Коротко
Мы собираем только то, что нужно для аккаунта, заказов и безопасности. Данные не продаём и не используем для рекламы, рекламных и аналитических кук на сайте нет. Удалить аккаунт можно письмом в поддержку с привязанной почты.
Кто обрабатывает данные
Данные обрабатывает владелец сервиса Hush SMS: сайт hush-sms.com и Telegram-бот @HushNumBot. По вопросам о данных пишите на support@hush-sms.com.
Какие данные мы собираем
- Аккаунт: почта, пароль в виде защищённого хеша (сам пароль мы не храним и не видим), ID аккаунта. Если вы входите через Google или Telegram, то ещё идентификатор и почта Google или Telegram ID.
- Безопасность: IP-адрес, браузер и устройство, примерная страна и интернет-провайдер для списка устройств в настройках; настройки Authenticator.
- Заказы: сервис, страна, выданный номер, полученные SMS и коды, время и статус заказа.
- Платежи: суммы пополнений и списаний, история баланса, данные счёта платёжной системы (сумма, валюта, сеть). Данные банковских карт к нам не попадают.
- API: отпечаток ключа (сам ключ мы не храним) и адрес вебхука, если вы его указали.
- Обращения: идеи и сообщения, которые вы отправляете через кабинет или поддержку, и заявки на партнёрство.
- Рефералы: по чьей ссылке вы пришли и начисления по вашей ссылке.
- Telegram-бот: Telegram ID, имя пользователя и язык, если вы пользуетесь ботом.
Зачем
- Оказывать услуги: выдавать номера, показывать коды, вести баланс и историю заказов.
- Защищать аккаунт: вход, Authenticator, список устройств и завершение чужих сеансов.
- Принимать платежи и разбирать спорные операции.
- Отвечать на обращения в поддержку.
- Предотвращать мошенничество и злоупотребления и выполнять требования закона.
Мы не продаём данные и не используем их для рекламы.
Кому мы передаём данные
Только тем, без кого сервис не работает, и только в объёме, нужном для задачи:
- хостинг-провайдеру, на серверах которого работает сервис. Серверы находятся в Германии;
- Resend: отправка писем с кодами подтверждения;
- Cloudflare: проверка при регистрации, что вы не робот;
- Google и Telegram, если вы входите через них;
- платёжным системам, например Heleket, для приёма платежей;
- поставщикам номеров: они получают запрос на номер (сервис и страну), но не вашу почту и имя.
Куки
На сайте только технические куки, без них кабинет не работает:
- сессия входа: действует до 30 дней без активности и не дольше 90 дней;
- шаг входа или регистрации с кодом из письма: 10 минут;
- шаг с кодом Authenticator: 5 минут;
- реферальная метка, если вы пришли по приглашению: 30 дней.
Рекламных и аналитических кук нет. Тема оформления и избранные сервисы хранятся в вашем браузере и к нам не отправляются.
Сколько мы храним данные
Данные аккаунта храним, пока аккаунт существует. Коды подтверждения действуют 10 минут, сеансы входа истекают сами.
Записи о заказах и платежах можем хранить дольше, если они нужны для учёта, разбора спорных операций и защиты от мошенничества.
Безопасность
Соединение с сайтом защищено HTTPS. Пароли хранятся в виде надёжного хеша, API-ключи как отпечатки. Для входа доступна защита Google Authenticator. Доступ к данным есть только у тех, кому он нужен для работы сервиса.
Ваши права
Чтобы узнать, какие данные о вас хранятся, исправить их или удалить аккаунт, напишите на support@hush-sms.com с почты, привязанной к аккаунту. В письме укажите ID аккаунта: он есть в личном кабинете, «Настройки» → «Аккаунт». Обычно отвечаем в течение трёх рабочих дней.
Изменения политики
Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице, дата обновления указана в её начале.