Политика конфиденциальности

Какие данные мы собираем, когда вы создаёте аккаунт, заказываете подписку и общаетесь с поддержкой, как долго их храним, кто ещё их видит и как их удалить.

Обновлено 7 ноября 2026 г.

Это перевод. Если он расходится с английской версией, действует английская версия.

Дата вступления в силу: 7 ноября 2026 г.

Эта политика объясняет, что ForeverBot собирает на https://botwowforever.com, зачем, как долго мы это храним и что вы можете с этим сделать. Она короткая, потому что рассказывать почти нечего: на сайте нет рекламы, трекеров, сторонних скриптов и почтовой рассылки, а единственная статистика, которую мы ведём, — это журнал посещений нашего собственного сервера, описанный ниже.

Кто мы

Оператор ForeverBot (местонахождение: страна проживания оператора) управляет https://botwowforever.com и программой ForeverBot («мы», «нас»). Мы являемся оператором (контролёром) описанных здесь персональных данных.

Контакт: чат поддержки на странице заказа или тикет поддержки, открытый из любого заказа в вашем аккаунте.

Что мы собираем и зачем

Данные аккаунта. Ник, пароль и дата регистрации. Сам пароль мы никогда не храним, только его хеш scrypt с солью. Мы не запрашиваем адрес электронной почты, имя, номер телефона или платёжную карту. Цель: вход в аккаунт и привязка к вам вашей подписки и заказов. Основание: договор.

Подписка и токен бота. Ваш тариф и дата его окончания, а после того как вы его создадите, — личный токен бота (он начинается с aur_). Полный токен показывается вам ровно один раз; мы храним только его хеш SHA-256, последние четыре символа и время создания. При запуске программа предъявляет токен нашему лицензионному эндпоинту, который отвечает вашим ником и сведениями о том, активна ли ваша подписка. Через этот эндпоинт мы не получаем ничего о вашем игровом аккаунте, ваших персонажах или вашем компьютере. Основание: договор.

Данные заказов и платежей. Для каждого заказа: код заказа, тариф и его цена в USD, выбранные вами монета и сеть, адрес нашего кошелька, использованный обменный курс, точная выставленная сумма, время истечения котировки, статус заказа, хеш транзакции в блокчейне, которой он был оплачен (найденный нашим сервером или вставленный вами), и фактически полученная сумма. Адрес, с которого вы отправили платёж, мы не храним, хотя хеш транзакции указывает на него в публичном реестре. Основание: договор; хранение записи о платеже после этого основано на нашем законном интересе в ведении учёта и разрешении споров, а там, где этого требует законодательство о бухгалтерском учёте, — на юридической обязанности.

Сообщения в поддержку. Всё, что написано в чате заказа: ваши сообщения (до 2 000 символов каждое), наши ответы и автоматические сообщения о статусе, каждое с отметкой времени. Основание: договор.

Отзывы. Если вы пишете отзыв (это может сделать любой аккаунт; покупатели получают отметку «Подтверждённая покупка»): оценка от 1 до 5 звёзд, текст (от 10 до 600 символов) и время, когда вы его написали или отредактировали, с привязкой к вашему аккаунту. Один отзыв на аккаунт. После того как мы его одобрим, он появляется на главной странице с вашим ником и месяцем написания, а также в структурированных данных страницы, чтобы поисковые системы могли его показать. Основание: согласие, которое вы даёте, отправляя отзыв. Вы можете отозвать его в любое время, попросив нас об этом в тикете или удалив свой аккаунт.

Технические данные. Как и любой веб-сервер, наш видит IP-адрес каждого запроса. Мы используем его, чтобы подсчитывать запросы для ограничения частоты (регистрации, входы, заказы, сообщения, проверки лицензии), чтобы блокировать ник на 15 минут после пяти неверных паролей и чтобы блокировать сети, которые злоупотребляют сайтом. Счётчики ограничения частоты хранятся в памяти сервера и исчезают, когда заканчивается их временное окно или сервер перезапускается.

Журнал посещений. Для каждой страницы, которую вы открываете на этом сайте, мы сохраняем — только на нашем собственном сервере — время, адрес страницы, ваш IP-адрес, строку user-agent вашего браузера, сайт, с которого вы пришли (если ваш браузер его передаёт), а если вы вошли в систему — ваш аккаунт. Мы используем этот журнал, чтобы подсчитывать посетителей, видеть, какие страницы и гайды читают, отличать поисковых роботов от людей, а также расследовать и блокировать злоупотребления. Журнал собственный: никакие сервисы аналитики, пиксели или cookie не используются, и ничего не передаётся рекламодателям. Таким же образом, но без самого IP-адреса, мы отмечаем, когда браузер открывает окно покупки, создаёт аккаунт или оформляет заказ, чтобы видеть, на каком шаге посетители отказываются. Записи удаляются через 90 дней. Кроме того, вместе с вашим аккаунтом мы храним IP-адрес, с которого вы зарегистрировались, и IP-адрес последнего входа. По этим адресам сервер определяет страну с помощью офлайн-базы на самом сервере (адреса никуда не отправляются для проверки); владелец видит страну рядом с заказами и в статистике сайта. Основание: законный интерес в понимании того, как используется сайт, и в защите от злоупотреблений. Если сервер работает за прокси хостинг-провайдера, этот уровень может недолго хранить стандартные журналы подключений.

Что мы не собираем. Адрес электронной почты, настоящее имя, почтовый адрес, номер телефона, данные платёжной карты или банковские реквизиты, учётные данные игрового аккаунта, журналы игрового чата и любые файлы с вашего ПК. Журнал посещений не является цифровым отпечатком устройства: в нём хранится только обычная строка user-agent, которую передаёт ваш браузер, и ничего больше.

Правовые основания

Договор: аккаунт, заказы, сопоставление платежей, выдача токена и ссылки на установщик, чаты поддержки.
Законный интерес: ограничения частоты и блокировки, сопоставление платежей с заказами, хранение записей о платежах для учёта и споров, уведомление владельца о новых заказах и сообщениях.
Юридическая обязанность: хранение записей о платежах там, где этого требуют правила бухгалтерского или налогового учёта, и ответы на законные запросы органов власти.
Согласие: публикация вашего отзыва с вашим ником. Больше ничто не основано на согласии.

Автоматизированная обработка

Единственное автоматизированное решение, которое мы принимаем, — это сопоставление перевода в блокчейне с вашим заказом по точной сумме и включение вашей подписки, когда сеть подтвердила перевод. Любой платёж, сумма которого не совпадает, проверяет человек. Профилирование мы не проводим.

Мы устанавливаем два cookie. aurum_session сохраняет ваш вход в систему и устанавливается только при регистрации или входе. lang запоминает язык сайта (en, es, tr, ru или zh) на один год; он устанавливается, когда вы выбираете язык или когда язык вашего браузера направляет вас на испанскую, турецкую, русскую или китайскую версию, и больше ничего не содержит.

Он содержит случайный идентификатор сессии; сервер хранит только его хеш.
Он строго необходим, чтобы вы оставались в системе, поэтому баннер согласия не нужен.
Он имеет атрибуты HttpOnly, SameSite=Lax и, на рабочем сайте с HTTPS, Secure.
Он действует 30 дней и продлевается ещё на 30 дней, если вы заходите на сайт, когда до истечения осталось меньше 15 дней. Выход из системы удаляет его и стоящую за ним сессию.

Cookie аналитики, рекламы или третьих сторон нет; посещения подсчитываются на сервере по самому запросу, без cookie. Наши скрипты не используют локальное хранилище (local storage). В хранилище сессии (session storage) находятся два флага: fb_seen — чтобы вступительная анимация проигрывалась только на первой странице визита, и fb_sticky — устанавливается, когда вы закрываете панель с предложением на странице гайда; оба исчезают, когда вы закрываете вкладку. Ваши заказы перечислены в вашем аккаунте, а страницу заказа можно открыть, только пока вы вошли в аккаунт, с которого он был оформлен.

Кто получает данные

Telegram. Владелец получает уведомления через Telegram-бота о платежах, транзакциях, сообщениях в поддержку, отзывах, а также о регистрациях и заказах, которые сайт отклонил как подозрительные. Уведомление содержит код заказа, ваш ник, тариф и цену, монету, сумму и статус, ссылку на транзакцию в публичном обозревателе блокчейна, текст ваших сообщений в поддержку и текст вашего отзыва. Ответы владельца тем же путём возвращаются в чат вашего заказа. Владелец также может запросить у бота статистику сайта, карточку аккаунта (ник, даты, подписка, хеш пароля с солью, IP-адреса из журнала посещений, заказы и отзыв) и выгрузки аккаунтов, посещений и заказов в виде таблиц, поэтому эти сведения могут проходить через Telegram, когда владелец администрирует сайт. Владелец также может дать людям, которые помогают вести сайт, доступ в Telegram только для просмотра: они видят статистику сайта, воронку регистраций и журнал заказов (код заказа, ник, тариф, цена, монета, сумма и статус) и получают уведомления о новых заказах и платежах; они не могут читать сообщения в поддержку, отвечать клиентам или что-либо изменять. Telegram обрабатывает эти сообщения на своих серверах в соответствии со своей политикой конфиденциальности. Паролей в открытом виде на нашей стороне не существует, поэтому их невозможно куда-либо отправить; токены бота отправляются только клиенту, который их создал.
Блокчейн-сервисы и сервисы курсов. Наш сервер, а не ваш браузер, обращается к mempool.space (Bitcoin), публичным узлам Ethereum и Etherscan (Ethereum) и TronGrid (USDT в сети TRON). Он передаёт им адрес нашего кошелька, а при проверке платежа — хеш транзакции, и ничего больше. Для обменных курсов он запрашивает текущие цены у CoinGecko, Coinbase или Binance, вообще без каких-либо данных о вас. Эти сервисы видят адрес нашего сервера, а не ваш.
Публичный блокчейн. Ваш перевод на наш кошелёк навсегда записывается в публичный реестр, который может прочитать любой. Мы его не контролируем и не можем его изменить или стереть.
Хостинг. Наш сервер и его база данных работают у хостинг-провайдера, как и у любого сайта. Провайдер обеспечивает работу машины; отдельно мы ему ваши данные не передаём.
Органы власти. Только когда этого требует закон.

Мы не продаём, не сдаём в аренду и не обмениваем данные и не показываем рекламу. Наши страницы не загружают сторонних скриптов, шрифтов, встраиваемых элементов или пикселей; всё, включая шрифты и QR-код на странице заказа, отдаётся с нашего собственного домена.

Как долго мы храним данные

Данные	Срок хранения
Сессия (состояние входа)	30 дней с момента выдачи или последнего продления; удаляется сразу при выходе из системы; истёкшие сессии удаляются каждые 10 минут
Неоплаченный заказ и его чат	Удаляются через 24 часа после истечения котировки или через 24 часа после последней активности по нему, в зависимости от того, что наступит позже
Заказ на проверке	Хранится, пока поддержка его не закроет, после чего с ним обращаются как с закрытым заказом
Оплаченный или закрытый заказ, его чат и запись о платеже	Удаляются через 7 дней после последнего сообщения или изменения статуса
Аккаунт (ник, хеш пароля, подписка, хеш токена)	Пока вы не удалите аккаунт
Отзыв	Пока вы не удалите аккаунт или не попросите нас его убрать; мы также можем снять его с публикации
Счётчики ограничения частоты и блокировок	Только в памяти; очищаются по окончании окна (до 60 минут) или при перезапуске сервера
Журнал посещений (время, страница, IP-адрес, user-agent, источник перехода, аккаунт)	90 дней, затем удаляется автоматически
IP-адрес регистрации и последнего входа в аккаунте	Пока вы не удалите аккаунт
Блокировки сетей (IP-адрес, причина)	Пока владелец не снимет блокировку
IP-адрес, с которого оформлен заказ (лимит заказов с одной сети)	Пока хранится запись о заказе
Отклонённые регистрации и заказы (время, IP-адрес, аккаунт, причина)	24 часа, только в оперативной памяти
Уведомления владельца в Telegram	Хранятся в личном чате владельца в Telegram по правилам Telegram; мы удаляем их по запросу

Удаление аккаунта немедленно удаляет сам аккаунт, его сессии и его отзыв. Заказы отвязываются от аккаунта и обезличиваются; их записи о платежах остаются для учёта, пока не наступит указанный выше срок удаления.

Безопасность

Пароли хешируются алгоритмом scrypt со случайной солью. Проверка при входе занимает одинаковое время независимо от того, существует ли ник.
Идентификаторы сессий и токены бота хранятся только в виде хешей SHA-256, поэтому копия базы данных не даёт доступа к аккаунтам.
Пять неверных паролей блокируют ник на 15 минут; регистрации, входы, заказы, сообщения и проверки лицензии ограничены по частоте для каждого сетевого адреса.
Рабочий сайт работает по HTTPS с HSTS. Строгая политика безопасности контента (Content Security Policy) позволяет страницам загружать скрипты только с нашего собственного домена, а запросы, изменяющие состояние, принимаются только с наших собственных страниц.
Страницы заказов закрыты, исключены из поисковых систем и никогда не кешируются.
База данных — это один файл на нашем сервере; доступ к нему есть только у владельца.

Ни одна система не защищена идеально. Никому не сообщайте свой пароль и токен бота. Мы никогда не попросим у вас пароль, токен или seed-фразу кошелька — ни в чате заказа, ни где-либо ещё.

Ваши права

В зависимости от того, где вы живёте, у вас может быть право:

Получить доступ к своим данным. Страница вашего аккаунта уже показывает ваш ник, подписку, подсказку по токену, отзыв и каждый заказ с его чатом. Обо всём остальном спросите нас.
Исправить неточные данные.
Удалить свои данные: используйте кнопку удаления на странице аккаунта или попросите об этом в тикете поддержки. Что при этом происходит, описано в разделе о сроках хранения.
Возразить против обработки, основанной на законном интересе, или попросить нас ограничить её.
Получить копию своих данных в простом машиночитаемом формате.
Отозвать согласие на публикацию отзыва в любое время.
Подать жалобу в надзорный орган по защите данных вашей страны.

Напишите на чат поддержки на странице заказа или откройте тикет. Поскольку у аккаунтов нет адреса электронной почты, мы можем попросить вас отправить запрос, войдя в аккаунт, чтобы убедиться, что он исходит от владельца аккаунта. Мы отвечаем в течение одного месяца.

Дети

Сайт и программа предназначены для взрослых. Чтобы создать аккаунт, вам должно быть не меньше 18 лет. Мы сознательно не собираем данные лиц младше этого возраста; если мы узнаем, что это произошло, мы удалим аккаунт.

Международная передача данных

Наш сервер может находиться в другой стране, чем вы, а Telegram и перечисленные выше блокчейн-сервисы и сервисы курсов обрабатывают данные в своих странах. Мы передаём им только тот минимум, который описан в этой политике. Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, эти передачи основаны на стандартных договорных условиях получателей, если те их предлагают, а в остальных случаях — на том, что передача необходима для исполнения договора, о котором вы просили: проверки вашего платежа и ответа на ваш тикет.

Изменения

Когда мы меняем эту политику, мы публикуем новую версию здесь с новой датой вступления в силу. Если изменение влияет на то, как используются ваши данные, мы также сообщаем об этом на сайте до того, как оно вступит в силу.

Контакты

Оператор: оператор ForeverBot
Страна: страна проживания оператора
Электронная почта: чат поддержки на странице заказа
Или откройте тикет поддержки из любого заказа в вашем аккаунте.