Политика конфиденциальности
SMSBurner разработан для обеспечения анонимности. Без email, без имени, без номера телефона, без документов. Доступ к аккаунту осуществляется только через сид-фразу.
1. Операционные записи
SMSBurner не запрашивает личные данные. Сервис хранит только технические записи, необходимые для работы анонимных аккаунтов, платежей, заказов, защиты от злоупотреблений и агрегированных измерений:
- Запись аккаунта: bcrypt-хэш seed доступа и 4-символьный префикс поиска. Seed никогда не хранится в открытом виде.
- Запись транзакции: детали заказа, сумма депозита, криптовалюта, ID транзакции, временны́е метки и баланс аккаунта.
- Запись сессии: временный серверный идентификатор сессии для состояния входа, не связанный с личными данными.
- Запись защиты от злоупотреблений: временные IP-записи лимита для защиты от brute-force, удаляются автоматически.
2. Личность, которую мы НЕ запрашиваем
- Имя, адрес электронной почты или номер телефона
- Точный физический адрес или GPS-местоположение
- Удостоверение личности государственного образца или документы, удостоверяющие личность
- Рекламные пиксели или межсайтовый ретаргетинг
3. Как используются операционные записи
Операционные записи используются исключительно для:
- Аутентификация доступа к вашей учётной записи
- Обработка и выполнение заказов
- Управление балансом вашей учётной записи и историей пополнений
- Предотвращение злоупотреблений (ограничение частоты запросов, обнаружение мошенничества)
- Поддержание и улучшение Сервиса
Мы не продаём, не сдаём в аренду и не передаём персональные данные в маркетинговых или рекламных целях. У нас нет персональных данных для продажи.
4. Cookies и хранение
Мы используем аутентификационные cookies и ограниченные first-touch-атрибуционные cookies, чтобы понять, какой источник привёл к регистрации, пополнению или заказу, не спрашивая, кто вы.
- Сессионные cookies являются HTTP-only, защищёнными и используются для доступа к аккаунту
- First-touch cookies хранят источник, referrer, landing page и время для атрибуции
- Счётчик посетителей в реальном времени использует локальное хранилище браузера для анонимных ID посетителей/сессий
- Do Not Track соблюдается live presence beacon
Мы используем Google Analytics только для агрегированного измерения просмотров страниц и конверсий. Мы не используем рекламные пиксели, ретаргетинг или брокерские инструменты.
5. Сторонние сервисы
Сервис взаимодействует со следующими внешними службами исключительно в операционных целях:
- Сети блокчейнов (Bitcoin, Ethereum, Tron): Для верификации криптовалютных платежей. Транзакции в блокчейне по своей природе являются публичными.
- SMS-провайдеры: Для предоставления виртуальных номеров и приёма SMS. Номера телефонов и содержимое SMS проходят через сторонних телекоммуникационных провайдеров.
- API курсов: Для получения актуальных обменных курсов криптовалют.
- Google Analytics для агрегированной аналитики и измерения конверсий
6. Хранение
- Запись аккаунта: хранится, пока аккаунт существует. Неактивные аккаунты (12+ месяцев без входа) могут быть удалены.
- Записи заказов и транзакций: хранятся вместе с аккаунтом для вашей справки.
- Логи rate limit: автоматически удаляются через 1 час.
- SMS-содержимое: хранится временно и может быть удалено после завершения или истечения заказа.
7. Безопасность записей
- Все соединения зашифрованы с помощью TLS (HTTPS).
- Seed-ключи доступа хешируются с помощью bcrypt и никогда не хранятся в открытом виде.
- Состояние сессии хранится на стороне сервера (Redis) и не передаётся клиенту.
- Защита от CSRF применяется ко всем запросам, изменяющим состояние.
8. Ваш контроль
Поскольку учётные записи являются анонимными:
- Вы можете прекратить использование Сервиса в любое время, просто не входя в систему.
- Процедуры удаления данных по запросу личности не существует, поскольку владение аккаунтом может быть подтверждено только через сид-фразу.
- Неактивные учётные записи автоматически удаляются после длительных периодов неактивности.
9. Изменения настоящей Политики
Мы можем обновить настоящую Политику конфиденциальности в любое время. Дата «Последнее обновление» вверху страницы отражает последнюю редакцию. Продолжение использования Сервиса означает принятие действующей политики.