Политика описывает, как Оператор, указанный в разделе «Контакты» (далее — «Оператор») обрабатывает персональные данные пользователей сервиса Expefy в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Мы собираем минимум данных, без которых сервис не может работать.
1. Что мы не собираем
- IP-адреса, с которых вы подключаетесь к серверам и заходите в консоль;
- историю посещённых сайтов и DNS-запросов — журналы соединений на серверах отключены;
- содержимое трафика;
- данные банковских карт — их обрабатывает платёжный сервис, мы их не получаем.
Для защиты от перебора кодов и атак сервер считает частоту запросов. В этих счётчиках вместо адреса хранится его хэш с солью, которая меняется каждые сутки, а сами счётчики удаляются через несколько минут.
2. Что мы собираем
- Данные для входа: Telegram ID, имя пользователя и отображаемое имя из Telegram; адрес email, если вы входите по коду; идентификатор аккаунта Google или Яндекс, если вы входите через них.
- Сессии консоли: тип устройства и браузера — чтобы показать вам список активных входов и дать завершить лишние.
- Подписка и платежи: тариф, срок, суммы, статусы и номера платежей, движения по балансу, использованные промокоды.
- Трафик: суммарный объём загруженных и отправленных данных за сутки по каждому серверу — для лимитов и правила честного использования. Адреса сайтов при этом не фиксируются.
- Обращения в поддержку: текст сообщений и приложенные вами файлы.
- Источник перехода: метки рекламной кампании из ссылки на бота и пригласившего пользователя, если вы пришли по приглашению.
3. Зачем
- чтобы создать аккаунт, выдать подписку и принять оплату;
- чтобы отправлять уведомления об оплате, окончании подписки и работах на серверах;
- чтобы отвечать на обращения в поддержку;
- чтобы предотвращать злоупотребления и соблюдать правило честного использования.
Основание обработки — исполнение договора (публичной оферты), стороной которого вы являетесь, и ваше согласие, которое вы даёте, начиная пользоваться сервисом.
4. Кому передаём
Мы не продаём и не передаём данные для рекламы. Данные получают только сервисы, без которых невозможна работа:
- платёжный сервис — сумма и номер платежа для проведения оплаты;
- Telegram — для доставки сообщений бота;
- почтовый сервис — для отправки кода входа на ваш email.
Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом. Мы не можем передать то, чего не храним: IP-адреса и историю посещений.
5. Сколько храним
Данные аккаунта хранятся, пока аккаунт существует. Вы можете удалить аккаунт в профиле консоли — способы входа и Telegram ID удаляются сразу, подписка отключается. Сведения о платежах хранятся столько, сколько требует налоговое и бухгалтерское законодательство. Коды входа на email действуют несколько минут и хранятся только в виде хэша.
6. Cookies и хранилище браузера
На этом сайте нет аналитики и рекламных счётчиков; в хранилище браузера сохраняется только выбранная тема оформления. Консоль использует одну техническую cookie для поддержания входа — без неё войти невозможно.
7. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, удалить аккаунт или отозвать согласие на обработку — напишите в поддержку или на email из раздела «Контакты». Мы ответим в течение 10 рабочих дней.
8. Защита данных
Соединения с сайтом, консолью и серверами шифруются. Доступ к панели управления ограничен, защищён двухфакторной аутентификацией, а все действия администраторов журналируются.
9. Изменения
Мы можем обновлять политику, публикуя новую редакцию на этой странице с датой изменения.