Политика конфиденциальности

VERDICT — развлекательное Mini App для голосования по спорным делам в мессенджерах Telegram и MAX. Сервис предназначен для пользователей из РФ и СНГ. Использование из других юрисдикций не гарантируется, и ответственность за применимость местного законодательства лежит на пользователе.

Оператор персональных данных — Грицюк Денис Николаевич, физическое лицо.

Контакт по любым вопросам (удаление данных, жалобы, запросы) — Telegram @jfjfieieid или email alexand12039124512845@mail.ru. Срок ответа — не более 30 дней.

Получаем от Telegram/MAX при входе:

• Идентификатор (Telegram ID / MAX ID) — число
• Отображаемое имя (display_name), username (если установлен)
• Ссылку на аватар профиля
• IP-адрес и время запроса — для защиты от атак и подсчёта rate-limit

Создаётся в процессе использования приложения:

• История голосований и ставок серебром
• Баланс серебра и алмазов, покупки в магазине, экипированные предметы
• Рейтинги, реакции, подсказки к делам
• Реферальные связи (кого пригласил, кем приглашён)
• Платежи за алмазы и Premium-подписку — через Telegram Stars и ЮКасса (мы получаем только yookassa_id транзакции и сумму, без номера карты)
• Подпись устройства (device fingerprint) — для защиты от мульти-аккаунтов

Мы не собираем: телефон, email, геолокацию, контакты, сообщения вне приложения, платёжные реквизиты.

• Чтобы приложение работало (показ дел, учёт голосов, начисление валют)
• Для лидербордов, рейтингов и реферальной программы
• Для защиты от мультиаккаунтов, ботов и накруток
• Для обезличенной продуктовой аналитики

Все данные хранятся на выделенном VPS-сервере в Российской Федерации(что соответствует 152-ФЗ). База данных — PostgreSQL с шифрованием диска.

• Активный аккаунт — пока вы пользуетесь приложением
• Удалённый аккаунт — 30 дней (soft-delete для возможности восстановления), затем физическое удаление cron-задачей
• Логи nginx — 14 дней
• Логи приложения PM2 — до 7 ротаций × 50 MB
• Admin audit log — без PII через 30 дней (IP усечение до /24). Сами записи действий админа защищены БД-триггером и не могут быть удалены или изменены даже самим админом.
• Платежи (Telegram Stars + ЮКасса) — 5 лет обезличенно (налоговая отчётность, ФЗ-54)
• Бэкапы базы данных — 1 год на VPS (шифровано GPG AES-256), 1 год off-site в private repo

Никому. Ваши данные не продаются, не передаются рекламным сетям, не используются для внешнего профилирования.

Технические процессоры (строго минимум):

• Telegram / MAX — валидация входа, доставка уведомлений, платежи Stars
• Sentry (опционально) — сбор ошибок приложения, PII-поля очищаются перед отправкой
• VPS-провайдер — хостинг сервера

Исключения: законные запросы от Telegram/MAX или государственных органов РФ.

Покупка алмазов и Premium-подписки доступны через:

• Telegram Stars — обрабатывается самой платформой Telegram по Bot Payments Terms
• ЮКасса (для прямой оплаты картой / СБП) — обрабатывает ООО НКО «ЮMoney». VERDICT получает только идентификатор транзакции и сумму, номера карт не видит.

Автоматическое продление подписок ОТКЛЮЧЕНО. Каждая оплата — разовая. Срок действия Premium истекает по истечении оплаченного периода; для продления нужно оплатить заново вручную (Премиум — раз в месяц / год).

Возврат денег: возможен в течение 14 дней с момента оплаты через запрос в @jfjfieieid. Алмазы и Premium-привилегии будут отозваны при возврате. При попытке вернуть оплату после того как алмазы были уже потрачены — аккаунт автоматически блокируется как недобросовестный (правила использования).

В MAX-версии платные покупки временно отключены.

• Посмотреть свои данные — всё что мы знаем о вас видно в профиле и истории
• Удалить аккаунт — через раздел «Ещё» → «Удалить аккаунт». 30 дней soft-delete (можно передумать — зайдите в приложение и аккаунт восстановится), затем физическое удаление данных без возможности восстановления.
• Отозвать согласие — равносильно удалению аккаунта
• Подать жалобу в Роскомнадзор (rkn.gov.ru)

VERDICT не использует tracking-cookies. В browser `localStorage` / `sessionStorage` хранятся только служебные данные:

• Кэш списков дел и профиля (обновляется в фоне)
• Выбранная категория в магазине и настройки вида
• Флаг завершённого онбординга

Всё очищается при удалении аккаунта.

• HTTPS/TLS 1.2+ для всех соединений
• Шифрование диска на VPS
• Параметризованные SQL-запросы — защита от инъекций
• Content Security Policy, helmet security headers
• Rate-limiting, timing-safe сравнение токенов
• Audit log действий администратора

Приложение предназначено для лиц от 13 лет — соответствует минимальному возрасту регистрации в Telegram и MAX. Если вам меньше 13 лет, пользоваться приложением нельзя.

Запрещено:

• Создавать несколько аккаунтов для накрутки голосов, рейтинга или реферальных бонусов
• Использовать ботов, автокликеры, скрипты
• Размещать в своём профиле оскорбительные, пошлые или NSFW аватары и имена, спам-ссылки, угрозы, призывы к насилию
• Предлагать дела с оскорблениями конкретных лиц, экстремистским, террористическим или иным запрещённым по законодательству РФ контентом

Нарушение правил → бан аккаунта без компенсации остатка серебра, алмазов и покупок. Жалобы на других пользователей принимаются через кнопку «Пожаловаться» в их профилях.

VERDICT — развлекательный сервис. Результаты голосований отражают мнение аудитории приложения, не являются юридическим, медицинским, психологическим или иным профессиональным советом. Автор проекта не несёт ответственности за решения, принятые на основе этих голосований.

При существенных изменениях мы увеличим номер версии и попросим вас повторно принять документ при следующем запуске приложения. Текущая версия и дата обновления указаны в заголовке страницы.