Политика конфиденциальности
Оператор и связь
Оператор NFA.run — Sole proprietor Daniil Kokorin, Georgia, Batumi, 15 Tabidze St, регистрационный номер В26424221, ИНН 345860151. Вопросы о персональных данных и запросы о правах: noreply@nfa.run или https://nfa.run/support. Укажите почту аккаунта, но не отправляйте коды входа, секрет аутентификатора и данные карты.
Данные для кабинета и заказов
Мы храним почту, роль и статус аккаунта; сеансы и события безопасности; номера заказов, товары, суммы, статусы и идентификаторы платёжного провайдера; движения баланса; принятые версии документов; записи выдачи и зашифрованные файлы активации. Это нужно для входа, исполнения договора, выдачи и решения проблем. NFA.run не собирает ваш пароль PayPal или полные данные карты.
Поддержка и публичные отзывы
Переписка с поддержкой, связь с заказом и загруженные изображения сохраняются приватно. Доступ есть у вас и уполномоченных сотрудников по ролям и назначениям. Внутренние заметки не публичны. Отправляйте только сведения, нужные для решения проблемы. Одобренный отзыв показывает выбранное имя, оценку и текст, но не почту автора. Редактирование возвращает отзыв на модерацию.
Цели и основания обработки
Данные кабинета, оплаты, выдачи и поддержки обрабатываются для действий по вашему запросу и исполнения договора покупки. Записи операций также могут сохраняться для выполнения применимых учётных и правовых обязанностей. Журналы безопасности, контроль доступа, защита от злоупотреблений и резервирование служат законному интересу защиты клиентов, средств и сервиса. Отзыв публикуется по вашему запросу на его размещение. Согласие на рекламу не требуется для покупки; рекламные рассылки сервис сейчас не отправляет.
Провайдеры и размещение
Приложение и база размещены у Hetzner в Хельсинки, Финляндия. Cloudflare обеспечивает доставку сетевых запросов и защиту. Timeweb отправляет коды входа и получает адрес получателя и письмо. PayPal обрабатывает оплату и получает номера заказов, товары и суммы; для его сервиса действует собственная политика. Acode предоставляет активацию по типам товаров и идентификаторам активации, без почты входа NFA.run и данных карты. Зашифрованные копии восстановления могут храниться отдельно от VPS. Оператор расположен в Грузии; некоторые провайдеры работают международно, поэтому обработка не ограничена ЕЭЗ. Сведения о применимых условиях передачи и местах обработки можно запросить у нас.
Хранение и защита
Коды из писем действуют 10 минут и хранятся в виде хешей с ключом. Истёкшие записи аутентификации удаляются при плановой очистке. Сеансы истекают после 30 дней неактивности. Секреты аутентификаторов и файлы активации зашифрованы; сотрудникам требуется дополнительная аутентификация. Данные аккаунта нужны, пока он используется. Заказы, платежи, гарантии и споры сохраняются для исполнения договора и применимых обязанностей или требований; срок определяется целью и обязательным правовым периодом, а не окончанием cookie. Запрос удаления рассматривается с учётом этих обязанностей; сохраняемые по обязанности данные ограничиваются необходимой целью.
Ваши права
Если применимое право это предусматривает, вы можете запросить доступ, исправление, удаление, ограничение или перенос данных и возразить против обработки на основании законного интереса. Напишите на noreply@nfa.run или создайте приватное обращение. Мы можем запросить соразмерную проверку личности, чтобы не раскрыть чужие данные. Также можно обратиться в компетентный орган защиты данных, в том числе в стране вашего проживания в ЕС. Очистка браузера не удаляет данные сервера. Политика может обновляться при изменении сервиса; принятые условия заказов хранятся отдельно.
Входящие письма на noreply@nfa.run пересылаются владельцу проекта и техническому администратору через Mail.ru и Яндекс Почту для ответа на ваше обращение.
Оплата криптовалютой
При выборе Heleket передаём номер счёта, сумму, валюту и адреса возврата и уведомления. Почту входа NFA.run и список товаров в Heleket не передаём. Монету, сеть и сведения о транзакции Heleket обрабатывает на своей странице оплаты по собственной политике: https://heleket.com/privacy. Мы сохраняем идентификатор провайдера, статус оплаты и запись зачисления или выдачи для исполнения заказа и решения проблем.