1. О политике и терминах
Политика объясняет, какие сведения используются на rbxworld.gg при просмотре страниц, создании аккаунта, покупке Robux и обращении в поддержку. «Мы» и «администрация» означают администрацию сервиса RBXworld. Контакт по вопросам данных: [email protected].
Персональные данные — сведения, по которым человека можно определить прямо или в сочетании с другими сведениями. Обработка включает получение, запись, использование, уточнение, хранение, предоставление доступа и удаление. Публичный ник Roblox тоже может относиться к человеку, особенно вместе с заказом или почтой.
Cookie — небольшой файл браузера, который помогает сайту узнавать сессию; localStorage хранит настройки сайта на устройстве. IP-адрес и параметры соединения относятся к техническим сведениям и не подтверждают сами по себе личность посетителя.
Документ относится к RBXworld. При самостоятельном использовании Roblox, банка или другого внешнего сервиса действуют также его собственные правила. Посещение сайта и публикация политики не заменяют отдельного согласия, когда оно обязательно.
2. Какие данные и откуда поступают
- Аккаунт RBXworld: указанный вами email, факт подтверждения, время регистрации и хеш пароля. Для подтверждения почты обрабатываются сведения о запросе, защищённое представление кода, срок действия и число попыток.
- Временный кабинет: технический идентификатор и записи сессии. При регистрации или входе гостевые заказы могут быть привязаны к подтверждённому аккаунту.
- Профиль получателя: введённый username, публичный Roblox ID, отображаемое имя и ссылка на аватар, полученные от Roblox при поиске.
- Заказ и платёж: номер, время, количество Robux, сумма, валюта, способ и состояние оплаты, ссылка или идентификатор счёта при его наличии, сведения о подтверждении поступления, статус выдачи, отправленная часть и остаток.
- Счёт Kaspi: номер телефона, который вы укажете для получения счёта, сумма, номер операции и статус. Номер передаётся в Kaspi для выставления счёта и хранится в зашифрованной служебной записи. В кабинете показываются только последние четыре цифры.
- Банковский перевод: при сверке администратору могут быть доступны имя плательщика, назначение, номер операции и иные сведения, отображаемые банком. Если вы присылаете чек, обрабатываются и содержащиеся в нём сведения.
- Поддержка: email отправителя либо доступные в Telegram имя, username и идентификатор, тема и текст обращения, переписка и приложенные вами файлы.
- Работа сайта и безопасность: запросы, время доступа, IP-адрес, параметры браузера и соединения, ошибки и события безопасности. Часть сведений получает инфраструктура доставки и защиты сайта.
Для регистрации не требуется указывать домашний адрес или полное имя. Не присылайте лишние сведения о себе и других людях. Перед отправкой чека закройте посторонние операции и ненужные реквизиты.
RBXworld не запрашивает пароль или cookie Roblox, коды входа Roblox и доступ к аккаунту получателя. На сайте нет формы для полного номера банковской карты и CVV. Если вы сами включили такие сведения в письмо, они могут попасть в почту поддержки, поэтому не отправляйте их.
3. Цели и основания обработки
Сведения нужны, чтобы найти выбранный профиль, сохранить заказ, проверить платёж, отправить Robux, учесть частичную выдачу и не повторить один перевод дважды. Данные аккаунта обеспечивают вход, подтверждение почты, восстановление пароля и доступ к собственным заказам.
Обращения и технические записи используются для поддержки, разбора ошибок и споров, предотвращения злоупотреблений и исполнения обязательных требований закона. Мы не продаём данные пользователей и не используем регистрацию как автоматическую подписку на рекламу.
Правовое основание определяется для соответствующей цели по применимому закону: согласие, действия по запросу пользователя для оформления и исполнения заказа либо иное предусмотренное законом основание. Если согласие обязательно, его нельзя заменить только ссылкой на договор или на эту политику. Служебные письма с кодами и восстановлением доступа не являются рекламной рассылкой.
В ленте последних покупок показываются количество Robux и частично скрытый username. Полный ник, почта, номер заказа, банковские сведения и аватар получателя туда не передаются. Маскировка уменьшает раскрытие, но не гарантирует полной анонимности; по вопросам такого отображения можно обратиться в поддержку.
4. Доступ, получатели и внешние сервисы
Сведения используются администрацией и техническими системами в объёме, необходимом для соответствующей задачи. Работа сайта включает следующие сервисы:
- Roblox: поиск публичного профиля, проверка получателя и перевод Robux. Для отправки нужны идентификатор получателя и сумма.
- Серверная инфраструктура и Cloudflare: хранение и работа сайта, доставка страниц, защита соединения, фильтрация атак и диагностика.
- Resend: доставка служебных писем. Сервис получает email получателя и содержимое отправляемого письма.
- Telegram: переписка с поддержкой по адресу @rbxworld_support. При переходе и отправке сообщения действуют также правила и политика Telegram; не присылайте лишние персональные сведения.
- Cloudflare Email Routing и Gmail: приём, пересылка и хранение писем, направленных в поддержку, включая вложения.
- Банки и платёжные сервисы по прежним заказам: сверка ранее отправленных денег, разбор обращений и возвратов. Сведения об операциях сохраняются независимо от отключения способа оплаты. Ранее созданные счета LAVA могут проверяться у этого провайдера; новые счета не создаются. Для оплаты новых заказов через Kaspi передаются указанный покупателем телефон, сумма в тенге и назначение rbxworld.gg; сайт получает идентификатор счёта и подтверждённый банком статус.
- Автовыдача и служебные уведомления: данные заказа, получателя, суммы и результата, необходимые для выполнения и разбора ошибок.
Использование внешних сервисов может включать обработку за пределами страны пользователя. Такая передача не отменяет требований о согласии, защите и локализации, если они применимы. Данные не считаются разрешёнными к свободной передаче только потому, что сервис упомянут здесь.
Уполномоченным органам сведения предоставляются при наличии законного основания и в требуемом объёме. Доступ для поддержки не означает публичное размещение переписки или банковских сведений.
6. Способы обработки, хранение и защита
Проверки профиля, работа кабинета и автовыдача выполняются автоматически; подтверждение банковских переводов и разбор обращений могут выполняться человеком. Сведения хранятся в базе сайта, служебных записях, резервных копиях и используемых сервисах.
Срок зависит от назначения: доступа к аккаунту, выполнения заказа, рассмотрения обращения, защиты прав и обязательного учёта. Эта политика не разрешает бессрочное хранение для любых целей. После отпадения цели и обязательных оснований данные подлежат удалению или обезличиванию. По запросу поддержка уточнит основания сохранения конкретных сведений.
Технический срок не равен сроку удаления всей записи: шестизначный код действует 10 минут, но его истечение не удаляет автоматически связанные записи безопасности. Выход из аккаунта или истечение сессии также не удаляет историю заказов. Удаление из резервных копий учитывает цикл их хранения и обязательные ограничения.
Для соединения используется HTTPS, пароли хранятся в виде хешей, а доступ к заказам проверяется по принадлежности аккаунту и полномочиям администратора. Коды имеют срок действия и ограничение попыток. Эти меры снижают риск, но не означают абсолютной защиты от любого инцидента.
При подозрении на раскрытие данных напишите в поддержку; при компрометации пароля смените его. Если выявлено нарушение безопасности, администрация принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению. Сам факт внешней атаки не является безусловным освобождением от ответственности.
7. Права пользователя и обращения
Через [email protected] можно запросить сведения о своих данных и их использовании, исправление неточности, прекращение или ограничение обработки, удаление и отзыв согласия, когда обработка основана на нём. Описывайте желаемое действие и указывайте почту аккаунта либо номер заказа, а не пароль.
Поддержка может запросить подтверждение принадлежности аккаунта или операции, чтобы не передать сведения постороннему. Банковский CVV, Roblox cookie и одноразовые коды входа для этого не нужны. Представитель пользователя должен подтвердить соответствующие полномочия.
Обращения рассматриваются в установленные применимым законом сроки. Если данные необходимо сохранить на самостоятельном законном основании, мы объясним причину и объём сохранения. Отзыв согласия не отменяет уже выполненный перевод и не делает предшествующую законную обработку автоматически незаконной. Без необходимых для кабинета или заказа сведений предоставление соответствующей функции может стать невозможным.
Если ответ не устраивает, пользователь вправе обратиться в компетентный орган по защите данных или суд. Эта политика не требует отказа от такого права.
8. Данные несовершеннолетних
Если для покупки или обработки данных требуется согласие законного представителя, оно должно быть получено до соответствующего действия. Наличие email и подтверждение его кодом сами по себе не подтверждают совершеннолетие.
Возрастные проверки и родительское подтверждение перевода проводятся внутри Roblox. Не отправляйте в поддержку документы ребёнка или коды Roblox вместо выполнения проверки на платформе. Законный представитель может обратиться по поводу данных ребёнка, доступа к аккаунту и совершённого заказа; для защиты ребёнка потребуется проверить полномочия заявителя.
9. Обновления и связанные документы
Действующая версия публикуется здесь с датой редакции. Обновление политики не заменяет уведомление или новое согласие при изменении целей, состава данных или получателей, если это необходимо по закону. Документ опубликован на русском языке.
Порядок покупки, отмены и рассмотрения проблем изложен в пользовательском соглашении. Инструкции по получению Robux находятся в центре помощи. Вопросы по документу можно направить на [email protected].