Aviso de privacidade

Controlador e contato

O controlador do serviço NFA.run é o empresário individual Daniil Kokorin, Geórgia, Batumi, Rua Tabidze, 15, número de registro В26424221, identificação fiscal 345860151. Dúvidas sobre dados pessoais e solicitações de exercício de direitos podem ser enviadas para noreply@nfa.run ou nfa.run/support. Informe o e-mail usado na sua conta, mas não envie códigos de acesso, segredos do autenticador nem dados de cartão.

Dados usados para fornecer sua conta e seus pedidos

Armazenamos o e-mail, o perfil de acesso e o status da conta; sessões de acesso e eventos de segurança; referências dos pedidos, itens, valores, status de pagamento e referências de transações dos provedores de pagamento; movimentações de saldo; versões aceitas dos documentos; registros de entrega e arquivos de ativação criptografados. Esses registros nos permitem fornecer acesso, executar o contrato, entregar as compras e resolver problemas de pagamento ou acesso. Não coletamos sua senha do PayPal nem os dados completos do cartão na NFA.run.

Suporte e avaliações públicas

As conversas com o suporte, seus vínculos com pedidos e as imagens enviadas são armazenados de forma privada. O acesso é limitado a você e aos membros autorizados da equipe, de acordo com suas funções e atribuições. As notas internas da equipe não são públicas. Envie apenas as informações necessárias para resolver seu problema. Após a moderação, uma avaliação de produto exibe publicamente o nome escolhido, a nota e o texto; o e-mail do autor não é exibido. A edição de uma avaliação a envia novamente para moderação.

Finalidades e bases legais

Os dados da conta, de pagamento, de entrega e de suporte são tratados para tomar medidas a seu pedido e executar o contrato de compra. Os registros de transações também podem ser mantidos para cumprir obrigações contábeis e legais aplicáveis. Registros de segurança, controles de acesso, prevenção de abuso e procedimentos de backup atendem ao nosso interesse legítimo de proteger os clientes, os recursos financeiros e o serviço. Uma avaliação é publicada quando você a envia para essa finalidade. Não exigimos consentimento de marketing para permitir compras e atualmente não usamos o site para enviar boletins publicitários.

Prestadores de serviços e localizações

O aplicativo e o banco de dados funcionam na Hetzner, em Helsinque, Finlândia. A Cloudflare cuida da distribuição pela rede e da proteção. A Timeweb envia os e-mails de acesso e recebe o endereço do destinatário e a mensagem. O PayPal processa pagamentos e recebe referências de pedidos, itens e valores; seu próprio aviso de privacidade se aplica ao serviço. A Acode fornece a ativação das contas: a integração usa tipos de produto e referências de ativação, não seu e-mail de acesso à NFA.run nem dados de cartão. Cópias de recuperação criptografadas podem ser armazenadas separadamente do VPS. O controlador está sediado na Geórgia; alguns prestadores operam internacionalmente, portanto o tratamento não se limita ao Espaço Econômico Europeu (EEE). Entre em contato para obter informações sobre os mecanismos de transferência aplicáveis e as localizações dos dados.

Retenção e proteção

Os códigos de e-mail expiram após 10 minutos e são armazenados como hashes com chave. Registros de autenticação expirados são removidos por uma limpeza programada. Sessões autenticadas expiram após 30 dias sem atividade. Segredos do autenticador e arquivos de ativação são criptografados; o acesso da equipe exige autenticação adicional. Os registros da conta são necessários enquanto ela estiver em uso. Registros de pedidos, pagamentos, garantias e disputas são mantidos para a execução do contrato e o cumprimento de obrigações legais ou o tratamento de reclamações aplicáveis; a finalidade pertinente e o prazo legal exigido determinam a retenção, e não a expiração de cookies do navegador. Uma solicitação de exclusão é avaliada à luz dessas obrigações; os registros que precisam ser mantidos ficam restritos à finalidade necessária.

Seus direitos

Quando previstos pela legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade dos seus dados e se opor ao tratamento baseado em interesses legítimos. Entre em contato pelo e-mail noreply@nfa.run ou envie uma solicitação privada ao suporte. Podemos solicitar uma verificação proporcional para evitar a divulgação de dados de outra pessoa. Você também pode reclamar à autoridade de proteção de dados competente, incluindo a autoridade do seu país de residência na UE. Apagar apenas o armazenamento do navegador não exclui os registros do servidor. Este aviso pode ser atualizado conforme o serviço mudar; os termos aceitos nos pedidos permanecem salvos separadamente.

As mensagens recebidas em noreply@nfa.run são copiadas para o proprietário do projeto e o administrador técnico por meio do Mail.ru e do Yandex Mail para que possam responder à sua solicitação.

Pagamentos com criptomoedas

Quando você seleciona o Heleket, enviamos a referência da cobrança, o valor, a moeda e os endereços de notificação e retorno. Não enviamos seu e-mail de acesso à NFA.run nem a lista de itens ao Heleket. O Heleket processa a moeda escolhida, a rede e os dados da transação em sua página de pagamento, conforme seu próprio aviso de privacidade: heleket.com/privacy. Mantemos a referência do provedor, o status de pagamento e o registro de crédito ou entrega para processar seu pedido e resolver problemas.