Хто ми
Eveses Inc. (Wilmington, DE, USA) — контролер персональних даних, що обробляються через цей сайт та API Eveses. Представник у ЄС: Eveses EU OÜ, Таллінн, Естонія. Зв'яжіться з нами на [email protected] або через контакти.
Що ми збираємо
- Акаунт: email, хеш пароля, опціональне ім'я, мовні налаштування, секрет 2FA, якщо увімкнено.
- Білінг: баланс гаманця, транзакції, поповнення, повернення. Дані карток зберігаються у Stripe — ми ніколи не бачимо PAN.
- Використання: замовлення (країна, сервіс, режим, ціна), API-ключі (хешовані), audit log дій, важливих для безпеки.
- Технічні: IP, user-agent, мітки часу, request ID — для запобігання зловживанням і rate-limiting.
- Cookies / localStorage: див. сторінку cookies для повного переліку.
Чому ми це обробляємо
- Надання сервісу (контракт, GDPR Art. 6(1)(b)): запуск активацій, білінг, надсилання SMS, за які ви заплатили.
- Безпека та антифрод (законні інтереси, Art. 6(1)(f)): блокування зловживань, rate-limiting, audit trails.
- Compliance (юридичне зобов'язання, Art. 6(1)(c)): податкові записи, AML, де застосовується.
- Комунікація (згода, Art. 6(1)(a)): лише коли ви opt-in на оновлення продукту.
Ми не продаємо ваші дані. Ми не використовуємо їх для тренування AI-моделей.
Як довго ми зберігаємо
- Акаунт та замовлення: протягом життя акаунта плюс 12 місяців після видалення для вирішення спорів.
- Білінг-записи: 7 років (вимога податкового права в більшості юрисдикцій).
- Тіла SMS: 30 днів, потім назавжди очищаються.
- Audit log: 13 місяців.
- Серверні логи: 30 днів hot, потім агрегуються.
Ваші права (GDPR / CCPA)
- Доступ — отримати копію всього, що ми про вас зберігаємо. Експорт доступний у Профіль → Експорт.
- Виправлення — виправте те, що неправильне, у налаштуваннях акаунта.
- Видалення — видаліть акаунт у Безпека → Видалити акаунт. Записи з податкових міркувань зберігаються мінімально необхідний час.
- Переносимість — експорт у JSON, машиночитаний.
- Заперечення — відмова від будь-якої необов'язкової обробки в будь-який час.
- Подати скаргу своєму наглядовому органу (напр., Estonian AKI для користувачів ЄС).
Ми відповідаємо на верифіковані запити протягом 30 днів безкоштовно.
З ким ми ділимося
Лише суб-процесори, перелічені в нашому DPA: AWS (хостинг), Stripe (картки), Heleket (крипто), Postmark (пошта), Cloudflare (CDN/WAF), self-hosted Sentry (помилки), Google Analytics і PostHog (аналітика), а також наші власні self-hosted чат підтримки (США) і колектор телеметрії (Канада). Міжнародні передачі — за SCC або рішенням про адекватність, залежно від випадку.
Безпека
TLS 1.3 у транзиті, bcrypt для паролів, scoped API-ключі, опціональна 2FA, незмінний audit log, IAM з найменшими привілеями, щоквартальні зовнішні pen-тести. Сповіщення про інциденти протягом 72 годин за GDPR Art. 33.
Діти
Eveses не призначений для осіб молодших 16 років. Ми свідомо не збираємо дані дітей.
Зміни
Ми надішлемо email власникам акаунтів перед будь-якою істотною зміною та оновимо дату вгорі. Попередні версії доступні за запитом.
Контакти
Конфіденційність: [email protected]
Уповноважений із захисту даних: [email protected]
Поштова адреса: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA
Дивіться також: Cookies · Умови надання послуг