Чего мы не делаем
Пять правил, по которым работает Hush SMS:
- Не показываем рекламу. На сайте и в личном кабинете её нет.
- Не ставим счётчики. Ни Яндекс Метрики, ни Google Analytics, ни рекламных пикселей. Куки только технические: вход в кабинет и реферальная метка.
- Не подключаем чужие скрипты. Страницы сайта и блог загружают файлы только с hush-sms.com, даже шрифты свои. В кабинете сторонний сервис один: проверка Cloudflare при регистрации, что вы не робот.
- Не продаём данные и не используем их для рекламы.
- Не рассказываем поставщикам, кто вы. Поставщик номеров получает только запрос: какой сервис и какая страна. Ни почты, ни имени.
Проверьте сами за минуту
- Откройте любую страницу сайта, например эту.
- Нажмите F12 (на Mac: Cmd+Option+I) и откройте вкладку «Сеть» (Network).
- Обновите страницу. Все запросы уходят на hush-sms.com: ни одного обращения к сервисам аналитики или рекламы.
Это не только обещание, но и правило для браузера. В ответе сервера есть заголовок Content-Security-Policy со строкой script-src 'self': браузер не запустит на наших страницах скрипт с чужого адреса, даже если кто-то попытается его подсунуть.
Что мы храним и сколько
| Данные | Зачем | Сколько храним |
|---|---|---|
| Почта и пароль в виде хеша | Вход в кабинет. Сам пароль мы не храним и не видим | Пока существует аккаунт |
| Заказы: номер, сервис, страна, полученные SMS | История заказов и разбор спорных случаев | Пока существует аккаунт |
| Платежи и история баланса | Баланс и учёт. Данные карт к нам не попадают | Пока нужны для учёта |
| Устройства входа: браузер, IP, примерная страна | Список устройств в настройках, чтобы вы видели и завершали чужие сеансы | Пока существует аккаунт; сам сеанс истекает через 30 дней без активности |
| Журнал посещений сайта: страница, откуда пришли, браузер, IP без последней части | Понимать, какие страницы читают | 30 дней, потом удаляется автоматически |
| Коды из писем для входа | Подтвердить, что почта ваша | 10 минут |
| Подписка на уведомления браузера | Присылать коды, даже когда сайт закрыт | Пока уведомления включены |
Записи о заказах и платежах можем хранить дольше, если они нужны для учёта, разбора споров и защиты от мошенничества.
Кому передаём
Только тем, без кого сервис не работает, и только то, что нужно для задачи:
- хостингу, на серверах которого работает сайт;
- Resend, чтобы отправить письмо с кодом входа;
- Cloudflare, чтобы при регистрации проверить, что вы не робот;
- Google или Telegram, если вы входите через них;
- платёжной системе, например Heleket, когда вы пополняете баланс;
- push-сервису вашего браузера, если вы включили уведомления: он передаёт зашифрованные сообщения и не может их прочитать;
- поставщику номеров: только сервис и страну.
Если хотите узнать или удалить свои данные
Напишите на support@hush-sms.com с почты, привязанной к аккаунту, и укажите ID аккаунта: он есть в кабинете, «Настройки» → «Аккаунт». Обычно отвечаем в течение трёх рабочих дней. Сообщения о злоупотреблениях принимаем по тому же адресу.
Вход по почте, через Google или Telegram. Номер для SMS-кода за пару минут, в боте или на сайте.