Меры по ограничению и контролю мошеннических операций

HopNeo  ·  Редакция от 24 сентября 2026 года

Настоящий документ описывает меры, которые Исполнитель применяет для предупреждения, выявления и пресечения мошеннических операций при оплате цифровых позиций на сайте hopneo.ru, а также порядок обращения покупателя при спорной или несанкционированной операции. Документ является неотъемлемой частью публичной оферты и применяется совместно с «Условиями возврата и отмены» и «Политикой обработки персональных данных и конфиденциальности».

Термины «Исполнитель», «Заказчик», «Позиция», «Сервер» и «Сайт» используются в значениях, определённых разделом 1 публичной оферты.

1. Что продаётся и что получает покупатель

1.1. На Сайте продаются только цифровые позиции для собственного игрового сервера HopNeo следующих категорий:

• Привилегии (донат-ранги) — набор игровых возможностей на срок 30 дней, 90 дней или без ограничения срока;
• Ключи — услуга активации на Сервере (команда /warp case) с заранее определённым результатом; что даёт ключ, указано в карточке до оплаты;
• Наборы внутриигровых предметов — разовая выдача перечисленных в карточке предметов в указанном количестве;
• Внутриигровая валюта (неоны) — зачисление на игровой счёт точного количества единиц по опубликованному курсу;
• Услуги — снятие блокировки аккаунта (разбан) и снятие ограничения чата (размут).

Карточка каждой позиции до оплаты перечисляет её состав в исчислимом виде: конкретные возможности, предметы и их количество либо точное количество единиц валюты, а также срок действия и порядок выдачи. Покупатель получает ровно то, что перечислено в карточке.

1.2. Позиции со случайным исходом не продаются. Лотереи, рулетки, «сундуки удачи» и любые другие механики, в которых состав выдаваемого определяется случайно, в каталоге отсутствуют и к оплате не принимаются. Ключ в каталоге — это Позиция с заранее определённым результатом: что он даёт, указано в карточке, и покупатель получает именно это.

1.3. Приобретённые позиции действуют только внутри игрового сервера HopNeo, привязаны к игровой учётной записи покупателя, не выводятся в деньги, не обмениваются на деньги и не передаются другим игрокам.

1.4. Исполнитель не продаёт и не принимает оплату за категории, запрещённые правилами платёжных систем и платёжных партнёров: азартные игры, ставки, лотереи и тотализаторы; криптовалюту и обмен криптоактивов; алкоголь, табак, лекарственные средства; оружие; контрафакт; содержание для взрослых; финансовые услуги. Деятельность Исполнителя ограничена продажей цифрового функционала собственного игрового сервера.

1.5. Момент предоставления и способ проверки: привилегии и внутриигровая валюта зачисляются на игровую учётную запись по указанному никнейму после подтверждения оплаты, а наборы предметов выдаются при ближайшем входе в игру. Проверить факт получения можно в игре по указанному никнейму, а покупателям с Личным кабинетом — в истории покупок, где у каждого заказа показано состояние выдачи. Если Позиция не поступила в течение 24 часов, следует обратиться в поддержку — порядок в разделе 9.

2. Принципы

• Решение принимает сервер, а не браузер. Состав заказа, цена, скидка и итоговая сумма рассчитываются на стороне Исполнителя; значения, присланные клиентской частью Сайта, проверяются и при расхождении заказ отклоняется.
• Отказ по умолчанию. При сбое проверки, недоступности контролирующего механизма или неполных данных операция не выполняется, а не выполняется «на всякий случай».
• Минимум данных. Для покупки достаточно игрового никнейма и адреса электронной почты. Полные реквизиты карты Исполнитель не собирает, не получает и не хранит.
• Человек в контуре. Исполнитель не принимает решений, создающих для покупателя юридические или аналогично существенные последствия, исключительно автоматизированным способом: любое ограничение можно обжаловать через поддержку, и обращение рассматривает сотрудник.
• Соразмерность. Ограничительные меры применяются к конкретной операции или учётной записи, связанной с нарушением, и не лишают покупателя прав, установленных обязательными нормами закона.

3. Защита платёжных данных

3.1. Номер банковской карты, срок её действия и код CVV/CVC вводятся на защищённой странице платёжного партнёра. Исполнителю эти данные не передаются, им не обрабатываются и в его базах не хранятся.

3.2. Платёжные партнёры, принимающие карточные платежи, обеспечивают безопасность операций в соответствии со стандартом PCI DSS. Проверка подлинности держателя карты (3-D Secure) выполняется платёжным партнёром и банком-эмитентом в порядке, установленном правилами соответствующей платёжной системы.

3.3. Исполнитель получает от платёжного партнёра только идентификатор операции, сумму, валюту, способ и статус платежа, а также сведения о возврате и оспаривании — в объёме, необходимом для исполнения заказа и учёта.

3.4. Весь обмен данными с Сайтом идёт по защищённому соединению (HTTPS/TLS). Служебные записи сеанса хранятся в cookie, недоступных скриптам страницы; изменяющие запросы принимаются только с собственных страниц Сайта.

3.5. Автоматически повторяющиеся (рекуррентные) списания на Сайте не используются: каждая покупка оплачивается разово и по прямому действию покупателя.

4. Контроль на этапе оформления заказа

• Итоговая сумма к оплате рассчитывается сервером и сверяется с суммой, показанной покупателю; при расхождении заказ не создаётся, а покупателю показывается пересчитанная сумма.
• Цена каждой Позиции, срок действия привилегии и размер скидки берутся из каталога на стороне сервера; передать в заказ произвольную цену, срок или скидку с клиентской стороны невозможно.
• Количество единиц в одной строке заказа ограничено (не более 64), сумма покупки внутриигровой валюты ограничена сверху и снизу; нечисловые и выходящие за пределы значения отклоняются до создания заказа.
• Промокод проверяется на сервере: существование, срок действия, остаток применений, привязка к покупателю и к конкретным Позициям; истёкший, исчерпанный или чужой промокод отклоняется, а скидка не может превысить стоимость подходящих Позиций.
• Адрес электронной почты проверяется по формату, отклоняется при использовании сервисов одноразовых почтовых ящиков, а домен адреса проверяется на существование и способность принимать письма.
• Игровой никнейм проверяется по формату учётных записей Minecraft (3–16 символов: латинские буквы, цифры и знак подчёркивания).
• Покупатель оплачивает заказ платёжным средством, которым вправе распоряжаться (раздел 11). Данные карты вводятся только на странице платёжного партнёра, а проверку подлинности держателя карты выполняют платёжный партнёр и банк-эмитент (пункт 3.2).
• До оплаты покупатель отмечает два отдельных, заранее не отмеченных чекбокса: «Я принимаю публичную оферту и условия возврата и ознакомлен(-а) с политикой конфиденциальности» и «Я даю согласие на сбор и обработку персональных данных». Пока обе отметки не поставлены, кнопка оплаты неактивна. Дата, время и версия текста согласия на обработку персональных данных сохраняются вместе с заказом.
• Частота обращений к Сайту ограничена: серия автоматических попыток оформления, подбора промокода или перебора паролей отсекается ограничителем, который при сбое работает в режиме запрета, а не пропуска.

5. Контроль выдачи оплаченного

• Позиция выдаётся только после подтверждения оплаты, полученного от платёжного партнёра. Подтверждение, присланное клиентской стороной, основанием для выдачи не является.
• Повторная оплата или повторное подтверждение уже оплаченного заказа отклоняются: перевод заказа в оплаченное состояние выполняется один раз, под блокировкой строки.
• Состав выдачи определяется каталогом и сохранённым заказом на стороне сервера: в игру передаются только коды оплаченных Позиций, их количество и количество единиц внутриигровой валюты. Покупатель на состав выдачи не влияет — значения, присланные клиентской частью Сайта, в выдачу не попадают.
• Количество в заказе ограничено: не более 64 единиц в одной строке заказа и не более 1 000 000 единиц внутриигровой валюты в одном заказе. Заказ, выходящий за эти пределы, с недопустимым никнеймом или с Позицией без игрового кода, в выдачу не передаётся и блокируется, а владелец получает оповещение.
• Обращения игрового сервера к Сайту подписываются общим секретом с меткой времени и одноразовым значением; запрос с истёкшей меткой или повторно предъявленным одноразовым значением Сайт отклоняет. Запросы Сайта к игровому серверу также подписываются общим секретом с меткой времени.
• Результат каждой попытки выдачи фиксируется в журнале; несостоявшаяся или ошибочная выдача видна персоналу в панели, а покупателю с Личным кабинетом — в истории покупок.

Ключи продаются с фиксированным, заранее известным результатом: что даёт ключ, указано в его карточке до оплаты, и покупатель получает именно это. Позиций со случайным исходом (лотерей, рулеток, «сундуков удачи») в каталоге нет. Поэтому состав купленного всегда можно сверить с карточкой Позиции.

6. Защита учётной записи покупателя

• Пароль хранится только в виде необратимого криптографического хеша (Argon2id) и Исполнителю в открытом виде недоступен.
• Доступны двухфакторная аутентификация (приложение-аутентификатор, код на почту, Telegram) и резервные коды.
• Серия неудачных попыток входа временно закрывает вход по паролю; ответ сервера одинаков для существующей и несуществующей учётной записи, чтобы подбор не давал подсказок.
• О входе с нового устройства приходит письмо со ссылкой «это был не я»: она блокирует учётную запись и завершает все сеансы.
• Выход завершает сеанс на стороне сервера, а не только в браузере; выданные ранее токены перестают действовать.
• Привязка входа через Google или Discord и подключение нового фактора входа требуют подтверждения уже имеющимся фактором.
• Регистрация Личного кабинета для покупки не обязательна; при покупке без кабинета адрес электронной почты сохраняется в зашифрованном виде.

7. Внутренний контроль и разграничение доступа

• Панель управления закрыта отдельным слоем доступа: собственный PIN-код и отдельная сессия, не совпадающая с обычным входом; дополнительно может быть включено ограничение по списку сетевых адресов.
• У сотрудника с зарегистрированным аппаратным ключом работа в панели требует подтверждения присутствия касанием ключа с ограниченным сроком действия; наиболее значимые действия (роли, выплаты, доступ персонала, ключи и хранилище) дополнительно подписываются ключом владельца отдельно для каждого запроса.
• Права выдаются ролями персонала; смена или снятие роли немедленно прекращает доступ во всех открытых сессиях.
• Значимые действия персонала пишутся в журнал аудита: кто, в какой роли, что и когда изменил. В журнал попадают решения по заявкам и вознаграждениям, смена статуса и отметка о выдаче заказа, изменение ролей и доступа персонала, выплаты, операции с ключами и хранилищем, смена режима сайта, поиск и просмотр карточек покупок.
• Данные о суммах заказов хранятся в зашифрованном виде; доступ к финансовому разделу панели открывается только владельцу после подтверждения аппаратным ключом и на ограниченное время. Копия сумм, зашифрованная на личный ключ владельца, сервером не читается.
• Персональные данные (адреса электронной почты, идентификаторы внешних сервисов, адреса входов, тексты обращений) хранятся в зашифрованном виде.
• Резервные копии базы данных создаются ежедневно и шифруются на ключ владельца; восстановление возможно только этим ключом.

8. Выявление и реагирование

8.1. Исполнитель ведёт технические журналы: события входа в учётную запись (дата, время, способ входа, сетевой адрес, описание устройства), действия персонала в панели, попытки и результаты выдачи каждой позиции. Сроки хранения установлены разделом 7 «Политики обработки персональных данных и конфиденциальности»; журналы, связанные с инцидентом, блокировкой или спором, сохраняются до окончания проверки и применимого срока защиты требований.

8.1.1. Сведения по каждой операции — состав заказа, дата и время оплаты, идентификатор платежа, запись о факте выдачи позиции на игровую учётную запись — сохраняются не менее 540 календарных дней и предоставляются платёжному партнёру, банку-эквайреру или банку-эмитенту по их запросу в установленный ими срок, в том числе для разбора оспаривания платежа.

8.2. Признаки, по которым заказ проверяется вручную: сообщение о несанкционированной операции от покупателя, банка или платёжного партнёра; уведомление об оспаривании платежа; серия заказов на один игровой никнейм за короткое время; расхождение между оплатой и фактической выдачей; сообщение о взломе учётной записи.

8.3. На время проверки связанная со спорной операцией Позиция может быть приостановлена. Приостановка не является наказанием и снимается, если подозрение не подтвердилось; за время приостановки срок срочной Позиции продлевается по обращению в поддержку.

8.4. При подтверждённом мошенничестве (оплата платёжным средством, которым плательщик не вправе распоряжаться, поддельное подтверждение оплаты, заведомо ложное заявление о неполучении товара) Исполнитель вправе аннулировать связанную с нарушением Позицию и ограничить доступ к игровому сервису в порядке, предусмотренном опубликованными правилами Сервера и разделом 6 оферты.

8.5. Добросовестный запрос возврата и законное оспаривание ошибочного списания нарушением не являются и санкций не влекут.

9. Если операция совершена без вашего согласия

9.1. Обратитесь в банк, выпустивший карту, или к своему платёжному оператору — это первый и обязательный шаг: только они могут остановить и вернуть операцию по карте.

9.2. Одновременно сообщите Исполнителю через систему тикетов в Личном кабинете или по адресу support@hopneo.com. Укажите: игровой никнейм из заказа, адрес электронной почты заказа, дату и примерное время операции, сумму и валюту, номер заказа или идентификатор платежа, если он доступен, и описание ситуации.

9.3. Исполнитель приостанавливает выдачу по спорному заказу, поднимает журналы по указанным признакам и отвечает в течение 5 рабочих дней, если применимый закон не требует более короткого срока. При необходимости дополнительной проверки Исполнитель сообщает о её ходе и не затягивает без объективной причины.

9.4. При подтверждении несанкционированной операции средства возвращаются тем же способом, которым была произведена оплата, в порядке и сроки, установленные документом «Условия возврата и отмены»: инициирование возврата не позднее 10 календарных дней с даты законного требования. Выданная по такому заказу Позиция изымается.

9.5. Исполнитель содействует банку и платёжному партнёру в проверке операции и предоставляет им сведения о заказе в объёме, предусмотренном законом и договором с партнёром.

9.6. Сроки реагирования на обращение о спорной операции: подтверждение получения обращения — не позднее 1 рабочего дня; решение по существу — в течение 5 рабочих дней. При необходимости запроса сведений у платёжного партнёра срок разбора может быть продлён, о чём Исполнитель сообщает заявителю с указанием причины.

9.7. Платёжный партнёр вправе приостановить проведение или зачисление операций и запросить у Исполнителя документы при наличии признаков подозрительных, сомнительных или мошеннических операций, в том числе в целях противодействия легализации доходов, полученных преступным путём, и финансированию терроризма. Исполнитель обязуется предоставлять такие документы в установленный партнёром срок.

10. Возрастные ограничения

Покупка доступна лицу, обладающему необходимой дееспособностью. Лицо младше 18 лет совершает покупку в пределах своей дееспособности и, когда это требуется законом, с предварительного согласия родителя или иного законного представителя; покупки от имени лица младше 14 лет совершает законный представитель (пункт 3.5 оферты).

Оплата картой родителей или иного лица без его ведома запрещена и рассматривается как оплата платёжным средством, которым плательщик не вправе распоряжаться: такая операция отменяется, выданная по ней позиция изымается, а учётная запись может быть ограничена. Законный представитель вправе обратиться на support@hopneo.com — операция будет отменена и средства возвращены в порядке раздела 9.

11. Обязанности покупателя

• Оплачивать заказ только платёжным средством, которым покупатель вправе распоряжаться.
• Не передавать третьим лицам данные доступа к игровой учётной записи и Личному кабинету.
• Проверять игровой никнейм и адрес электронной почты до оплаты.
• Не перепродавать и не передавать приобретённые Позиции (пункт 7.5 оферты).
• Совершать покупку в пределах своей дееспособности, а при необходимости — с согласия законного представителя (пункт 3.5 оферты).
• Не инициировать заведомо ложное оспаривание платежа. Это требование не ограничивает право законно оспорить несанкционированную, ошибочную или неисполненную операцию.

12. Границы применения мер

12.1. Исполнитель не выполняет и не поручает выполнять проверку платёжеспособности покупателя, не ведёт скоринг клиентов и не формирует «чёрных списков» по признакам, не связанным с подтверждённым нарушением.

12.1.1. Способы оплаты показываются на странице оформления заказа до подтверждения платежа. Там же указаны итоговая сумма и валюта операции и продавец: ИП Богданов Сергей Валерьевич, ИНН 20611200400768, Кыргызская Республика. Адрес Исполнителя и контакт поддержки указаны в нижней части каждой страницы Сайта, в разделе 13 настоящего документа и в реквизитах оферты. Принятие публичной оферты и условий возврата вместе с подтверждением ознакомления с политикой конфиденциальности выражается одним заранее не отмеченным чекбоксом со ссылками на все три документа; согласие на сбор и обработку персональных данных — отдельным заранее не отмеченным чекбоксом. Ссылка на настоящий документ размещена в нижней части каждой страницы Сайта и в пункте 4.7 оферты.

12.2. Часть мер находится на стороне платёжного партнёра и банка-эмитента и применяется по их правилам; Исполнитель не может ни отменить, ни подменить их.

12.3. Настоящий документ описывает применяемые меры и не является обещанием предотвратить любое противоправное действие третьих лиц. Обязательные права покупателя он не ограничивает.

12.4. Меры пересматриваются при изменении состава Сайта, платёжных партнёров или применимых требований; действующая редакция с датой публикуется на этой странице.

13. Контакты