Кто мы
Eveses Inc. (Wilmington, DE, USA) — контролёр персональных данных, обрабатываемых через этот сайт и API Eveses. Представитель в ЕС: Eveses EU OÜ, Tallinn, Estonia. Свяжитесь по [email protected] или через контакты.
Что мы собираем
- Аккаунт: email, хеш пароля, опциональное имя, языковые настройки, 2FA-секрет если включён.
- Биллинг: баланс кошелька, транзакции, депозиты, возвраты. Данные карт хранит Stripe — мы никогда не видим PAN.
- Использование: заказы (страна, сервис, режим, цена), API-ключи (хешированные), журнал аудита действий, важных для безопасности.
- Технические: IP, user-agent, временные метки, ID запросов — для предотвращения злоупотреблений и rate limiting.
- Cookie / localStorage: см. страницу cookie для полного списка.
Зачем мы это обрабатываем
- Предоставление сервиса (договор, GDPR ст. 6(1)(b)): запуск активаций, биллинг, отправка вам оплаченной SMS.
- Безопасность и фрод (законный интерес, ст. 6(1)(f)): блокировка злоупотреблений, rate-limiting, журналы аудита.
- Соответствие (юридическое обязательство, ст. 6(1)(c)): налоговые записи, AML где применимо.
- Коммуникация (согласие, ст. 6(1)(a)): только при согласии на продуктовые обновления.
Мы не продаём ваши данные. Мы не используем их для обучения AI-моделей.
Сколько мы храним
- Аккаунт и заказы: весь срок жизни аккаунта плюс 12 месяцев после удаления для разрешения споров.
- Финансовые записи: 7 лет (требование налогового права в большинстве юрисдикций).
- Тела SMS: 30 дней, затем безвозвратно стираются.
- Журнал аудита: 13 месяцев.
- Серверные логи: 30 дней горячих, затем агрегируются.
Ваши права (GDPR / CCPA)
- Доступ — получите копию всего, что мы о вас храним. Экспорт доступен в Профиль → Экспорт.
- Исправление — поправьте всё неверное в настройках аккаунта.
- Удаление — удалите аккаунт в Безопасность → Удалить аккаунт. Налоговые записи хранятся минимально требуемый срок.
- Переносимость — экспорт в JSON, машиночитаемый.
- Возражение — отказ от любой необязательной обработки в любое время.
- Подача жалобы в надзорный орган (например, эстонский AKI для пользователей в ЕС).
Мы отвечаем на верифицированные запросы в течение 30 дней, бесплатно.
С кем мы делимся
Только суб-процессоры, перечисленные в нашем DPA: AWS (хостинг), Stripe (карты), Heleket (крипто), Postmark (почта), Cloudflare (CDN/WAF), self-hosted Sentry (ошибки), Google Analytics и PostHog (аналитика), а также наши собственные self-hosted чат поддержки (США) и коллектор телеметрии (Канада). Международные передачи — по SCC или решению об адекватности, в зависимости от случая.
Безопасность
TLS 1.3 в передаче, bcrypt для паролей, scoped API-ключи, опциональный 2FA, неизменяемый журнал аудита, IAM по принципу наименьших привилегий, ежеквартальные сторонние pen-тесты. Уведомление об инциденте в течение 72 часов согласно GDPR ст. 33.
Дети
Eveses не предназначен для лиц младше 16. Мы не собираем сознательно данные детей.
Изменения
Мы предупредим владельцев аккаунтов по email перед любым существенным изменением и обновим дату наверху. Предыдущие версии доступны по запросу.
Контакты
Конфиденциальность: [email protected]
Сотрудник по защите данных: [email protected]
Почтовый адрес: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA
См. также: Cookie · Условия использования