Політика конфіденційності

1. Операційні записи

SMSBurner не запитує дані про особу. Сервіс зберігає лише технічні записи, необхідні для роботи анонімних акаунтів, платежів, замовлень, запобігання зловживанням і агрегованих вимірювань:

• Запис акаунта: bcrypt-хеш seed доступу плюс 4-символьний префікс для пошуку. Seed ніколи не зберігається у відкритому вигляді.
• Запис транзакції: деталі замовлення, сума депозиту, криптовалюта, ідентифікатор транзакції, часові позначки та баланс акаунта.
• Запис сесії: тимчасовий серверний ідентифікатор сесії для стану входу, не пов'язаний з особистими даними.
• Запис для запобігання зловживанням: тимчасові записи обмеження частоти запитів на основі IP для захисту від брутфорсу, видаляються автоматично.

2. Дані про особу, які ми НЕ запитуємо

• Ім'я, електронна адреса або номер телефону
• Точна фізична адреса або GPS-місцезнаходження
• Державне посвідчення особи або документи, що підтверджують особу
• Рекламні пікселі або міжсайтовий ретаргетинг реклами

3. Як використовуються операційні записи

Робочі записи використовуються виключно для:

• Перевірка доступу до вашого облікового запису
• Обробка та виконання замовлень
• Керування балансом облікового запису та історією поповнень
• Запобігання зловживанням (обмеження частоти запитів, виявлення шахрайства)
• Підтримка та вдосконалення Сервісу

Ми не продаємо, не здаємо в оренду й не передаємо особисту ідентифікаційну інформацію для маркетингу чи реклами. У нас немає ідентифікаційної інформації для продажу.

4. Файли cookie та зберігання даних

Ми використовуємо автентифікаційні файли cookie та обмежені файли cookie атрибуції першого дотику, щоб зрозуміти, яке джерело привело до реєстрації, поповнення чи замовлення, не запитуючи, хто ви.

• Сесійні cookie є HTTP-only, безпечними та використовуються для доступу до акаунта
• Файли cookie першого дотику зберігають джерело, реферер, цільову сторінку та часову позначку для атрибуції
• Лічильник відвідувачів онлайн використовує локальне сховище браузера для анонімних ідентифікаторів відвідувача/сесії
• Функція Do Not Track враховується маячком живої присутності

Ми використовуємо Google Analytics лише для агрегованого вимірювання переглядів сторінок і конверсій. Ми не використовуємо рекламні пікселі, ретаргетинг реклами чи брокерські інструменти.

5. Сторонні сервіси

Сервіс взаємодіє з наступними зовнішніми сервісами виключно з операційною метою:

• Блокчейн-мережі (Bitcoin, Ethereum, Tron): Для перевірки платежів у криптовалюті. Транзакції в блокчейні за своєю природою є публічними.
• Постачальники SMS: Для надання віртуальних номерів та отримання SMS. Номери телефонів і вміст SMS проходять через сторонніх телеком-провайдерів.
• API курсів: Для отримання поточних курсів обміну криптовалют.
• Google Analytics для сукупної аналітики та вимірювання конверсій

6. Зберігання даних

• Запис акаунта: Зберігається, доки існує акаунт. Неактивні акаунти (без входу протягом 12+ місяців) можуть бути видалені.
• Записи про замовлення та транзакції: Зберігаються разом з акаунтом для вашої зручності.
• Журнали обмеження частоти запитів: Автоматично видаляються через 1 годину.
• Вміст SMS: Зберігається тимчасово і може бути видалений після завершення або закінчення терміну дії замовлення.

7. Безпека записів

• Усі з'єднання шифруються через TLS (HTTPS).
• Ключі доступу хешуються за допомогою bcrypt і ніколи не зберігаються у відкритому вигляді.
• Стан сесії зберігається на стороні сервера (Redis) і не передається клієнту.
• Захист CSRF застосовується до всіх запитів, що змінюють стан.

8. Ваш контроль

Оскільки акаунти анонімні:

• Ви можете припинити користуватися Сервісом у будь-який час, просто не входячи в систему.
• Немає процесу запиту на видалення на основі особистості, оскільки право власності на акаунт можна підтвердити лише через seed-фразу.
• Неактивні акаунти автоматично видаляються після тривалих періодів бездіяльності.

9. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності в будь-який час. Дата «Останнє оновлення» вгорі відображає останню редакцію. Продовження використання Сервісу означає прийняття чинної політики.