Политика конфиденциальности

1Что мы никогда не собираем

КороткоНикаких идентификационных данных ни на каком этапе, в том числе впоследствии. Для них нет полей, поэтому нечему утечь.

Ниже перечислены не сведения, с которыми мы обещаем обращаться осторожно, а сведения, которых у нас вовсе нет, поскольку их нигде и никогда не запрашивают:

• Имя, адрес, дата рождения. Нет ни обязательного, ни необязательного поля, ни этапа «подтвердить позже».
• Адрес электронной почты. Он не нужен даже для квитанций или уведомлений. Поэтому в продукте нет сброса пароля и уведомлений по электронной почте, в том числе на странице статуса.
• Номер телефона для регистрации. Чтобы купить номер, не требуется иметь другой номер.
• Государственное удостоверение личности, селфи, подтверждение адреса. Загрузить их невозможно, и впоследствии мы их не запросим.
• Данные карты или банковского счёта. Мы не принимаем оплату картой, поэтому нет ни досье платёжного оператора, ни имени плательщика, ни записей о возвратных платежах.

Практическое следствие: мы не можем узнать вас, восстановить доступ или отличить двух клиентов. См. раздел 9 «Ваши права при отсутствии идентификационных данных».

2Что на самом деле содержит учётная запись

КороткоХеш ключа доступа, баланс, ваши линии и их настройки. Ничего, что указывает на конкретного человека.

При создании ключа доступа записываются только следующие данные:

• хеш SHA-256 28-символьного ключа, по которому проверяется вход. Сам ключ никогда не хранится, поэтому мы не можем прочитать, распечатать или вернуть его вам;
• баланс и журнал изменивших его операций: зачисленные пополнения, заказ и продление линий, отправленные сообщения;
• принадлежащие вам линии с указанием страны, типа, срока действия и выбранных настроек (метка, автопродление, часы тишины, язык голосовой почты, URL вебхука, дополнения);
• дата создания, а для каждого сеанса — хеш токена, дата открытия и краткое обозначение устройства, например «Firefox в Linux», чтобы вы могли завершить другие сеансы.

Удаление учётной записи в панели стирает всё перечисленное, включая сообщения и голосовую почту, и немедленно освобождает все линии. Это не запрос, помещаемый в очередь на рассмотрение: действие выполняется по нажатию.

3Сообщения, звонки и голосовая почта

КороткоОни хранятся, потому что вам нужно их читать. Вы можете удалить их когда угодно; при освобождении линии в любом случае удаляется всё.

Сообщение должно где-то храниться между поступлением и прочтением вами. Вот полный жизненный цикл:

• Входящее SMS сохраняется вместе с отправителем, текстом, временем поступления и извлечённым кодом. Оно хранится, пока вы его не удалите или пока линия не будет освобождена.
• Исходящее SMS содержит те же поля и статус доставки, возвращённый оператором.
• Записи о звонках содержат второй номер, направление, продолжительность и время. Мы не записываем разговоры.
• Голосовая почта содержит аудиозапись, расшифровку и, при включённом дополнении, краткое содержание. Все три элемента автоматически удаляются через 30 дней после поступления независимо от того, прослушали ли вы сообщение.

При освобождении линии её сообщения, записи о звонках и голосовая почта удаляются одновременно с возвратом номера оператору. Архива и мягкого удаления нет: строки удаляются, и следующий клиент этого номера никогда не увидит ваших данных.

Мы не можем удалить то, что уже покинуло нашу систему: полученное вами сообщение до поступления к нам обработал как минимум один оператор, а у отправителя есть собственная копия.

4Технические журналы

КороткоВеб-сервер хранит журналы запросов без IP-адресов 14 дней. Журналы ошибок отделены и никогда не содержат тексты сообщений.

Сервис без каких-либо эксплуатационных журналов невозможно обслуживать и отлаживать, поэтому мы храним минимум и исключаем идентифицирующие поля:

• Журналы доступа содержат время, путь, код ответа и продолжительность. IP-адрес клиента не записывается: поле отбрасывается веб-сервером до формирования строки журнала. Журналы удаляются при ротации через 14 дней.
• Журналы ошибок фиксируют, что сломалось и где в коде. Они никогда не содержат тексты сообщений, ключи доступа, адреса пополнения или полезные нагрузки вебхуков.
• Ограничение частоты использует краткоживущий хеш в памяти, который истекает через несколько минут и никогда не записывается на диск.

Наш пограничный провайдер завершает TLS и, как любой сетевой оператор на маршруте, видит метаданные соединения, включая IP-адреса. Мы не получаем эти данные, не включаем для них аналитику по отдельным посетителям и не связываем их с учётными записями. Если это для вас существенно, используйте Tor или VPN: оба варианта допускаются, и сайт не считает их подозрительными.

5Файлы cookie и скрипты

КороткоТри строго необходимых файла cookie для панели. Нет аналитики, рекламы, сторонних скриптов и баннера согласия, поскольку соглашаться не с чем.

Сайт устанавливает три файла cookie, и все они выполняют запрошенные вами функции:

• nkp_s — сеанс, благодаря которому панель знает, что вы вошли. Истекает через 30 дней или при выходе.
• nkp_c — токен защиты форм от межсайтовой отправки. Без него панель не принимает действия.
• nkp_f — краткоживущий файл cookie, который переносит через перенаправление одноразовое сообщение, например «Пополнение зачислено».

Здесь нет аналитических cookie, рекламных идентификаторов, цифровых отпечатков и сторонних скриптов: все скрипты, шрифты и изображения сайта передаются с этого домена. Поэтому вы никогда не видели здесь баннер cookie: нам не на что запрашивать разрешение.

6Платежи и блокчейн

КороткоМы создаём одноразовый адрес и отслеживаем его. Блокчейн общедоступен и постоянен — от этой части мы не можем вас защитить.

При пополнении создаётся однократно используемый адрес. Мы храним адрес, монету, ожидаемую сумму, фактически поступившую сумму и время. Помимо сведений в самом блокчейне, мы не храним источник средств и не запрашиваем данные владельца кошелька.

Честное предупреждение: общедоступный блокчейн является постоянной записью.

• Любой может увидеть, что определённый адрес заплатил на наш адрес пополнения, сколько и когда. Именно этим занимаются компании блокчейн-аналитики.
• Если оплаченные вами монеты поступили с биржи, которая знает вашу личность, связь этой личности с платежом видна тому, кто имеет доступ к обеим сторонам.
• У Monero этой проблемы в таком виде нет; поэтому мы принимаем эту монету и проводим расчёты в ней. Если вас беспокоит платёжный след, платите непосредственно в XMR.

Для создания адресов и отслеживания подтверждений мы используем платёжный ретранслятор. Он получает адрес, монету, сумму и внутренний номер сайта. Он никогда не получает ваш ключ доступа, сведения о линиях или сообщения.

7Кто ещё получает доступ к данным

КороткоОператоры, доставляющие сообщения, пограничный провайдер страниц и платёжный ретранслятор. Это полный список; никто из них не получает личность, поскольку её данных нет.

Мы привлекаем столько третьих сторон, сколько минимально необходимо телефонному сервису:

• Операторы связи и нумерации, один или несколько в каждой стране. Они выделяют диапазон и передают трафик, поэтому неизбежно видят задействованные номера и содержание сообщений при передаче. Они связаны своими лицензиями и договорами с нами; идентификационные данные клиента от нас не получают, поскольку мы ими не располагаем.
• Наш пограничный и DNS-провайдер, который завершает TLS и передаёт статические файлы. Он видит запросы и IP-адреса, как и любая сеть на маршруте.
• Платёжный ретранслятор, описанный в раздел 6 «Платежи и блокчейн».
• Сервисы расшифровки и перевода с ИИ, когда для линии включена расшифровка голосовой почты или дополнение с ИИ. Аудио и текст обрабатываются только для этой цели и не используются для обучения. Если дополнения выключены, аудио линии никуда не отправляется.

В этом списке нет рекламных сетей, поставщиков аналитики, CRM, поставщиков электронной почты или брокеров данных, и они не появятся. Мы ни в какой форме не продаём, не сдаём в аренду и не передаём данные, включая агрегированные: интересующих полей для агрегирования просто нет.

8Запросы государственных органов

КороткоНа законные предписания мы отвечаем существующими данными: хешем учётной записи, журналом баланса, метаданными линий и сообщениями, ещё находящимися в панели. Передать личность невозможно.

Мы не стоим выше закона и не притворяемся, будто это так. Получив от компетентного органа действительное и надлежащим образом вручённое предписание, мы проверяем его и исполняем в пределах фактического содержания.

Максимум, который мы можем предоставить:

• является или являлся ли определённый номер активным и соответствующие даты;
• журнал учётной записи, которой принадлежит номер: пополнения, заказы и продления с суммами и временем;
• созданные для неё адреса пополнения и поступившие на них средства;
• сообщения, записи о звонках и голосовую почту, ещё находящиеся в панели на момент поступления предписания.

Мы не можем предоставить следующие несуществующие данные: имя, электронную почту, платёжную личность, карту, домашний адрес, IP-адрес из журналов приложения либо что-либо удалённое вами до поступления запроса. Мы не начинаем новое журналирование в ответ на запрос, если предписание прямо и законно этого не требует.

Мы сужаем чрезмерно широкие запросы, отклоняем ненадлежащим образом вручённые и уведомляем затронутого клиента в панели, если предписание этого не запрещает. Публичной формы и адреса электронной почты для этого нет: надлежащий запрос поступает к нам в установленном законом порядке.

9Ваши права при отсутствии идентификационных данных

КороткоДоступ, экспорт и удаление выполняются кнопками панели немедленно. Мы не можем исполнить запрос по электронной почте, поскольку не можем установить, что его отправили вы.

Законы о защите данных дают вам права на доступ, переносимость, исправление и удаление. Мы реализовали их как элементы управления, а не очередь запросов:

• Доступ и переносимость. Панель и API показывают все имеющиеся у нас данные учётной записи. Их можно в любое время экспортировать в JSON.
• Исправление. Каждое задаваемое вами поле — метки, настройки, дополнения — вы можете редактировать. У нас нет скрытых от вас полей с вашими персональными данными.
• Удаление. Удалите сообщение, голосовую почту, линию или всю учётную запись. Все действия выполняются немедленно и необратимы.

Ограничение связано с установлением личности: чтобы доказать, что внешний запрос поступил от владельца учётной записи, пришлось бы собирать те самые идентификационные данные, которые мы отказываемся хранить. Поэтому мы не исполняем запросы о данных вне панели: иначе могли бы передать данные одного человека любому убедительному заявителю. Единственное доказательство — владение ключом доступа; имея его, вы можете самостоятельно выполнить все перечисленные действия за несколько секунд.

10Изменения этой политики

КороткоЕсли объём собираемых данных расширяется, сообщаем в панели за 30 дней; если сужается — изменение действует немедленно.

Если изменение расширяет перечень собираемых или хранимых данных, мы публикуем его здесь и сообщаем в панели как минимум за 30 дней до вступления в силу, чтобы вы могли сначала уйти. Если оно сужает этот перечень или лишь уточняет формулировки, оно применяется сразу после публикации; дату мы всё равно указываем.

Предыдущие версии сохраняются и предоставляются по запросу. Клиенты могут задать вопрос по этой странице через обращение в поддержку из панели; человек ответит с указанием номера раздела.

Полное название и зарегистрированный адрес оператора мы сообщаем клиентам по запросу через обращение в поддержку из панели, а компетентным органам — по надлежащему официальному запросу.

---

Последнее изменение: 10.10.2026; действует с 10.10.2026. Мы сохраняем предыдущие версии и предоставляем их по запросу. Клиенты могут задать вопрос о любом условии через обращение в поддержку из панели — ответим простыми словами и укажем номер пункта.