Политика конфиденциальности

Какие данные получает PayForServices при посещении сайта, для чего они используются и как управлять настройками.

1. Область действия

Эта политика относится к публичным страницам и аккаунтам по приглашению на payforservices.net, включая русскую и английскую версии. Под «сайтом» и «PayForServices» здесь понимается этот веб-ресурс; сведения об операторе вынесены в отдельный блок в конце документа.

На сайте доступны каталог, справочные материалы и вход в аккаунты, созданные оператором для приглашённых пользователей. Самостоятельная регистрация закрыта. Заказы и платежи не принимаются; формы оплаты и загрузки документов отсутствуют. Оператор проводит пробную выдачу подаренного цифрового товара через личный кабинет. Обработка данных аккаунта описана ниже.

2. Данные и цели обработки

При запросе страницы сервер получает данные, необходимые для установления соединения и ответа браузеру. Некоторые из них, в том числе IP-адрес, могут относиться к персональным данным. Просмотр без входа в аккаунт не делает посещение полностью анонимным.

Соединение

IP-адрес, дата и время запроса, запрошенный адрес с параметрами, код ответа. Используются для доставки страниц, диагностики ошибок и защиты сайта от злоупотреблений.

Сведения браузера

Тип и версия браузера, сведения об операционной системе и адрес страницы перехода — в объёме, который браузер передаёт в заголовках запроса. Могут попадать в технические журналы.

Страна

Код страны, определённый по IP-адресу. Используется для выбора языка, а не для установления личности или точного местонахождения.

Язык

Выбранное значение RU или EN сохраняется в браузере. При отсутствии выбора учитываются страна соединения и язык браузера.

Поисковая фраза может входить в адрес страницы и при загрузке этого адреса сохраняться в журнале запросов. Не вводите в поиск пароли, коды активации, платёжные сведения и другие конфиденциальные данные.

Техническая обработка служит обеспечению доступности и безопасности сайта; сохранение языка выполняется по вашему выбору. Просмотр страницы и ознакомление с политикой не рассматриваются как отдельное согласие на рекламу, рассылки или любую будущую обработку данных. Если для конкретной операции применимое право требует согласия, оно должно запрашиваться отдельно от этих документов.

Аккаунты по приглашению

Для входа используются логин либо email, если он связан с аккаунтом, и пароль. Вход через сторонние аккаунты и OAuth не используется. В тестовом аккаунте применяются вымышленные данные, без реального имени, email или телефона участника.

Доступ к аккаунту

Логин, связанный с аккаунтом email при его наличии, хеш пароля WordPress и данные сессии. Пароль обрабатывается при входе, смене пароля и раскрытии кода; на сервере хранится его хеш, а не открытый пароль.

Цифровые товары

Связь товара с аккаунтом, название, номинал, время добавления и первого раскрытия кода. Эти записи позволяют показывать владельцу доступные ему товары.

Коды активации

На сервере хранятся в зашифрованном виде. В кабинете код раскрывается владельцу после отправки формы и подтверждения текущего пароля. Обычное открытие страницы не включает код в ответ.

Защита форм

Для ограничения попыток сохраняются счётчики под HMAC-хешами IP-адреса и введённого идентификатора. Для одноразовых форм хранятся хеши защитных токенов и их привязок, действие и срок действия. Исходные IP-адреса, логины, пароли и коды активации в этих служебных записях не сохраняются; обработка IP-адреса в журнале соединений описана отдельно.

Эти данные используются для предоставления доступа к аккаунту и принадлежащим ему товарам, а также для защиты входа и раскрытия кодов от посторонних. Восстановление доступа выполняется через контакт оператора. Автоматическая отправка письма для сброса пароля не предусмотрена; пароль и код активации по email не запрашиваются.

3. Определение страны и языка

Для определения страны IP-адрес соединения передаётся по защищённому серверному соединению в FolkLore, который обращается к сервису IPinfo. PayForServices получает в ответ только код страны. В запрос не включаются имя, email, пароли, платёжные данные или отпечаток браузера. Разрешение на доступ к геолокации устройства не запрашивается; GPS не используется.

На сервере PayForServices код страны кешируется под хешем IP-адреса с секретным ключом. Исходный IP в этой записи кеша не хранится. Это уменьшает объём сохраняемых данных, но не означает, что вся обработка становится анонимной: IP по-прежнему участвует в соединении, серверных журналах и запросе к поставщику.

Ручной выбор языка имеет приоритет. Он меняет отображение сайта, но не отключает серверную обработку IP-адреса и запрос страны. Прямые ссылки на русские и английские страницы сохраняют свой язык. Если определить страну не удалось, используется язык браузера или английская версия. VPN, прокси и мобильные сети могут влиять на точность результата.

4. Настройки на устройстве

Настройка языка хранится в localStorage под именем pfs-language со значением ru или en. В записи нет уникального идентификатора посетителя. Она создаётся при выборе языка или при решении оставить текущий язык в подсказке, а не просто при открытии страницы.

Удалить настройку можно кнопкой «По стране» в меню RU / EN либо очисткой данных сайта в браузере. Подробности о сроке хранения, cookies и работе без сохранённого выбора приведены в политике cookies и хранения настроек.

Для входа используются защитная cookie формы и сессионные cookies WordPress. Их назначение и сроки описаны в разделе об аккаунтах и сессиях. Пароли и коды активации сайт не сохраняет в localStorage.

5. Получатели данных и внешние ресурсы

Технические данные обрабатываются инфраструктурой, на которой размещён сайт. Администрирование сервера и обслуживание хостинга могут предполагать доступ к техническим журналам в пределах соответствующих задач.

FolkLore и IPinfo участвуют в определении страны, как описано выше. IPinfo указывает в своей политике конфиденциальности размещение сервисов в США. Поэтому обработка запроса может происходить за пределами вашей страны. Сроки кеширования на нашей стороне не определяют сроки хранения у IPinfo.

В публичный интерфейс не встроены сторонняя веб-аналитика, рекламные пиксели или социальные виджеты. Шрифты и иллюстрации загружаются с нашего сайта. Переход по внешней ссылке открывает ресурс другого владельца, который обрабатывает данные по собственным правилам.

Данные посещений не продаются и не передаются рекламным сетям для таргетинга. Раскрытие данных государственным органам возможно при наличии законного основания и в требуемом им объёме.

6. Сроки хранения

Язык в браузере

До удаления настройки пользователем или браузером. Автоматическое истечение срока не задано.

Кеш страны

Результат на сервере PayForServices используется в течение одного часа. Кеш запросов FolkLore к IPinfo действует до одного часа. Это сроки актуальности кеша, а не гарантия немедленного удаления всех резервных копий.

Журнал доступа

Настроена ежедневная ротация с хранением до 14 архивов. Пустые журналы пропускаются, поэтому 14 архивов не всегда означают 14 календарных дней.

Вход и сессия

Защитная cookie гостевой формы действует до 30 минут и удаляется после успешного входа. Авторизационные cookies сессионные, без функции «Запомнить меня»; срок действия сессии на сервере — 12 часов. Выход завершает текущую сессию, смена пароля — ранее созданные сессии аккаунта.

Защита от попыток

Окно счётчиков ограничений — 10 минут; срок одноразового токена формы — 15 минут. Просроченные токены сразу становятся недействительными, а завершившиеся окна больше не учитываются в ограничениях. Физическая очистка записей выполняется при запросах к страницам аккаунта и почасовой задачей WP-Cron. Её выполнение зависит от запросов к сайту, поэтому удаление ровно в момент истечения срока не гарантируется.

Аккаунт и товары

Данные аккаунта, привязка цифрового товара, время его добавления и раскрытия кода хранятся до удаления оператором с учётом применимых оснований хранения. Автоматический срок удаления аккаунта и этих записей не настроен.

Правило ротации относится к журналу доступа сайта. Оно не устанавливает единый срок для журналов безопасности, резервных копий инфраструктуры и записей поставщиков услуг. Очистка данных браузера не удаляет ранее созданные серверные записи.

7. Защита данных

Сайт использует HTTPS. Запрос страны передаётся между серверами по защищённому соединению; служебные ключи не передаются в браузер. Доступ к серверным файлам и настройкам ограничивается техническими правами доступа.

Эти меры снижают риски, но не дают абсолютной гарантии безопасности любого интернет-соединения. Не передавайте пароли, коды подтверждения и платёжные сведения через поиск сайта или сторонние страницы, выдающие себя за PayForServices.

8. Права и обращения

В зависимости от применимого законодательства вы можете иметь право узнать об обработке своих данных, получить к ним доступ, потребовать исправления, удаления или ограничения обработки, возразить против неё, а также обратиться в компетентный орган по защите данных. Переносимость данных и отзыв согласия применяются там, где предусмотрены законом и соответствуют основанию обработки.

Объём прав, сроки ответа и допустимые исключения определяются применимым законодательством. Например, удаление может быть ограничено обязанностью сохранить данные по закону. Отзыв согласия, если обработка на нём основана, не отменяет правомерность уже выполненной обработки.

Для поиска технической записи обычно полезны адрес страницы, примерные дата и время посещения и описание вопроса. IP-адрес сам по себе не доказывает личность: он может быть общим или изменяться. Не присылайте пароли, защитные токены, коды активации или реквизиты карты. Документы не следует направлять без отдельной обоснованной необходимости. Реквизиты для обращений предусмотрены в блоке «Оператор и контакты» ниже.

9. Редакции политики

Дата действующей редакции указана в начале страницы. При изменении функций сайта или состава обработки документ подлежит обновлению. Публикация новой редакции сама по себе не даёт согласия на новые цели обработки.

Правила использования материалов изложены в условиях использования. Эта политика и её английская версия описывают одинаковую работу сайта.