Юридические условия сервиса donate.umbrellax.io для пользователей, донатеров, страниц авторов, прямой поддержки, проверки реквизитов и сервисного баланса.Legal terms of donate.umbrellax.io for users, donors, creator pages, direct support, payment-details verification and service balance.donate.umbrellax.io сервисінің пайдаланушыларға, донатерлерге, автор беттеріне, тікелей қолдауға, реквизиттерді тексеруге және сервистік балансқа арналған құқықтық шарттары.
Юридические страницыLegal pagesҚұқықтық беттер
Все документы в одном местеAll documents in one placeБарлық құжаттар бір жерде
1.1. Cookies - это небольшие файлы или записи, которые сайт сохраняет в браузере пользователя. Они помогают сайту помнить сессию, настройки, безопасность и состояние интерфейса.
1.2. Помимо cookies, сервис donate.umbrellax.io использует localStorage браузера. localStorage похож на cookies тем, что хранит данные на устройстве пользователя, но обычно не отправляет их автоматически на сервер при каждом запросе.
1.3. Если cookies и localStorage позволяют прямо или косвенно идентифицировать пользователя, cookies и localStorage могут считаться персональными данными и обрабатываются по Политике конфиденциальности с учётом Закона Республики Казахстан «О персональных данных и их защите».
2. Какие технологии хранения мы используем
2.1. Сервис использует:
cookies сессии и авторизации;
cookies для кэширования email во время регистрации и восстановления;
cookies для реферальной атрибуции;
cookies и localStorage для защиты реферальной программы от саморефералок и повторных регистраций с одного устройства;
localStorage для пользовательских настроек кабинета, оверлеев, страниц автора, форм, языка и UI-состояния;
техническое серверное хранение в Redis для refresh-token, rate-limit, idempotency и временных токенов.
2.2. Сервис использует Яндекс.Метрику, счётчик 111363478, для агрегированной статистики посещений, включая количество визитов по странам и регионам. Интеграция передаёт только путь страницы без query-параметров и фрагмента URL. Сервис не передаёт в Метрику введённые в формы значения, email, реквизиты, сообщения или идентификаторы аккаунта и не запрашивает геолокацию браузера. Страна и регион определяются Яндексом по техническим сетевым данным запроса, включая IP-адрес.
2.3. Для учёта визитов Яндекс.Метрика может сохранять анонимные идентификаторы браузера в cookies и localStorage. Вебвизор, карта кликов, электронная коммерция, отслеживание hash, автоматическое отслеживание ссылок и передача заголовков страниц отключены. Яндекс может получать IP-адрес, User-Agent и другие стандартные технические данные при обращении к его серверам и обрабатывать их за пределами Республики Казахстан по своим условиям и политике конфиденциальности. Пользователь может удалить или запретить cookies, заблокировать счётчик средствами браузера либо воспользоваться официальным механизмом отказа: https://yandex.com/support/metrica/general/opt-out.html.
3. Строго необходимые cookies
Эти cookies нужны для входа, безопасности, работы кабинета, страниц автора, событий прямой поддержки и пополнения Сервисного баланса. Без них Сервис может работать некорректно.
Название
Где используется
Срок
Назначение
pay_session
frontend/backend
около 15 минут
Access-token для авторизации и доступа к кабинету/API. В боевом режиме хранится с флагами HttpOnly и Secure.
pay_refresh
backend
до 30 дней
Refresh-token для продления сесии без повторного входа. Хранится как HttpOnly cookie, в боевом режиме также с флагом Secure.
pay_email
frontend
до 30 дней
Email текущей сессии для отображения и восстановления состояния интерфейса; недоступен сценариям страницы.
umb_last_email
frontend
около 24 часов
Кэш email для отмены регистрации и повторной отправки welcome-письма; HttpOnly.
4. Реферальные cookies
Название
Срок
Назначение
umb_ref
до 10 лет
Запоминает реферальный код или email пригласившего, чтобы привязать регистрацию к реферальной программе.
ux_device_id
до 10 лет
Технический идентификатор устройства для защиты реферальной программы от саморефералок, повторных регистраций и злоупотреблений.
Сервис использует umb_ref для атрибуции приглашения, а ux_device_id, технический отпечаток браузера и WebRTC-кандидаты, если браузер их выдаёт, - для антиабьюз-проверки реферальной программы. Эти данные не предназначены для рекламного трекинга по сторонним сайтам.
5. LocalStorage
5.1. Сервис может сохранять в localStorage:
зеркало сессии для UI;
язык интерфейса;
handle пользователя;
черновики и настройки страницы автора;
настройки QR, фонда, логотипа и визуальных элементов;
настройки реквизитов как локальный черновик до синхронизации с backend;
настройки медиа и минимального события;
историю и настройки stream/overlay дизайна;
export ID для архива данных;
временные значения onboarding;
зеркало ux_device_id для устойчивой антиабьюз-проверки реферальной программы;
локальные значения налогового onboarding, если соответствующая функция включена в интерфейсе.
5.2. Часть localStorage является только UI-кэшем. Источником истины для аккаунта, Сервисного баланса, событий прямой поддержки, пополнений, возвратов и ключевых настроек является backend.
5.3. Пользователь может очистить localStorage через настройки браузера. После очистки некоторые черновики и UI-настройки могут быть потеряны, но серверные данные аккаунта сохранятся.
6. Сторонние технологии
6.1. Cloudflare Turnstile может использовать собственные технические cookies или иные идентификаторы, чтобы проверить, что форму отправляет человек, а не автоматический бот.
6.2. Платёжные провайдеры, включая Т-Банк, IntellectMoney, Цифра Банк, Robokassa Kazakhstan и провайдеров USDT, могут использовать собственные cookies, localStorage, идентификаторы устройства или антифрод-технологии при пополнении Сервисного баланса Пользователем через checkout, 3-D Secure, QR и иные страницы провайдера. Прямой Донат от Донатера Пользователю проводится вне нашего эквайринга и может обрабатываться банковским приложением Донатера или Пользователя по правилам их банков.
6.3. Telegram, Twitch, Google Fonts/CDN, CDN изображений и другие внешние ресурсы могут получать технические данные браузера при загрузке соответствующих элементов.
6.4. Операторы сервиса не управляют cookies сторонних сервисов на их доменах. Их использование регулируется политиками соответствующих сервисов.
7. Как управлять cookies
7.1. Пользователь может:
удалить cookies и localStorage в настройках браузера;
запретить cookies полностью или частично;
использовать private/incognito mode;
выйти из аккаунта в интерфейсе Сервиса, чтобы очистить auth cookies на стороне Сервиса;
отключить Telegram-интеграцию в кабинете.
7.2. Если отключить строго необходимые cookies, вход в кабинет, продление сессии, оформление события прямой поддержки, пополнение Сервисного баланса, возврат Сервисного баланса и часть настроек могут перестать работать.
7.3. Если удалить umb_ref, Сервис может не связать будущую регистрацию с пригласившим пользователем.
8. Согласие
8.1. Строго необходимые cookies используются для работы Сервиса и безопасности.
8.2. Реферальные cookies используются для работы реферальной программы. Пользователь может удалить их в настройках браузера, но в этом случае реферальная атрибуция может не сработать.
8.3. Необязательные аналитические, рекламные или маркетинговые cookies будут использоваться только после уведомления пользователя или получения согласия, если это требуется применимым правом.
8.4. Используя Сервис, пользователь также соглашается с Политикой конфиденциальности сервиса donate.umbrellax.io.
9. Изменения Политики cookies и браузерного хранения
9.1. Оператор сервиса может обновлять Политику cookies и браузерного хранения при изменении cookies, localStorage, сторонних провайдеров или закона.
9.2. Новая версия публикуется на сайте или в интерфейсе Сервиса.
10. Контакты
Оператор сервиса: Товарищество с ограниченной ответственностью «UmbrellaX»
БИН: 260440006927
Адрес: Zheltoqsan St., 1-6, building 3, apt. 13, Oral, 090000, Republic of Kazakhstan
Российский платёжный контур: ИП Абрамов Кирилл Валерьевич, ИНН 631936570974, ОГРНИП 326632700104329, ООО «Цифра банк», счёт 40802 810 1 0018 0000071. Конкретного Исполнителя определяют платёжная форма, чек и маршрут провайдера; валюта интерфейса не определяет Исполнителя.
Email по общим вопросам: donate@umbrellax.io
Email по вопросам комплаенса: compliance@umbrellax.io
Email для жалоб на злоупотребления: abuse@umbrellax.io
Service operator: UmbrellaX LLP, BIN 260440006927, Zheltoqsan St., 1-6, building 3, apt. 13, Oral, 090000, Republic of Kazakhstan.
General questions: donate@umbrellax.io
Compliance questions: compliance@umbrellax.io
Abuse reports: abuse@umbrellax.io
1. Purpose
1.1. This Policy explains how donate.umbrellax.io uses cookies, localStorage and similar browser storage for account access, security, language and currency preferences, referral attribution, onboarding, creator pages, stream overlays, Telegram notifications and anti-abuse protection.
1.2. Cookies and browser storage do not make UmbrellaX a payment service, wallet or donation recipient. Viewer donations are transferred directly to the creator's own payment details. Payment providers on the deposit page are used only for topping up the creator's service balance.
2. Types of storage
2.1. Strictly necessary storage is used for session state, CSRF protection, login flow, onboarding state, checkout state, language, display currency and technical integrity of the user interface.
2.2. Security and anti-abuse storage may include a device identifier, referral anti-abuse signals, rate-limit signals, hashed identifiers and technical evidence needed to prevent fake registrations, self-referrals, duplicate events and suspicious activity.
2.3. Functional storage may keep draft settings, stream-overlay configuration, selected cards, media options, Twitch or YouTube input values, UI state and local preferences.
2.4. Analytical or diagnostic storage may be used only to improve stability, understand errors and protect the service.
2.5. The Service uses Yandex Metrica counter 111363478 for aggregate visit statistics, including visit counts by country and region. The integration sends only the page pathname without query parameters or URL fragments. It does not send form values, email addresses, payout details, messages or account identifiers and does not request browser geolocation. Yandex determines country and region from standard request and network data, including the IP address.
2.6. To count visits, Yandex Metrica may store anonymous browser identifiers in cookies and localStorage. Webvisor, click maps, ecommerce, hash tracking, automatic link tracking and page-title transmission are disabled. Yandex may receive an IP address, User-Agent and other standard technical data when its servers are contacted and may process that data outside Kazakhstan under its own terms and privacy policy. A user may delete or prohibit cookies, block the counter in the browser or use Yandex's official opt-out mechanism: https://yandex.com/support/metrica/general/opt-out.html.
3. Referral protection
3.1. When a user registers with a referral code, the service may check device cookies, localStorage, browser fingerprint signals, IP-related signals, User-Agent and other technical data.
3.2. If the signals indicate a self-referral, same-device registration, same network abuse or missing browser evidence, UmbrellaX may create the account but not count the referral reward.
3.3. Referral anti-abuse data is stored in hashed or minimized form where reasonably possible.
4. Language and currency
4.1. The language and display currency selected in the header may be stored in the browser so that pages open with the same settings on the next visit.
4.2. Legal documents are available in Russian, English and Kazakh. The selected interface language controls which version is shown when the corresponding document file exists.
4.3. Amounts may be shown in KZT, RUB or USD according to the selected interface currency. The protected provider form shows the exact settlement currency and amount.
5. Third parties
5.1. Cookies and similar storage may interact with providers used for hosting, CDN, security, email delivery, Telegram, Twitch, YouTube, T-Bank, IntellectMoney, Robokassa Kazakhstan and other infrastructure providers when this is necessary for the service.
5.2. Third-party providers may apply their own cookies and policies when a user opens their pages or payment interfaces.
6. Retention and control
6.1. Session cookies usually expire when the session expires or when the user signs out. Local preferences may remain until the user clears browser data or changes settings.
6.2. The user may clear cookies and localStorage in browser settings. Some service functions may stop working until the user logs in again or repeats setup steps.
6.3. Questions about this Policy can be sent to donate@umbrellax.io. Compliance questions can be sent to compliance@umbrellax.io.
7. Merchants and customer support
7.1. Platform operator and merchant for Kazakhstan/international operations: UmbrellaX LLP, BIN 260440006927. Russian payment contour: sole proprietor Kirill Valeryevich Abramov, INN 631936570974, OGRNIP 326632700104329, Cifra Bank LLC, account 40802 810 1 0018 0000071. The payment form, receipt and provider route determine the merchant; the interface currency does not.
Сервис операторы: «UmbrellaX» жауапкершілігі шектеулі серіктестігі, БСН 260440006927, Zheltoqsan St., 1-6, building 3, apt. 13, Oral, 090000, Republic of Kazakhstan.
Жалпы сұрақтар: donate@umbrellax.io
Комплаенс сұрақтары: compliance@umbrellax.io
Теріс пайдалану туралы шағымдар: abuse@umbrellax.io
11. Орындаушылар және қолдау қызметі
11.1. Платформа операторы және қазақстандық/халықаралық контур — «UmbrellaX» ЖШС, БСН 260440006927. Ресейлік төлем контуры: ЖК Кирилл Валерьевич Абрамов, СТН 631936570974, ОГРНИП 326632700104329, «Цифра банк» ЖШҚ, 40802 810 1 0018 0000071 шоты. Нақты Орындаушыны төлем нысаны, чек және провайдер бағыты анықтайды; интерфейс валютасы оны анықтамайды.
11.2. Қолдау қызметі: +7 747 160 03 65 және https://t.me/donate_umb_support. Жалпы сұрақтар: donate@umbrellax.io; комплаенс: compliance@umbrellax.io; бұзушылықтар: abuse@umbrellax.io.
1. Cookies деген не
1.1. Cookies - сайт пайдаланушы браузерінде сақтайтын шағын файлдар немесе жазбалар. Олар сайтқа сессияны, баптауларды, қауіпсіздікті және интерфейс күйін есте сақтауға көмектеседі.
1.2. Cookies-пен қатар donate.umbrellax.io сервисі браузердің localStorage сақтауын пайдаланады. localStorage cookies-ке ұқсас, өйткені деректерді пайдаланушы құрылғысында сақтайды, бірақ әдетте әр сұрауда серверге автоматты түрде жібермейді.
1.3. Егер cookies және localStorage пайдаланушыны тікелей немесе жанама сәйкестендіруге мүмкіндік берсе, олар дербес деректер болып саналуы мүмкін және Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңын ескере отырып Құпиялылық саясаты бойынша өңделеді.
2. Қандай сақтау технологиялары қолданылады
2.1. Сервис мыналарды пайдаланады:
сессия және авторизация cookies;
тіркеу және қалпына келтіру кезінде email кэштеу cookies;
реферальдық атрибуция cookies;
реферальдық бағдарламаны өзін-өзі шақырудан және бір құрылғыдан қайталама тіркеуден қорғау үшін cookies және localStorage;
кабинет, overlay, автор беттері, формалар, тіл және UI күйі үшін localStorage;
refresh-token, rate-limit, idempotency және уақытша токендер үшін Redis-тегі техникалық серверлік сақтау.
2.2. Сервис елдер мен өңірлер бойынша кіру санын қоса алғанда, агрегатталған кіру статистикасы үшін 111363478 Яндекс.Метрика есептегішін пайдаланады. Интеграция сұрау параметрлері мен URL фрагментінсіз тек бет жолын жібереді. Сервис Метрикаға форма мәндерін, email, төлем деректемелерін, хабарламаларды немесе аккаунт идентификаторларын жібермейді және браузер геолокациясын сұрамайды. Елдер мен өңірлерді Яндекс IP-мекенжайды қоса алғандағы сұраудың техникалық желілік деректері арқылы анықтайды.
2.3. Кірулерді есептеу үшін Яндекс.Метрика cookies және localStorage ішінде браузердің анонимді идентификаторларын сақтауы мүмкін. Вебвизор, кликтер картасы, ecommerce, hash қадағалау, сілтемелерді автоматты қадағалау және бет тақырыбын беру өшірілген. Яндекс өз серверлеріне сұрау жіберілген кезде IP-мекенжайды, User-Agent және басқа стандартты техникалық деректерді алып, оларды өз талаптары мен құпиялылық саясаты бойынша Қазақстаннан тыс өңдеуі мүмкін. Пайдаланушы cookies-ті өшіре немесе тыйым сала алады, есептегішті браузерде бұғаттай алады не Яндекстің ресми бас тарту тетігін пайдалана алады: https://yandex.com/support/metrica/general/opt-out.html.
3. Міндетті cookies
Бұл cookies кіру, қауіпсіздік, кабинет, автор беттері, тікелей қолдау оқиғалары және Сервистік балансты толықтыру үшін қажет. Оларсыз Сервис дұрыс жұмыс істемеуі мүмкін.
Атауы
Қайда қолданылады
Мерзімі
Мақсаты
pay_session
frontend/backend
шамамен 15 минут
Пайдаланушыны авторизациялау және кабинет/API қолжетімділігін тексеру үшін access-token. Боевой режимде HttpOnly және Secure жалаушаларымен сақталады.
pay_refresh
backend
30 күнге дейін
Қайта кірусіз сесияны ұзарту үшін refresh-token. HttpOnly cookie ретінде, боевой режимде Secure жалаушасымен сақталады.
pay_email
frontend
30 күнге дейін
Интерфейсте көрсету және күйді қалпына келтіру үшін ағымдағы сессия email.
umb_last_email
frontend
шамамен 24 сағат
Тіркеуді болдырмау және welcome-хатты қайта жіберу үшін email кэші.
4. Реферальдық cookies
Атауы
Мерзімі
Мақсаты
umb_ref
10 жылға дейін
Тіркеуді реферальдық бағдарламаға байланыстыру үшін шақырған адамның реферальдық кодын немесе email сақтайды.
ux_device_id
10 жылға дейін
Реферальдық бағдарламаны өзін-өзі шақырудан, қайталама тіркеуден және теріс пайдаланудан қорғауға арналған техникалық құрылғы идентификаторы.
Сервис umb_ref кодын шақыру атрибуциясы үшін, ал ux_device_id, браузердің техникалық ізін және браузер берсе WebRTC-кандидаттарды реферальдық бағдарламаның теріс пайдалануға қарсы тексеруі үшін пайдаланады. Бұл деректер үшінші тарап сайттарында жарнамалық трекинг үшін арналмаған.
5. LocalStorage
5.1. Сервис localStorage ішінде мыналарды сақтай алады:
UI үшін сессия көшірмесі;
интерфейс тілі;
пайдаланушы handle;
автор бетінің черновиктері мен баптаулары;
QR, фонд, логотип және визуалды элементтер баптаулары;
backend-пен синхрондауға дейін реквизиттер баптауларының локал черновигі;
медиа және минималды оқиға баптаулары;
stream/overlay дизайнының тарихы мен баптаулары;
деректер архиві үшін export ID;
onboarding уақытша мәндері;
реферальдық теріс пайдалануға қарсы тексерудің тұрақтылығы үшін ux_device_id көшірмесі;
интерфейсте қосылған болса, салықтық onboarding локал мәндері.
5.2. LocalStorage-тің бір бөлігі тек UI-кэш болып табылады. Аккаунт, Сервистік баланс, тікелей қолдау оқиғалары, толықтырулар, қайтарымдар және негізгі баптаулар үшін ақиқат көзі backend болып табылады.
5.3. Пайдаланушы localStorage-ті браузер баптаулары арқылы өшіре алады. Өшіргеннен кейін кейбір черновиктер мен UI-баптаулар жоғалуы мүмкін, бірақ аккаунттың серверлік деректері сақталады.
6. Үшінші тарап технологиялары
6.1. Cloudflare Turnstile форманы автоматты бот емес, адам жібергенін тексеру үшін өз техникалық cookies немесе басқа идентификаторларын қолдануы мүмкін.
6.2. Т-Банк, IntellectMoney, Цифра Банк, Robokassa Kazakhstan және USDT провайдерлері Пайдаланушы checkout, 3-D Secure, QR және провайдердің басқа беттері арқылы Сервистік балансты толықтырған кезде өз cookies, localStorage, құрылғы идентификаторлары немесе антифрод технологияларын қолдануы мүмкін. Донатерден Пайдаланушыға тікелей Донат біздің эквайрингтен тыс жүргізіледі.
6.3. Telegram, Twitch, Google Fonts/CDN, сурет CDN және басқа сыртқы ресурстар тиісті элементтер жүктелген кезде браузердің техникалық деректерін ала алады.
6.4. Сервис операторлары үшінші тарап сервистерінің өз домендеріндегі cookies-ін басқармайды. Оларды пайдалану тиісті сервистердің саясаттарымен реттеледі.
7. Cookies қалай басқаруға болады
7.1. Пайдаланушы:
браузер баптауларында cookies және localStorage өшіре алады;
cookies-ті толық немесе ішінара тыйым сала алады;
private/incognito mode қолдана алады;
Сервис жағындағы auth cookies тазарту үшін интерфейсте аккаунттан шыға алады;
кабинетте Telegram-интеграцияны өшіре алады.
7.2. Міндетті cookies өшірілсе, кабинетке кіру, сессияны ұзарту, тікелей қолдау оқиғасын рәсімдеу, Сервистік балансты толықтыру, Сервистік балансты қайтару және кейбір баптаулар жұмыс істемей қалуы мүмкін.
7.3. Егер umb_ref өшірілсе, Сервис болашақ тіркеуді шақырған пайдаланушымен байланыстырмауы мүмкін.
8. Келісім
8.1. Міндетті cookies Сервистің жұмысы мен қауіпсіздігі үшін пайдаланылады.
8.2. Реферальдық cookies реферальдық бағдарламаның жұмысы үшін пайдаланылады. Пайдаланушы оларды браузер баптауларында өшіре алады, бірақ бұл жағдайда реферальдық атрибуция жұмыс істемеуі мүмкін.
8.3. Қосымша аналитикалық, жарнамалық немесе маркетингтік cookies қолданылатын құқық талап етсе, пайдаланушыға хабарлаудан немесе келісім алудан кейін ғана пайдаланылады.
8.4. Сервисті пайдалану арқылы пайдаланушы donate.umbrellax.io Құпиялылық саясатымен де келіседі.
8.5. Құқықтық құжаттар орыс, ағылшын және қазақ тілдерінде қолжетімді. Таңдалған интерфейс тілі тиісті құжат файлы бар болса, қай нұсқа көрсетілетінін анықтайды.
8.6. Сомалар таңдалған интерфейс валютасына қарай KZT, RUB немесе USD түрінде көрсетілуі мүмкін. Қорғалған провайдер нысаны нақты есеп айырысу валютасы мен сомасын көрсетеді.
9. Cookie және браузерлік сақтау саясатының өзгерістері
9.1. Сервис операторы cookies, localStorage, үшінші тарап провайдерлері немесе заң өзгерген кезде Cookie және браузерлік сақтау саясатын жаңарта алады.
9.2. Жаңа нұсқа сайтта немесе Сервис интерфейсінде жарияланады.
10. Байланыстар
Сервис операторы: «UmbrellaX» жауапкершілігі шектеулі серіктестігі
БСН: 260440006927
Мекенжай: Zheltoqsan St., 1-6, building 3, apt. 13, Oral, 090000, Republic of Kazakhstan
Жалпы сұрақтар: donate@umbrellax.io
Комплаенс сұрақтары: compliance@umbrellax.io
Теріс пайдалану туралы шағымдар: abuse@umbrellax.io
