ.

• Используемые критерии: частота и сумма заказов, повторяемость электронной почты, IP, устройства или документа, сопоставление данных плательщика с регистрационными данными, история споров и наличие во внутренних списках блокировки или разрешений.
• Возможные последствия: требование дополнительной проверки, задержка выполнения, отказ или отмена заказа с возвратом средств, ограничение способов оплаты и превентивная блокировка учётной записи при обоснованных подозрениях.
• Право на пересмотр (ст. 20 LGPD): Пользователь может запросить пересмотр физическим лицом решений, принятых исключительно на основе автоматизированной обработки и затрагивающих его интересы, а также информацию об используемых критериях с учётом коммерческой и производственной тайны и эффективности самих антифрод-мер.
• Записи об инцидентах: сведения о подтверждённом мошенничестве, необоснованных спорах и нарушениях Правил поведения могут храниться в течение срока, необходимого для предотвращения повторных нарушений и защиты наших прав.
• Споры и чарджбэки: при оспаривании операции у поставщика платёжных услуг мы можем передать этим компаниям данные и записи, необходимые для подтверждения законности операции и фактической доставки цифрового товара, включая журналы доступа, данные заказа и подтверждения выполнения.

Часть первичной поддержки на платформе может выполнять автоматизированный ассистент на основе языковой модели: он отвечает на общие вопросы и при необходимости передаёт обращение живому оператору.

• Что отправляется: только текст сообщений, которые вы пишете ассистенту, и выбранная тема. У ассистента нет доступа к базе заказов, к вашей учётной записи, к истории покупок и к учётным данным.
• Куда это идёт: сообщения обрабатываются поставщиком услуг искусственного интеллекта, привлечённым RR Store, с серверами за рубежом, при договорном обязательстве конфиденциальности и неиспользования содержимого для обучения моделей.
• Как этого избежать: использование ассистента добровольное. Вы в любой момент можете попросить соединить вас с живым оператором или сразу воспользоваться каналами из Раздела 26.
• Рекомендация: не пишите в чате пароли, игровые учётные данные, полные платёжные данные или документы. Для первичной поддержки это не требуется.
• Решения: ассистент не принимает решений по заказам, платежам, возвратам и блокировке аккаунтов. Такие решения принимает человек либо они следуют правилам Раздела 13.

Мы передаём персональные данные только тогда, когда это необходимо для целей, описанных в настоящей Политике, всегда в минимально необходимом объёме и с соблюдением обязательств по конфиденциальности и безопасности:

• Поставщики платёжных услуг: для обработки, подтверждения, сверки, возврата и защиты при оспаривании финансовых операций.
• Авторизованные партнёры по дистрибуции: для технического выполнения пополнения, получая только необходимые данные — идентификатор игрока, сервер и приобретённый товар, либо, при способе ID-PASS, строго необходимые для выполнения учётные данные.
• Поставщики инфраструктуры и технологий: хостинг, базы данных, хранение, безопасность, мониторинг и защита от атак.
• Поставщики коммуникаций: сервис рассылки транзакционных писем и мессенджеры, используемые в поддержке, такие как WhatsApp и Discord, когда Пользователь сам выбирает эти каналы.
• Внутренний канал поддержки: при закрытии обращения история переписки и возможные вложения могут передаваться в наш внутренний канал поддержки, размещённый на сторонней платформе, для учёта обращений и контроля качества, с доступом только для команды.
• Поставщик услуг искусственного интеллекта: в порядке Раздела 14 — только содержимое сообщений, отправленных ассистенту.
• Профессиональные консультанты: бухгалтеры, аудиторы и юристы, когда это необходимо для соблюдения правовых обязанностей или защиты прав, с соблюдением профессиональной тайны.
• Государственные органы: когда этого требует закон, судебное решение или запрос компетентного органа, в пределах применимого законодательства.
• Корпоративная реорганизация: при слиянии, приобретении, присоединении или продаже активов данные могут быть переданы правопреемнику с сохранением целей и уровня защиты настоящей Политики, с предварительным уведомлением Пользователей, если этого требует закон.

RR Store НЕ продаёт, не сдаёт в аренду, не уступает и не торгует персональными данными Пользователей. Мы не передаём данные брокерам данных и рекламодателям для целей рекламного профилирования.

Рынок игровых пополнений является глобальным. Поэтому некоторые персональные данные могут передаваться, храниться или обрабатываться за пределами Бразилии, в частности в следующих случаях:

• Выполнение пополнений Авторизованными партнёрами по дистрибуции и издателями игр, расположенными в других странах, прежде всего в Азии, Европе и Северной Америке.
• Обработка международных платежей и операций с криптоактивами.
• Использование ИИ-ассистента, описанного в Разделе 14.
• Использование мессенджеров и нашего внутреннего канала поддержки, которыми управляют иностранные компании.
• Услуги инфраструктуры, электронной почты и безопасности с серверами за рубежом.

В этих случаях мы соблюдаем ст. 33–36 LGPD и применяем надлежащие гарантии: специальные договорные положения, обязательства о конфиденциальности, проверку уровня защиты в стране назначения и ограничение передаваемых данных минимумом, необходимым для оказания заказанной услуги.

Мы применяем технические и административные меры, способные защитить персональные данные от несанкционированного доступа и от случайного или незаконного уничтожения, утраты, изменения, сообщения или распространения (ст. 46 LGPD):

• Шифрование данных при передаче (TLS/SSL) и операционно чувствительных данных при хранении, включая зашифрованное хранение таких документов, как налоговые номера партнёров и аффилиатов.
• Пароли хранятся исключительно в виде хеша с солью и недоступны для чтения сотрудниками RR Store.
• Двухфакторная аутентификация (2FA) доступна для учётных записей Пользователей и обязательна для административного доступа.
• Ролевое управление доступом с применением принципа наименьших привилегий и периодическим пересмотром прав.
• Журнал аудита критических операций с учётной записью: электронная почта записывается в виде хеша SHA-256, а IP-адрес — в маскированном виде.
• Ограничение попыток входа и количества запросов, защита от злоупотребления автоматизацией и мониторинг подозрительной активности.
• Регулярное резервное копирование с проверенными процедурами восстановления и разделение производственной и тестовой сред.
• Договорные обязательства о конфиденциальности для сотрудников и подрядчиков, а также внутренние правила обращения с данными.

Несмотря на все предпринимаемые усилия, ни одна система не защищена от инцидентов полностью. В случае инцидента безопасности, способного повлечь значимый риск или ущерб для субъектов данных, RR Store уведомит Национальный орган по защите данных и затронутых субъектов в разумный срок, сообщив о характере затронутых данных, рисках и принятых мерах в соответствии со ст. 48 LGPD.

Пользователь несёт солидарную ответственность за безопасность своей учётной записи: он должен хранить пароль в тайне, не использовать его повторно в других сервисах, включить двухфакторную аутентификацию и немедленно сообщать о любых подозрениях на несанкционированный доступ.

О выявленных на платформе уязвимостях безопасности можно ответственно сообщить по адресу rrstore@rrstore.pro.

При первом посещении платформа показывает уведомление о файлах cookie, в котором вы можете принять или отклонить необязательные cookie. Ваш выбор фиксируется в отдельном файле cookie и действует около шести месяцев; изменить его можно в любой момент, очистив cookie в браузере.

Мы используем только технологии, необходимые для работы и безопасности сайта:

• Cookie аутентификации: сохраняет вход в вашу учётную запись при переходах между страницами. Без него вход невозможен.
• Cookie защиты от подделки межсайтовых запросов (CSRF): не позволяет другому сайту выполнять действия от вашего имени внутри платформы.
• Временный cookie социального входа: используется только во время входа через Discord, чтобы подтвердить подлинность возврата аутентификации.
• Cookie выбора по файлам cookie: сохраняет ваш ответ на уведомление, чтобы мы не спрашивали повторно.
• Локальное хранилище браузера: хранит на вашем устройстве содержимое корзины, выбранную валюту и настройки отображения панели. Эти данные остаются у вас и в любой момент могут быть удалены средствами браузера.

Мы не используем Google Analytics, пиксели социальных сетей, cookie поведенческой рекламы, тепловые карты и любые сторонние инструменты профилирования. Если это изменится в будущем, настоящая Политика будет обновлена, изменение появится в истории изменений, а согласие будет запрошено заранее, если этого требует закон.

Отключение необходимых cookie в браузере делает невозможными вход в систему и оформление заказов.

У каждой категории данных свой срок, определяемый целью, ради которой она хранится:

• Учётные данные игрового аккаунта (ID-PASS): удаляются из заказа автоматически в момент его завершения вместе с удалением сведений о доступе из связанного чата.
• Чат поддержки, привязанный к заказу: удаляется с платформы через несколько минут после закрытия обращения.
• Данные учётной записи: пока учётная запись активна. После запроса на удаление аккаунт немедленно деактивируется, а пароль, телефон, фотография профиля, привязка к Discord, настройка 2FA и все токены доступа стираются; остаются только имя и адрес электронной почты, связанные с историей заказов, на указанный ниже срок налогового учёта и защиты прав.
• Данные заказов и транзакций: не менее 5 лет в связи с налоговыми и бухгалтерскими обязанностями и сроком исковой давности по ст. 27 CDC.
• Выписка по кэшбэку и кошельку: столько же, сколько соответствующие заказы, поскольку она входит в бухгалтерский учёт.
• Транзакционные письма и записи поддержки вне чата: до 2 лет после последнего контакта — для истории и защиты прав.
• Журналы доступа к интернет-приложениям: 6 месяцев в соответствии со ст. 15 Marco Civil; срок может быть продлён по требованию компетентного органа.
• Записи аудита и предотвращения мошенничества: до 5 лет, уже в минимизированном виде (хешированная почта и маскированный IP), для предотвращения повторных нарушений и подготовки защиты.
• Данные партнёров, аффилиатов и реселлеров: до 5 лет после прекращения коммерческих отношений в связи с налоговыми и договорными обязанностями.

По истечении применимых сроков данные безопасно удаляются или обезличиваются; в последнем случае они могут использоваться в статистических целях без какой-либо возможности идентификации субъекта данных.

В соответствии со ст. 17–22 LGPD Пользователь обладает следующими правами, которые реализуются бесплатно:

• Подтверждение и доступ: подтвердить факт обработки и получить копию имеющихся у нас персональных данных о вас.
• Исправление: запросить исправление неполных, неточных или устаревших данных.
• Обезличивание, блокировка или удаление: потребовать соответствующих мер в отношении избыточных, ненужных данных или данных, обрабатываемых с нарушением LGPD.
• Переносимость: запросить перенос данных другому поставщику услуг по прямому обращению с учётом коммерческой и производственной тайны.
• Удаление данных, обрабатываемых на основании согласия: запросить удаление, за исключением случаев хранения, предусмотренных ст. 16 LGPD.
• Информация о передаче: получить сведения о государственных и частных организациях, которым мы передаём данные.
• Информация о возможности отказа в согласии: быть проинформированным о возможности не давать согласие и о последствиях отказа.
• Отзыв согласия: отозвать согласие в любой момент без влияния на законность ранее осуществлённой обработки.
• Возражение: возразить против обработки, основанной на основании, не требующем согласия, в случае несоблюдения LGPD.
• Пересмотр автоматизированных решений: запросить пересмотр физическим лицом автоматизированных решений, затрагивающих ваши интересы, как указано в Разделе 13.

Для реализации любого из этих прав свяжитесь с нами по адресу rrstore@rrstore.pro или по каналам, указанным в Разделе 26. Для защиты субъекта данных от неправомерного раскрытия мы можем запросить дополнительные сведения, подтверждающие вашу личность и принадлежность учётной записи.

Запросы на доступ в упрощённой форме мы обрабатываем незамедлительно, а при необходимости полной справки — в срок до 15 дней в соответствии со ст. 19 LGPD. Явно необоснованные, чрезмерные или повторяющиеся запросы могут быть отклонены с указанием причин.

Отдельные права могут быть ограничены при наличии установленной законом обязанности хранить данные или необходимости обычной реализации прав; в таких случаях отказ будет сообщён и обоснован субъекту данных.

Платформа предназначена исключительно для лиц в возрасте 18 лет и старше, полностью дееспособных. Мы намеренно не собираем персональные данные детей и подростков.

Подростки, достигшие 16 лет, могут пользоваться платформой при содействии родителей или законных представителей, которые несут ответственность за совершённые действия, включая произведённые платежи. Доступ лицам младше 16 лет не разрешён.

Если мы выявим или будем проинформированы о том, что данные ребёнка или подростка были собраны без конкретного и явно выраженного согласия одного из родителей или законного представителя (ст. 14 LGPD), мы примем меры по блокировке учётной записи и удалению информации, за исключением данных, подлежащих хранению по закону.

Родители и опекуны, обнаружившие покупки, совершённые находящимися на их попечении несовершеннолетними, могут обратиться по каналам Раздела 26 для запроса на удаление данных и рассмотрения вопроса об отмене или возврате заказа в соответствии с Политикой возврата и потребительским законодательством.

Некоторые функции делают отдельные сведения видимыми для других Пользователей — всегда с вниманием к вашей приватности:

• Отзывы о товарах: публикуются с частично скрытым именем, в формате, где остаются только первые буквы и последняя (например, Re****o). Есть также возможность опубликовать отзыв анонимно.
• Розыгрыши и акции: результат может отображать имя пользователя победителя — для прозрачности розыгрыша.
• Официальные каналы сообщества: взаимодействия на серверах Discord или в аналогичных группах видны другим участникам и подчиняются также политикам этих платформ.
• Опубликованные отзывы могут воспроизводиться и в наших официальных каналах с тем же уровнем сокрытия имени.

Опубликованный контент может индексироваться поисковыми системами. Пользователь в любой момент может запросить удаление написанных им отзывов или комментариев.

RR Store — независимый магазин. Мы не являемся аффилированным лицом, представителем, спонсируемым или одобренным издателями, разработчиками или платформами дистрибуции игр. Товарные знаки, логотипы и названия игр принадлежат их правообладателям и используются только для идентификации предлагаемых товаров.

Использование Пользователем игрового аккаунта регулируется условиями использования и политикой конфиденциальности соответствующего издателя, над которыми RR Store не имеет контроля и за которые не отвечает.

Платформа может содержать ссылки на сторонние сайты, приложения или каналы. Переходя по ним, Пользователь подчиняется политикам этих третьих лиц; рекомендуется предварительно ознакомиться с их документами.

Настоящая Политика конфиденциальности может периодически обновляться, отражая изменения в наших практиках, применяемых технологиях, действующем законодательстве или предоставляемых услугах.

Каждая редакция фиксируется в истории изменений внизу этой страницы с указанием даты вступления в силу, номера версии и краткого описания изменений. Дата действующей версии также отображается вверху документа.

При существенных изменениях мы уведомим Пользователей по электронной почте или заметным сообщением на платформе, по возможности заблаговременно. Если изменение требует нового согласия, оно будет запрошено отдельно и в заметной форме.

Продолжение использования платформы после вступления изменений в силу означает ознакомление с обновлённым содержанием.

Настоящая Политика регулируется законодательством Федеративной Республики Бразилия, в частности Законом № 13.709/2018 (LGPD), Законом № 8.078/1990 (CDC), Законом № 12.965/2014 (Marco Civil) и Гражданским кодексом.

Мы поощряем мирное урегулирование споров. Пользователь может сначала обратиться в наши каналы поддержки и при необходимости воспользоваться платформами разрешения потребительских споров, такими как consumidor.gov.br, или органами защиты прав потребителей.

Для разрешения возможных споров, вытекающих из настоящей Политики, избирается суд по месту жительства потребителя в соответствии со ст. 101, I CDC, без ущерба для права Пользователя подать жалобу непосредственно в Национальный орган по защите данных.

Возможная недействительность или неисполнимость какого-либо положения настоящей Политики не затрагивает остальные положения, которые сохраняют полную силу.

Для реализации своих прав, получения разъяснений об обработке данных, запроса на удаление учётных данных или подачи жалоб используйте официальные каналы ниже:

• Электронная почта и ответственный за защиту данных (DPO): rrstore@rrstore.pro
• WhatsApp поддержки: +55 (11) 96304-1504
• Чат поддержки: доступен в личном кабинете платформы
• Страница контактов: https://rrstore.pro/contato

Никакие другие каналы, профили или номера не следует считать официальными. RR Store не несёт ответственности за обращения вне перечисленных выше каналов.

Если вы считаете, что обработка персональных данных со стороны RR Store нарушает законодательство, вы вправе подать жалобу в Национальный орган по защите данных Бразилии (ANPD) через его официальные каналы.