Политика конфиденциальности

Эта политика объясняет, какие данные собирает smmbilan.uz, зачем и кому они передаются.

1. Какие данные собираются

Вы предоставляете сами:

• адрес почты и имя пользователя (обязательно);
• имя, фамилию, компанию, телефон (необязательно);
• данные заказа: ссылку, количество, тексты комментариев;
• чек об оплате (при оплате вручную).

Собирается автоматически:

• IP-адрес, тип браузера и устройства;
• время и история входов (для безопасности);
• приблизительная страна по IP — для предварительного выбора валюты и языка.

2. Зачем это нужно

3. Кому передаются

• Поставщику — для выполнения заказа передаются только ссылка и количество. Ваше имя, почта и платёжные данные не передаются.
• Платёжному шлюзу — для проведения оплаты. Данные карты вообще не попадают на наш сервер, они идут напрямую в шлюз.
• По законному требованию — уполномоченному органу.

Никому больше данные не продаются и не передаются.

4. Пароль и секреты

• Пароль никогда не хранится в открытом виде. Он хранится в необратимом виде по алгоритму Argon2id.
• Ключ 2FA и API-ключи хранятся в зашифрованном виде.
• API-ключ показывается один раз и повторно не отображается.

5. Cookie

Используются только необходимые cookie:

• сессионные — чтобы сохранять вход в аккаунт;
• выбор языка и валюты;
• «запомнить меня» (если вы сами включите).

Рекламные и трекинговые cookie не используются. Если на сайт будет подключена внешняя аналитика, об этом будет объявлено на этой странице.

6. Сроки хранения

• Данные аккаунта — пока аккаунт активен;
• записи о заказах и платежах — хранятся в соответствии с требованиями финансовой отчётности и остаются после удаления аккаунта (суммы отделяются от персональных данных);
• история входов и технические журналы — до 30 дней.

7. Ваши права

• просматривать и исправлять данные на странице профиля;
• запросить удаление аккаунта;
• отключить уведомления (профиль → уведомления).

Внимание: даже при удалении аккаунта записи о движении средств сохраняются. Это бухгалтерский документ и средство разрешения споров — без них было бы невозможно подтвердить расчёты по платежам.

8. Безопасность

Сайт работает по HTTPS. В админ-панели двухфакторная аутентификация обязательна. Попытки входа фиксируются, подозрительная активность ограничивается.

Тем не менее ни одна система не является абсолютно защищённой. Для безопасности аккаунта используйте надёжный пароль, не применяемый на других сайтах.

9. Связь

Вопросы по конфиденциальности: адрес на странице «Контакты» или раздел Поддержка внутри Панели.