Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: плательщик налога на профессиональный доход Пестроухов Дмитрий Игоревич, ИНН 463229750939. Сайт: mjipl.net. Телефон для связи: +7 702 946-83-55.

По вопросам обработки персональных данных можно создать обращение в поддержку в разделе «Сообщения» после входа в аккаунт. В обращении укажите имя пользователя, способ связи и суть запроса. Не отправляйте пароль, коды подтверждения, данные банковской карты или иные секреты.

2. На кого распространяется политика

Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей и продавцов, лиц, направляющих обращения в поддержку, а также пользователей с административными и модераторскими функциями.

Политика описывает данные, которые сайт получает при работе аккаунта и функций площадки. Если пользователь добровольно укажет персональные данные другого человека в сообщении, объявлении или изображении, такие сведения также могут попасть в содержание, которое обрабатывает сайт.

3. Какие данные мы обрабатываем

• Данные аккаунта: внутренний идентификатор пользователя, логин, адрес электронной почты, отметка о подтверждении адреса, дата создания аккаунта и выбранные настройки профиля.
• Данные для входа и защиты: хеш пароля, хеши токенов сессии и кодов подтверждения, сроки их действия, сведения об успешной проверке электронной почты, включении двухфакторной защиты и временных запросах на вход. Сам пароль в открытом виде в базе не хранится.
• Данные игрового профиля, если пользователь сам добавил их в настройках: выбранный сервер, введённый идентификатор профиля, отображаемое имя и статус привязки. Пароли от игровых или иных сторонних аккаунтов сайт не запрашивает.
• Данные объявлений: имя и категория предложения, описание, поисковые слова, цена, количество, выбранный сервер или раздел, изображения, сведения о проверке, статусе публикации, причине отклонения и автоматических сигналах модерации.
• Данные корзины и заказов: товары или услуги в заказе, количество, цена, общая сумма, даты, статус заказа, сведения о покупателе и продавце, сообщения по заказу, спор и приложенные к нему изображения.
• Данные баланса и операций: текущий баланс, пополнения, списания, возвраты, комиссии, начисления продавцам, суммы и даты операций, статус операции и связанный номер заказа.
• Данные пополнения через платёжную форму: сумма, валюта, расчёт комиссии, внутренний номер пополнения, идентификатор платежа у платёжного провайдера, статус и даты создания, оплаты или отмены. Сайт получает подтверждение результата платежа, необходимое для учёта баланса.
• Данные заявки на вывод: сумма, способ выплаты, выбранный банк и номер телефона для перевода через СБП либо указанный пользователем адрес криптовалютного кошелька, комиссия, сумма к выплате, статус заявки и даты её рассмотрения. Фактические выплаты сейчас не подключены; отправка формы создаёт заявку и не означает, что перевод выполнен.
• Сообщения и пользовательский контент: тема и текст обращения в поддержку, переписка с продавцом и по заказу, описание спора, приложенные скриншоты, изображения объявлений, а также ответы администрации.
• Данные безопасности и модерации: история блокировок и ограничений, срок и причина ограничения, имя или внутренний идентификатор администратора, решения по объявлениям, действия в административной панели и записи аудита.
• Для административных функций могут обрабатываться даты и причины заявок на отсутствие, а также сведения о дисциплинарных решениях в отношении участников команды, если такие функции используются.
• Технические данные запросов: IP-адрес может поступать от браузера или сетевого прокси и использоваться для ограничения частоты запросов и защиты от злоупотреблений. Приложение сохраняет HMAC-хеш, а не исходный IP-адрес. Хеши ограничителей запросов краткоживущие; для безопасного режима хеш успешного входа хранится, пока IP считается знакомым (90 дней после последнего успешного входа), затем удаляется при очистке. Инфраструктурный провайдер может отдельно вести технические журналы согласно своим настройкам.

4. Для чего используются данные

• создание аккаунта, вход, подтверждение электронной почты, смена пароля и сохранение сессии;
• работа профиля и предоставление пользователю выбранных функций сайта;
• публикация и поиск объявлений, связь между покупателем и продавцом, оформление и исполнение заказов, рассмотрение споров;
• ведение баланса, учёт операций, создание платежа на пополнение и сверка его статуса с платёжным провайдером;
• получение и рассмотрение заявок на вывод средств, если соответствующая функция включена в интерфейсе;
• ответы на обращения пользователей и информирование о статусе заказа, операции или обращения;
• модерация объявлений и сообщений, выявление спама, подозрительных предложений, обхода ограничений и иных злоупотреблений;
• защита аккаунтов и сайта, предотвращение атак, расследование инцидентов, восстановление работы из резервных копий;
• выполнение обязанностей, прямо установленных законодательством, и защита прав оператора и пользователей при возникновении претензий или споров.

5. Автоматическая проверка объявлений

Название, описание, категория, цена и поисковые слова объявления могут автоматически анализироваться по техническим признакам риска: например, на наличие внешних ссылок, попыток увести сделку с сайта, спама, подозрительных обещаний, неполного описания или необычной цены. Система сохраняет оценку риска и найденные сигналы.

Объявление с низкой оценкой может публиковаться автоматически. Объявление с высокой оценкой направляется на ручную проверку администрации. Пользователь может обратиться в поддержку, если считает решение ошибочным.

6. Какие данные сайт не запрашивает и не хранит

• Мы не просим и не храним пароль от электронной почты, игрового профиля, банковского приложения или другого стороннего аккаунта.
• Сайт не получает и не хранит полный номер банковской карты, CVC/CVV-код, PIN-код, пароль от интернет-банка или код подтверждения банка. Данные для проведения платежа вводятся в интерфейсе платёжного провайдера и обрабатываются им по его правилам.
• Для регистрации сайт не запрашивает паспорт, дату рождения, пол, домашний адрес, биометрические данные, сведения о здоровье, политических взглядах или точную геолокацию.
• Сайт не использует рекламные профили и не продаёт персональные данные. В приложении не подключены системы рекламного таргетинга и сторонней поведенческой аналитики.
• Если пользователь сам включит перечисленные сведения в обращение, переписку, объявление или загрузит их на изображении, они могут стать частью такого материала. Не отправляйте лишние персональные данные и документы.

7. Открытые данные и доступ сотрудников

Для работы каталога другим посетителям могут показываться логин продавца, название, описание, цена, категория и изображение опубликованного объявления. Адрес электронной почты, телефон для выплаты, переписка, баланс и внутренние записи не публикуются в каталоге.

Переписка по заказу доступна его участникам и уполномоченным администраторам, которым она нужна для поддержки или рассмотрения спора. Обращение в поддержку доступно автору обращения и администрации. Доступ к административным функциям ограничивается уровнем полномочий и дополнительной проверкой входа.

8. Кому могут передаваться данные

Данные не передаются третьим лицам для их самостоятельной рекламы. Сторонние поставщики могут обрабатывать сведения по своим условиям и политике конфиденциальности в объёме, необходимом для соответствующей услуги.

• Уполномоченным администраторам и модераторам — в пределах задач поддержки, модерации, безопасности и рассмотрения обращений.
• Платёжному провайдеру ЮKassa — при создании и проведении пополнения. Передаются сумма в рублях, описание пополнения с логином пользователя и внутренние идентификаторы пополнения и аккаунта; платёжный интерфейс и данные оплаты обрабатываются ЮKassa.
• Провайдеру электронной почты, заданному в настройках сайта, — адрес электронной почты и содержание письма с кодом подтверждения.
• Провайдерам хостинга, базы данных, резервного копирования и сетевой защиты — технические данные и содержимое, необходимые для размещения, хранения, защиты и восстановления сайта. Конкретный провайдер определяется фактической конфигурацией сайта.
• Государственным органам или иным лицам — только когда передача обязательна по закону или необходима для защиты прав и безопасности.

9. Файлы cookie и локальное хранилище

• Для авторизации используется обязательный cookie mj_session. Он содержит случайный токен сессии, защищён атрибутом HttpOnly, в производственной среде передаётся только по HTTPS и имеет срок действия до 14 дней. В базе хранится хеш токена.
• При двухфакторной проверке может использоваться временный cookie mj_mfa_challenge со сроком до 5 минут.
• В браузерном локальном хранилище сохраняется отметка о закрытии информационного уведомления о cookie. Эта отметка не используется для отслеживания пользователя на других сайтах.
• На экране пополнения может загружаться платёжный виджет ЮKassa. Поставщик виджета может применять собственные технические cookie и средства защиты платежа в соответствии со своей политикой.
• Сайт не устанавливает собственные рекламные cookie и не использует cookie для межсайтового отслеживания.

10. Сроки хранения

• Данные аккаунта и связанные с ним записи хранятся, пока аккаунт используется и данные нужны для работы площадки, поддержки заказов, защиты от злоупотреблений и выполнения требований закона.
• Сессия действует до 14 дней, временная проверка входа — до 5 минут, код подтверждения электронной почты — 15 минут. Запись регистрации без подтверждения имеет срок действия 24 часа. По истечении срока такие данные больше не используются для соответствующей проверки; техническая запись удаляется при очистке или обслуживании базы данных.
• Сведения о заказах, балансах, платежах, заявках, спорах и обращениях хранятся столько, сколько требуется для учёта операций, поддержки пользователей, разрешения претензий, безопасности и соблюдения законодательства.
• Резервные копии базы данных хранятся в защищённом хранилище для восстановления сайта и могут содержать копии данных, удалённых из рабочей базы. Они удаляются по мере обслуживания и обновления резервных копий.
• После прекращения необходимости обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для рассмотрения спора. Пользователь может направить запрос на удаление через поддержку.

11. Защита данных

Пароли обрабатываются с использованием стойкого алгоритма хеширования; коды и токены подтверждения в базе хранятся в виде хешей. Секрет двухфакторной аутентификации хранится в зашифрованном виде. Сессии используют случайные токены и защищённые cookie.

Оператор применяет разграничение доступа, проверку запросов, ограничение частоты попыток, резервное копирование и иные технические и организационные меры, соответствующие характеру данных и рискам. Передача сведений по сети защищается HTTPS в производственной среде.

Ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность. При выявлении инцидента оператор принимает предусмотренные законом меры и информирует затронутых лиц и органы в случаях и порядке, установленных законодательством.

12. Права пользователя и обращения

• Пользователь может запросить сведения об обработке своих персональных данных, попросить исправить неточные данные или прекратить обработку, если для неё нет законного основания.
• Пользователь может удалить добавленные им игровые идентификаторы в настройках профиля, изменить пароль и обратиться в поддержку по вопросам аккаунта и других данных.
• Для обращения используйте раздел «Сообщения» на сайте. Укажите логин, контактный адрес электронной почты аккаунта и конкретный запрос. Для защиты аккаунта оператор может попросить подтвердить, что запрос направляет его владелец.
• Обращения рассматриваются в сроки и порядке, предусмотренных применимым законодательством. Если данные необходимо продолжить хранить по закону или для разрешения спора, оператор сообщит об этом в пределах допустимого законом.

13. Изменения политики

Оператор может обновлять политику при изменении функций сайта, состава данных, поставщиков или требований законодательства. Действующая редакция публикуется на этой странице; вверху страницы указывается дата её обновления.

Настоящая редакция опубликована 14 ноября 2026 года.