Политика конфиденциальности

01Коротко

02Как устроена защита

• Ключ шифрования — ваш Golden Key, и у нас его нет. На ваш сервер он попадает один раз, при привязке: зашифрованный второй частью кода привязки, которая передаётся только от вашего ПК вашему VPS через команду установки. Сразу после этого запись удаляется.
• Всё ценное шифруется этим ключом ещё на вашем ПК: Golden Key всех ваших аккаунтов FunPay, прокси, пароли Steam и данные Steam Guard, ключи поставщиков и панелей накрутки, данные кошелька, журнал работы сервера.
• Сервер KAZNA видит только зашифрованный набор байтов. Как только ваш VPS подтверждает получение, запись удаляется. Обратно — например, новый пароль Steam после смены — точно так же.
• Всё соединение идёт по HTTPS. Программа на вашем сервере обновляется только пакетом с нашей цифровой подписью: подменить её по дороге нельзя.

03Зачем данные идут через KAZNA

Ваш компьютер сидит за домашним роутером, а ваш сервер не принимает входящих подключений. Ни один из них не может сам подключиться к другому — оба умеют только выходить наружу. Значит, нужна точка, до которой достают оба. Эту роль выполняет сервер KAZNA: он работает как почтовый ящик, в который кладут заклеенный конверт. Почтальон доставляет письмо, но открыть его не может — ключа у него нет.

Благодаря этому KAZNA ставится на любой VPS одной командой, даже на самый дешёвый, без своего IP и без настройки сети.

04Почему без открытого порта

Можно было бы подключать ваш ПК к серверу напрямую. Но для этого на сервере нужно открыть порт — вход, который виден всему интернету. Такие входы круглосуточно проверяют боты, и любая ошибка в настройке становится дырой, через которую можно добраться до ваших аккаунтов.

Мы выбрали схему, где на вашем сервере нет ни одного входа: программа KAZNA сама выходит наружу и больше ничего не слушает. Атаковать снаружи просто нечего.

05Если наш сервер взломают

Мы защищаем сервер, но честно исходим из худшего: что будет, если до него доберутся. Злоумышленник не найдёт там ни Golden Key, ни паролей, ни ключей поставщиков — их там нет. Зашифрованные данные в пути без ключа ничего не дают. Войти в ваш аккаунт FunPay или Steam через взлом KAZNA нельзя.

Что там можно найти — перечислено в разделе «Что видит сервер KAZNA»: это рабочие сведения о заказах, а не доступы.

06Кто обрабатывает данные

KAZNA — приложение для продавцов FunPay. Данные обрабатывает владелец сервиса, частное лицо. Сервис находится в бесплатном бета-тестировании, оплата не принимается.

По любому вопросу о данных пишите Telegram-боту @kazna_auth_bot в личные сообщения — обращение попадёт владельцу.

07Данные учётной записи

Вход идёт через Telegram — паролей KAZNA нет, украсть их нельзя. На сервере KAZNA хранятся:

• Telegram ID, имя пользователя и имя — чтобы узнавать вас при входе и присылать уведомления. Фото профиля мы не храним: приложение запрашивает его у Telegram.
• Лицензия и подписки — какие плагины доступны и до какой даты.
• Идентификаторы устройств и время последнего обращения — для ограничения числа устройств на лицензию. Подозрительные события, например попытки запустить платный плагин без подписки, записываются для защиты от взлома.
• Номера и имена ваших аккаунтов FunPay и их связь с Telegram ID.

08Что хранится только у вас

• Golden Key — на компьютере в зашифрованном виде (расшифровать можно только под вашей учётной записью Windows) и на вашем сервере.
• Настройки плагинов — пароли Steam, данные Steam Guard, ключи поставщиков, данные кошелька.
• Переписка с покупателями — приложение и ваш сервер обращаются к funpay.com напрямую, сообщения через KAZNA не проходят.
• Заметки о покупателях и отчёты о сбоях.

09Что видит сервер KAZNA

Чтобы один заказ не выдавался дважды, когда плагины работают и на ПК, и на сервере, а Дашборд показывал продажи с любого устройства, сервер KAZNA хранит рабочие сведения о заказах. Это не доступы — по ним нельзя войти ни в один аккаунт:

• номера заказов FunPay, ники и номера покупателей, суммы, какой плагин выполнил заказ;
• аренды и доступы: логин Steam-аккаунта без пароля, игра, сроки;
• заказы звёзд: Telegram-ник получателя, сумма, номер перевода; балансы бустов и кошелька;
• отправленные тикеты в поддержку FunPay и ответы на отзывы;
• технические сведения о вашем сервере: версия программы, время связи, загрузка процессора, памяти и диска.

10Общая база покупателей

В разделе «Чаты» продавец видит сводку о покупателе по всем продавцам KAZNA: сколько у него заказов, возвратов и аренд, в каких играх, и оценки продавцов. Кто именно продавал этому покупателю или поставил оценку, другие продавцы не видят. Сводка доступна только вошедшим продавцам KAZNA. Свою оценку покупателю вы можете удалить в любой момент.

11Чат, профили, отзывы

• Чат в приложении — сообщения, имя и значки видят все продавцы KAZNA.
• Отзывы и реакции на профили продавцов — видны другим продавцам вместе с именем автора.
• Отметка «продавец KAZNA» в профиле и приглашения — кто кого пригласил. По реферальной ссылке сервер хранит переходы и скачивания с хешем IP (сам IP не хранится) а код ссылки попадает в адрес скачивания, который Windows хранит у скачанного установщика; приложение при первом входе читает этот адрес у установщика KAZNA в папке «Загрузки». Пригласившему видно только количество, без имён.
• Чат проекта в Telegram — бот хранит Telegram ID участников, предупреждения и ограничения для модерации.

12Уведомления и обновления

• Уведомления в Telegram о заказах и ошибках отправляются через нашего бота. Текст уведомления не сохраняется, хранятся только ваши настройки уведомлений.
• Обновления — приложение само скачивает новые версии с kazna.site и ставит их при выходе или по кнопке «Перезапустить». Программа на сервере принимает только подписанные нами пакеты.

13Чего мы не собираем

• Номер телефона, электронную почту, паспортные данные, геолокацию.
• Платёжные данные — оплаты в приложении нет.
• Переписку с покупателями и отчёты о сбоях.

14Сроки хранения

• Зашифрованные данные для вашего сервера — до получения сервером, затем удаляются.
• Незавершённые попытки входа — сутки. Сессия входа — 90 дней без использования.
• Остальное — пока вы пользуетесь сервисом. Резервные копии базы — до 30 дней.

15Передача третьим лицам

Мы не продаём данные и не передаём их третьим лицам. Другим продавцам KAZNA видно только то, что описано в разделах 10 и 11. Технически данные проходят через Telegram (вход и уведомления) и хостинг-провайдера, у которого арендован сервер KAZNA. Сервер находится за пределами Республики Беларусь и Российской Федерации.

16Ваши права

Вы можете в любой момент узнать, какие данные о вас хранятся, исправить или удалить их и отозвать согласие — напишите боту @kazna_auth_bot. Запрос выполняется вручную, обычно в течение нескольких дней. После удаления данных пользоваться приложением под этой учётной записью будет нельзя.

Покупатель FunPay может так же запросить или удалить сведения о себе в общей базе покупателей.