Условия и политики

Условия использования

Создавая аккаунт или вызывая наш API, вы соглашаетесь с этими Условиями. Мы — Eveses Inc., корпорация штата Делавэр (1209 N Orange St, Wilmington, DE 19801, USA). Сервисом является SMS-инфраструктура, описанная на eveses.com.

Характер услуги — реселлер

Eveses — это независимая площадка и реселлер. Мы не владеем, не выпускаем и не эксплуатируем сами телефонные номера или телекоммуникационную инфраструктуру — их предоставляют независимые сторонние поставщики. Наша роль ограничивается агрегацией предложений поставщиков, обработкой заказов и поддержкой. Ничто в настоящих Условиях не делает Eveses первоначальным поставщиком какого-либо номера. Мы работаем законно и добросовестно сотрудничаем с владельцами сервисов, поставщиками и органами власти. См. наше Заявление о реселлере и ответственном использовании.

1.1 Ваш аккаунт

Вам должно быть не менее 18 лет, и вы должны указывать достоверные платёжные данные. Храните API-ключи в секрете — любой с вашим ключом может тратить ваш баланс. Вы можете ротировать ключи в любой момент в Настройках разработчика. Мы никогда не запрашиваем ваш ключ по email.

1.2 Биллинг и возвраты

• Предоплаченный кошелёк. Все траты списываются с пополненного баланса. Никаких сюрпризов в инвойсах.
• SMS-активации. Если SMS не приходит в окне таймера (обычно 5–20 минут в зависимости от сервиса), вы получаете автоматический полный возврат на кошелёк.
• Долгосрочная аренда. Стоимость аренды не возвращается после провижининга. SMS, полученные в период аренды, входят в цену.
• Возврат пополнения. Неиспользованный остаток на кошельке возвратен в течение 90 дней после депозита, за вычетом комиссий платёжного процессора, по запросу на [email protected].
• Уровень за объём. Скидки применяются автоматически на основе скользящих 30-дневных трат. Понижение уровня пересчитывается ежедневно.

1.3 Приостановка и расторжение

Мы можем приостановить аккаунт, нарушающий Политику приемлемого использования, не прошедший антифрод-проверку или вошедший в чарджбек-спор. Мы пришлём вам причину и путь обжалования в течение 24 часов. Вы можете закрыть аккаунт в любое время в Профиле; остаток на кошельке возвращается согласно §1.2.

1.4 Уровни обслуживания и ответственность

• Целевой аптайм: 99.95% на API, измеряется ежемесячно (см. статус).
• Сервисные кредиты: ниже 99.9% в календарный месяц → 10% кредит на кошелёк; ниже 99.0% → 25%.
• Без гарантии на сторонний SMS-роутинг — операторы иногда теряют сообщения. Наша политика возвратов (§1.2) — ваша компенсация.
• Лимит ответственности. Совокупная ответственность ограничена платежами за предыдущие 12 месяцев.

Возмещение ущерба

Вы соглашаетесь защищать, возмещать ущерб и ограждать от ответственности компанию Eveses, а также её должностных лиц, сотрудников и агентов в отношении любых претензий, обязательств, ущерба, убытков и расходов (включая разумные судебные издержки), возникающих в связи с или вследствие использования вами услуг, вашего контента или данных, либо нарушения вами настоящих Условий, Политики допустимого использования или любого применимого закона либо права третьих лиц.

Санкции и соблюдение экспортного законодательства

Вы заявляете, что не находитесь в какой-либо стране или не являетесь стороной, подпадающей под всеобъемлющие санкции или торговые ограничения, и не будете использовать услуги из такой страны, для неё или от её имени, а также что вы не являетесь лицом, сделки с которым запрещены применимым санкционным законодательством (включая режимы OFAC США, ЕС и Великобритании). Мы вправе отказать в предоставлении услуги, приостановить или прекратить её, а также заморозить затронутые операции в целях соблюдения этих законов.

Применимое право: Делавэр, США. Споры передаются в арбитраж (AAA Commercial Rules) в Уилмингтоне, кроме мелких претензий и IP-вопросов.

Политика конфиденциальности

Мы собираем минимум, необходимый для работы сервиса, никогда не продаём ваши данные и позволяем экспортировать или удалить их по запросу.

2.1 Что мы собираем

• Аккаунт: email, хеш пароля, опциональный 2FA-секрет, IP и user-agent последних 30 входов.
• Биллинг: метаданные платёжного метода через нашего процессора (Stripe / Heleket) — мы никогда не храним полные номера карт или seed-фразы кошельков.
• Использование: заказы, тела SMS, полученные от вашего имени (шифруются на хранении, удаляются через 30 дней), логи доставки webhook (14 дней), API-логи (7 дней, 30 дней для платных планов).
• Cookie: 1 сессионная, 1 для темы, 1 CSRF. Никакой сторонней аналитики в кабинете.

2.2 Передача и субпроцессоры

Мы делимся данными только с этими субпроцессорами, перечисленными в §4 DPA Приложение A:

• AWS (us-east-1, eu-central-1) — хостинг
• Stripe — платежи по картам
• Heleket — крипто-платежи
• Postmark — транзакционные email
• SMS-операторы маршрутизации — список доступен по запросу, под NDA
• Google Analytics и PostHog — аналитика сайта и продукта
• Собственный чат поддержки и фронтенд-телеметрия — на наших собственных серверах (США и Канада соответственно)

2.3 Ваши права (GDPR / CCPA)

• Доступ и экспорт: запросите JSON-дамп всего, что у нас о вас есть — ответ в течение 30 дней.
• Удаление: закройте аккаунт, и мы удалим персональные данные в течение 30 дней; финансовые записи хранятся 7 лет (налоговое право США).
• Исправление: редактируйте профиль в любое время или пишите на [email protected].
• Возражение: отказ от любой необязательной обработки.

Представитель в ЕС: Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estonia. Ведущий надзорный орган: Эстонская инспекция по защите данных.

Политика приемлемого использования

Не нарушайте законы, не вредите людям и не заставляйте наших партнёров-операторов блокировать наше IP-пространство. Подробности ниже.

3.1 Что вы можете делать

• Верифицировать аккаунты на сервисах, где SMS-верификация разрешена ToS этого сервиса
• QA / нагрузочное тестирование своих приложений с одноразовыми номерами
• Защищать конфиденциальность реального номера при регистрации в некритичных сервисах
• Запускать мульти-региональное тестирование для маркетинговых или SEO-исследований
• Получать 2FA для аккаунтов, которыми вы владеете или к которым уполномочены

3.2 Запрещено

• Захват аккаунтов, которыми вы не владеете (CFAA / 18 USC 1030)
• Банковский / платёжный фрод — включая фейковый KYC, фейковую POS-верификацию, отмывание через layering
• Спам, smishing, A2P-трафик — Eveses доставляет только входящие SMS; отправлять нельзя
• CSAM, терроризм, торговля оружием — автоматический пожизненный бан + сообщение властям
• Запрещённые государством сервисы в вашей юрисдикции (например, нелицензированные азартные игры)
• Перепродажа номеров в качестве оптовика без письменного дилерского соглашения
• Злоупотребление механизмом возвратов через bot-loop

3.3 Применение

• Уровень 1 — мягкий флаг: мы пишем вам с правилом и просим разъяснений. Сервис продолжается.
• Уровень 2 — пауза: новые заказы блокируются, существующие выполняются. Снимается ответом на письмо в течение 7 дней.
• Уровень 3 — расторжение: аккаунт закрыт, возвратный остаток возвращён, IP-пространство заблокировано. Применяется при явном нарушении или отсутствии ответа на Уровне 2.

Сообщить о злоупотреблении: [email protected] · мы реагируем в течение 24 ч.

Дополнение об обработке данных

Этот DPA является частью Условий, когда ваше использование Eveses предусматривает обработку персональных данных резидентов ЕС/Великобритании/Швейцарии от имени ваших конечных пользователей.

4.1 Роли

• Вы — Контролёр — вы решаете, чьи телефонные номера верифицируются и зачем.
• Eveses — Процессор — мы маршрутизируем SMS через операторов по вашим инструкциям.
• Операторы — субпроцессоры — они передают сообщения, но не могут читать контекст вашего аккаунта.

4.2 Технические и организационные меры

• Шифрование: TLS 1.3 в передаче.
• Контроль доступа: SSO + аппаратный 2FA-ключ обязательны для всех сотрудников с прод-доступом.
• Логирование: каждое прод-обращение фиксируется; хранение 1 год.
• Бэкапы: ежедневно, шифрованные, хранение 30 дней. RTO 4 ч, RPO 24 ч.
• Реагирование на инциденты: уведомление в течение 72 ч после подтверждённой утечки (GDPR ст. 33).
• Pen-тесты: ежегодный внешний red-team + непрерывный внутренний SAST/DAST.

4.3 Международная передача

Данные резидентов ЕС хранятся преимущественно в eu-central-1 (Франкфурт). Два self-hosted сервиса находятся вне ЕС — чат поддержки в США и коллектор телеметрии Faro в Канаде. Передачи в США опираются на EU—US Data Privacy Framework + Стандартные договорные положения (Модуль 2 / Модуль 3, по применимости); передачи в Канаду — на решение Европейской Комиссии об адекватности для канадских коммерческих организаций. Британское расширение и швейцарское приложение включены.

Приложение A · Список субпроцессоров

Мы предупреждаем за 30 дней до добавления новых субпроцессоров. Подпишитесь на обновления: [email protected].

Товарные знаки третьих лиц

Ссылки на продукты и услуги третьих лиц на платформе Eveses приводятся исключительно в целях идентификации и совместимости. Eveses не претендует на право собственности на какие-либо товарные знаки третьих лиц, и такие ссылки не подразумевают какой-либо аффилированности с соответствующими владельцами товарных знаков или их одобрения. Подробнее см. в нашем Уведомлении о товарных знаках.