Политика конфиденциальности

Последнее обновление: 28 августа 2026 г.

Настоящая Политика конфиденциальности объясняет, как Aurora SS Group («мы», «нас», «наш») собирает, использует, передаёт и защищает ваши персональные данные при использовании вами платформы и сайта Ionex («Сервис»), а также какие права у вас есть. Aurora SS Group является контролёром ваших персональных данных. По любым вопросам или запросам, связанным с конфиденциальностью, свяжитесь с нами по адресу ionikasupport@gmail.com.

1. Сфера применения

Настоящая Политика применяется к персональным данным, которые мы обрабатываем через Сервис. Она не распространяется на сторонние веб-сайты, бренды подарочных карт или партнёрские приложения, которые имеют собственные практики в области конфиденциальности.

2. Какие персональные данные мы собираем

• Данные учётной записи — ваш адрес электронной почты, а также ваш пароль, хранящийся только в виде надёжного одностороннего хэша (мы никогда не видим и не храним ваш фактический пароль). Мы также храним язык вашего интерфейса/электронной почты, статус и роль учётной записи, а также отметки времени подтверждения электронной почты и вашего принятия Условий.
• Данные об активности и транзакциях — ваш внутренний неденежный Баланс и неизменяемый реестр зачислений и списаний (тип операции, суммы, отметки времени); промо- и активационные коды, связанные с вашей учётной записью, включая обезличенный внешний идентификатор пользователя, когда код выдаётся вам партнёрским приложением; а также ваши заказы подарочных карт (продукт, поставщик, статус и замаскированная подсказка кода). Сам код активации подарочной карты хранится в зашифрованном виде.
• Данные поддержки — тема и произвольный текст обращений и сообщений в службу поддержки, которые вы нам отправляете.
• Технические данные и данные безопасности — ваш IP-адрес (фиксируется при входе, при каждом обновлении сессии и для административных действий), идентификатор вашего устройства/браузера (user-agent) и данные журналов сервера (например, идентификатор запроса, идентификатор вашей учётной записи и отметки времени). Мы также храним кратковременные счётчики для защиты от злоупотреблений.
• Согласие и предпочтения — ваш выбор относительно согласия на использование cookie (хранится в локальном хранилище вашего браузера, а не в cookie) и, если вы отказываетесь от маркетинга, время, когда вы это сделали.
• Данные входа от Google, если вы выбрали такой способ входа, — ваш адрес электронной почты, признак его подтверждения со стороны Google и постоянный идентификатор, который Google выдаёт вашему аккаунту для нашего приложения. Больше ничего: ни имени, ни фотографии профиля, ни контактов (см. §6).

Мы не собираем ваше имя, почтовый адрес, номер телефона или дату рождения и не собираем данные платёжных карт, поскольку пополнение проводится криптовалютой через поставщика платёжных услуг, а не картой (см. §8).

3. Как мы собираем данные

Мы собираем данные напрямую от вас (при регистрации, использовании Сервиса или обращении в поддержку), автоматически (технические данные и данные безопасности, генерируемые в процессе использования Сервиса), а также от партнёрских приложений проекта Ionika (обезличенный внешний идентификатор, используемый для выдачи вам промо- или активационного кода). Кроме того, мы получаем данные входа от Google, если вы выбираете вход через аккаунт Google (см. §6).

4. Зачем мы используем ваши данные и наши правовые основания

• Для предоставления Сервиса — создание и защита вашей учётной записи, зачисление и списание Баланса, активация кодов, доставка подарочных карт и обработка обращений в поддержку. Правовое основание: исполнение договора.
• Для обеспечения безопасности Сервиса и предотвращения мошенничества и злоупотреблений — аутентификация, ограничение частоты запросов, блокировки, капча, мониторинг и обеспечение соблюдения наших Условий. Правовое основание: наши законные интересы в защите Сервиса и пользователей.
• Для соблюдения закона — выполнение бухгалтерских, учётных и иных юридических обязательств, а также реагирование на законные запросы. Правовое основание: юридическая обязанность.
• Для связи с вами — служебные (транзакционные) электронные письма, такие как подтверждение электронной почты, сброс пароля, уведомления безопасности и ответы поддержки. Правовое основание: договор / законные интересы.
• Маркетинг — мы можем отправлять маркетинговые письма существующим пользователям о Сервисе; вы можете отказаться в любое время. Дополнительная аналитика, если мы когда-либо её введём (см. §7), будет работать только с вашего согласия. Правовое основание: законные интересы / ваше согласие.

5. Автоматизированные меры контроля

Мы используем автоматизированные меры защиты от злоупотреблений — такие как временные блокировки и ограничения частоты запросов, срабатывающие при неудачных попытках входа или подозрительной активности, — для защиты Сервиса. Это не решения, которые влекут за собой юридические или иные аналогично значимые последствия для вас, и вы можете связаться с нами для рассмотрения человеком любого действия, затрагивающего вашу учётную запись.

6. Вход через Google

Вместо пароля вы можете входить через аккаунт Google. Мы запрашиваем только разрешения openid и email. Они дают нам ваш адрес электронной почты, признак того, подтвердил ли его Google, и постоянный идентификатор, который Google выдаёт вашему аккаунту для нашего приложения. Мы не запрашиваем и не получаем ваше имя, фотографию профиля, контакты, календарь, файлы или любые другие данные Google.

Эти данные используются с одной целью: опознать вас при входе и сохранять связь вашего аккаунта Google с вашим аккаунтом Ionex. Правильность этой связи обеспечивает именно постоянный идентификатор, а не адрес, — поэтому смена адреса электронной почты её не нарушает.

Мы не храним токены доступа и обновления Google. Мы запрашиваем у Google разовый вход, проверяем подписанный ответ и удаляем его. Поэтому отзыв доступа нашему приложению в вашем аккаунте Google ничего не удаляет на нашей стороне: ваш аккаунт Ionex и Баланс сохраняются, а входить по паролю можно сразу после того, как вы его зададите. Отключить Google можно в любой момент в разделе Настройки → Безопасность, если остаётся другой способ входа.

Ограниченное использование (Limited Use). Использование и передача компанией Ionex информации, полученной из Google API, любому другому приложению соответствует Политике Google API Services в отношении пользовательских данных, включая требования Limited Use. В частности, мы не используем и не передаём эти данные для какой-либо рекламы (включая персонализированную, ретаргетинговую и основанную на интересах); не продаём их и не предоставляем брокерам данных или перепродавцам информации; не используем для оценки кредитоспособности или кредитования; не используем для создания баз данных; и не используем для разработки, улучшения или обучения каких-либо моделей ИИ или машинного обучения — ни персонализированных, ни обезличенных. Ни один человек их не читает — кроме случаев вашего явного согласия, обеспечения безопасности, исполнения требований закона либо обработки в обезличенном агрегированном виде. Ionex — сервис обмена на подарочные карты: он не создаёт и не обрабатывает никаких изображений.

7. Платежи

Пополнить Баланс можно криптовалютным платежом. Мы не собираем и не храним данные платёжных карт и никогда не получаем доступ к вашему кошельку или приватным ключам. Перевод проводит сторонний поставщик платёжных услуг и сообщает нам результат; мы храним счёт — сумму, статус, отметки времени, зафиксированный при оформлении курс и ссылку поставщика на этот платёж, — чтобы зачислить Баланс и сверить платёж. Подарочные карты оплачиваются с Баланса, а не деньгами.

8. Cookie и локальное хранилище

Мы используем один строго необходимый cookie: аутентификационный cookie с атрибутом httpOnly, ограниченный путём входа, который обеспечивает вашу безопасную авторизацию. Ваш выбор относительно согласия на cookie хранится в локальном хранилище вашего браузера, а не в cookie. В настоящее время мы не используем какие-либо аналитические, рекламные или отслеживающие cookie. Если в будущем мы введём дополнительную аналитику, мы сначала запросим ваше согласие, и вы сможете отказаться; строго необходимые cookie не требуют согласия.

9. Маркетинг и как отказаться

Транзакционные письма (подтверждение, сброс пароля, уведомления безопасности, ответы поддержки) являются частью Сервиса и отправляются всегда. Маркетинговые письма чётко указывают нас в качестве отправителя, содержат ссылку для отписки в один клик и наши контактные данные, а также оперативно исполняют отказы (в соответствии с законом США CAN-SPAM и аналогичными нормами ЕС); вы можете отказаться в любое время, и тогда мы исключим вас из будущих маркетинговых рассылок. Вы также можете связаться с нами для обновления своих предпочтений.

10. С кем мы делимся данными

Мы не продаём и не сдаём в аренду ваши персональные данные и не «продаём» и не «передаём» их в значении этих терминов по законодательству Калифорнии. Мы передаём ограниченные данные поставщикам услуг, которые обрабатывают их только по нашим указаниям:

• Поставщик доставки электронной почты — ваш адрес электронной почты и содержание сообщений для отправки вам служебных и маркетинговых писем.
• Поставщик защиты от ботов (Cloudflare Turnstile) — ваш IP-адрес и токен проверки для отличия людей от ботов.
• Поставщики подарочных карт — только детали заказа (например, идентификатор продукта); мы не передаём им вашу личность, электронную почту или IP-адрес.
• Поставщики хостинга и инфраструктуры — для работы платформы и балансировки трафика, а также для хранения зашифрованных резервных копий базы данных.
• Оперативные оповещения — содержание обращений в поддержку может передаваться нашим внутренним операторам (например, через мессенджер), чтобы мы могли ответить.
• Поставщик платёжных услуг — сумма счёта, его статус и ссылка на него, чтобы принять и подтвердить пополнение. Мы не передаём ему ваш адрес электронной почты и вашу личность.
• Google — только если вы выбрали вход через него: сам запрос на вход сообщает Google, что вы входите в Ionex. Мы получаем данные от Google, а не передаём ему ваши (см. §6).

Мы также можем раскрывать данные, когда это необходимо для соблюдения закона, обеспечения соблюдения наших Условий или защиты прав, собственности, безопасности Aurora SS Group, наших пользователей или общества. Если мы будем участвовать в слиянии, приобретении или продаже активов, данные могут быть переданы с соблюдением настоящей Политики.

11. Международная передача данных

Некоторые наши поставщики могут обрабатывать данные в странах за пределами вашей страны, в том числе за пределами Европейской экономической зоны. При необходимости мы применяем надлежащие меры защиты, такие как Стандартные договорные положения Европейской комиссии, для защиты ваших данных.

12. Как долго мы храним данные

Мы храним данные вашей учётной записи и транзакций, пока ваша учётная запись активна, и впоследствии столько, сколько необходимо для предотвращения мошенничества, обеспечения безопасности, разрешения споров и выполнения юридических и бухгалтерских обязательств. В частности:

• журналы сервера приложений хранятся около 90 дней;
• резервные копии базы данных хранятся ограниченный период (локальные копии — примерно две недели; внешние зашифрованные копии — согласно жизненному циклу поставщика хранилища, например около 30 дней);
• неактивные сессии входа удаляются примерно через 90 дней; коды подтверждения электронной почты и сброса пароля недолговечны и истекают вскоре после отправки;
• промокоды истекают примерно через 90 дней после выдачи;
• уведомления в приложении удаляются примерно через год после того, как вы их прочитали, и примерно через два года после отправки — прочитанные или нет;
• закрытые обращения в поддержку вместе с сообщениями в них удаляются примерно через два года; пока обращение открыто, оно не удаляется;
• записи аудита безопасности и административных действий хранятся около двух лет для целей подотчётности и предотвращения мошенничества.

Когда данные больше не нужны, мы удаляем или анонимизируем их.

Вы можете в любой момент запросить удаление аккаунта в настройках или обратившись к нам. После запроса аккаунт сразу деактивируется и безвозвратно удаляется по истечении льготного периода около 30 дней, в течение которого вы можете попросить отменить удаление. При удалении мы обезличиваем аккаунт — стираем ваш email и другие идентификаторы — сохраняя описанные выше транзакционные и аудиторские записи там, где этого требуют закон, бухгалтерские нужды и предотвращение мошенничества. Оставшийся внутренний Баланс не возвращается и аннулируется при удалении.

13. Как мы защищаем ваши данные

Мы применяем надёжные технические и организационные меры, включая: хэширование паролей (мы никогда не храним пароли в открытом виде); шифрование кодов подарочных карт при хранении; шифрование TLS при передаче; сессионные cookie с атрибутом httpOnly, ограниченные по пути, с мгновенным отзывом сессии; блокировки от подбора паролей, ограничение частоты запросов и капчу; административный доступ по принципу минимальных привилегий с журналом аудита; и зашифрованные резервные копии. Ни одна система не может гарантировать 100% безопасность, но мы непрерывно работаем над защитой ваших данных.

14. Ваши права

В зависимости от места вашего проживания вы можете иметь некоторые или все из следующих прав.

• ЕЭЗ / Великобритания (GDPR): доступ к вашим данным; их исправление; их удаление; ограничение или возражение против обработки (в том числе против обработки, основанной на наших законных интересах, и против прямого маркетинга); переносимость данных; и отзыв согласия в любое время. Вы также имеете право подать жалобу в местный орган по защите данных.
• Соединённые Штаты (Калифорния и другие законы штатов о конфиденциальности — например, Вирджиния, Колорадо, Коннектикут, Юта): знать и получать доступ к персональной информации, которую мы храним, удалять её, исправлять её, переносить данные, отказываться от «продажи» или «передачи» персональной информации и от целевой рекламы и профилирования (мы не продаём и не передаём ваши данные, не показываем целевую рекламу и не осуществляем профилирование), а также не подвергаться дискриминации за реализацию своих прав. Где это доступно, вы можете обжаловать решение по вашему запросу. Вы можете использовать уполномоченного агента.

Чтобы реализовать любое право, напишите нам по адресу ionikasupport@gmail.com. Нам может потребоваться подтвердить вашу личность, и мы ответим в сроки, установленные законом (например, один месяц по GDPR или 45 дней по CCPA, с учётом допустимых продлений). Обратите внимание, что нам, возможно, придётся сохранить определённые данные даже после запроса на удаление, если этого требуют закон либо потребности предотвращения мошенничества и аудита.

Где это требуется, мы учитываем сигналы предпочтений об отказе, установленные браузером, такие как Global Privacy Control (GPC); поскольку мы не продаём и не передаём персональную информацию, такой сигнал не меняет то, как мы обрабатываем ваши данные.

15. Дети

Сервис предназначен для взрослых (18 лет и старше) и не ориентирован на детей. Мы сознательно не собираем персональные данные от лиц младше 18 лет; если мы узнаем, что это произошло, мы удалим такие данные.

16. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. Дата «Последнее обновление» выше показывает, когда она была изменена в последний раз, и мы предпримем разумные шаги, чтобы уведомить вас о существенных изменениях.

17. Контакты

Вопросы конфиденциальности и запросы по данным: ionikasupport@gmail.com. Если вы находитесь в ЕЭЗ или Великобритании, вы также можете обратиться в местный надзорный орган по защите данных.