Политика конфиденциальности

1. О политике

Эта политика объясняет, как ProstoSMM обрабатывает сведения о посетителях, зарегистрированных клиентах и заказчиках цифровых услуг для Telegram. Она применяется к публичному сайту, личному кабинету, заказам и обращениям в поддержку.

ProstoSMM — название сервиса, а не опубликованное наименование юридического лица. Пока реквизиты владельца заполнены не полностью, соответствующая отметка показывается в разделе контактов ниже. После заполнения реквизитов владельцу следует проверить эту политику с профильным юристом и определить применимое право.

2. Какие данные обрабатываются

В зависимости от того, как вы используете сервис, это могут быть:

• данные аккаунта: email, внутренний идентификатор, дата регистрации и защищённый хеш пароля; сам пароль в открытом виде не сохраняется;
• данные заказа: выбранная услуга, объём, публичная Telegram-ссылка или username, расчётная сумма, номер, статусы и время изменений;
• данные поддержки: содержание сообщения и приложенные пользователем сведения, необходимые для поиска заказа или решения вопроса;
• технические сведения: обязательная сессия входа, время последней активности и данные, которые инфраструктура получает при сетевом запросе для безопасности и диагностики.

3. Данные об оплате

Оплата открывается на защищённой странице криптоплатёжного провайдера Heleket. Реквизиты и сведения, необходимые для отправки платежа, вводятся или подтверждаются у провайдера. ProstoSMM не получает и не хранит данные карты, пароль кошелька, приватный ключ или seed-фразу.

Для сопоставления платежа с заказом сервис получает и сохраняет ограниченные технические сведения: номер заказа и счёта, сумму и валюту, статус платежа, выбранную сеть, идентификатор транзакции и служебные идентификаторы провайдера. Эти сведения нужны для подтверждения оплаты, разбора недоплаты, возврата и спорной операции. У Heleket действует собственная политика обработки данных.

4. Зачем нужны данные

Сведения используются, чтобы:

• создать аккаунт, поддерживать вход и показывать ваши заказы;
• рассчитать, принять, выполнить и сопровождать заказ;
• сопоставить callback провайдера с конкретным счётом и заказом;
• ответить на обращение, исправить ошибку или рассмотреть возврат;
• защищать сервис от злоупотреблений, повторных запросов и несанкционированного доступа;
• выполнить обязательные требования закона и защитить права сторон, когда такие требования применимы.

Основанием обработки в зависимости от ситуации является выполнение заказа или действий до его оформления, согласие пользователя, обоснованная необходимость обеспечить безопасность либо обязанность, установленная применимым законодательством.

5. Cookies и сессии

После входа сайт устанавливает строго необходимый cookie с непрозрачным токеном сессии. Он позволяет не вводить пароль на каждой странице. На сервере хранится хеш токена, а не его открытое значение. Максимальный срок одной клиентской сессии — 14 дней; выход из аккаунта прекращает текущую сессию.

В текущей версии сервис не использует рекламные cookies и не создаёт профиль для показа персонализированной рекламы. Если появятся необязательные аналитические или маркетинговые технологии, политика и механизм согласия должны быть обновлены до их включения.

6. Передача и подрядчики

Доступ к данным может быть предоставлен только в необходимом объёме:

• Heleket — для создания счёта и подтверждения оплаты;
• поставщикам хостинга, базы данных и технической инфраструктуры — для работы и защиты сервиса;
• уполномоченным органам или участникам спора — когда передача обязательна по применимому праву или нужна для защиты законных требований.

ProstoSMM не продаёт персональные данные. Публичная Telegram-ссылка, которую пользователь сам добавляет в заказ, используется для выполнения выбранной услуги.

7. Сроки хранения

Сессия входа действует не более 14 дней. Данные аккаунта, заказа, платежного события и обращения хранятся, пока это нужно для выполнения услуги, доступа к истории, рассмотрения возврата или спора, обеспечения безопасности и исполнения обязательных требований. После утраты цели сведения должны быть удалены или обезличены, если закон не требует хранить их дольше.

8. Права пользователя

В пределах применимого права пользователь может запросить сведения об обработке, копию своих данных, исправление неточностей, удаление или ограничение обработки, отозвать ранее данное согласие и возразить против обработки, основанной не на исполнении заказа или обязанности закона.

В обращении укажите email аккаунта и, если вопрос связан с оплатой, номер заказа. Сервис может попросить подтвердить, что запрос исходит от владельца аккаунта. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет сведения, которые необходимо сохранить по другому применимому основанию.

9. Безопасность и изменения

Сервис применяет разграничение доступа, хеширование паролей и токенов, защищённые cookies в производственной среде, проверку входящих платёжных уведомлений и журналирование значимых изменений. Ни один способ хранения или передачи не исключает риск полностью.

Политика может меняться при изменении функций, подрядчиков или обязательных требований. На странице всегда показывается дата актуализации. Существенные изменения не должны применяться задним числом так, чтобы ухудшать уже возникшие права пользователя.

Контакты и реквизиты владельца

Текущий канал связи по заказам, возвратам и вопросам о данных — поддержка ProstoSMM. Для обращения укажите номер заказа и не отправляйте пароль, код подтверждения Telegram, приватный ключ или seed-фразу.