When using Sorrel Hub, we may collect the following data:

• Email address and profile data upon registration via Supabase Auth
• Technical data: IP address, browser type, device identifier (HWID)
• Usage data: script access events, last activity date, subscription status
• Payment data: only the fact of payment and selected plan via FunPay or Discord (no card numbers stored)
• Discord account ID if you link your Discord account

Collected data is used solely for:

• Providing the service and authenticating users
• Managing subscriptions, keys, and access control
• Protecting against abuse, key sharing, and fraud
• Improving service quality and stability

Account data is stored in Supabase (cloud database, EU region). Subscription keys and HWID are stored server-side in our backend.

We retain data until account deletion or after 12 months of inactivity.

We use the following third-party services:

• Supabase — authentication and database
• Cloudflare Turnstile — bot protection on login/register
• FunPay — payment processing (their privacy policy applies)
• Discord — optional account linking and support
• Vercel — frontend hosting
• Railway — backend hosting

Each service has its own privacy policy. We only share the minimum data required for the service to function.

We use localStorage to store:

• JWT session token
• Language preference
• UI settings

No third-party advertising cookies are used.

You have the right to:

• Request an export of your data
• Delete your account and all associated data
• Request correction of inaccurate data

To exercise your rights, contact us via Discord or email.

We apply standard security measures: HTTPS, JWT authentication, password hashing via Supabase Auth, HWID-based loader access, and CSRF protection on all mutations. No service can guarantee absolute data security.

При использовании Sorrel Hub мы можем собирать следующие данные:

• Email и данные профиля при регистрации через Supabase Auth
• Технические данные: IP-адрес, тип браузера, идентификатор устройства (HWID)
• Данные об использовании: обращения к скриптам, дата последней активности, статус подписки
• Платёжные данные: только факт оплаты и выбранный план через FunPay или Discord (номера карт не хранятся)
• Discord ID при привязке аккаунта

Собранные данные используются исключительно для:

• Предоставления сервиса и аутентификации пользователей
• Управления подписками, ключами и контролем доступа
• Защиты от злоупотреблений, шеринга ключей и мошенничества
• Улучшения качества и стабильности сервиса

Данные аккаунта хранятся в Supabase (облачная БД, регион EU). Ключи подписок и HWID хранятся на нашем backend-сервере.

Данные хранятся до удаления аккаунта или по истечении 12 месяцев неактивности.

Мы используем следующие сторонние сервисы:

• Supabase — аутентификация и база данных
• Cloudflare Turnstile — защита от ботов на входе/регистрации
• FunPay — обработка платежей (действует их политика конфиденциальности)
• Discord — опциональная привязка аккаунта и поддержка
• Vercel — хостинг frontend
• Railway — хостинг backend

Каждый сервис имеет собственную политику конфиденциальности. Мы передаём только минимально необходимые данные.

Мы используем localStorage для хранения:

• JWT-токена сессии
• Языковых настроек
• Настроек интерфейса

Сторонние рекламные cookies не используются.

Вы имеете право:

• Запросить экспорт своих данных
• Удалить аккаунт и все связанные данные
• Запросить исправление некорректных данных

Для реализации прав обратитесь к нам через Discord.

Мы применяем стандартные меры безопасности: HTTPS, JWT-аутентификацию, хэширование паролей через Supabase Auth, HWID-привязку в лоадере и CSRF-защиту на всех мутациях. Ни один сервис не может гарантировать абсолютную защиту данных.