Политика конфиденциальности
Последнее обновление: 2026-08-25
Сфера применения
Эта политика действует для сайта WA Link Generator («Сервис») и сопутствующего расширения Chrome. Мы придерживаемся принципа минимизации данных: импорт, проверка и генерация ссылок выполняются локально в вашем браузере, а наши серверы хранят лишь необходимое для работы аккаунта. Вопросы по политике направляйте на [email protected].
Какую информацию мы собираем
При регистрации мы собираем адрес электронной почты, пароль (хранится только как bcrypt-хэш — никто, включая нас, не может увидеть открытый текст) и необязательный никнейм. При входе через Google мы считываем и сохраняем ваш адрес, аватар и базовый профиль. Работа аккаунта порождает записи: статус подписки, историю начислений и отметок, реферальные связи, время последнего входа и языковые настройки.
Номера телефонов и содержимое сообщений
Импорт, удаление дубликатов и генерация ссылок/QR-кодов полностью выполняются в браузере и никогда не загружаются. Когда вы создаёте задачу массовой рассылки, номера и тексты сообщений загружаются на наши серверы: номера в открытом виде используются только расширением Chrome для выполнения отправки и удаляются с сервера после завершения или отмены задачи; в долгосрочных записях остаются только маскированные номера (напр. +86138****5678) и статус отправки.
Обработка данных в ИИ-функциях
При использовании ИИ-копирайтинга или перевода отправленный текст передаётся на настроенную администратором стороннюю ИИ-платформу, и результат возвращается вам. Мы записываем название платформы, модель, задержку, количество токенов и первые 100 символов входа и выхода как сводку для учёта использования и диагностики; полные диалоги не сохраняются.
Платёжная информация
Данные карт и другие платёжные реквизиты обрабатываются напрямую Stripe и не проходят через наши серверы. Оплата в USDT обрабатывается BEPUSDT; мы храним только сумму, статус и хэш транзакции в блокчейне. Записи заказов (сумма, тариф, способ оплаты, период) хранятся для сверки расчётов и поддержки.
Уведомления по почте
Мы отправляем только транзакционные письма, связанные с аккаунтом: подтверждение адреса, сброс пароля и уведомления аккаунта — о продлении или истечении подписки, сбое платежа, понижении тарифа и напоминания об льготном периоде. Рекламных рассылок нет; удаление аккаунта останавливает все письма.
Cookie и локальное хранилище
Мы используем только необходимое для работы: cookie сессии (httpOnly, недоступен скриптам) и cookie защиты CSRF, а также кратковременное cookie языка при входе через Google. Язык, тема, состояние обзора и данные рабочего пространства (списки номеров, сгенерированные ссылки, прогресс отправки) хранятся в локальном хранилище браузера. Мы не используем рекламные cookie и межсайтовое отслеживание.
Сторонние сервисы
Сервис полагается на: Stripe и BEPUSDT (платежи), Google (необязательный вход), настроенные администратором ИИ-платформы (копирайтинг и перевод), Sentry (мониторинг ошибок — адреса, номера и другие чувствительные поля автоматически маскируются в логах), SMTP-провайдера почты и облачную хостинг-инфраструктуру. Каждый получает данные лишь в необходимом объёме и обрабатывает их согласно собственной политике конфиденциальности.
Хранение данных
Пока существует аккаунт, мы храним его данные и записи заказов; история ИИ и операций хранится скользящим окном с лимитом вашего тарифа, старые записи удаляются автоматически; открытые номера в задачах рассылки стираются по завершении задачи. Удаление аккаунта уничтожает эти данные, включая заказы и историю начислений, безвозвратно.
Безопасность данных
Весь трафик идёт по HTTPS; пароли хранятся как bcrypt-хэши; API используют JWT-сессии (httpOnly cookie), защиту CSRF с двойной отправкой и ограничение частоты; чувствительные поля в логах автоматически маскируются; смена пароля немедленно аннулирует все активные сессии. Абсолютной безопасности передачи через интернет гарантировать нельзя — храните учётные данные надёжно.
Ваши права
В разделе «Профиль → Настройки аккаунта» вы можете просмотреть и исправить данные, выгрузить все данные аккаунта в JSON или навсегда удалить аккаунт со всеми данными (действует сразу и необратимо); если аккаунт приостановлен, свяжитесь с нами по почте. Для реализации иных прав (исправление, ограничение, жалоба) пишите на [email protected]; мы отвечаем в течение 30 дней.
Несовершеннолетние и обновления
Сервис не предназначен для лиц младше 16 лет. Если вы опекун и считаете, что ребёнок предоставил персональные данные, свяжитесь с нами — мы их удалим. Существенные изменения политики анонсируются на сайте или по почте; дата на странице отражает последнее обновление, а продолжение использования означает согласие.