Политика конфиденциальности
Этот документ простым языком объясняет, как EliteHost собирает, использует и защищает ваши персональные данные.
Последнее обновление: 8 августа 2026 г.
1.Общие положения
EliteHost (elitehost.uz) — платформа, предоставляющая хостинг для Minecraft-серверов и Telegram-ботов. Ниже под «мы», «платформа» или «сервис» понимается эта платформа. «Вы» или «пользователь» — лицо, пользующееся сайтом.
Пользуясь сайтом, регистрируясь или покупая услугу, вы соглашаетесь с практиками, описанными в этой политике. Если не согласны — пожалуйста, не пользуйтесь сервисом.
Кратко
2.Какие данные мы собираем
Мы собираем только данные, необходимые для оказания услуги. Лишнего не спрашиваем.
| При регистрации | Имя, имя пользователя, email и пароль. Пароль никогда не хранится в открытом виде — он необратимо хешируется алгоритмом Argon2id, и мы не можем его восстановить. |
|---|---|
| При входе через Google или Discord | Уникальный идентификатор от провайдера, email, имя и аватар. Больше ничего не берётся. |
| Технические данные | IP-адрес, тип браузера и операционной системы, время входа. Эти данные нужны для выявления подозрительной активности и защиты вашего аккаунта. |
| Платёжные данные | Сумма платежа, номер транзакции и загруженный вами чек. МЫ НЕ ХРАНИМ НОМЕР ВАШЕЙ КАРТЫ — перевод выполняется напрямую через банковское приложение. |
| Данные сервиса | Название серверов, тариф, использование ресурсов (CPU, RAM, диск) и состояние. Это нужно для биллинга и техподдержки. |
| Переменные окружения ботов | Токен бота и другие секретные ключи шифруются AES-256-GCM. Они расшифровываются только внутри контейнера, где работает ваш бот. Наши сотрудники их не видят. |
| Переписка | Сообщения в обращениях в поддержку и диалоги с AI-помощником. Они хранятся для повышения качества сервиса. |
| Аккаунт Telegram | Если подключите Telegram для 2FA — Telegram ID, username и имя. Доступа к вашей личной переписке у нас нет. |
Данные, которые мы НЕ собираем
- Номер карты, CVV-код или данные банковского счёта
- Данные паспорта или другого документа, удостоверяющего личность
- Игровые данные внутри вашего сервера или персональные данные пользователей ваших ботов
- Данные геолокации (точное местоположение)
- Рекламные пиксели, отслеживающие вашу активность на других сайтах
3.Зачем мы используем данные
- Оказание услуг — создание аккаунта, запуск и управление серверами.
- Биллинг — почасовые начисления, списание с баланса и подтверждение платежей.
- Безопасность — защита аккаунта от несанкционированного доступа, выявление подозрительной активности и остановка атак перебором.
- Поддержка — решение ваших проблем и ответы на вопросы.
- Уведомления — уведомления о состоянии сервера, низком балансе и платежах.
- Улучшение сервиса — анализ использования ресурсов, чтобы советовать вам более выгодные тарифы.
Чего мы НЕ делаем
4.Правовое основание
Обработка ваших данных осуществляется на основании Закона Республики Узбекистан «О персональных данных». Основные правовые основания:
- Исполнение договора — для исполнения договора об оказании услуг с вами (аккаунт, серверы, биллинг).
- Юридическая обязанность — соблюдение требований налоговой и финансовой отчётности.
- Законный интерес — обеспечение безопасности платформы и предотвращение мошенничества.
- Согласие — для необязательных функций (например, Telegram 2FA или маркетинговых рассылок). Согласие можно отозвать в любой момент.
5.Сторонние сервисы
Для работы платформы мы используем следующие сервисы. Каждому передаётся только минимально необходимая информация:
| Pterodactyl (на нашем сервере) | Создание и управление вашими серверами. Передаются имя пользователя и email. Это инфраструктура под нашим контролем. |
|---|---|
| Google / Discord OAuth | Если вы выберете этот способ — для входа. Они передают нам email и имя. Мы им ничего не отправляем. |
| Telegram Bot API | Для уведомлений и 2FA. Работает, только если вы его подключили. Передаётся текст сообщения. |
| SMTP-провайдер (Gmail и др.) | Для отправки email. Передаются ваш email и текст сообщения. |
| Atria AI (AI-помощник) | Только если вы пользуетесь AI-помощником. Передаются ваш вопрос и ограниченный контекст (баланс, число серверов). Пароли и API-ключи НИКОГДА не передаются. |
| Cloudflare (если подключён) | Защита от DDoS и CDN. Передаются IP-адрес и метаданные запроса. |
У каждого из этих сервисов своя политика конфиденциальности. Вы можете не пользоваться AI-помощником или интеграцией с Telegram.
6.Сколько хранятся данные
| Данные аккаунта | Пока аккаунт активен. Если запросите удаление — удаляется в течение 30 дней. |
|---|---|
| Финансовые записи | Платежи и записи биллинга хранятся 5 лет по требованию налогового законодательства (даже после удаления аккаунта). |
| Файлы серверов | До удаления сервера. Когда баланс заканчивается, сервер останавливается, но файлы хранятся в течение срока, заданного админом (обычно 14 дней). |
| Сессии | 30 дней или до выхода из аккаунта. |
| Журнал попыток входа | 90 дней. |
| Метрики серверов | 30 дней. |
| Системные логи | 60 дней. |
| Журнал аудита | Важные действия (подтверждение платежей, смена ролей) — не менее 1 года, в целях безопасности. |
| Переписка с поддержкой | Через 180 дней после закрытия обращения. |
7.Как мы защищаем ваши данные
Технические меры защиты:
- Пароли — хешируются алгоритмом Argon2id. Даже наши сотрудники не могут увидеть ваш пароль.
- Секретные ключи — токены ботов, API-ключи и SMTP-пароли шифруются AES-256-GCM.
- Сессии — токен в вашем браузере хранится в базе только в виде хеша. Даже доступ к базе не позволит украсть вашу сессию.
- Зашифрованное соединение — весь трафик идёт по HTTPS.
- Двухэтапная проверка — через Telegram или email (необязательно, но рекомендуется).
- Контроль доступа — сотрудники видят только данные, нужные для их работы. Каждое действие записывается в журнал аудита.
- Изоляция — каждый сервер работает в отдельном Docker-контейнере.
Ваша ответственность
8.Ваши права
У вас есть следующие права на ваши данные:
- Право на доступ — знать, какие данные хранятся. Большая часть видна в разделе «Профиль».
- Право на исправление — исправить неверные данные. Это можно сделать самому на странице профиля.
- Право на удаление — запросить удаление аккаунта и данных (кроме финансовых записей).
- Право на переносимость — получить свои данные в машиночитаемом формате.
- Право на возражение — возражать против определённых видов обработки.
- Право отозвать согласие — например, отключить интеграцию с Telegram или отказаться от маркетинговых сообщений.
Чтобы воспользоваться этими правами, службу поддержки обратитесь в support@elitehost.uz . Мы ответим на ваш запрос в течение 30 дней.
10.Несовершеннолетние
Сервис не предназначен для лиц младше 16 лет. Если вам нет 18, пользуйтесь сервисом с согласия родителей или законного представителя — сервис платный и создаёт финансовые обязательства.
Если мы узнаем, что случайно собрали данные лица младше 16 лет, мы сразу их удалим.
11.Изменения политики
Мы можем время от времени обновлять эту политику — например, при добавлении новой функции или изменении законодательства. О важных изменениях сообщим по email и уведомлением на сайте минимум за 14 дней.
Продолжая пользоваться сервисом после изменений, вы соглашаетесь с новыми условиями. Если не согласны — можете удалить аккаунт.
12.Контакты
По вопросам конфиденциальности, жалобам и запросам свяжитесь с нами:
| support@elitehost.uz | |
| Поддержка | elitehost.uz/support |
| Срок ответа | В течение 30 дней (обычно гораздо быстрее) |
Если наш ответ вас не устроит, вы вправе обратиться в Агентство по персонализации при Министерстве цифровых технологий Республики Узбекистан.