隐私政策

本政策说明 BOOSTRIDERS 收集哪些数据、原因以及您的权利。我们遵循 GDPR 原则，并将其应用于所有用户，无论其位置如何。

1. 我们收集的内容

• 账户数据 — 显示名称、用户名、邮箱、头像、角色（客户/代练/员工）以及您选择的语言。
• 认证数据 — 通过 Google 或 Yandex 登录时，我们从提供商接收您的姓名、邮箱和头像。
• 订单与交易数据 — 您下达或完成的订单、托管余额、支付方式（卡的最后 4 位数字、加密货币地址）、支付提供商发票 ID。
• 聊天与争议数据 — 您与对方之间的消息、附加在争议上的证据文件。
• 技术数据 — IP 地址、浏览器、语言、登录尝试（用于防止暴力破解）。

2. 用途

• 运行市场 — 匹配交易方、托管、处理付款。
• 解决争议并保持平台安全（欺诈检测、暴力破解锁定）。
• 改进产品 — 匿名使用分析。
• 满足法律义务（例如提现到新支付方式时的 AML）。

3. 我们与谁共享

我们不出售您的数据。我们与以下方共享：

• 支付处理商和加密支付提供商 — 用于收取和释放资金。
• 云托管和数据库提供商 — 用于运营网站。
• 执法部门 — 在收到合法请求时。

4. 保留期限

账户数据：直到您删除账户。订单与交易数据：6 年（法律会计要求）。聊天日志：自最后一条消息起 2 年。登录尝试：90 天。加密支付：6 年。

5. 您的权利

• 访问 — 请求我们持有的关于您的所有数据的副本。
• 更正 — 通过设置更改不准确的数据。
• 删除 — 从设置 → 危险区域关闭您的账户。
• 导出 — 以机器可读格式接收您的数据。
• 撤回同意 — 在浏览器 cookie 设置中选择退出可选分析。

6. 安全

所有数据在传输中均加密 (TLS 1.2+)。密码以哈希方式存储。敏感数据（支付密钥、支付提供商密钥）静态加密。我们运行的暴力破解锁定会在 3 次失败登录尝试后将 IP 封锁 24 小时。

7. Cookies

我们使用少量 cookie — 请参阅我们的 Cookie 政策。

8. 联系

有关数据保护的问题：/contact。

9. 数据控制者

通过 BooStRiders 收集的个人信息的数据控制者是在俄罗斯联邦注册的个体工商户（ИП）Dmitry V. Spiridonov。国家注册号（ОГРНИП）：324762700012347。纳税人识别号（ИНН）：760806658219。Telegram：@deemkend。电话：+7 (916) 793 88 45。