Политика конфиденциальности

Этот документ описывает, какие персональные данные мы собираем, зачем и как мы их храним. Применяется ко всем пользователям сайта stride.ru и Telegram-бота STRIDE.

Какие данные мы собираем

• Контактные: имя, телефон, email, адрес доставки — нужны для отправки заказа.
• Данные авторизации: email и хэш пароля; либо Telegram ID и публичный username при входе через WebApp.
• История заказов: состав корзины, статус заказа, история оплат.
• Технические: IP, User-Agent, ID сессии — для безопасности и предотвращения автоматических атак.
• Cookies: токен авторизации в localStorage, настройки отображения.

Мы НЕ собираем номер вашей карты, CVV, паспортные данные.

Зачем эти данные

1. Выполнение договора купли-продажи (доставка, гарантия, возврат).
2. Идентификация пользователя при входе в аккаунт.
3. Рассылка статусов заказа (только тех, на которые вы подписались — отписаться можно одной кнопкой).
4. Аналитика — анонимная, в виде «сколько человек открыли каталог», без привязки к личности.

Как мы их храним

Серверы расположены в РФ (Selectel, Москва). База данных шифруется ключом, хранящимся отдельно. Пароли хранятся только в виде bcrypt-хэша — даже мы не знаем ваш пароль.

Доступ к базе имеет только технический администратор. Резервные копии шифруются и хранятся 30 дней, потом удаляются.

Передача третьим лицам

Передаём данные ровно в двух случаях:

• Службам доставки (СДЭК, Boxberry, Почта России) — только то, что нужно курьеру: имя, телефон, адрес.
• Платёжным операторам (Тинькофф Эквайринг) — но не персональные данные, а только сумму и идентификатор платежа.

Никаким маркетинговым агрегаторам, рекламным сетям, скоринговым системам мы данные не отдаём.

Ваши права

• Узнать, что мы о вас знаем — запросите выгрузку на hello@stride.ru, ответим в течение 10 дней.
• Исправить данные — через личный кабинет или письмом.
• Удалить аккаунт — отдельной кнопкой удалим всё, кроме данных, обязательных для бухгалтерии (по закону храним 3 года).
• Отозвать согласие на рассылку — кнопкой «отписаться» в любом письме.

Контакт по вопросам

Ответственный за обработку данных: ИП Неверов Р.А. Связь: privacy@stride.ru или почтой на юридический адрес.

Политика обновлена 28 мая 2026. Если изменения существенные — отдельно уведомим email-рассылкой и баннером на главной.