Политика обработки персональных данных

Редакция от 28 сентября 2026 года

1. Общие положения и цели

Политика описывает обработку персональных данных пользователей сайта vozvrat.tech и программы «Возврат». Оператор указан в реквизитах ниже. Данные обрабатываются для создания и защиты аккаунта, оказания заказанных услуг, учёта оплат и возвратов, поддержки и исполнения обязанностей, установленных законодательством.

Правовыми основаниями служат заключение и исполнение договора с пользователем, обязанности оператора по закону и, в случаях, требующих согласия, отдельное согласие пользователя. Для необязательных рекламных рассылок требуется самостоятельное согласие; регистрация не означает подписку на рекламу.

Аккаунт «Возврата»

Для регистрации сайт или приложение отправляет на сервер имя или псевдоним, email и пароль по HTTPS. Сервер сохраняет имя, email и хеш пароля с индивидуальной солью. Фамилия больше не запрашивается; ранее указанная фамилия может сохраняться в существующем аккаунте. Хеш четырёхзначного пароля дополнительно зависит от секретного ключа сервера, хранящегося отдельно от базы. После пяти неверных попыток вход закрывается до восстановления через подтверждённую почту. Исходный пароль аккаунта не записывается в базу. Почта используется для кодов подтверждения и восстановления доступа; сервер передаёт адрес и письмо почтовому сервису Timeweb.

Для учёта услуги сервер хранит остаток установок, историю начислений, название устанавливаемого приложения, идентификатор приложения, версию, время и результат операции. Новая версия отправляет SHA-256 отпечаток идентификатора iPhone вместо исходного идентификатора. Полный список приложений телефона для этой проверки на сервер не передаётся. Отчёт о наличии приложения поступает от программы на компьютере; он не является независимым подтверждением Apple.

Apple ID и данные компьютера

Вход Apple ID отличается от регистрации «Возврата». Локальный загрузчик ipatool обращается к Apple по HTTPS. Пароль Apple ID и коды не передаются в API аккаунтов «Возврата» и не помещаются в аргументы командной строки. Используемый загрузчик сохраняет данные сессии, email и пароль Apple ID в Связке ключей macOS или Windows Credential Manager для повторной авторизации. Удалить эту запись можно кнопкой отключения Apple ID в приложении.

На компьютере также остаются личные IPA-файлы и история установок. Выход из аккаунта не удаляет их. Токен входа в «Возврат» хранится в системном хранилище учётных данных; пароль аккаунта программа не сохраняет.

Сроки и управление данными

При удалении аккаунта удаляется и счётчик неудачных попыток входа. Сессия в приложении действует до 7 дней, на сайте — до суток; выход отзывает текущую сессию, восстановление пароля — все старые сессии. Код из письма действует 10 минут. Просроченные записи кодов удаляются при следующем обслуживании сервиса спустя сутки после истечения срока; просроченные сессии удаляются при обслуживании сервиса.

Данные аккаунта и история сохраняются, пока аккаунт используется или пока не обработано обращение об удалении. Напишите с подтверждённой почты аккаунта. Оператор проверяет принадлежность аккаунта и незавершённые операции. Для аккаунта без финансовых операций предусмотрено удаление из рабочей базы. Сведения о расчётах и исполнении обязательств сохраняются в течение сроков, предусмотренных законодательством для соответствующих документов, даже после закрытия аккаунта. При обращении оператор сообщает применимый срок и основания сохранения данных. Данные резервных копий удаляются по мере их плановой ротации; при восстановлении учитываются ранее обработанные требования об удалении.

Платежи и обращения

Программа и сайт не принимают номера банковских карт или CVV. Оплата установок проходит на платёжной странице Robokassa. Сервер хранит заказ, количество установок, сумму, статус и идентификатор платежа. Начисление подарочных установок администратором не считается оплатой. Подготовленная заявка на возврат не означает, что деньги уже отправлены.

Обращения приходят на почту оператора и обрабатываются для ответа и решения вопроса. Не отправляйте пароль Apple ID, код из письма, полный номер карты или CVV. Доступ администратора к аккаунтам осуществляется через защищённый доступ к серверу; изменения баланса и блокировки записываются в служебный журнал.

Партнёрская программа

При регистрации по ссылке партнёра сервер связывает подтверждённый аккаунт с партнёром. Связь нужна для учёта вознаграждения с подтверждённых оплат, с учётом возвратов. Партнёр видит случайный ID клиента, дату регистрации, количество покупок и установок, сумму оплат и свою комиссию; не видит имя, почту, Apple ID и платёжные реквизиты клиента. Привязка и финансовая история сохраняются вместе с аккаунтом; браузерные метки переходов очищаются при обслуживании спустя 30 дней. Администратор управляет партнёрами и отмечает выполненные выплаты в защищённом кабинете. Эти изменения записываются в журнал.

Сайт и инфраструктура

На сайте есть регистрация и вход в общий аккаунт «Возврата». Защищённая HttpOnly cookie хранит идентификатор сессии до суток. При открытии партнёрской ссылки дополнительная HttpOnly cookie сохраняет случайную метку приглашения на срок до 30 дней. Пароль и коды не сохраняются в cookies или localStorage. Хостинг может обрабатывать IP-адрес, время, адрес запроса и технические сведения браузера в журналах. Приложение использует API аккаунтов отдельно от страницы сайта. Сервер приложения и почтовая доставка размещаются у Timeweb; обращения по email принимает почтовый сервис адреса поддержки.

Тела запросов с паролями, коды и токены не записываются прикладным API в журнал. Техническая защита не является гарантией отсутствия любых инцидентов. Для сведений о своём аккаунте, исправления или удаления данных обращайтесь к оператору.

Права пользователя и защита

Пользователь вправе запросить сведения об обработке, уточнение недостоверных данных, блокирование или уничтожение данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание. Для обращений используйте контакты в реквизитах; оператор может запросить сведения, необходимые для проверки личности, в соразмерном объёме.

Доступ к данным предоставляется только в пределах служебных задач. Используются защищённое соединение, ограничение административного доступа, хеширование паролей и журналирование действий. Данные не публикуются в открытом доступе. При обращении через Telegram пользователь самостоятельно передаёт сообщение этой платформе; альтернативой является электронная почта. Не включайте в обращения данные, не нужные для решения вопроса.

Ответы на запросы и прекращение обработки выполняются в сроки, установленные Федеральным законом № 152-ФЗ. При наличии оснований для продления оператор сообщает причину. Изменения политики публикуются с датой редакции; новая цель обработки, несовместимая с первоначальной, требует самостоятельного правового основания.