Политика конфиденциальности

1. Какие данные собираем

• Номер телефона — для проверки статуса заявки и связи по условиям акции (если необходимо).
• Имя/контактные данные — только если их явно требует конкретная акция (например, для отправки подарка).
• Файлы (фото отзыва/штрихкода и т.п.) — только если это указано в условиях акции.
• Технические данные: IP (в виде хеша), user‑agent (в виде хеша), дата/время запросов — для безопасности и защиты от злоупотреблений.

2. Зачем собираем

• Создание и обработка заявок по акциям.
• Отображение статуса заявки и уведомления по важным изменениям.
• Предотвращение мошенничества, ограничение массовых/подозрительных отправок.
• Улучшение качества сервиса (агрегированная статистика без раскрытия личных данных).

3. Хранение и сроки

Данные хранятся в течение времени, необходимого для работы сервиса и выполнения обязательств магазинов по акциям. Технические логи могут храниться дольше для обеспечения безопасности и расследования инцидентов.

4. Передача третьим лицам

WBTRUE не продаёт персональные данные. Данные могут быть доступны только:

• магазину‑организатору конкретной акции — в объёме, необходимом для проверки заявки и выдачи бонуса;
• уполномоченным органам — в случаях, предусмотренных законом.

WBTRUE не отправляет SMS‑рассылки и не подключает платные подписки без согласия пользователя.

5. Защита данных

• Доступ к админ‑разделам ограничен правами пользователей.
• Важные действия выполняются через POST с CSRF‑защитой.
• IP хранится в виде хеша, без сохранения исходного значения.
• Загружаемые файлы проверяются по MIME и типу изображения, выдаются через безопасный роут.

6. Права пользователя

Пользователь может запросить информацию о своих данных, а также исправление или удаление данных, если это не противоречит требованиям безопасности и закона.

7. Контакты

Для запросов по данным и конфиденциальности используйте контакты: /contacts.