На главную

Политика конфиденциальности

Дата вступления в силу: 20 сентября 2026 г. | Домен: galabot.lol

Настоящая Политика конфиденциальности определяет, как веб-платформа Galabot OS (доступная по адресу https://galabot.lol) собирает, использует, хранит и защищает информацию пользователей.

1. Какие данные мы собираем

Мы собираем только минимально необходимый объем данных для предоставления сервиса и персонализации сеанса:

  • Учетные данные: Имя пользователя (логин), имя, фамилия и зашифрованный хэш пароля (при стандартной регистрации).
  • Google OAuth данные: При входе через Google мы получаем исключительно базовый общедоступный профиль (Google ID, имя, адрес электронной почты и URL аватара). Мы не запрашиваем доступ к вашим письмам, контактам, файлам Google Drive или календарю.
  • Telegram & GitHub данные: Идентификатор пользователя (Telegram ID / GitHub ID), имя и юзернейм при добровольной привязке аккаунта.
  • Технические данные: IP-адрес, тип браузера, выбранные настройки интерфейса (тема, язык, громкость звуков) для сохранения персонализированного сеанса.
Соответствие требованиям Google API Services User Data Policy:
Использование Galabot OS информации, полученной через Google API, строго соответствует Google API Services User Data Policy, включая требования Limited Use (Ограниченного использования).

2. Как мы используем полученные данные

Собранные данные используются исключительно в следующих целях:

  • Создание и аутентификация учетной записи пользователя в Galabot OS;
  • Отображение профиля, аватара и имени на рабочем столе и на форуме Nexus;
  • Сохранение пользовательских настроек (обои, звуковые эффекты, системный язык);
  • Предотвращение мошенничества и защита учетных записей от несанкционированного доступа.

3. Передача данных третьим лицам

Мы никогда не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам.

Мы не передаем данные из Google OAuth третьим сторонам, кроме случаев, строго предусмотренных законодательством, либо для авторизации запросов через официальные API платежных шлюзов по инициативе самого пользователя.

4. Хранение и безопасность данных

Все персональные данные и токены сессий передаются по защищенному протоколу с использованием SSL/TLS 1.3 шифрования. Пароли хранятся исключительно в виде криптографических хэшей с солью. Данные хранятся в защищенной базе данных с регулярным резервным копированием.

5. Использование файлов Cookie и локального хранилища

Платформа использует файлы Cookie (в частности, защищенный HTTP-Only cookie ext_jwt) и IndexedDB/localStorage для сохранения активной сессии, кэширования графических ресурсов и обеспечения быстродействия без повторных загрузок.

6. Удаление и изменение данных

Пользователь имеет право в любой момент запросить удаление своего аккаунта и всех связанных с ним данных. Для удаления данных вы можете воспользоваться меню «Настройки профиля» в системе или направить запрос администратору по контактам ниже.

7. Контакты

Если у вас возникли вопросы по поводу настоящей Политики конфиденциальности или обработки ваших данных, свяжитесь с нами:

Privacy Policy

Effective Date: September 20, 2026 | Domain: galabot.lol

This Privacy Policy explains how Galabot OS (accessible at https://galabot.lol) collects, uses, stores, and protects user information.

1. Information We Collect

We collect only the minimum amount of data required to provide and personalize our web operating system services:

  • Account Credentials: Username, first name, last name, and salted cryptographic password hashes (for standard registration).
  • Google OAuth Data: When signing in with Google, we receive only your basic public profile information (Google ID, name, email address, and profile picture URL). We do not request access to your emails, contacts, Google Drive files, or calendar.
  • Telegram & GitHub Data: User identifier (Telegram ID / GitHub ID), username, and profile display name when you choose to connect your account.
  • Technical & Preferences Telemetry: IP address, browser type, and saved UI preferences (desktop wallpaper, accent theme, sound volume, language) to maintain your persistent desktop session.
Google API Services User Data Policy Compliance:
Galabot OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

2. How We Use Collected Information

The information collected is used solely for the following purposes:

  • Creating, authenticating, and managing your user account within Galabot OS;
  • Displaying your user identity, avatar, and nickname in the desktop shell and the Community Forum;
  • Remembering your personalized OS customizations across browser sessions;
  • Preventing malicious activities, brute-force attacks, and securing your account.

3. Data Sharing and Third Parties

We do NOT sell, rent, lease, or trade your personal information or Google user data with any third parties or advertisers.

We do not share your information with external parties except when strictly required by applicable law, or when completing payment transactions initiated directly by the user via integrated payment gateways.

4. Data Storage and Security

All communication with Galabot OS is encrypted using industry-standard Transport Layer Security (TLS 1.2 / TLS 1.3). Sensitive credentials and tokens are secured via HttpOnly, SameSite cookies and cryptographically hashed passwords. Our infrastructure is protected against unauthorized access.

5. Cookies and Client-Side Storage

We use secure cookies (such as ext_jwt) and local browser storage (IndexedDB / localStorage) exclusively for maintaining your authentication session and caching graphic assets for offline/low-latency performance.

6. User Rights & Data Deletion

You retain full control over your personal data. You may request immediate modification or complete deletion of your account and all associated records at any time through the Account Settings module or by contacting us directly.

7. Contact Information

If you have any questions or requests regarding this Privacy Policy, please contact our privacy compliance team: