Уведомление о конфиденциальности

Последнее обновление: 14 октября 2026 г. English: Privacy notice · Magyar: Adatvédelmi tájékoztató. Уведомление о GDPR, изложенное простым языком. Услуга по защите прав потребителей; не является инвестиционной рекомендацией.

1. Оператор

Оператором Ваших персональных данных является Габор Санта (Sánta Gábor), индивидуальный предприниматель (egyéni vállalkozó), зарегистрированный в Венгрии под торговым наименованием «Proof of Scam» и осуществляющий деятельность из Нидерландов (венгерский налоговый номер 92356478-1-43, венгерский регистрационный номер 62784791). Поскольку сервис управляется индивидуальным предпринимателем, отдельный регистрационный номер компании и уполномоченное законом лицо по защите данных (DPO) не назначаются. Вопросы по конфиденциальности: [email protected] (если ссылка не отображается — например, при отключенном JavaScript — напишите по адресу: help [at] proofofscam [dot] com). Полная регистрационная информация: Выходные данные.

Надзорный орган: Вы можете подать жалобу в нидерландский надзорный орган — Управление по защите персональных данных (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl), в венгерский надзорный орган — Национальное агентство по защите данных (NAIH, naih.hu) или в надзорный орган вашей страны проживания.

Налоговая юрисдикция: находится в процессе официального определения. В настоящее время услуга предоставляется бесплатно (бета-версия); поэтому точные налоговые и правовые последствия для юрисдикции покупателя пока не актуальны. Этот вопрос будет решён до начала платного предоставления услуги. До тех пор мы не даём никаких налоговых или правовых заверений, относящихся к конкретной юрисдикции.

2. Какие данные мы собираем и зачем (цель, правовое основание)

• Ваш запрос (токен / компания / ссылка, которую вы проверяете) — для выполнения сканирования. Основание: договор (оказание запрошенной вами услуги). Запросы, касающиеся третьих лиц, являются данными для анализа рисков, а не маркетинговыми данными.
• Ваш адрес электронной почты — для отправки результатов проверки, управления вашей учётной записью (регистрация, подтверждение по принципу «двойного согласия», отправка уведомлений). Правовое основание: договор; в отношении опциональных рассылок новостей о продуктах: согласие (отдельный флажок, которое можно отозвать в любой момент).
• Метаданные регистрации — принятие условий (что, когда), статус подтверждения. Правовое основание: юридическое обязательство / законный интерес (подтверждение согласия).
• Метаданные об оплате — тарифный план, сумма, статус оплаты и референс платежа от Stripe. Данные Вашей карты передаются непосредственно в Stripe; мы никогда не видим и не храним номера карт. Основание: договор + юридическое обязательство (бухгалтерский учет).
• Технические журналы (ограничение частоты запросов по IP-адресу, журналы безопасности) — для обеспечения работы и защиты сервиса. Правовое основание: законный интерес.
• Список ожидания бета-версии и приглашения. Если вы подаете заявку на включение в список ожидания бета-версии, мы обрабатываем предоставленные вами данные (адрес электронной почты, имя (по желанию), причину участия, а также (по желанию) ответ на вопрос «Что вы бы отсканировали в первую очередь») исключительно для рассмотрения и ранжирования вашей заявки, а также для отправки вам персонального кода приглашения. Коды приглашений предназначены для однократного использования, привязаны к вашему адресу электронной почты и теряют силу через 30 дней; просроченные или использованные коды удаляются через 30 дней. Заявки в список ожидания хранятся до окончания бета-тестирования или до тех пор, пока вы не попросите нас удалить их ([email protected]). Правовое основание: согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.

Мы не продаём ваши персональные данные. Мы не передаём ваши данные рекламодателям, за исключением случаев, когда вы даёте согласие на использование рекламных файлов cookie, а также данных аналитики, обрабатываемых через Google Ads, как описано в разделе 6. Мы не осуществляем профилирование и не принимаем автоматизированные решения, имеющие юридические последствия в отношении вас.

Несовершеннолетние: Сервис предназначен для взрослых (18+). Мы сознательно не обрабатываем персональные данные лиц младше 18 лет; если нам станет известно, что несовершеннолетний пользователь зарегистрировался, мы удалим его учётную запись и все связанные с ней данные.

3. Обработчики и получатели

• Stripe (платежи — независимый оператор/обработчик данных банковских карт)
• Resend (доставка транзакционных электронных писем) и Google (Google Workspace / Gmail) (почтовый ящик для обращений в службу поддержки/по вопросам конфиденциальности)
• Cloudflare (хостинг/CDN, периферийный API, DNS)
• Google (Google Analytics / Google Ads) — только в случае вашего согласия на использование аналитических и рекламных файлов cookie (раздел 6): анализ посещаемости веб-сайта и, при наличии соответствующей настройки, показ рекламы.

Мы передаём данные органам власти только в случаях, предусмотренных законом.

4. Международная передача данных

Наши обработчики (Stripe, Cloudflare, поставщик услуг электронной почты) могут обрабатывать данные за пределами ЕЭЗ (как правило, в США) в соответствии со Стандартными договорными положениями ЕС и/или Рамочным соглашением о защите данных между ЕС и США, согласно заключенным с ними соглашениям об обработке данных (DPA).

5. Срок хранения

• Запросы на бесплатное сканирование: хранятся до тех пор, пока это необходимо для предоставления и совершенствования библиотеки, после чего удаляются или анонимизируются.
• Данные учетной записи: хранятся до тех пор, пока существует ваша учетная запись; удаляются при удалении учетной записи (за исключением данных, которые мы обязаны хранить в соответствии с законодательством).
• Данные о платежах: хранятся в течение установленного законом срока хранения бухгалтерской отчетности, применимого к оператору (в настоящее время находится в стадии определения).
• Данные бета-тестирования могут быть сброшены — см. Условия бета-тестирования.

6. Файлы cookie и аналитика

По умолчанию мы не устанавливаем рекламные или аналитические файлы cookie. В соответствии с режимом согласия Google Consent Mode v2 согласие на использование аналитических и рекламных файлов cookie по умолчанию не дается, поэтому файлы cookie Google Analytics или Google Ads не устанавливаются до тех пор, пока вы не разрешите их использование в нашем баннере с информацией о файлах cookie. Если вы дадите согласие, мы загрузим Google Analytics (GA4) и/или Google Ads, которые затем могут устанавливать аналитические и рекламные файлы cookie и передавать соответствующие данные об анализе в Google; вы можете изменить или отозвать своё согласие в любое время в настройках файлов cookie, при этом отзыв согласия не влияет на уже осуществлённую обработку данных. Независимо от Вашего выбора мы используем исключительно функциональное локальное хранилище (Ваш язык и Ваш адрес электронной почты, если Вы установили флажок «Запомнить меня»), которое хранится в Вашем браузере и не передаётся нам до тех пор, пока Вы не отправите форму.

7. Ваши права (GDPR)

• Вы имеете право на доступ к своим данным, их исправление, удаление или получение переносимой копии; вы также можете ограничить обработку данных или возразить против неё на основании законных интересов.
• Отзыв согласия (например, отказ от подписки) в любое время — это не влияет на законность обработки данных, осуществлённой до этого.
• Подать жалобу в надзорный орган (в Нидерландах: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl; в Венгрии: NAIH — naih.hu; или в орган вашей страны проживания).

Запросы: [email protected] (резервный вариант при отключенном JS: help [at] proofofscam [dot] com) — мы отвечаем в течение 30 дней.

8. Безопасность

• Защита паролем: вход в систему осуществляется либо с помощью пароля, либо по одноразовой ссылке, присланной по электронной почте (magic-link). Пароли никогда не хранятся в виде открытого текста — они только хешируются с использованием алгоритма PBKDF2 и уникального для каждого пользователя солевого значения, поэтому сохраненное значение невозможно восстановить до вашего пароля.
• Шифрование при передаче данных: весь трафик передаётся по протоколу HTTPS/TLS.
• Безопасность сеанса: в сеансах используются HttpOnly и безопасные файлы cookie; ссылки для входа предназначены для однократного использования и теряют силу через 15 минут.
• Контроль доступа на уровне пользователя: ваша библиотека (ваши сканы и заказы) привязана к вашей учетной записи на стороне сервера — другие пользователи не имеют к ней доступа.
• Доступ оператора: оператор (оператор данных) может получать доступ к данным пользователей в тех случаях, когда это необходимо для работы и поддержки сервиса. Административный доступ ограничен назначенными учетными записями администраторов, контролируется на стороне сервера и фиксируется в журнале аудита.
• Ни один метод не является на 100 % безопасным, однако мы применяем эти технические и организационные меры для защиты ваших данных.

© 2026 Proof of Scam · Главная · Условия · Условия бета-версии