1. Які дані ми збираємо

Оскільки наша екосистема використовує мікросервісний підхід до зберігання даних, ваші персональні дані розподіляються залежно від сервісу, з яким ви взаємодієте.

1.1. Ідентифікаційні дані (Flux ID)
Flux ID є централізованим auth/security сервісом для всієї екосистеми та єдиним джерелом правди для ідентичності користувача. У базі даних u805129298_fluxid ми збираємо та зберігаємо:

• Базовий профіль таблиці users: email, зашифрований пароль, ім'я користувача (username), аватар, роль (role), тип акаунта (account_type).
• Дані безпеки та верифікації: статус верифікації email, Telegram chat ID, прапори ввімкнення двофакторної автентифікації (2FA), тимчасові коди tfa_code.
• Дані сесій: токени активних пристроїв та сесій, що зберігаються у таблиці user_sessions.
• Дані авторизації через треті сторони: інформація, отримана під час синхронізації профілю Google (якщо ви обрали цей метод входу).

1.2. Комерційні та фінансові дані (Flux MarketPlace)
Flux MarketPlace є джерелом правди для комерційних даних і має власну базу u805129298_shop. Ми збираємо:

• Локальний профіль: ваш баланс, лічильники покупок та оголошень (ads/purchases counters), дані про підписки, рейтинг та час останньої активності (last_seen), які зберігаються в локальній таблиці users.
• Транзакційні дані: історія замовлень, вміст кошика, інформація про покупки та виведення коштів.
• Комунікаційні дані: історія повідомлень у локальному чаті між продавцем і покупцем, а також звернення до служби підтримки (сапорт) і спори.
• Бізнес-дані: інформація про постачальників та процеси дропшипінгу.

1.3. Соціальні дані (Fluxy Social)
Fluxy Social має власну базу даних u805129298_social і є джерелом правди для соціального графа. Ми збираємо:

• Контент користувача: ваші пости, коментарі, створені групи та канали.
• Соціальна взаємодія: лайки, перегляди постів (post_views), підписки (follows).
• Особисті повідомлення: вміст приватних повідомлень та групових чатів.

1.4. Автоматично зібрані дані та Аналітика
Ми використовуємо Google Analytics для збору знеособленої інформації про використання платформи, включаючи:

• IP-адреси, тип браузера, тип пристрою, операційну систему.
• Дані про навігацію сторінками (наприклад, перегляди товарів на MarketPlace або постів у Social).

2. Як ми використовуємо ваші дані

Ми використовуємо зібрану інформацію для забезпечення роботи бізнес-логіки екосистеми:

• Єдина авторизація (SSO): Flux ID забезпечує перевірку email та пароля, генерацію токенів сесії та надає пакетні профілі (get_users_batch) для відображення вашого аватара та імені в MarketPlace та Social.
• Електронна комерція: Дані Flux MarketPlace використовуються для ведення кошика, формування замовлень, обробки спорів та забезпечення логіки дропшипінгу.
• Соціальна інтеграція: Ваш контент у Fluxy Social може безпосередньо взаємодіяти з комерційними даними. Наприклад, ми дозволяємо вбудовувати ваші товари з MarketPlace безпосередньо у ваш профіль та пости в Social.

3. Передача даних третім особам

Ми не продаємо ваші персональні дані. Проте для функціонування платформи ми залучаємо наступних сторонніх постачальників послуг:

• Telegram: Ми зберігаємо вашу Telegram-прив'язку та використовуємо Telegram webhook (telegram_webhook.php) і API для централізованої доставки 2FA кодів та системних повідомлень.
• Google Analytics: Для аналізу трафіку та покращення користувацького досвіду.
• Платіжні провайдери: Наразі наша платформа знаходиться на етапі підключення платіжного шлюзу. Щойно платіжну систему буде інтегровано для обробки поповнення балансу або оплати товарів на MarketPlace, ваші платіжні дані (наприклад, реквізити карток) будуть оброблятися безпосередньо цим сервісом відповідно до його політики конфіденційності. Ми не зберігаємо повні номери кредитних карток на наших серверах.

4. Вікові обмеження

Оскільки наші продукти мають різне призначення, ми встановлюємо різні вікові обмеження для доступу:

• Fluxy Social: Використання соціальної мережі дозволено особам, які досягли 13 років.
• Flux MarketPlace: Реєстрація як покупця чи продавця, здійснення фінансових транзакцій, використання гаманця та ведення комерційної діяльності дозволено виключно особам, які досягли 16 років.

Якщо ми виявимо, що зібрали дані користувачів, які не досягли відповідного віку без згоди батьків або опікунів, ми негайно видалимо такі дані (зокрема записи в таблицях users та user_sessions у базі Flux ID).

5. Взаємодія сервісів (Внутрішній обмін даними)

Ви погоджуєтесь, що ваші дані легітимно переміщуються всередині нашої екосистеми:

• Flux MarketPlace звертається до Flux ID для перевірки логіну, отримання вашого профілю, ініціації 2FA та відправки сповіщень у Telegram.
• Backend Fluxy Social здійснює пряме підключення до бази даних Flux ID для валідації користувачів і токенів сесії, а також читає базу даних Flux MarketPlace для відображення ваших товарів у соціальній стрічці.

6. Ваші права (GDPR / CCPA)

Залежно від вашої юрисдикції, ви маєте право на:

• Доступ до своїх даних (отримання копії профілю з Flux ID).
• Виправлення неточних даних у вашому акаунті.
• Видалення ваших даних ("право бути забутим"). Зверніть увагу: видалення акаунта у Flux ID автоматично призведе до втрати доступу до Flux MarketPlace та Fluxy Social.
• Відкликання активних пристроїв і сесій (через API `revoke_session.php`).

7. Контакти

З питань щодо цієї Політики конфіденційності звертайтеся до нашої служби підтримки за адресою: forcustomers@fluxmarketplace.store.