1. Общие положения

Эта Политика описывает, как ИП SLan Team (ИИН/БИН 031111500768; далее «мы», «Оператор») обрабатывает персональные данные пользователей и посетителей сайта lume.su.

Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и является частью Условий использования (/terms).

Пользуясь сайтом, создавая аккаунт или оплачивая дополнение, вы подтверждаете, что прочитали эту Политику.

2. Какие данные мы обрабатываем

При регистрации по логину: логин, адрес электронной почты, пароль в виде необратимого отпечатка (сам пароль мы не храним).

При входе через Discord или Google: идентификатор аккаунта в этом сервисе, отображаемое имя, адрес почты и ссылку на аватар, которые сервис передаёт при входе.

Содержимое страницы: тексты, ссылки, настройки оформления, загруженные картинки, музыка, видео и файлы хостинга. Всё это вы размещаете сами и можете изменить или удалить в кабинете.

При оплате: номер счёта, название дополнения, сумма, дата, статус платежа и идентификатор транзакции у платёжного сервиса. Данные банковской карты вводятся на стороне CloudPayments, мы их не получаем.

Технические данные: IP-адрес, тип браузера и время запроса в журнале сервера, для защиты от злоупотреблений и разбора сбоев; активные сеансы (устройство, время входа), чтобы вы могли их проверить и завершить.

Просмотры страниц считаются обезличенно: мы храним счётчики и сокращённый отпечаток посетителя для защиты от накрутки, по которому нельзя восстановить человека.

Визитка (возможность Премиума): имя, должность, компания, телефон и почта для файла контакта, только если вы вписали их сами. Пока у страницы есть Премиум, такой файл может скачать любой её посетитель, поэтому телефон и почту оставляйте пустыми, если не хотите их показывать. Касания NFC-меток считаются по номеру метки, без адреса и устройства.

Дата и версия принятых Условий сохраняются в аккаунте при первой покупке.

3. Зачем

• создать аккаунт, дать вам войти и восстановить доступ;
• показывать вашу страницу посетителям: это её назначение;
• принять оплату, включить дополнение и отправить чек;
• отвечать на ваши обращения и обращения третьих лиц по поводу вашей страницы;
• считать просмотры и рейтинг, защищать сайт от накрутки, спама и взлома;
• выполнять требования закона.

Рассылки о новостях сервиса отправляются только при отдельном согласии в настройках; по умолчанию оно выключено, отозвать можно там же или письмом.

4. Правовые основания

Данные аккаунта, страницы и платежей обрабатываются для исполнения договора с вами; технические данные и защита от злоупотреблений нужны, чтобы сервис работал и его не ломали; рассылка идёт только по вашему согласию, которое можно отозвать в любой момент. Всё это в пределах, которые допускает Закон № 94-V.

5. Где и сколько хранится

Данные хранятся на арендованном сервере в дата-центре в Германии (провайдер Senko Digital), доступ к которому есть только у Оператора. Резервные копии делаются ежедневно и хранятся 7 дней на том же сервере.

Данные аккаунта и страницы хранятся, пока существует аккаунт. После удаления аккаунта страница, файлы и статистика удаляются сразу, из резервных копий в течение 7 дней.

Записи о платежах хранятся 5 лет по требованиям налогового и бухгалтерского учёта, даже если аккаунт удалён.

Журналы сервера с IP-адресами хранятся до 30 дней.

Аккаунт, в который не входили больше года и у которого нет оплаченных дополнений, может быть удалён после предупреждения на почту.

6. Cookies

Мы используем только необходимые cookies: cookie сеанса (чтобы вы оставались в аккаунте), cookie выбранного языка и временную служебную cookie при входе через Discord или Google. Рекламных и следящих cookies, а также сторонних систем аналитики на сайте нет.

Запретить cookies можно в настройках браузера; без cookie сеанса вход в кабинет не работает.

7. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого сервис не работает:

• CloudPayments (ООО «КлаудПэйментс», Россия), платёжный сервис: получает номер счёта, сумму, адрес почты для чека и ваш идентификатор пользователя; сам обрабатывает данные карты по своим правилам;
• Discord и Google, при входе через них: получают только запрос на вход, а нам передают идентификатор, имя, почту и аватар;
• Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия), отправка писем: видит адрес и текст письма с подтверждением или ответом поддержки;
• Open-Meteo и GitHub, если вы добавили на страницу виджет погоды или GitHub: их серверы получают запрос с названием города или именем аккаунта, без ваших личных данных;
• YouTube, TikTok и другие площадки, при скачивании видео по ссылке: наш сервер запрашивает ролик по адресу, который вы указали; площадка видит адрес нашего сервера, а не ваш;
• Senko Digital, хостинг сервера: физически хранит данные и не имеет к ним доступа как к содержимому.

Государственным органам данные передаются только по законному запросу в предусмотренных законом случаях.

Часть перечисленных сервисов находится за пределами Казахстана (платёжный сервис и отправка писем: в России; Discord, Google, GitHub, Open-Meteo, видеоплощадки и хостинг: в других странах), то есть при пользовании ими происходит трансграничная передача данных. Вы включаете такие функции сами: вход через сторонний сервис, виджет, скачивание по ссылке.

8. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде отпечатка. Доступ к серверу: по ключу с одной машины, вход по паролю отключён. Приложение работает без прав администратора и с ограниченным доступом к диску. Платёжные данные к нам не попадают вовсе.

При утечке, затрагивающей ваши данные, мы уведомим уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня с момента, как обнаружим нарушение, и сообщим вам, в порядке и сроки, установленные законодательством Республики Казахстан.

9. Ваши права

Вы можете в любой момент в кабинете посмотреть и изменить данные аккаунта и страницы, завершить сеансы, удалить файлы и удалить аккаунт целиком.

Вы вправе запросить, какие данные о вас мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие на рассылку и обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде: эти права даёт Закон № 94-V. Обращения принимаются на support@lume.su; отвечаем в течение 3 рабочих дней.

Чтобы удалить аккаунт, воспользуйтесь кнопкой в настройках или напишите на ту же почту с адреса, привязанного к аккаунту.

10. Дети

Сервис не рассчитан на детей младше 14 лет. Если вы узнали, что ребёнок завёл аккаунт, напишите нам, и мы его удалим.

11. Изменения и контакты

Дата редакции указана вверху. О существенных изменениях мы сообщаем на главной странице или письмом не позднее чем за 7 дней.

Оператор: ИП SLan Team, ИИН/БИН 031111500768, адрес: 080000, Жамбылская область, г. Тараз, ул. Сулейманова, 17, 3 этаж.

Вопросы по персональным данным: support@lume.su.

Редакция от 27.09.2026.