Политика конфиденциальности

1. Операционные записи

Мы никогда не спрашиваем, кто вы. SMSNoKYC хранит только технические записи, необходимые для работы анонимных аккаунтов, обработки платежей и заказов, предотвращения злоупотреблений и агрегированной аналитики:

• Запись аккаунта: bcrypt-хеш вашей сид-фразы доступа и 4-символьный префикс для поиска — сама фраза никогда не пишется в открытом виде.
• Запись транзакции: что было заказано, сумма и монета депозита, идентификатор транзакции, отметки времени и текущий баланс.
• Запись сессии: короткоживущий серверный идентификатор, отслеживающий состояние входа и не привязанный ни к какой личности.
• Запись против злоупотреблений: временные счётчики лимитов по IP, защищающие от перебора и очищающиеся сами.

2. Личность, которую мы НЕ запрашиваем

• Имя, адрес электронной почты или номер телефона
• Точный физический адрес или GPS-местоположение
• Удостоверение личности государственного образца или документы, удостоверяющие личность
• Рекламные пиксели или межсайтовый ретаргетинг

3. Как используются операционные записи

Эти служебные записи используются только для того, чтобы:

• Аутентификация доступа к вашей учётной записи
• Обработка и выполнение заказов
• Управлять вашим балансом и историей депозитов
• Предотвращать злоупотребления через лимиты частоты и выявление мошенничества
• Поддерживать работу Сервиса и улучшать его

Мы не продаём, не сдаём в аренду и не передаём персональные идентификационные данные для маркетинга или рекламы — да и в любом случае нам нечего продавать.

4. Cookies и хранение

Мы ставим cookie аутентификации и несколько cookie атрибуции первого касания, чтобы узнать, какой источник привёл к регистрации, пополнению или заказу, не спрашивая при этом, кто вы.

• Сессионные cookie помечены HTTP-only и secure и служат только для доступа к аккаунту
• Cookie первого касания хранят источник, реферер, целевую страницу и отметку времени для атрибуции
• Счётчик посетителей в реальном времени хранит анонимные идентификаторы посетителя и сессии в хранилище вашего браузера
• Маяк присутствия в реальном времени уважает опцию Do Not Track

Google Analytics используется только для агрегированных цифр просмотров и конверсий; никаких рекламных пикселей, ретаргетинга и инструментов брокеров данных.

5. Сторонние сервисы

Сервис общается с этими внешними провайдерами исключительно ради работы:

• Сети блокчейнов (Bitcoin, Ethereum, Solana): Для верификации криптовалютных платежей. Транзакции в блокчейне по своей природе являются публичными.
• SMS-провайдеры: Для предоставления виртуальных номеров и приёма SMS. Номера телефонов и содержимое SMS проходят через сторонних телекоммуникационных провайдеров.
• API курсов: Для получения актуальных обменных курсов криптовалют.
• Google Analytics для агрегированной аналитики и цифр конверсии

6. Хранение

• Запись аккаунта: хранится, пока аккаунт существует. Неактивные аккаунты (12+ месяцев без входа) могут быть удалены.
• Записи заказов и транзакций: хранятся вместе с аккаунтом для вашей справки.
• Логи rate limit: автоматически удаляются через 1 час.
• SMS-содержимое: хранится временно и может быть удалено после завершения или истечения заказа.

7. Безопасность записей

• Каждое соединение зашифровано TLS (HTTPS).
• Сид-фразы доступа хешируются bcrypt и никогда не хранятся в открытом виде.
• Состояние сессии живёт на сервере в Redis и никогда не раскрывается клиенту.
• Защита CSRF охраняет каждый запрос, меняющий состояние.

8. Ваш контроль

Поскольку учётные записи являются анонимными:

• Вы можете уйти в любой момент, просто перестав входить.
• Процедуры удаления данных по запросу личности не существует, поскольку владение аккаунтом может быть подтверждено только через сид-фразу.
• Неактивные учётные записи автоматически удаляются после длительных периодов неактивности.

9. Изменения настоящей Политики

Мы можем обновить настоящую Политику конфиденциальности в любое время. Дата «Последнее обновление» вверху страницы отражает последнюю редакцию. Продолжение использования Сервиса означает принятие действующей политики.