Приватность
Проект минимизирует данные. Для оплаты и доставки ссылки требуется email. Также автоматически фиксируются технические журналы: IP, user-agent, время создания заказа, время оплаты и время открытия ссылки.
Что не хранится
Сервис не хранит полные номера банковских карт, CVV, PIN, пароли платёжных систем и иные чувствительные платёжные данные. Может храниться только безопасная маска карты, если её передаст платёжный провайдер.
Цели
Email используется для отправки ссылки доступа и служебной связи по конкретной оплате. Технические журналы используются для безопасности, антифрода, диагностики и учёта оказанных услуг.
Сроки
Access token хранится только в хешированном виде. Срок активного доступа — 1 час. Журналы заказов и платежей могут храниться в объёме, необходимом для бухгалтерского, налогового и технического учёта.
152-ФЗ
Перед запуском на публичный домен владельцу следует привести страницу под фактическую модель обработки данных, реквизиты оператора и используемых провайдеров. Данный текст является продуктовой заготовкой.