1. Кто оператор
Оператор персональных данных пользователей сервиса: [наименование оператора: ИП / ООО — заполнить в config.php → operator], [ОГРНИП/ОГРН, ИНН], [адрес]. Контакт: support@snow3.ru. Жалобы на злоупотребления: support@snow3.ru.
2. Что делает сервис
Сервис хранит очередь служебных СМС, которые пользователь (владелец аккаунта) формирует через кабинет или API, и отдаёт её приложению на телефоне пользователя. Сообщения уходят с SIM-карты пользователя, оператор связи — его. Ни оператор сервиса, ни третьи лица к SIM-карте и телефону доступа не имеют.
3. Данные пользователя (владельца аккаунта)
- Адрес электронной почты и хэш пароля — для входа и уведомлений. Хранятся до удаления аккаунта.
- Номер SIM-карты телефона, имя телефона, версия приложения, время визитов, IP-адрес запросов — для работы очереди и диагностики.
- Журнал событий аккаунта (входы, ключи, подключения телефона) — 90 дней.
- Отчёты приложения для разбора (присылаются только по действию пользователя) — последние 10.
4. Данные получателей сообщений
Номера телефонов и тексты сообщений вносит пользователь. В отношении этих данных пользователь является оператором и поручает сервису их обработку (хранение и передачу на его телефон) в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Пользователь обязуется отправлять только служебные уведомления людям, с которыми у него есть отношения (заказ, запись, доставка), и не использовать сервис для рекламы.
Текст и номер получателя хранятся 30 дней после финального статуса сообщения, затем затираются; строка без текста и полного номера остаётся для статистики. Сотрудники оператора сервиса могут видеть тексты в эти 30 дней при разборе жалоб и сбоев.
5. Кому передаются данные
Личная адресная книга содержит имена и номера получателей, которые пользователь сохраняет сам. Контакты хранятся до удаления контакта или аккаунта, доступны только в его кабинете и не включаются в резервные копии базы. Удаление контакта не удаляет сообщения: для них действуют отдельные сроки хранения.
Сообщения передаются телефону пользователя (по его токену), служебные письма — почтовому серверу. Рекламных сетей и аналитики в сервисе нет. Данные аккаунта и сообщения хранятся на серверах в Российской Федерации.
Для защиты форм от автоматических запросов используются Cloudflare Turnstile и резервная Яндекс SmartCaptcha. При загрузке проверки провайдер получает технические данные браузера и сетевого подключения. Тексты СМС, адресная книга и пароль аккаунта проверке не передаются. Подробнее: политика Cloudflare и уведомление Яндекс SmartCaptcha.
6. Безопасность
В тексте входящих ответов каждая группа цифр заменяется на [xxxxxx]. Приложение 1.39 и новее выполняет замену до записи и передачи серверу; сервер повторяет её до сохранения новых ответов. Ранее сохранённые ответы маскируются при показе, выдаче API и уведомлениях о входящих. Полный исходный текст остаётся в обычных «Входящих» телефона. Проверка собственного тестового СМС для подтверждения номера выполняется внутри приложения до маскировки; это СМС не передаётся как ответ клиента.
Соединения только по HTTPS; пароли, токены телефона и API-ключи хранятся в виде необратимых хэшей; доступ к серверу ограничен оператором сервиса.
7. Удаление
Пользователь может удалить аккаунт в настройках: доступ телефона и ключей прекращается сразу, все данные стираются через 7 дней. Неподтверждённые аккаунты удаляются через 7 дней автоматически.
Резервные копии хранятся до 30 дней. Текстов сообщений и номеров получателей в них нет. Данные удалённого аккаунта исчезают из копий не позже чем через 30 дней после стирания.
8. Возраст и назначение
Сервис предназначен для предпринимателей и организаций и не рассчитан на пользователей младше 18 лет.