1. Какие данные обрабатываются
При гостевом оформлении сохраняются email, параметры и статус оплаты заказа; для доступа используется хеш секретного ключа приватной ссылки. При регистрации используются имя и email, а пароль хранится в виде хеша. При работе с панелью сохраняются ссылки и параметры заказов, их статусы, записи баланса, обращения и приложенные к ним файлы. Для сеансов и защиты используются технические идентификаторы, время запросов и сетевые данные в журналах сервера. Не присылайте пароли от соцсетей, данные банковских карт и чужие персональные данные.
2. Для чего используются данные
Данные нужны для входа в кабинет, расчёта и учёта заказов, предоставления поддержки, проверки доступа и предотвращения повторных операций. Настройки, избранное и черновики помогают продолжать работу. Для исполнения активных услуг используются необходимые параметры заказа; для пополнения — сведения о платеже.
3. Хранение на устройстве
Cookie prsmm_session поддерживает сеанс входа и защиту запросов; его срок — до семи дней. В sessionStorage сохраняются временный черновик и идентификаторы повторных запросов в пределах вкладки. Это необходимые для работы функции. Cookie prsmm_locale сохраняет выбранный язык на срок до одного года. В аккаунте сохраняется язык интерфейса и писем. Яндекс Метрика подключается на публичных страницах после вашего согласия. Подробнее — на странице о cookie.
4. Доступ и передача
К данным обращений и заказов имеют доступ уполномоченные лица, обслуживающие PRSMM. Данные размещаются на инфраструктуре хостинга. Мы не продаём данные пользователей. Поставщику Twiboost передаются код услуги, ссылка и количество. Для создания счёта выбранному платёжному сервису Platega или Heleket передаются сумма, валюта, идентификатор платежа и адреса возврата; сервисам задан адрес уведомлений об оплате. Platega также получает внутренний идентификатор аккаунта для сопоставления платежей и защиты от мошенничества. Email и пароль аккаунта PRSMM не передаются через наше API создания счёта. На платёжной странице действует политика конфиденциальности выбранного платёжного сервиса.
5. Защита и срок хранения
Сайт использует HTTPS, проверку ролей и ограничение доступа к служебным данным. Сведения сохраняются на время работы аккаунта и разрешения обращений; записи операций могут требоваться дольше для учёта и соблюдения применимых обязанностей. В текущей версии автоматическое удаление аккаунта и фиксированный график удаления данных ещё не реализованы. Запрос на удаление рассматривается через поддержку; ограничения и сроки сообщаются по результатам рассмотрения.
6. Отзывы на сайте
Для публикации отзыва сохраняются имя, оценка, текст, согласие на публикацию и время отправки. Отзыв проходит модерацию. Одобренные имя, оценка, текст и дата видны всем посетителям; отклонённые отзывы публично не показываются. Технические хеши источника и сеанса используются для ограничения спама и повторной отправки. Отзыв можно оставить без аккаунта; запрос на удаление направляется через поддержку.
7. Запросы пользователя
Через поддержку можно запросить сведения об обработке, исправление данных, выгрузку или удаление. Для защиты аккаунта может потребоваться подтверждение владения им. Имя и часовой пояс можно изменить в настройках. Обязательные права, предусмотренные применимым законодательством, сохраняются.
8. Контакты и обновления
По вопросам обработки, исправления и удаления данных обращайтесь в раздел «Поддержка» в кабинете или на admin@prsmm.pro. Укажите email аккаунта и суть запроса; не отправляйте пароли, API-ключи и коды подтверждения. Дата текущей редакции указана на этой странице.