1. Information we process
Depending on how you use the service, we may process:
- Account information such as email address, user/account identifier, and authentication/session data.
- Order information such as payment-provider reference, product or plan, amount, currency, status, and timestamps.
- Support correspondence you voluntarily provide, including message content, sender and recipient addresses, subject, timestamps, and attachments.
- Technical and security information that may be generated by hosting, security, authentication, or network providers, such as IP address, browser/device information, and request logs.
- Local browser preferences, including the selected EN/RU language.
- Campaign attribution such as UTM source, medium, campaign, landing path, and referring host when a signed-in user starts checkout.
2. Payment information
Card payments are handled by Stripe and cryptocurrency invoices are handled by Plisio. Montana's Flow stores only the provider references and order details needed to confirm and support a purchase; it does not store full card numbers, card security codes, private keys, or wallet credentials.
3. Why we use information
- To create and secure accounts.
- To authenticate users and restore account access.
- To associate confirmed purchases with the correct account.
- To display products and order history in the user profile.
- To provide support and investigate purchase issues.
- To prevent fraud, abuse, and security incidents.
- To maintain and improve website reliability.
4. Service providers
The current storefront relies on third-party infrastructure and processors, including Supabase for account, database, and protected support-record storage; Stripe for card checkout; Plisio for cryptocurrency invoices; Resend for transactional authentication emails and support email delivery and receiving; and Cloudflare for website hosting, server routes, delivery, and security.
These providers process information according to their own terms and privacy practices and only as needed for the relevant service.
5. Cookies and local storage
The site may use browser storage and similar technologies to keep you signed in, remember language preferences, support security, maintain essential account functionality, and retain first-party campaign attribution for up to 30 days. Attribution is attached only when a signed-in user starts checkout. It does not use browser fingerprinting, and we do not describe advertising profiling as a purpose of this storefront.
6. Retention
We keep account, order, and support correspondence for as long as reasonably needed to provide the service, maintain purchase history, resolve support requests and disputes, prevent fraud, and satisfy applicable legal or accounting obligations. Retention periods may differ depending on the type of record.
7. Sharing
We do not sell user data to advertisers. Information may be shared with service providers where necessary to operate the storefront, process payments, send authentication emails, receive and deliver support correspondence, secure infrastructure, comply with law, or protect users and the service.
8. International processing
Some service providers may process information in countries different from yours. Where required, applicable contractual or legal safeguards may be used by the relevant provider.
9. Your rights
Depending on your location, you may have rights to request access, correction, deletion, restriction, portability, or objection regarding personal information. Some information may need to be retained where required by law or for legitimate fraud, security, accounting, or dispute purposes.
10. Security
We use reasonable technical and organizational measures for the size and nature of the storefront, but no internet service can guarantee absolute security.
11. Contact
For privacy questions or requests, email support@montanaflw.xyz or contact the official Discord support channel. We may ask for reasonable information to verify the account connected to a request.
1. Какие данные мы обрабатываем
В зависимости от использования сервиса могут обрабатываться:
- Данные аккаунта: email, идентификатор пользователя/аккаунта и данные аутентификации/сессии.
- Данные заказа: идентификатор платёжного сервиса, продукт или тариф, сумма, валюта, статус и время операций.
- Переписка, которую пользователь добровольно направляет поддержке, включая текст сообщения, адреса отправителя и получателя, тему, время и вложения.
- Технические и защитные данные, создаваемые хостингом, системой безопасности, авторизацией или сетью: например IP-адрес, сведения о браузере/устройстве и журналы запросов.
- Локальные настройки браузера, включая выбранный язык EN/RU.
- Данные источника кампании: UTM source, medium, campaign, путь входа и домен-источник, когда вошедший в аккаунт пользователь начинает оформление заказа.
2. Платёжные данные
Оплата картой обрабатывается Stripe, а криптовалютные инвойсы — Plisio. Montana's Flow хранит только идентификаторы и данные заказа, необходимые для подтверждения и поддержки покупки; полный номер карты, код безопасности, приватные ключи и данные кошелька не сохраняются.
3. Для чего используются данные
- Создание и защита аккаунтов.
- Вход и восстановление доступа.
- Привязка подтверждённых покупок к нужному аккаунту.
- Отображение продуктов и истории заказов в профиле.
- Поддержка и разбор проблем с заказами.
- Предотвращение мошенничества, злоупотреблений и инцидентов безопасности.
- Поддержание стабильности и улучшение сайта.
4. Сторонние поставщики
Текущий магазин использует стороннюю инфраструктуру и сервисы: Supabase для аккаунтов, базы данных и защищённого хранения обращений; Stripe для оплаты картой; Plisio для криптовалютных инвойсов; Resend для транзакционных писем авторизации, отправки и получения писем поддержки; Cloudflare для хостинга, серверных маршрутов, доставки сайта и безопасности.
Эти поставщики обрабатывают данные в соответствии со своими условиями и политиками конфиденциальности в объёме, необходимом для соответствующей услуги.
5. Cookies и local storage
Сайт может использовать хранилище браузера и похожие технологии для сохранения входа в аккаунт, языка, безопасности, основной функциональности и собственных данных источника кампании на срок до 30 дней. Источник привязывается только когда вошедший пользователь начинает оформление заказа. Отпечаток браузера не используется, а рекламное профилирование не заявляется как цель обработки.
6. Срок хранения
Данные аккаунта, заказов и переписка с поддержкой хранятся столько, сколько разумно необходимо для предоставления сервиса, истории покупок, обработки обращений и споров, предотвращения мошенничества и выполнения применимых юридических или бухгалтерских требований. Сроки могут отличаться в зависимости от типа данных.
7. Передача данных
Мы не продаём пользовательские данные рекламодателям. Информация может передаваться поставщикам сервиса, когда это необходимо для работы магазина, обработки платежей, отправки писем авторизации, получения и доставки переписки поддержки, защиты инфраструктуры, соблюдения закона или защиты пользователей и сервиса.
8. Международная обработка
Некоторые поставщики могут обрабатывать данные в странах, отличающихся от страны пользователя. Когда это требуется, соответствующий поставщик может применять договорные или иные юридические меры защиты.
9. Ваши права
В зависимости от страны у пользователя могут быть права на доступ, исправление, удаление, ограничение обработки, переносимость или возражение. Часть данных может сохраняться, если это требуется законом либо необходимо для предотвращения мошенничества, безопасности, бухгалтерского учёта или разрешения споров.
10. Безопасность
Мы применяем разумные технические и организационные меры с учётом масштаба и характера магазина, однако ни один интернет-сервис не может гарантировать абсолютную безопасность.
11. Связь
По вопросам конфиденциальности напишите на support@montanaflw.xyz или обратитесь в официальный канал поддержки Discord. Для обработки запроса мы можем попросить разумные данные для подтверждения связи с аккаунтом.
