Политика конфиденциальности

1. Общие положения

Политика описывает, как NEXSMS обрабатывает персональные данные при использовании сайта, личного кабинета, Telegram-бота и API. Мы обрабатываем минимально необходимый объём данных и не продаём их третьим лицам.

Обработка ведётся в соответствии с применимым законодательством о персональных данных. Перечень и сроки хранения ниже отражают текущую конфигурацию Сервиса и подлежат уточнению перед публикацией документа.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

• адрес электронной почты, указанный при регистрации;
• пароль в виде необратимого хеша — исходный пароль не хранится и не может быть восстановлен, доступна только процедура сброса;
• идентификатор и, при наличии, имя пользователя Telegram, если вход выполняется через бота;
• дата и время регистрации, настройки уведомлений, статус аккаунта.

2.2. Данные о заказах

• сервис и направление (страна), выбранные для активации;
• выделенный номер, статус активации и время её жизни;
• полученные коды подтверждения — они отображаются в истории заказа и хранятся ограниченное время (см. раздел 4);
• история операций по балансу и связанные с ними платёжные отметки.

2.3. Технические данные

• IP-адрес, сведения о браузере и устройстве, время обращения к Сервису;
• служебные журналы API-запросов: использованный ключ, метод, путь, код ответа и длительность — они нужны для диагностики и защиты от злоупотреблений;
• сессионная cookie, необходимая для входа в кабинет.

3. Зачем мы обрабатываем данные

• исполнение договора: приём заказа, выделение номера, передача кода, учёт баланса;
• поддержка: разбор обращений и восстановление доступа;
• безопасность: выявление мошенничества, всплесков автоматизированных заказов и попыток обхода ограничений;
• исполнение требований закона и запросов уполномоченных органов;
• улучшение работы Сервиса — в обезличенном или агрегированном виде.

Мы не используем содержание ваших сообщений и не читаем тексты кодов: код передаётся вам как есть и служит только для завершения вашего заказа.

4. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, с учётом требований к бухгалтерскому и налоговому учёту.

• Коды из SMS. Полный код доступен в истории заказа ограниченное время — по умолчанию 30 дней с момента получения. После этого срока код маскируется: в интерфейсе остаётся только факт получения и время, а само значение кода удаляется или приводится к необратимому виду.
• Номера и история заказов. Хранятся, пока существует аккаунт, и ещё до 12 месяцев после его удаления — для разбора спорных ситуаций и защиты от повторного мошенничества.
• Данные аккаунта. Удаляются или обезличиваются после удаления аккаунта, за исключением сведений, которые мы обязаны сохранить по закону.
• Служебные журналы. Хранятся ограниченный период, необходимый для диагностики и безопасности.

5. Кому передаются данные

Мы передаём данные только в объёме, необходимом для оказания услуги, и не продаём их третьим лицам:

• партнёрам-операторам, через которых выделяется номер, — чтобы заказ мог быть выполнен;
• платёжным партнёрам — для проведения и подтверждения пополнений;
• поставщикам инфраструктуры (хостинг, доставка сообщений в Telegram) — в рамках обработки по нашему поручению;
• уполномоченным государственным органам — по законному и мотивированному запросу в порядке, установленном законом.

Если вы используете интеграцию с внешним сервисом, данные, которые вы сами ему передаёте, обрабатываются по правилам этого сервиса — мы на них не влияем.

6. Cookie и сессии

Мы используем только технически необходимые cookie: они поддерживают сессию входа и защищают формы от подделки запросов. Отключить их в браузере можно, но тогда вход в кабинет работать не будет. Рекламные и аналитические трекеры сторонних сетей на сайте не устанавливаются.

7. Безопасность

Мы применяем пароли в виде хешей, ограничение доступа сотрудников к данным, шифрование трафика и журналирование административных действий. При этом ни один способ защиты не даёт абсолютной гарантии: если вы заметили подозрительную активность в аккаунте, немедленно сообщите в поддержку и смените пароль.

8. Ваши права

В отношении своих персональных данных вы вправе:

• получить сведения об обработке и копию хранимых данных;
• исправить неточные данные в кабинете или через поддержку;
• отозвать согласие и потребовать удаления аккаунта и связанных данных;
• возразить против обработки, не основанной на исполнении договора или законе;
• обратиться в надзорный орган по защите персональных данных.

Ограничения возможны: например, мы обязаны сохранить сведения о платежах в течение установленного законом срока, а также можем отказать в удалении данных при незавершённом разбирательстве о нарушении правил Сервиса.

9. Возраст

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если такие данные попали к нам, мы удалим их по обращению.

10. Изменения политики

Актуальная редакция всегда доступна на этой странице; дата обновления указана выше. При существенных изменениях мы дополнительно уведомим вас в кабинете или через Telegram.

11. Контакты

Запросы по персональным данным направляйте на support@tehnika93.com. Мы отвечаем в порядке поступления обращений; для защиты ваших данных можем запросить подтверждение владения аккаунтом. Порядок обработки обращений также описан в условиях использования.