Эта Политика конфиденциальности объясняет, как OTPInbox ("оператор данных" и "мы") собирает, использует, передаёт и защищает твои персональные данные при использовании сервиса, а также какие права у тебя есть в отношении этих данных. Она отражает требования Общего регламента по защите данных ЕС и Великобритании (GDPR) и Закона Калифорнии о правах потребителей (CCPA/CPRA).
1. Данные, которые мы обрабатываем
- Аккаунт: твой адрес электронной почты и уникальный идентификатор аккаунта.
- Использование: сервис и страна, которые ты арендуешь, история заказов и движение кредитов.
- Технические: IP-адрес, тип браузера, строго необходимые cookie и журналы безопасности. При каждом входе, заказе и подтверждении условий мы сохраняем время и IP-адрес.
- Платёж: платежи обрабатываются нашим платёжным провайдером (Stripe); данные твоей карты никогда не попадают к нам и не хранятся у нас.
2. Как и зачем мы используем твои данные
- Чтобы предоставлять сервис, арендовать номера и доставлять твой код подтверждения (исполнение нашего договора с тобой).
- Чтобы обеспечивать безопасность аккаунтов и предотвращать мошенничество и злоупотребления (наши законные интересы).
- Чтобы обрабатывать платежи и вести записи по выставлению счетов (исполнение договора и юридическая обязанность).
- Чтобы выполнять применимые к нам юридические обязанности.
- Вести запись о том, кто и когда использовал какой номер, чтобы расследовать злоупотребления и отвечать на действительные законные запросы (юридическая обязанность и законные интересы).
3. С кем мы делимся данными
Для работы сервиса мы передаём ограниченный объём данных обработчикам, действующим от нашего имени: нашему поставщику (поставщикам) номеров, нашему платёжному провайдеру (Stripe), нашему провайдеру доставки электронной почты и нашему провайдеру хостинга и инфраструктуры. Они получают доступ к данным только в той мере, в какой это требуется для работы сервиса. Когда данные передаются в другую страну, мы полагаемся на надлежащие гарантии, такие как стандартные договорные положения Европейской комиссии. Мы не продаём твою персональную информацию. Мы передаём данные аккаунта и заказов, включая IP-адреса, правоохранительным или иным органам только по действительному законному запросу.
4. Файлы cookie и локальное хранилище
Мы используем только файлы cookie, строго необходимые для сессии и безопасности, например токен CSRF и твои языковые настройки. Файлы cookie сессии имеют атрибут httpOnly и не могут быть прочитаны с помощью JavaScript. Мы не используем рекламные и сторонние отслеживающие файлы cookie.
Чтобы защищать сайт и предотвращать злоупотребления, мы записываем посещения страниц вместе с IP-адресом и сведениями о браузере; эти записи хранятся 90 дней. Для этого мы не используем файлы cookie. При первом посещении твой браузер сохраняет небольшую заметку о том, откуда был выполнен переход (ссылающийся сайт, метки кампании, первая открытая страница и язык); идентификатора в ней нет. При регистрации мы сохраняем вместе с твоим аккаунтом, какая страница и какой источник привели тебя к нам.
5. Хранение и безопасность
Мы храним персональные данные только столько, сколько нужно для указанных целей и требует закон, затем удаляем или обезличиваем их. Записи о входах, заказах и подтверждении условий с IP-адресами хранятся два года и затем удаляются; они сохраняются в этот период даже после закрытия аккаунта, поскольку могут понадобиться для ответа на законные запросы. Мы не храним содержимое полученных SMS, кроме показанного вам кода подтверждения, а номер освобождается после транзакции. Пароли никогда не хранятся; токены сессии и обновления хранятся только в виде хэша. Доступ строго ограничен.
6. Твои права
Согласно GDPR ты можешь получать доступ к своим данным, исправлять, удалять, ограничивать или возражать против их обработки, запрашивать переносимость данных и отзывать согласие в любое время; ты также можешь подать жалобу в местный орган по защите данных. Согласно CCPA/CPRA жители Калифорнии могут узнавать, удалять и исправлять свою персональную информацию и отказываться от её продажи или передачи; мы не продаём персональную информацию и не будем дискриминировать тебя за осуществление твоих прав. Чтобы воспользоваться любым правом, свяжись с нами через наши каналы поддержки, и мы ответим в срок, установленный законом.
7. Контакты
Оператором данных является OTPInbox. По любому запросу или вопросу о конфиденциальности свяжись с нами через наши каналы поддержки. Напишите нам на support@otpinbox.net.