1. О чём эта политика
Политика описывает обработку персональных и технических данных пользователей MajestySIM. Она применяется к сайту, аккаунту, заказам и обращениям в поддержку.
Оператор персональных данных указывается в карточке реквизитов этой политики после публикации подтверждённых реквизитов.
2. Какие данные могут обрабатываться
Для создания и защиты аккаунта обрабатываются email, технический идентификатор, пароль в виде защищённого хеша, коды подтверждения и сведения о сессии. Для предотвращения злоупотреблений могут обрабатываться сокращённые технические признаки запроса, IP-адрес и данные браузера.
При работе с заказом обрабатываются его состав, статусы, временный номер, полученные SMS-коды и служебные события. Отдельно обрабатываются содержание обращения в поддержку и данные, которые пользователь добровольно передаёт в таком обращении.
- платёжные реквизиты карты не хранятся в MajestySIM;
- пригласительный параметр может храниться в необходимой cookie для учёта реферала;
- данные сторонних провайдеров обрабатываются только в объёме, нужном для исполнения заказа.
3. Зачем это нужно
Данные используются для регистрации и входа, выполнения заказа, показа его статуса, восстановления доступа, защиты от злоупотреблений, работы поддержки и исполнения обязанностей по закону.
MajestySIM не использует данные пользователя для целей, несовместимых с этими задачами, без отдельного основания и обновления документов.
4. Сроки хранения
Срок хранения зависит от категории данных и цели обработки. Коды подтверждения действуют ограниченное время. Технические данные сессии и безопасности хранятся в пределах срока, необходимого для защиты аккаунта и расследования инцидентов.
Данные заказа и финансового учёта хранятся столько, сколько требуется для оказания услуги, рассмотрения обращений и соблюдения обязательных требований. Временные SMS-коды удаляются по техническому сроку, предусмотренному сервисом, и не предназначены для постоянного хранения.
- для активационных кодов технический срок хранения настроен до 24 часов;
- данные аренды удаляются по отдельному техническому сроку после завершения аренды;
- сроки могут быть продлены, когда это необходимо для исполнения закона или разрешения спора.
5. Поручение обработки
Для работы MajestySIM могут привлекаться инфраструктурные и сервисные поставщики: хостинг, доставка транзакционных писем, защита сети, поставщики виртуальных номеров и платёжная инфраструктура после её подключения. Каждый получает только тот объём данных, который нужен для его функции.
Передача данных за пределы применимой юрисдикции и перечень активных обработчиков уточняются в рабочих настройках сервиса и отражаются в документах до запуска соответствующего сценария.
6. Безопасность и права пользователя
MajestySIM применяет защищённое соединение, разграничение доступа, хеширование паролей, ограничение попыток входа и журналирование критичных событий. Абсолютная защита от всех рисков невозможна, поэтому пользователь также отвечает за безопасность своего email и пароля.
Пользователь вправе запросить сведения об обработке своих данных, уточнить неточности, отозвать согласие в случаях, когда обработка основана на согласии, или запросить удаление аккаунта. Запрос рассматривается с учётом законных обязанностей по хранению данных.
8. Обращения по данным
Чтобы запрос был обработан безопасно, направляйте его с email, который привязан к аккаунту, через раздел поддержки. Укажите суть запроса и, если есть, идентификатор связанного заказа.
Контакт оператора и официальные реквизиты публикуются в разделе «Реквизиты» после проверки и разрешения на их публикацию.