Какие данные мы собираем
Мы собираем только необходимое для оказания услуги: адрес электронной почты для входа в аккаунт, хешированные IP-адреса для предотвращения злоупотреблений, а также метаданные заказов, необходимые для обработки и возврата SMS-верификаций.
- Аккаунт: адрес электронной почты (обязательно), хеш пароля с шифрованием (argon2), опциональный секрет TOTP.
- Заказы: слаг услуги, код страны, выделенный номер, полезная нагрузка SMS, временные метки. Номера телефонов не привязаны к вашей реальной личности.
- Кошелёк: реестр депозитов и трат, ID транзакций в блокчейне (чтобы вы могли проверить через block explorer).
- Логи: хешированные IP-адреса (sha256 с серверным секретом) и минимальные метаданные user-agent, хранятся 30 дней для анализа злоупотреблений.
Чего мы не собираем
Мы не требуем KYC. Мы не собираем удостоверения личности, полные имена, почтовые адреса или любые другие документы для проверки личности. Мы не храним сырые IP-адреса клиентов. Мы не используем сторонние трекеры для рекламы.
Как долго мы их храним
Данные аккаунта хранятся, пока вы не удалите аккаунт из панели управления. Полезные нагрузки SMS хранятся 30 дней для проверки возврата, затем удаляются. Записи реестра кошелька хранятся бесконечно долго для сохранения целостности учёта. Хешированные логи аудита IP-адресов хранятся 30 дней, затем удаляются.
Как мы их защищаем
Учётные данные API вышестоящих сервисов и полезные нагрузки заказов при создании аккаунта зашифрованы в покое с помощью AES-256-GCM. Вебхуки платежей подписаны HMAC-SHA512. Сессии используют HttpOnly + Secure + SameSite куки. Блокировки после неудачных попыток входа применяются для каждого адреса электронной почты и для каждого IP. Инфраструктура размещена самостоятельно — никакой сторонний SaaS не хранит ваши данные.
Общение данных
Мы передаём данные заказов вышестоящему поставщику SMS, который выполняет заказ — это технически необходимо для получения SMS. Мы не продаём, не сдаём в аренду и никаким другим образом не передаём данные аккаунта никому. Мы отвечаем на законные правовые запросы узко и публикуем количество в периодическом отчёте о прозрачности, когда это применимо.
Ваши права
Вы можете экспортировать данные своего аккаунта и историю заказов из панели управления. Вы можете удалить свой аккаунт из панели управления в любой момент, что удалит адрес электронной почты, метаданные кошелька и историю заказов (с учётом установленных законом требований к хранению метаданных кошелька).
Для запросов в соответствии с GDPR, CCPA или аналогичными нормами свяжитесь с privacy@smsactivator.io, и мы ответим в установленный регулятором срок.
Изменения
Существенные изменения в этой политике будут объявлены на баннере главной страницы и по электронной почте. Дата вступления в силу выше всегда отражает последнюю редакцию.