Умови та політики

Умови надання послуг

Створюючи акаунт або викликаючи наш API, ви погоджуєтесь з цими Умовами. Ми — Eveses Inc., корпорація штату Делавер (1209 N Orange St, Wilmington, DE 19801, USA). Сервіс — це SMS-інфраструктура, описана на eveses.com.

Характер послуги — реселер

Eveses — це незалежний майданчик і реселер. Ми не володіємо, не випускаємо й не експлуатуємо самі телефонні номери чи телекомунікаційну інфраструктуру — їх надають незалежні сторонні постачальники. Наша роль обмежується агрегуванням пропозицій постачальників, обробкою замовлень і підтримкою. Ніщо в цих Умовах не робить Eveses первинним постачальником будь-якого номера. Ми працюємо законно й добросовісно співпрацюємо з власниками сервісів, постачальниками та органами влади. Див. нашу Заяву про реселера та відповідальне використання.

1.1 Ваш акаунт

Вам має бути не менше 18 років, і ви маєте надавати точну платіжну інформацію. Тримайте API-ключі в таємниці — будь-хто з вашим ключем може витрачати ваш баланс. Ви можете ротувати ключі будь-коли в Налаштуваннях розробника. Ми ніколи не запитуватимемо ваш ключ у листі.

1.2 Білінг та повернення

• Передплачений гаманець. Усе використання списується з поповненого вами балансу. Жодних інвойс-сюрпризів.
• SMS-активації. Якщо SMS не приходить у межах таймера (зазвичай 5–20 хв залежно від сервісу), ви автоматично отримуєте повне повернення на гаманець.
• Довгострокова оренда. Плата за оренду не повертається після виділення. SMS, отримані під час оренди, входять у вартість.
• Повернення поповнень. Невикористаний залишок гаманця можна повернути протягом 90 днів після поповнення, мінус комісії процесора, за запитом на [email protected].
• Рівень за обсягом. Знижки застосовуються автоматично на основі витрат за 30 днів. Зниження рівня перераховується щоденно.

1.3 Призупинення та припинення

Ми можемо призупинити акаунт, що порушує Політику допустимого використання, не проходить антифрод-перевірку або входить у спір по chargeback. Ми надішлемо вам причину та шлях до апеляції протягом 24 годин. Ви можете закрити акаунт у будь-який час у Профілі; залишок гаманця повертається за §1.2.

1.4 Рівні сервісу та відповідальність

• Цільовий uptime: 99,95% по API, виміряно щомісяця (див. статус).
• Сервіс-кредити: нижче 99,9% у календарному місяці → 10% кредиту на гаманець; нижче 99,0% → 25%.
• Без гарантії щодо сторонньої SMS-маршрутизації — оператори іноді втрачають повідомлення. Наша політика повернень (§1.2) — ваш засіб правового захисту.
• Стеля відповідальності. Сукупна відповідальність обмежена комісіями, сплаченими за попередні 12 місяців.

Відшкодування збитків

Ви погоджуєтесь захищати, відшкодовувати збитки та звільняти від відповідальності компанію Eveses, а також її посадових осіб, працівників і агентів щодо будь-яких претензій, зобов'язань, шкоди, збитків і витрат (включно з обґрунтованими судовими витратами), що виникають унаслідок або у зв'язку з використанням вами послуг, вашим контентом чи даними, або порушенням вами цих Умов, Політики допустимого використання чи будь-якого застосовного закону або права третьої сторони.

Санкції та дотримання експортного законодавства

Ви запевняєте, що не перебуваєте в жодній країні та не є стороною, що підпадає під всеосяжні санкції або торговельні обмеження, і не використовуватимете послуги з такої країни, для неї чи від її імені, а також що ви не є особою, операції з якою заборонені відповідно до застосовного санкційного законодавства (включно з режимами OFAC США, ЄС та Великої Британії). Ми можемо відмовити в наданні послуги, призупинити або припинити її, а також заморозити відповідні операції з метою дотримання цих законів.

Право, що застосовується: Делавер, США. Спори — арбітраж (AAA Commercial Rules) у Вілмінгтоні, окрім дрібних позовів та питань ІВ.

Політика конфіденційності

Ми збираємо мінімум, потрібний для роботи сервісу, ніколи не продаємо ваші дані та дозволяємо експортувати чи видалити їх за запитом.

2.1 Що ми збираємо

• Акаунт: email, хеш пароля, опціональний секрет 2FA, IP та user-agent останніх 30 входів.
• Білінг: метадані способу оплати через нашого процесора (Stripe / Heleket) — ми ніколи не зберігаємо повні номери карток чи seed-фрази гаманців.
• Використання: замовлення, тіла SMS, отриманих від вашого імені (зашифровано at-rest, видаляються через 30 днів), логи доставки webhook (14 днів), API-логи (7 днів, 30 днів для платних планів).
• Cookies: 1 session-cookie, 1 cookie теми, 1 CSRF-cookie. Жодної сторонньої аналітики у кабінеті.

2.2 Спільне використання та субпроцесори

Ми ділимося даними лише з цими субпроцесорами, перелік у §4 Annex A DPA:

• AWS (us-east-1, eu-central-1) — хостинг
• Stripe — оплата картками
• Heleket — крипто-оплати
• Postmark — транзакційний email
• SMS-оператори маршрутизації — список доступний за запитом, під NDA
• Google Analytics і PostHog — аналітика сайту та продукту
• Власний чат підтримки й фронтенд-телеметрія — на наших власних серверах (США і Канада відповідно)

2.3 Ваші права (GDPR / CCPA)

• Доступ та експорт: запитайте JSON-дамп усього, що ми про вас маємо — відповідь протягом 30 днів.
• Видалення: закрийте акаунт — ми видалимо персональні дані протягом 30 днів; фінансові записи зберігаються 7 років (податкове право США).
• Виправлення: редагуйте профіль будь-коли або напишіть на [email protected].
• Заперечення: відмовтесь від будь-якої необов'язкової обробки.

Представник у ЄС: Eveses Europe OÜ, Tartu mnt 67, 10115 Таллінн, Естонія. Провідний наглядовий орган: Інспекція захисту даних Естонії.

Політика допустимого використання

Не порушуйте законів, не шкодьте людям і не змушуйте наших партнерів-операторів блокувати наш IP-простір. Деталі нижче.

3.1 Що вам можна

• Верифікувати акаунти на сервісах, де SMS-верифікація дозволена ToS того сервісу
• QA / навантажувати власні застосунки одноразовими номерами
• Захищати конфіденційність свого справжнього номера при реєстрації на некритичних сервісах
• Запускати multi-region тестування для маркетингу чи SEO-досліджень
• Отримувати 2FA для акаунтів, якими ви володієте або до яких маєте дозвіл

3.2 Заборонено

• Захоплення акаунтів, які вам не належать (CFAA / 18 USC 1030)
• Банківський / платіжний фрод — у тому числі фейковий KYC, фейкова POS-верифікація, відмивання коштів
• Спам, smishing, A2P-трафік — Eveses доставляє лише вхідні SMS; надсилати не можна
• CSAM, тероризм, торгівля зброєю — автоматичний довічний бан + повідомлення органам
• Заборонені державою сервіси у вашій юрисдикції (напр., неліцензований гемблінг)
• Перепродаж номерів як гуртовий реселер без письмової угоди
• Зловживання механізмом повернень через bot-loop

3.3 Виконання

• Tier 1 — soft-flag: ми пишемо вам про правило та просимо роз'яснення. Сервіс продовжує працювати.
• Tier 2 — пауза: нові замовлення заблоковано, чинні виконуються. Знімається відповіддю на flag-лист протягом 7 днів.
• Tier 3 — припинення: акаунт закрито, повертний баланс повернено, IP-простір заблоковано. Для очевидно забороненого використання чи невідповіді на Tier 2.

Повідомити про порушення: [email protected] · ми сортуємо протягом 24 год.

Додаток про обробку даних (DPA)

Це DPA є частиною Умов щоразу, коли ваше використання Eveses передбачає обробку персональних даних резидентів ЄС/Великої Британії/Швейцарії від імені ваших кінцевих користувачів.

4.1 Ролі

• Ви — Контролер: ви вирішуєте, чиї телефонні номери верифікуються та чому.
• Eveses — Процесор: ми маршрутизуємо SMS через операторів за вашою інструкцією.
• Оператори — субпроцесори: вони ретранслюють повідомлення, але не можуть читати контекст вашого акаунта.

4.2 Технічні та організаційні заходи

• Шифрування: TLS 1.3 у транзиті.
• Контроль доступу: SSO + апаратний ключ 2FA обов'язково для всіх співробітників з prod-доступом.
• Логування: кожен prod-доступ записується; зберігання 1 рік.
• Бекапи: щоденні, шифровані, зберігання 30 днів. RTO 4 год, RPO 24 год.
• Реагування на інциденти: сповіщення протягом 72 год від підтвердженого порушення (GDPR Art. 33).
• Pen-тести: щорічні зовнішні red-team + безперервні внутрішні SAST/DAST.

4.3 Міжнародні передачі даних

Дані резидентів ЄС зберігаються переважно в eu-central-1 (Франкфурт). Два self-hosted сервіси перебувають поза ЄС — чат підтримки у США та колектор телеметрії Faro в Канаді. Передачі до США спираються на EU—US Data Privacy Framework + Стандартні договірні положення (Модуль 2 / Модуль 3, за застосовністю); передачі до Канади — на рішення Європейської Комісії про адекватність для канадських комерційних організацій. Британське розширення та швейцарський додаток включено.

Annex A · Перелік субпроцесорів

Ми попереджаємо за 30 днів перед додаванням нових субпроцесорів. Підпишіться на оновлення: [email protected].

Товарні знаки третіх осіб

Посилання на продукти та послуги третіх осіб на платформі Eveses наводяться виключно з метою ідентифікації та сумісності. Eveses не претендує на право власності на будь-які товарні знаки третіх осіб, і такі посилання не передбачають жодної афілійованості з відповідними власниками товарних знаків чи їхнього схвалення. Докладніше див. у нашому Повідомленні про товарні знаки.