Что происходит с вашими данными, когда вы оформляете доступ

Что о вас нужно и что не нужно

Для выдачи доступа требуется ровно одно — адрес электронной почты, на который приедет строка. Больше ничего: ни паспорта, ни номера телефона, ни доступа к вашим учётным записям. Личный кабинет при этом не заводится, пароля вы не придумываете.

Данные карты идут мимо страницы вокруг. Реквизиты вводятся на стороне банка, при переводе по коду они не вводятся вовсе — операция подтверждается в приложении банка. Справочник этих данных не получает и хранить их не может.

• Документы не запрашиваются. Ни при оформлении, ни при выдаче строки, ни при обращении по поводу возврата.
• Ключи не публикуются. Строка выдаётся вам лично письмом; общих адресов, раздаваемых всем сразу, в этой схеме нет.
• Хранится минимум. Кроме адреса почты и номера заказа, о покупателе сервису знать нечего — этого достаточно, чтобы выдать доступ и рассмотреть обращение.

Почему справочник не принимает денег вообще

Эти страницы — набор готовых файлов, отданных вашему браузеру. Своих полей ввода на них нет ни одного, и добавить их незаметно тоже нельзя: платить здесь физически некуда. Заказ создаёт касса, которая живёт на своём собственном домене и открывается в отдельном окне на странице.

Такое разделение полезно именно вам. Сайт, который собирает файлы, отзывы и ссылки на выпуски разработчика, не должен оказываться посередине между вами и банком: чем меньше рук на этом пути, тем меньше мест, где что-то может испортиться. Правовая часть при этом на месте — условия и порядок возврата лежат в политике возврата и в остальных документах в подвале.

Что уходит на сервер, когда программа забирает перечень точек

К оплате это отношения не имеет, но спрашивают обычно вместе. Приложение при обращении за перечнем серверов отправляет отпечаток устройства и модель аппарата в служебных полях запроса — по отпечатку и считается число устройств на доступе. Разработчик пишет, что отправку отпечатка можно отключить в настройках, но поставщик доступа вправе запретить это отключение.

Разработчик прямо заявляет и другое: содержимое трафика не собирается и не хранится, личные данные не собираются и не передаются, а данные о сбоях уходят во внешнюю службу отчётов. Проверить такие заявления со стороны нельзя ни у кого — это стоит держать в голове как общее правило, а не как претензию к конкретной программе.

И главное для вашей безопасности: платёжных данных в этом обмене нет вовсе. Программа о вашей оплате ничего не знает — она знает только адрес, по которому ходит за списком точек.

Риск, который на этом сайте гораздо реальнее

Он не в оплате, а в источнике файла. Свободно распространяемую программу легко пересобрать, добавить внутрь своё и выложить под тем же названием и значком; внешне такая копия работает нормально — строка добавляется, соединение идёт. Именно поэтому каталог сборок ведёт только на страницу выпусков разработчика и на магазины, а признаки чужой пересборки разобраны на странице установки из файла.

Сюда же относится совет, который не устаревает: не соглашайтесь ставить «профили доверия» и посторонние корневые сертификаты ради подключения. Обычному соединению они не нужны, а тому, кто их предлагает, они дают возможность читать ваши защищённые соединения — включая те, в которых вы работаете с банком.