Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения и защиты информации, которую платформа Montessair (далее — «Сервис», «мы») получает от пользователей при взаимодействии с сайтом montessair.com.

1.2. Мы придерживаемся принципа минимизации данных: собираем исключительно ту информацию, которая строго необходима для надёжного функционирования маркетплейса, авторизации и защиты сделок.

2. Категории собираемых данных

2.1. Данные учётной записи: адрес электронной почты (email), пароль (сохраняется строго в виде необратимого криптографического хэша) и отображаемое имя пользователя.

2.2. Технические метаданные: сетевой IP-адрес, тип и версия браузера (User-Agent), операционная система, язык интерфейса и временные метки сессий.

2.3. Защита от ботов (Cloudflare Turnstile): для защиты форм входа и регистрации от спама и перебора паролей используются анонимизированные маркеры проверки Cloudflare.

2.4. Транзакционные данные: идентификаторы покупок, суммы зачислений и выводов, история сделок и переписка в тикетах арбитража. Мы НЕ храним номера банковских карт или CVC-коды — обработка транзакций осуществляется на стороне защищенных платёжных шлюзов.

2.5. Мы не собираем и не требуем паспортные данные, сканы документов, биометрические данные или контакты телефонной книги.

3. Цели обработки данных

• Предоставление доступа к функционалу маркетплейса, личному кабинету и системе Escrow.
• Обеспечение безопасности счетов, предотвращение несанкционированного доступа и защита от спам-атак.
• Проведение объективного расследования споров в Арбитраже между продавцами и покупателями.
• Оповещение пользователя о статусе сделок, пополнении баланса и ответах службы поддержки.

4. Файлы Cookie и локальное хранилище

4.1. Сервис использует сессионные cookies и локальное хранилище браузера (localStorage) исключительно для:

• поддержания активной сессии авторизации;
• запоминания выбранного языка интерфейса (RU / EN);
• фиксации статуса согласия с политикой cookies (montessair_cookie_consent);
• защиты от межсайтовой подделки запросов (CSRF).

4.2. Пользователь может отключить cookies в настройках своего браузера, однако это может нарушить работу авторизации и проведение безопасных сделок.

5. Передача информации третьим лицам

5.1. Администрация Montessair не передаёт, не продаёт и не предоставляет персональные данные пользователей сторонним маркетинговым сервисам или рекламным сетям.

5.2. Передача ограниченных данных допускается исключительно в следующих случаях:

• Сертифицированным платёжным шлюзам — исключительно в объеме, необходимом для проведения транзакции.
• Провайдеру защиты Cloudflare — для проверки валидности запросов и отражения сетевых атак.
• По официальным мотивированным запросам правоохранительных или судебных органов в установленном законом порядке.

6. Хранение и защита данных

6.1. Все передаваемые между пользователем и сервером данные шифруются с использованием криптографических протоколов HTTPS / TLS 1.3.

6.2. Базы данных хранятся в изолированных контурах с разграничением прав доступа и регулярным созданием резервных копий.

7. Права пользователя и удаление данных

7.1. Пользователь имеет право на получение информации о хранимых данных, а также право на удаление своей учётной записи.

7.2. Для удаления аккаунта и связанных данных Пользователь может создать тикет в разделе поддержки (/support). После завершения всех открытых сделок и холда аккаунт будет деактивирован.

8. Изменения политики и контакты

8.1. Настоящая Политика может обновляться в связи с развитием функционала Сервиса или изменением требований законодательства. Актуальная редакция публикуется на данной странице (/privacy).

8.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь в службу поддержки через тикеты (/support) или официальный Telegram: @montessair.