1. Введение
Настоящая Политика конфиденциальности объясняет, как SimJuno («SimJuno», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете наш сайт, создаёте аккаунт либо покупаете и используете наши туристические продукты eSIM и связанные услуги (вместе — «Сервисы»).
Мы обрабатываем персональные данные в соответствии с применимым законодательством о защите данных, включая Общий регламент ЕС по защите данных («GDPR»), UK GDPR и Закон Калифорнии о защите частной жизни потребителей в редакции Закона о правах на конфиденциальность Калифорнии («CCPA»).
Мы можем время от времени обновлять эту Политику (см. раздел 14). Прочитайте её внимательно. Если вы не согласны с Политикой, пожалуйста, не пользуйтесь Сервисами.
2. Кто мы и как с нами связаться
Контролёром, ответственным за обработку ваших персональных данных, описанную в этой Политике, является SimJuno, Olympia 2D, 1213NT, Hilversum, the Netherlands («SimJuno»).
По вопросам этой Политики или для реализации ваших прав на конфиденциальность пишите на [email protected].
3. Какие персональные данные мы собираем
Данные аккаунта. При создании аккаунта мы собираем ваше имя, имя пользователя, адрес электронной почты и пароль. Пароли никогда не хранятся в открытом виде; мы сохраняем только безопасно хешированную версию. При желании вы можете загрузить фото профиля — оно хранится у нашего облачного провайдера.
Вход через Google или Apple. Если вы регистрируетесь или входите через Google или Apple, мы получаем от этого провайдера ваше имя, адрес электронной почты и фото профиля, а также технические токены, необходимые для аутентификации. Пароль Google или Apple мы никогда не получаем.
Данные безопасности и сессий. При каждом входе мы создаём запись сессии, которая включает IP-адрес и сведения о браузере и устройстве (user agent). Это нужно, чтобы сохранять вход, позволять вам просматривать и отзывать активные сессии и защищать аккаунт. IP-адреса также используются для ограничения частоты запросов и предотвращения злоупотреблений. Если вы включаете двухфакторную аутентификацию, мы храним секрет и резервные коды, необходимые для проверки ваших кодов.
Защита от ботов. При входе или создании аккаунта мы используем Cloudflare Turnstile, чтобы отличать людей от автоматизированного трафика. Cloudflare получает технические сигналы, необходимые для этой проверки, — в том числе ваш IP-адрес и характеристики браузера и устройства — и сообщает нам, пройдена ли проверка. Профиль просмотра от Turnstile мы не получаем.
Платёжные и транзакционные данные. Мы ведём учёт покупок, пополнений, баланса аккаунта, возвратов, активированных купонов и использованного способа оплаты, включая суммы, метки времени, идентификаторы транзакций и связанную техническую метаинформацию от платёжных процессоров. Мы не собираем и не храним полные номера платёжных карт (см. раздел 6). Если вы платите или получаете возврат в криптовалюте, мы обрабатываем соответствующие адреса кошельков.
Данные eSIM. Для выпуска и управления eSIM мы храним технические идентификаторы, такие как ICCID, IMSI и EID, коды активации и QR-коды, сетевые настройки (APN), сроки действия тарифа и объём использованных данных. Если к eSIM назначен номер телефона (MSISDN), мы храним и его.
Данные поддержки. Когда вы обращаетесь в службу поддержки или открываете обращение, мы собираем содержание ваших сообщений и прикреплённые файлы.
Партнёрские и выплатные данные. Если вы участвуете в партнёрской программе, мы храним активность по рефералам, заработок и указанный вами способ выплаты, например банковский счёт (IBAN) или адрес криптокошелька.
Прочие данные. Мы также храним созданные вами API-ключи, языковые предпочтения и настройки интерфейса.
4. Как мы используем ваши персональные данные
Мы используем ваши персональные данные, чтобы: (a) предоставлять и обеспечивать работу Сервисов, включая создание и управление аккаунтом, выпуск eSIM и отображение расхода данных; (b) обрабатывать платежи, возвраты, активацию купонов и партнёрские выплаты; (c) отправлять транзакционные письма, например для подтверждения почты, сброса пароля и уведомления о смене пароля; (d) отвечать на обращения в поддержку; (e) защищать Сервисы, включая аутентификацию, управление сессиями и двухфакторную аутентификацию, ограничение частоты запросов, защиту от ботов Cloudflare Turnstile при входе и регистрации, а также выявление и предотвращение мошенничества и злоупотреблений; (f) соблюдать юридические обязанности, в том числе налоговые и бухгалтерские требования и законные запросы органов власти; и (g) поддерживать и улучшать Сервисы, включая мониторинг и устранение ошибок.
Там, где применяется GDPR, мы опираемся на следующие правовые основания: исполнение договора (предоставление купленных вами Сервисов); наши законные интересы (защита Сервисов, предотвращение мошенничества и злоупотреблений, улучшение продуктов); соблюдение юридических обязанностей; и ваше согласие, где оно требуется и которое вы можете отозвать в любое время.
Мы не продаём ваши персональные данные и не используем их для сторонней рекламы или для профилирования, которое влечёт юридические или сопоставимо значимые последствия.
6. Обработка платежей
Платежи картой обрабатывает Stripe. Данные карты передаются напрямую из браузера в Stripe и никогда не проходят через наши серверы и не хранятся на них. Для обработки карточных платежей мы передаём Stripe ваше имя пользователя и адрес электронной почты, чтобы создать запись клиента, и храним полученный идентификатор клиента Stripe и метаданные транзакций. Stripe обрабатывает ваши данные в соответствии со своей политикой конфиденциальности: stripe.com/privacy.
Платежи криптовалютой обрабатывают Cryptomus и NowPayments. Для таких платежей мы передаём процессору идентификатор заказа и сумму. Учтите, что транзакции в публичных блокчейнах по своей природе открыты и находятся вне нашего контроля. Если мы оформляем возврат в криптовалюте, мы обрабатываем указанный вами для этого адрес кошелька.
Мы храним записи о транзакциях для бухгалтерского учёта, налогообложения и предотвращения мошенничества столько, сколько требует применимое право.
Программа «Пригласи друга». Если вы участвуете в нашей программе «Пригласи друга», мы используем отпечаток карты, который Stripe предоставляет при оплате картой, — непрозрачный идентификатор, не являющийся номером вашей карты, — чтобы проверить, оплатили ли пригласивший и приглашённый друг одной и той же картой. Мы храним только односторонний хеш этого идентификатора с ключом, создаваемый исключительно для участников программы, и никаких других данных карты. При совпадении награда за приглашение аннулируется; платёж и ваш аккаунт не блокируются. Правовым основанием этой обработки является наш законный интерес в предотвращении мошенничества.
7. Выпуск eSIM и данные о подключении
Наши eSIM выпускаются через стороннего провайдера связности eSIM. Когда вы покупаете eSIM или пополнение, мы передаём этому провайдеру только сведения о заказе, необходимые для его выполнения: внутренний идентификатор транзакции и выбранный пакет данных. Мы не передаём провайдеру связности ваше имя или адрес электронной почты.
В ответ провайдер направляет нам технические данные, нужные для доставки и управления eSIM, включая ICCID, код активации и QR-код, сетевые настройки, статус тарифа и показатели расхода данных.
Когда вы пользуетесь eSIM, ваш мобильный трафик передаётся провайдером связности и его партнёрскими операторами в странах поездки. Эти операторы обрабатывают метаданные связи — например, идентификаторы устройства, приблизительное местоположение по сетевому подключению и объёмы использования — в рамках собственных юридических обязанностей. Мы получаем только агрегированные показатели использования (например, объём потреблённых данных). Мы не получаем и не храним содержание ваших сообщений или историю просмотров.
9. Международная передача данных
Некоторые из перечисленных выше поставщиков обрабатывают данные за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны и Соединённого Королевства. Если персональные данные передаются в страну, которая не признана обеспечивающей адекватный уровень защиты, мы опираемся на надлежащие гарантии, например стандартные договорные условия Европейской комиссии или эквивалентные механизмы. Вы можете связаться с нами, чтобы узнать больше о гарантиях, применяемых к конкретной передаче.
10. Срок хранения данных
Мы храним ваши персональные данные, пока аккаунт активен и пока это нужно для предоставления Сервисов. Записи сессий хранятся до истечения срока или до их отзыва вами. Обращения в поддержку хранятся столько, сколько нужно для обработки запроса и последующих обращений.
Записи о транзакциях и платежах сохраняются после закрытия аккаунта столько, сколько требуют применимые налоговое, бухгалтерское законодательство и нормы по борьбе с мошенничеством.
Статистика использования first-party (дневные итоги просмотров и кампаний) хранится, пока она нужна для работы Сервисов. Отчёты об ошибках с отпечатком хранятся 90 дней после последнего появления, затем удаляются.
При удалении аккаунта мы удаляем или обезличиваем ваши персональные данные, за исключением записей, которые обязаны хранить по закону. Удалить аккаунт можно в настройках или написав на [email protected].
Хешированные идентификаторы способов оплаты, используемые программой «Пригласи друга», удаляются через 180 дней после последнего появления, если только приглашение с вашим участием ещё не ожидает рассмотрения, и удаляются полностью при отключении проверки.
11. Безопасность
Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных, включая шифрование данных при передаче (TLS), хеширование паролей, контроль доступа, ограничивающий круг сотрудников, которые могут видеть персональные данные, необязательную двухфакторную аутентификацию для аккаунта и Cloudflare Turnstile для блокировки автоматизированных попыток входа и регистрации.
Ни один способ передачи или хранения не является полностью безопасным. Если нам станет известно об инциденте с персональными данными, который затрагивает вас, мы уведомим вас и компетентные органы, когда этого требует закон.
12. Ваши права на конфиденциальность
Если вы находитесь в Европейской экономической зоне, Соединённом Королевстве или другой юрисдикции с аналогичными законами, вы имеете право: получить доступ к персональным данным, которые мы храним о вас; исправить неточные данные; удалить свои данные; ограничить или возразить против определённой обработки; получить данные в переносимом формате; и отозвать согласие в любое время, если обработка основана на согласии. Вы также имеете право подать жалобу в местный надзорный орган по защите данных.
Если вы являетесь резидентом Калифорнии, вы имеете право знать, какую персональную информацию мы собираем, используем и раскрываем; требовать удаления и исправления вашей персональной информации; и не подвергаться дискриминации за осуществление своих прав. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы, поэтому отдельный отказ не требуется.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Перед выполнением запроса нам может потребоваться подтвердить вашу личность; мы ответим в срок, установленный применимым правом.
13. Конфиденциальность детей
Сервисы не предназначены для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на [email protected] — мы их удалим.
14. Изменения этой Политики
Мы можем время от времени обновлять эту Политику, например чтобы отразить изменения Сервисов или применимого права. Обновлённая Политика будет опубликована на этой странице, а дата «Последнее обновление» выше будет изменена. Если изменение существенно влияет на то, как мы обрабатываем ваши персональные данные, мы уведомим вас по электронной почте или через Сервисы до вступления изменений в силу.
15. Связаться с нами
Если у вас есть вопросы об этой Политике или о том, как мы обрабатываем ваши персональные данные, напишите на [email protected].
