1. Введение
Настоящая Политика конфиденциальности объясняет, как SimJuno («SimJuno», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете наш сайт, создаёте аккаунт либо покупаете и используете наши туристические продукты eSIM и связанные услуги (вместе — «Сервисы»).
Мы обрабатываем персональные данные в соответствии с применимым законодательством о защите данных, включая Общий регламент ЕС по защите данных («GDPR»), UK GDPR и Закон Калифорнии о защите частной жизни потребителей в редакции Закона о правах на конфиденциальность Калифорнии («CCPA»).
Мы можем время от времени обновлять эту Политику (см. раздел 14). Прочитайте её внимательно. Если вы не согласны с Политикой, пожалуйста, не пользуйтесь Сервисами.
2. Кто мы и как с нами связаться
Контролёром, ответственным за обработку ваших персональных данных, описанную в этой Политике, является [LEGAL ENTITY NAME], [REGISTERED ADDRESS] («SimJuno»).
По вопросам этой Политики или для реализации ваших прав на конфиденциальность пишите на [email protected].
3. Какие персональные данные мы собираем
Данные аккаунта. При создании аккаунта мы собираем ваше имя, имя пользователя, адрес электронной почты и пароль. Пароли никогда не хранятся в открытом виде; мы сохраняем только безопасно хешированную версию. При желании вы можете загрузить фото профиля — оно хранится у нашего облачного провайдера.
Вход через Google или Apple. Если вы регистрируетесь или входите через Google или Apple, мы получаем от этого провайдера ваше имя, адрес электронной почты и фото профиля, а также технические токены, необходимые для аутентификации. Пароль Google или Apple мы никогда не получаем.
Данные безопасности и сессий. При каждом входе мы создаём запись сессии, которая включает IP-адрес и сведения о браузере и устройстве (user agent). Это нужно, чтобы сохранять вход, позволять вам просматривать и отзывать активные сессии и защищать аккаунт. IP-адреса также используются для ограничения частоты запросов и предотвращения злоупотреблений. Если вы включаете двухфакторную аутентификацию, мы храним секрет и резервные коды, необходимые для проверки ваших кодов.
Платёжные и транзакционные данные. Мы ведём учёт покупок, пополнений, баланса аккаунта, возвратов, активированных купонов и использованного способа оплаты, включая суммы, метки времени, идентификаторы транзакций и связанную техническую метаинформацию от платёжных процессоров. Мы не собираем и не храним полные номера платёжных карт (см. раздел 6). Если вы платите или получаете возврат в криптовалюте, мы обрабатываем соответствующие адреса кошельков.
Данные eSIM. Для выпуска и управления eSIM мы храним технические идентификаторы, такие как ICCID, IMSI и EID, коды активации и QR-коды, сетевые настройки (APN), сроки действия тарифа и объём использованных данных. Если к eSIM назначен номер телефона (MSISDN), мы храним и его.
Данные поддержки. Когда вы обращаетесь в службу поддержки или открываете обращение, мы собираем содержание ваших сообщений и прикреплённые файлы.
Партнёрские и выплатные данные. Если вы участвуете в партнёрской программе, мы храним активность по рефералам, заработок и указанный вами способ выплаты, например банковский счёт (IBAN) или адрес криптокошелька.
Прочие данные. Мы также храним созданные вами API-ключи, языковые предпочтения и настройки интерфейса.
4. Как мы используем ваши персональные данные
Мы используем ваши персональные данные, чтобы: (a) предоставлять и обеспечивать работу Сервисов, включая создание и управление аккаунтом, выпуск eSIM и отображение расхода данных; (b) обрабатывать платежи, возвраты, активацию купонов и партнёрские выплаты; (c) отправлять транзакционные письма, например для подтверждения почты, сброса пароля и уведомления о смене пароля; (d) отвечать на обращения в поддержку; (e) защищать Сервисы, включая аутентификацию, управление сессиями и двухфакторную аутентификацию, ограничение частоты запросов, а также выявление и предотвращение мошенничества и злоупотреблений; (f) соблюдать юридические обязанности, в том числе налоговые и бухгалтерские требования и законные запросы органов власти; и (g) поддерживать и улучшать Сервисы, включая мониторинг и устранение ошибок.
Там, где применяется GDPR, мы опираемся на следующие правовые основания: исполнение договора (предоставление купленных вами Сервисов); наши законные интересы (защита Сервисов, предотвращение мошенничества и злоупотреблений, улучшение продуктов); соблюдение юридических обязанностей; и ваше согласие, где оно требуется и которое вы можете отозвать в любое время.
Мы не продаём ваши персональные данные и не используем их для сторонней рекламы или для профилирования, которое влечёт юридические или сопоставимо значимые последствия.
6. Обработка платежей
Платежи картой обрабатывает Stripe. Данные карты передаются напрямую из браузера в Stripe и никогда не проходят через наши серверы и не хранятся на них. Для обработки карточных платежей мы передаём Stripe ваше имя пользователя и адрес электронной почты, чтобы создать запись клиента, и храним полученный идентификатор клиента Stripe и метаданные транзакций. Stripe обрабатывает ваши данные в соответствии со своей политикой конфиденциальности: stripe.com/privacy.
Платежи криптовалютой обрабатывают Cryptomus и NowPayments. Для таких платежей мы передаём процессору идентификатор заказа и сумму. Учтите, что транзакции в публичных блокчейнах по своей природе открыты и находятся вне нашего контроля. Если мы оформляем возврат в криптовалюте, мы обрабатываем указанный вами для этого адрес кошелька.
Мы храним записи о транзакциях для бухгалтерского учёта, налогообложения и предотвращения мошенничества столько, сколько требует применимое право.
7. Выпуск eSIM и данные о подключении
Наши eSIM выпускаются через стороннего провайдера связности eSIM. Когда вы покупаете eSIM или пополнение, мы передаём этому провайдеру только сведения о заказе, необходимые для его выполнения: внутренний идентификатор транзакции и выбранный пакет данных. Мы не передаём провайдеру связности ваше имя или адрес электронной почты.
В ответ провайдер направляет нам технические данные, нужные для доставки и управления eSIM, включая ICCID, код активации и QR-код, сетевые настройки, статус тарифа и показатели расхода данных.
Когда вы пользуетесь eSIM, ваш мобильный трафик передаётся провайдером связности и его партнёрскими операторами в странах поездки. Эти операторы обрабатывают метаданные связи — например, идентификаторы устройства, приблизительное местоположение по сетевому подключению и объёмы использования — в рамках собственных юридических обязанностей. Мы получаем только агрегированные показатели использования (например, объём потреблённых данных). Мы не получаем и не храним содержание ваших сообщений или историю просмотров.
9. Международная передача данных
Некоторые из перечисленных выше поставщиков обрабатывают данные за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны и Соединённого Королевства. Если персональные данные передаются в страну, которая не признана обеспечивающей адекватный уровень защиты, мы опираемся на надлежащие гарантии, например стандартные договорные условия Европейской комиссии или эквивалентные механизмы. Вы можете связаться с нами, чтобы узнать больше о гарантиях, применяемых к конкретной передаче.
10. Срок хранения данных
Мы храним ваши персональные данные, пока аккаунт активен и пока это нужно для предоставления Сервисов. Записи сессий хранятся до истечения срока или до их отзыва вами. Обращения в поддержку хранятся столько, сколько нужно для обработки запроса и последующих обращений.
Записи о транзакциях и платежах сохраняются после закрытия аккаунта столько, сколько требуют применимые налоговое, бухгалтерское законодательство и нормы по борьбе с мошенничеством.
При удалении аккаунта мы удаляем или обезличиваем ваши персональные данные, за исключением записей, которые обязаны хранить по закону. Удалить аккаунт можно в настройках или написав на [email protected].
11. Безопасность
Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных, включая шифрование данных при передаче (TLS), хеширование паролей, контроль доступа, ограничивающий круг сотрудников, которые могут видеть персональные данные, и необязательную двухфакторную аутентификацию для аккаунта.
Ни один способ передачи или хранения не является полностью безопасным. Если нам станет известно об инциденте с персональными данными, который затрагивает вас, мы уведомим вас и компетентные органы, когда этого требует закон.
12. Ваши права на конфиденциальность
Если вы находитесь в Европейской экономической зоне, Соединённом Королевстве или другой юрисдикции с аналогичными законами, вы имеете право: получить доступ к персональным данным, которые мы храним о вас; исправить неточные данные; удалить свои данные; ограничить или возразить против определённой обработки; получить данные в переносимом формате; и отозвать согласие в любое время, если обработка основана на согласии. Вы также имеете право подать жалобу в местный надзорный орган по защите данных.
Если вы являетесь резидентом Калифорнии, вы имеете право знать, какую персональную информацию мы собираем, используем и раскрываем; требовать удаления и исправления вашей персональной информации; и не подвергаться дискриминации за осуществление своих прав. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы, поэтому отдельный отказ не требуется.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Перед выполнением запроса нам может потребоваться подтвердить вашу личность; мы ответим в срок, установленный применимым правом.
13. Конфиденциальность детей
Сервисы не предназначены для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на [email protected] — мы их удалим.
14. Изменения этой Политики
Мы можем время от времени обновлять эту Политику, например чтобы отразить изменения Сервисов или применимого права. Обновлённая Политика будет опубликована на этой странице, а дата «Последнее обновление» выше будет изменена. Если изменение существенно влияет на то, как мы обрабатываем ваши персональные данные, мы уведомим вас по электронной почте или через Сервисы до вступления изменений в силу.
15. Связаться с нами
Если у вас есть вопросы об этой Политике или о том, как мы обрабатываем ваши персональные данные, напишите на [email protected].
