Кто мы и что покрывает эта политика
Lynx продаёт подписки на приложения для модификации игр на iOS и Android. Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь сервисом.
В этой политике «мы», «нас» и «Lynx» означают оператора этого сервиса. Мы решаем, зачем и как обрабатываются ваши данные.
Эта политика охватывает этот сайт, панель, панели реселлеров и администраторов, документацию API, приложения Lynx, живой чат и его ассистента, наших ботов в Discord и Telegram и маркет скриптов. Она не охватывает игры, с которыми вы используете Lynx, сами Discord или Telegram и любые другие сайты, на которые мы ссылаемся.
Какие данные мы собираем
Данные, которые вы нам даёте
- Данные аккаунта. Ваш адрес почты, имя, если вы его указали, имя пользователя и учётные данные для входа. Наш провайдер входа, WorkOS, хранит учётные данные. Мы храним ваш адрес почты, имя, имя пользователя и ID аккаунта.
- Гостевые покупки. Если вы покупали без аккаунта до зачисления кредитов, введённый адрес почты. Покупка ждёт на нём, пока вы не войдёте с этого адреса.
- Платёжные данные. То, что нужно платёжному процессору для списания. Вы вводите карту на странице Stripe, и номер карты никогда не попадает на наши серверы.
- Подписки, заказы и балансы. Что вы купили или активировали, тариф, период, цена, налог, история ваших заказов и движения по вашим кредитам.
- Согласие при оформлении. Когда вы отметили галочки согласия и какие версии политик вы приняли; хранится вместе с заказом или карточным платежом в Stripe. Для оформления через корзину также IP-адрес и браузер, отправившие заказ.
- Переписка с поддержкой. То, что вы пишете в живом чате, по почте или в Discord, включая имя и почту, если вы их вводите, и любые файлы или голосовые сообщения, которые вы прикрепляете.
- Связанные аккаунты. Если вы привязываете Discord или Telegram, ваш ID, имя пользователя и аватар там.
- Данные реселлера, партнёра и маркета. Название бизнеса, контакты, номер НДС, если вы его указали, адреса выплат и вывода, ваши объявления, ваши скрипты и ваши отзывы. Номера НДС мы проверяем через VIES или HMRC и храним результат.
Данные, собираемые автоматически
- Идентификаторы устройства. Профиль проверки iOS даёт нам UDID вашего устройства. Приложение Android даёт нам аппаратный идентификатор. Приложение отправляет идентификатор при каждой проверке лицензии.
- Контекст устройства и приложения. Платформа, версия ОС, версия приложения, модель устройства и ключи, которыми приложение доказывает, что оно подлинное.
- Данные соединения. Ваш IP-адрес, его страна, user agent вашего браузера и время ваших запросов. Мы храним последний IP-адрес и страну, виденные на вашем аккаунте, и IP-адрес, которым привязывалось каждое устройство.
- Проверки лицензии и события приложения. Когда приложение проверяет подписку, что оно сообщает о собственном состоянии и какие сигналы использует наш детектор злоупотреблений.
- Игровые данные. Внутриигровой ID игрока для аккаунта, который вы используете с Lynx, и, когда вы его отправляете, файл экспорта матча.
- Платёжные сигналы от Stripe. Успешность платежа, страна и отпечаток карты, страна, индекс и регион биллинга и оценка риска мошенничества от Stripe. Полный номер карты мы не получаем никогда.
- Аналитика использования. Какие страницы вы открываете, по чему вы кликаете (без текста на элементе), скорость загрузки страниц и ошибки. Когда вы вошли в панель, аналитика несёт ваш ID аккаунта. См. аналитику.
- Буфер обмена. Когда вы кликаете или вставляете в поле ключа лицензии, панель один раз читает буфер обмена, чтобы найти ключ. В любое другое время она его не читает и не отправляет прочитанное, если вы им не воспользовались.
Данные от третьих сторон
- От реселлеров. Реселлер, активирующий за вас ключ, передаёт нам данные, нужные для этого. За наличие вашего разрешения отвечает реселлер.
- От Stripe и NOWPayments. Платёжные сигналы, перечисленные выше.
- От партнёров. Реферальный код в ссылке, по которой вы пришли; он говорит нам, какой партнёр вас привёл.
Что мы не собираем
Мы не собираем учётные данные ваших игровых аккаунтов, полный номер вашей карты, ваше точное местоположение, ваши контакты, фото, камеру, микрофон, сообщения в других приложениях, документы, удостоверяющие личность, при обычной покупке или биометрические данные. Дату рождения мы не спрашиваем.
Мы не продаём персональные данные. Мы не запускаем рекламные трекеры.
Привязка устройства
Подписка включает одно место устройства на платформу, если вы не добавляете места. Для контроля этого приложение отправляет нам идентификатор устройства при привязке и при каждой проверке лицензии. На iOS его даёт временный профиль проверки. Мы храним это значение на вашем аккаунте. Это и есть привязка.
Чтобы привязать устройство без ввода кода, мы можем сопоставить приложение с панелью, которую вы открыли в той же сети. Для этого мы сравниваем IP-адрес и тип устройства в коротком окне времени.
Мы используем идентификатор, чтобы проверять, что устройство привязано к вашему аккаунту, соблюдать лимит мест и обнаруживать шаринг и мультиаккаунты. Мы не используем его для рекламы и не отслеживаем с его помощью вас в других приложениях.
Сбросы. Если вы сменили устройство, запросите сброс в вашей панели. Наша команда очищает привязку, и следующее устройство занимает место. Записи прошлых привязок мы храним, чтобы замечать повторяющиеся злоупотребления.
Как мы используем ваши данные и на каком основании
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Создать ваш аккаунт и выполнить вход | Аккаунт | Исполнение договора |
| Принимать платежи, доставлять покупки, выдавать возвраты и квитанции | Оплата, заказы, согласие при оформлении | Исполнение договора |
| Проверять вашу подписку в приложении | Подписки, устройство | Исполнение договора |
| Хранить подтверждение того, на что вы согласились при оформлении | Согласие при оформлении | Законные интересы и наши обязанности по потребительскому праву |
| Соблюдать лимит мест и обнаруживать шаринг, мошенничество и злоупотребление чарджбэками | Устройство, данные соединения, платёжные сигналы, игровые данные | Законные интересы |
| Отвечать на запросы поддержки, в том числе через ассистента | Переписка с поддержкой, аккаунт, подписки, устройство | Исполнение договора |
| Привязывать ваш аккаунт Discord или Telegram и вести ботов | Связанные аккаунты | Исполнение договора |
| Понимать, как используются сайты, и исправлять поломки | Аналитика использования | Законные интересы |
| Поддерживать работу сервиса и защищать его от атак | Данные соединения | Законные интересы |
| Вести программы реселлеров, партнёров и маркета и платить награды | Данные реселлера, партнёра и маркета | Исполнение договора |
| Вести бухгалтерию и налоговый учёт, включая подтверждение вашей страны для НДС | Оплата, заказы, платёжные сигналы | Правовая обязанность |
| Отвечать на законные юридические запросы | То, что требует предписание | Правовая обязанность |
Автоматизированные решения. Наш детектор злоупотреблений может сам заблокировать устройство, когда видит сильные признаки шаринга или взлома. Когда платёж оспаривается, мы автоматически приостанавливаем аккаунт и аккаунты, которые использовали ту же карту или IP-адрес. Если автоматизированное решение затрагивает вас, напишите нам: человек его рассмотрит, и вы сможете объяснить свою сторону.
Аналитика
Мы используем PostHog, находящийся в США, чтобы считать просмотры страниц и клики и находить ошибки. Сайт и панели отправляют ему адрес страницы, элемент, по которому вы кликнули, без его текста, ваш браузер и тип устройства и скорость загрузки страниц. Наши серверы пересылают ваш IP-адрес, чтобы PostHog мог определить вашу страну. Когда вы вошли, мы добавляем ваш ID аккаунта, но не адрес почты.
PostHog хранит случайный ID посетителя в cookie и в local storage, чтобы визит на сайт и визит в панели считались одним посетителем. Мы не записываем сессии, а персональные данные в адресах страниц, например поисковый запрос или адрес почты, маскируются до того, как покинуть ваш браузер.
Cookie и local storage
Рекламных cookie мы не устанавливаем. Единственная аналитическая cookie это ID посетителя PostHog, указанный ниже; всё остальное нужно сайтам для работы.
lynx-session. Ваша сессия входа, общая для сайтов Lynx, чтобы вы входили один раз. Живёт до 400 дней, выход из аккаунта её удаляет.wos-auth-verifier. Защищает шаг входа. Живёт 10 минут.PARAGLIDE_LOCALE. Ваш выбор языка, если вы его делаете. Живёт до 400 дней.lynx_cart. Корзина посетителя, который не вошёл. Живёт 30 дней.ph_<project key>_posthog. ID посетителя PostHog, общий для сайтов Lynx, с копией в local storage. Живёт до 1 года.
Живой чат хранит сессию чата и введённые вами имя и почту в local storage браузера, чтобы разговор переживал перезагрузку. Панель хранит там несколько настроек отображения, например закрытый баннер или код подарка, который вы собираетесь активировать. Ничто из этого не отправляется никому другому.
Cookie и данные сайтов можно очистить в браузере. Очистка cookie сессии выводит вас из аккаунта.
С кем мы делимся данными
Мы делимся данными с компаниями, которые ведут части сервиса, и ни с кем больше, если нас не заставит закон.
| Кто | Что они получают | Зачем |
|---|---|---|
| Stripe | Платёжные и биллинговые данные, которые вы вводите при оформлении, ваш адрес почты и, после оспоренного платежа, отпечаток карты, почта и IP-адрес для его списков мошенников | Карточные платежи, квитанции, возвраты, чарджбэки и защита от мошенничества |
| NOWPayments | Сумма платежа, монета, которой вы платите, и ссылка на заказ | Криптоплатежи |
| WorkOS | Ваш адрес почты, имя и учётные данные для входа | Вход в панели |
| Cloudflare | Запросы к сайтам и панелям и ваш IP-адрес | Хостинг, определение вашей страны и защита от атак |
| Convex | Всё, что мы храним | База данных и API |
| PostHog | Аналитика использования, ваш IP-адрес и ID вашего аккаунта, когда вы вошли | Аналитика |
| Google (Gemini) или DeepSeek, в зависимости от настройки | Ваши сообщения поддержке, указанные вами имя и почта, страница, на которой вы находитесь, и сводка вашего аккаунта и подписок | Ассистент поддержки и ассистент скриптов в приложении |
| OpenAI или Anthropic | Ваши запросы к ассистенту скриптов, только если вы добавите для них свой ключ | Ассистент скриптов |
| Discord | Ваша переписка с поддержкой и вложения, которые наши сотрудники читают в приватном канале; ваш Discord ID, если вы его привяжете; экспорты матчей | Поддержка, роли в сообществе и разбор матчей |
| Telegram | Сообщения между вами и нашим ботом | Бот Telegram |
| Railway | Запросы, которые обрабатывают наш Discord-бот и наш сервис подписи iOS, включая UDID вашего устройства | Хостинг этих двух сервисов |
| VIES и HMRC | Номер НДС, который вы нам даёте | Проверка номера НДС |
| YouTube | Ваш IP-адрес, когда на странице продукта показывается видео | Встроенные видео, загружаются с youtube-nocookie.com |
| Реселлеры | Статус выпущенных ими ключей и, для каждого устройства, привязанного их ключом, его платформа, модель, версия ОС, статус, время последней активности и последние четыре символа идентификатора | Управление проданными ими ключами |
Реселлеры. Реселлер видит выпущенные им ключи, их статус и то, были ли они активированы. Реселлер не видит ваше имя, имя пользователя или адрес почты, не входит в ваш аккаунт, не читает вашу переписку с поддержкой и не видит ваш IP-адрес или полный идентификатор устройства.
Продажа бизнеса. Если бизнес продаётся, данные аккаунтов переходят покупателю. Мы сообщим вам заранее.
Юридические запросы. Мы раскрываем данные, когда нас обязывает действительное и имеющее силу предписание суда или органа с юрисдикцией. Мы раскрываем только то, что покрывает предписание, и сообщаем затронутому пользователю, если предписание этого не запрещает.
Международные передачи
Ваши данные хранятся и обрабатываются в США и у перечисленных выше провайдеров в странах, где они работают, включая страны вне ЕС и Великобритании. Когда закон требует гарантии для такой передачи, мы опираемся на ту, которую провайдер предлагает в своих условиях обработки данных, например на стандартные договорные условия Европейской комиссии.
Сколько мы храним данные
- События приложения, сигналы злоупотреблений и отчёты о состоянии приложения: 30 дней или меньше.
- Записи привязки устройств (IP-адрес, браузер и идентификатор устройства, по которым мы сопоставили устройство): пока у вас есть аккаунт.
- Экспорты матчей: 14 дней.
- Каналы поддержки в Discord: удаляются через 3 дня после закрытия тикета. Разговор остаётся в нашей базе данных с вашим аккаунтом.
- Записи аккаунта, заказов, привязок устройств и поддержки: пока у вас есть аккаунт, а после вашей просьбы об удалении удаляются или анонимизируются.
- Платёжные и налоговые записи: столько, сколько требует налоговое право, обычно до 10 лет.
- Записи об аккаунтах, заблокированных нами за мошенничество, злоупотребление чарджбэками или шаринг: минимум, необходимый, чтобы узнать того же человека, пока это остаётся нужным.
Ваши права
В зависимости от того, где вы живёте, вы можете попросить нас показать данные, которые мы храним, исправить их, удалить, выдать вам их в машиночитаемом файле, ограничить их использование или остановить обработку, которую мы основываем на законных интересах.
Пишите на samzsakerz@gmail.com с адреса вашего аккаунта. Ваш вход подтверждает, что запрос ваш. Каждый запрос мы обрабатываем вручную и отвечаем так быстро, как можем, и не позднее срока, установленного законом.
Что удаление не убирает. Платёжные записи мы храним столько, сколько требует налоговое право. Когда аккаунт заблокирован за мошенничество, злоупотребление чарджбэками или шаринг, мы храним минимум, необходимый, чтобы узнать того же человека.
Дети
Lynx не для детей. Чтобы иметь аккаунт или покупать, вам должно быть не менее 18 лет, и возраст вы подтверждаете при оформлении заказа. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что аккаунт есть у ребёнка, напишите нам, и мы его удалим.
Безопасность
TLS шифрует весь трафик к сайтам, панелям и API. Наш провайдер входа хранит учётные данные. Номера карт никогда не попадают в наши системы. Доступ к продакшен-данным ограничен сотрудниками, которым он нужен.
Ни одна система не защищена полностью. Если утечка затрагивает ваши данные и создаёт для вас реальный риск, мы сообщим вам и соответствующему органу в срок, установленный законом.
Используйте пароль, который больше нигде не применяете, и не передавайте свой аккаунт.
Изменения этой политики
Мы обновляем эту политику, когда меняется то, что мы делаем. Дата наверху страницы это дата текущей версии. О существенном изменении мы объявляем на этом сайте до его вступления в силу.
Как связаться с нами и как пожаловаться
По любому вопросу из этой политики, включая запрос о правах, пишите на samzsakerz@gmail.com.
Если вам не нравится, как мы обошлись с вашими данными, сначала скажите нам. Если это не решит вопрос, вы можете пожаловаться в орган защиты данных страны, в которой вы живёте.