Уведомление об обработке данных
Версия: 2026-09-23
Какие данные хранятся
WorldProxy хранит подтверждённый номер телефона для новых аккаунтов или почту для ранее созданных аккаунтов, односторонний хеш пароля, серверные записи сессий, параметры заказов, операции баланса и события аудита безопасности. Номер телефона шифруется при хранении; необратимый ключевой идентификатор сохраняется для защиты от повторных аккаунтов и тестов.
Безопасность входа
Для защиты аккаунтов и разбора инцидентов WorldProxy сохраняет события регистрации, входа, выхода и восстановления пароля: время, результат, способ входа, IP подключения и User-Agent браузера при наличии. Неуспешные попытки для известных аккаунтов сохраняются с ограничением частоты. Эти записи доступны только администраторам, в том числе в выгрузке досье клиента. Пароли, токены сессий и история посещённых сайтов в журнал не включаются.
Защита регистрации
При включённой защите Яндекс SmartCaptcha обрабатывает технические сведения о браузере и подключении для защиты регистрации от автоматических запросов. WorldProxy передаёт Яндексу токен проверки и IP подключения; почта, телефон, пароль, заказы и баланс в этот запрос не включаются. Локальная защита использует временные ключевые идентификаторы в течение десяти минут, почасовые итоги за семь дней и суточные счётчики проверок за 33 дня для контроля расхода. Просроченные записи удаляются при следующем обращении к защите. Эта проверка безопасности действует отдельно от необязательной рекламной аналитики.
Подтверждение телефона
Для создания аккаунта или восстановления пароля WorldProxy передаёт введённый номер и публичный IPv4-адрес запроса сервису SMS.RU только для проверочного звонка. WorldProxy хранит идентификатор звонка, защищённый хеш четырёхзначного кода, время и ограниченную историю попыток. Код действует 10 минут и повторно не используется. После успешной смены пароля все прежние сессии завершаются.
Платежи и чеки
При создании платежа СБП сервис передаёт банку сумму и технические идентификаторы операции, необходимые для формирования и проверки динамического QR-кода. Для выдачи чека продавец передаёт облачной кассе сумму, описание услуги, налоговые параметры, идентификаторы платежа и указанную для чека электронную почту. Банковские пароли, одноразовые коды банка и реквизиты карты сервис не собирает. Записи о платежах и чеках хранятся для учёта, сверки, возвратов и разрешения спорных ситуаций.
Бесплатный тест
Для ограничения теста одним использованием и привязки доступа к IP в записи теста сохраняется публичный IPv4-адрес подключения. WorldProxy также связывает тест с идентификатором подтверждённого телефона и использует подписанный HttpOnly cookie устройства с необратимым HMAC-идентификатором. Содержимое браузера и аппаратные отпечатки для этой проверки не собираются.
Защита и передача
Сессии используют защищённые cookies, а реквизиты прокси шифруются при хранении. Данные передаются только в объёме, необходимом для оказания выбранной услуги, либо по требованию закона.
Управление аккаунтом
Владелец аккаунта может завершить текущую сессию и запросить ограничение аккаунта у администратора. Финансовые записи и аудит безопасности могут сохраняться для целостности учёта и разрешения спорных ситуаций.
Необязательная аналитика публичного сайта
С согласия WorldProxy фиксирует первый проверенный рекламный переход на публичных страницах и может связать его источник, числовые метки кампании и объявления и укрупнённый тип устройства с новым аккаунтом. Случайный идентификатор браузера согласует отзыв между вкладками. Cookie атрибуции действует 30 дней; записи визитов и связь аккаунта с кампанией хранятся до 365 дней и удаляются при отзыве через «Настройки аналитики». Отозванный идентификатор блокируется на 30 дней, чтобы поздний запрос не восстановил запись. Старым аккаунтам атрибуция задним числом не назначается. Подтверждённые пополнения, выданные покупки и возвраты показываются администратору в агрегированном виде; пополнение не считается выручкой от услуг. Метки финансовых событий без кампании и контактных данных могут сохраняться после отзыва до 365 дней с даты создания аккаунта. Исходные параметры URL, click ID, IP-адреса и полный User-Agent в этих записях не хранятся. Яндекс Метрика загружается только после согласия и получает очищенные адреса публичных страниц и событие регистрации без данных аккаунта. Остальные параметры запроса удаляются. Запись экрана, карта кликов, сбор содержимого форм, аналитика закрытых страниц и офлайн-загрузка click ID отключены. Код аналитики WorldProxy не отправляет реквизиты прокси, введённые в чекер данные, почту, телефон, пароль, идентификаторы поставщика и сообщения поддержки. Выбор хранится локально в браузере; для отзыва и удаления серверной привязки используйте «Настройки аналитики».
Новый выбор аналитики также охватывает явное нажатие «Купить» на публичной странице прокси и привязку его источника к новому аккаунту с почтой или телефоном. Прежнее разрешение только на Яндекс Метрику публичных страниц не разрешает такую атрибуцию; сайт запрашивает новое согласие. Внутренняя воронка считает принятое оформление корзины по существующим записям заказа и оплаты без отслеживания просмотров личного кабинета и передачи этих записей Метрике.