Политика конфиденциальности ZonaMarket
Редакция 1 от 15.09.2026. Здесь — какие данные о тебе хранит ZonaMarket, зачем и кому они видны.
1. Термины
- Сервис — сайт ZonaMarket и его страницы.
- Оператор — владелец и администрация сервиса.
- Пользователь — человек, который открывает сервис или входит в аккаунт.
- Персонал — модераторы и администраторы, назначенные оператором.
2. Какие данные мы храним
Только то, без чего сервис не работает. Паспортные данные, телефон, банковские реквизиты и криптокошельки не запрашиваются и не хранятся.
| Данные | Что именно | Зачем | Срок хранения |
|---|---|---|---|
| Аккаунт | Discord ID, имя и ссылка на аватар Discord — или адрес e-mail, если вход по почте; игровой ник | Вход, один человек — один аккаунт, поиск перевода по нику и вывод на него | Пока существует аккаунт |
| Операции | Журнал движения кредитов, покупки и продажи, сделки, заявки на пополнение и вывод, бонусы, реферальные связи | Учёт баланса, расчёт выплат, разбор спорных ситуаций | Бессрочно: журнал неизменяемый, записи не удаляются |
| Технические | IP-адрес и данные браузера (User-Agent) при входе; IP при крипто-сделках, покупке монет и запросе кода на почту | Защита аккаунта, выявление связанных аккаунтов и общие для них лимиты, защита от перебора кодов | Вход и сделки — вместе с аккаунтом; коды входа — около суток после истечения |
| Настройки | Дата принятия соглашения, звуковые оповещения, скрытая статистика | Работа сайта так, как ты его настроил | Пока существует аккаунт |
| Контент | Голоса в опросах, заявки на добавление матча и комментарии к ним | Опросы и пополнение линии матчей | Пока существует опрос или заявка |
При входе через Discord сервис получает только id, имя и аватар — не серверы, не сообщения и не список друзей. Токен Discord не сохраняется. Пароля на сайте нет: при входе по почте приходит одноразовый код, в базе лежит только его хеш.
3. Что видно другим
- Всем посетителям: ник (или имя, если ник не задан), аватар и результаты в рейтинге прогнозистов, покупки в ленте сделок рынков и рассчитанные крипто-сделки в общей ленте.
- Модераторам: ник, суммы и коды заявок на пополнение и вывод, заявки на матчи. E-mail и Discord ID модераторы не видят.
- Администраторам: данные аккаунта, журнал операций и технические данные — для обработки заявок, проверки нарушений и разбора споров. Каждое действие персонала пишется в журнал аудита.
Баланс, e-mail, Discord ID и IP-адрес другим пользователям не показываются никогда.
4. Кому передаются данные
Данные не продаются и не передаются для рекламы. Сервис обращается к сторонним системам только в объёме, нужном для работы:
- Discord — при входе через Discord; аватар загружается с серверов Discord.
- Почтовый сервис — адрес e-mail и одноразовый код, когда ты входишь по почте.
- Telegram — в закрытую группу персонала уходит оповещение о новой заявке: код, ник и сумма (для заявки на матч — ник и описание матча). После обработки заявки бот удаляет сообщение.
- Хостинг-провайдер — на его серверах работает сайт и хранится база данных.
- Государственные органы — только по законному требованию.
Биржи и провайдеры спортивных данных (см. Источники данных) получают запросы от сервера сервиса и никаких данных пользователей не получают.
5. Cookies и хранилище браузера
- Cookie сессии (
zm_session) — держит вход, живёт до 30 дней или до выхода. Без неё войти нельзя. - Cookie реферального кода — помнит код из пригласительной ссылки до регистрации, до 30 дней.
- Хранилище браузера — вид графика и недавние запросы поиска. Эти данные остаются на твоём устройстве и на сервер не уходят.
Рекламных и аналитических cookies, счётчиков и трекеров сторонних сервисов на сайте нет. Cookies можно удалить в настройках браузера — после этого придётся войти заново.
6. Как данные защищены
- Соединение с сайтом шифруется (HTTPS).
- Сессия подписана секретным ключом сервера; при бане все сессии аккаунта удаляются.
- Коды входа хранятся только в виде хеша, живут 10 минут, число попыток ограничено.
- Доступ к данным разделён по ролям, действия персонала пишутся в журнал аудита.
Гарантировать абсолютную защиту от сбоев и атак не может ни один сервис. Включи двухфакторную аутентификацию в Discord или защити почту — аккаунт ZonaMarket привязан к ним.
7. Твои права
- Узнать, что хранится, и получить выписку по своим операциям.
- Исправить данные: ник меняет администратор по запросу.
- Удалить аккаунт. Аккаунт блокируется, e-mail, Discord ID и аватар удаляются. Записи журнала операций остаются без привязки к этим данным: без них нельзя сверить балансы всех остальных пользователей. Перед удалением выведи кредиты — после удаления вывод невозможен.
- Отозвать согласие на обработку данных. Без данных аккаунта сервисом пользоваться нельзя, поэтому отзыв согласия означает удаление аккаунта.
8. Возраст
Сервис предназначен для лиц от 18 лет. Если выяснится, что аккаунт принадлежит несовершеннолетнему, он будет заблокирован, а данные удалены в порядке, описанном в разделе 7.
9. Контакты
Запросы по данным — владельцу в Telegram @blodrud или в Discord blodrud. Пиши с того аккаунта, о котором запрос: так мы убедимся, что данные запрашивает их владелец. Ответ — в течение 10 дней.
10. Изменения
Политика может обновляться. Актуальная редакция всегда на этой странице, о существенных изменениях сообщается в разделе «Новости». Порядок пользования сервисом описан в Пользовательском соглашении.