Политика конфиденциальности

1. Кто управляет вашими данными #

Simvito Limited является оператором (контролёром) персональных данных, собранных через этот сайт, мобильное приложение Simvito и сервис Simvito. Вопросы и запросы направляйте на support@simvito.com.

2. Что мы собираем #

Данные аккаунта: когда вы входите через Google или Apple, они передают нам ваш адрес почты, идентификатор аккаунта и, если вы разрешите, имя. Ваш пароль мы никогда не видим. Если вы пользуетесь функцией Apple «Скрыть e-mail», мы получаем адрес для пересылки, который создаёт Apple.

Данные заказов и платежей: купленные пакеты, сумма, валюта, время и результат оплаты. Платежи обрабатывают лицензированные платёжные провайдеры; мы никогда не получаем полный номер карты, срок её действия и код безопасности. Если вы решите сохранить карту, мы храним только токен, который выдаёт провайдер, платёжную систему карты и последние четыре цифры; удалить карту из аккаунта можно в любой момент. Если вы платите через PayPal, PayPal передаёт нам адрес почты плательщика, ID аккаунта PayPal, страну и сведения о том, подтверждён ли аккаунт; мы используем их только для предотвращения мошенничества и разрешения споров.

Использование eSIM: идентификатор eSIM, статус активации, израсходованный трафик, срок действия и страна использования — чтобы показывать вам расход, присылать напоминания о расходе и окончании срока, оказывать поддержку и сверять расчёты.

Устройства, с которых выполнен вход: модель устройства или браузер, операционная система и версия приложения, страна и время последней активности для каждого входа — чтобы вы могли просматривать их в разделе «Устройства» в аккаунте и завершать сеансы. На Android сюда входит необратимый хеш идентификатора приложения Simvito на вашем телефоне, который используется только для того, чтобы узнавать тот же телефон.

Поддержка: сообщения и файлы, которые вы нам присылаете, а также данные аккаунта, заказов и устройства, которые помогают разобраться в проблеме. Когда вы запрашиваете возврат денег — ваш комментарий и загруженные скриншоты, которые используются для обработки этого возврата.

Технические данные: IP-адрес, сведения о браузере и устройстве, посещённые страницы и откуда вы пришли, ошибки, сбои и данные о производительности, а также токены, нужные для push-уведомлений. В аналитику и диагностику никогда не попадают ваше имя, почта, платёжные данные и коды установки eSIM.

Аналитика и cookie: мы используем Google Analytics и Google Firebase для статистики использования, отчётов о сбоях, мониторинга производительности и push-уведомлений, а также cookie и локальное хранилище, чтобы вы оставались в аккаунте и сохранялись ваши настройки. Кроме того, мы сами записываем, откуда вы пришли (домен ссылающегося сайта, метки кампании в ссылке и страницу входа), на 30 дней и вместе с вашими заказами, чтобы считать, какие каналы приносят заказы; на цену это не влияет. Когда вы переходите с нашего сайта в App Store, чтобы скачать приложение, мы ненадолго сохраняем ваш сетевой адрес (в виде хеша) и базовые сведения об устройстве (версию системы, язык, часовой пояс и размер экрана), чтобы приложение при первом запуске открыло ту же страницу и записало переход, и удаляем их в течение 24 часов; в Европейской экономической зоне, Великобритании и Швейцарии мы делаем это, только если вы разрешили аналитику.

Переходы от партнёров: когда автор контента или сайт сравнения приводит вас к нам по ссылке или вы вводите код партнёра при оформлении заказа, мы устанавливаем на simvito.com cookie simvito_partner_ref на 30 дней. Наш сервер подписывает его значение, в котором хранятся код партнёра, время, номер записи и случайный идентификатор вашего браузера; ваше имя, почта и IP-адрес в нём не содержатся. Второй cookie, simvito_partner_pending, действует один час и используется только для повторной попытки, если запись перехода не завершилась. Мы используем их только для того, чтобы определить, от какого партнёра пришёл заказ, и рассчитать комиссию, которую должны этому партнёру по договору с ним. Они не используются для профилирования, рекламы или отслеживания вас на других сайтах и не объединяются с данными аналитики или рекламы. Код партнёра даёт скидку до 5%; в остальном переход от партнёра на цену не влияет.

Предотвращение мошенничества: при входе и оформлении заказа — страна вашего IP-адреса, страна выпуска карты, часовой пояс устройства и случайный идентификатор устройства, на сайте — необратимый хеш характеристик браузера (например, экрана, графики и языковых настроек), сеть, через которую вы подключаетесь, тип карты и результат проверки, а также сведения об устройстве, на которое установлена eSIM. Приложение также использует проверки целостности устройства от Apple и Google. Эти данные используются только для предотвращения мошенничества с картами и работы с чарджбэками, их просматривают наши сотрудники, и сами по себе они никогда не блокируют покупку автоматически. Результаты этих проверок и обработки заказов (например, что заказ был задержан для проверки, платёжная система и страна выпуска карты или тип вашего почтового сервиса) также записываются в нашу аналитику — без вашего адреса почты, номера карты, идентификаторов устройства и хеша браузера.

3. Зачем мы их используем и на каком основании #

Для исполнения договора с вами: доставка eSIM, поддержка, обработка возвратов.

Для выполнения требований закона: ведение бухгалтерского и налогового учёта, ответы на законные запросы органов власти.

В наших законных интересах: предотвращение мошенничества и злоупотреблений, безопасность сервиса, оценка и улучшение его работы, в том числе какие наши объявления приводят к покупкам. Мы не продаём ваши данные и не используем их для поведенческой рекламы.

Для исполнения наших договоров с партнёрами: cookie и записи о переходах от партнёров, описанные выше, которые нужны, чтобы заплатить партнёру, который вас привёл. Поэтому в Европейской экономической зоне, Великобритании и Швейцарии на них не распространяется выбор согласия на cookie, и они никогда не используются ни для чего другого.

4. Кому мы их передаём #

Платёжным провайдерам — для обработки платежей, хранения карт, которые вы решили сохранить, и проверок на мошенничество.

Google и Apple — для входа, push-уведомлений, аналитики приложения, отчётов о сбоях и проверок целостности устройства. Когда вы приходите к нам по одному из наших объявлений Google, Google также получает идентификатор клика по объявлению и сведения о том, совершили ли вы покупку, чтобы мы могли оценить объявление. Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии мы делаем это, как и аналитику выше, только с вашего разрешения. Изменить выбор можно в любой момент в «Настройках cookie» внизу сайта или в разделе «Аккаунт» в приложении. На iPhone, если вы разрешили оценку рекламы, приложение также хеширует почту, с которой вы входите, прямо на телефоне, чтобы Google мог сопоставить там рекламные конверсии; ни почта, ни хеш не покидают телефон в виде, который позволяет вас идентифицировать. Если вы установили приложение для iPhone из рекламы Apple, приложение запрашивает у Apple, какая это была кампания, группа объявлений и ключевое слово; на Android мы считываем идентификатор клика по объявлению Google из данных установки через Play. Если оценка рекламы разрешена, мы записываем эти данные в ваши заказы.

Поставщикам услуг, на которых держится работа сервиса и которые действуют по нашим указаниям.

Партнёрам, которые привели вас: по заказам, которые они привели, — номер заказа (авторы контента видят только последние три цифры), пакет, сумма, валюта, время, комиссия и статус возврата, но никогда не ваше имя, почта или платёжные данные. Авторы контента также видят по каждому посещению и заказу, пришедшему по их ссылке, страну, тип устройства, браузер, операционную систему и ссылающийся сайт — без чего-либо, что позволяет вас идентифицировать.

Органам власти, если этого требует закон. В остальных случаях мы не раскрываем персональные данные третьим лицам.

5. Трансграничная передача #

Наши серверы находятся в Сингапуре, и часть данных может обрабатываться за пределами вашей страны или региона.

При трансграничной передаче данных мы выбираем поставщиков, обеспечивающих достаточный уровень защиты, и предусматриваем договорные гарантии.

6. Сколько мы их храним #

Заказы и транзакции: семь лет — в соответствии с требованиями Гонконга к бухгалтерскому и налоговому учёту. Переписка с поддержкой: два года после закрытия вопроса. Скриншоты в запросах на возврат: удаляются через 180 дней после закрытия запроса.

Серверные журналы, данные мониторинга, сбоев и производительности: как правило, не дольше 90 дней. Cookie аналитики: до 180 дней. Записи об устройствах, с которых выполнен вход, удаляются через неделю после истечения сеанса. Технические записи eSIM удаляются после окончания срока действия пакета и истечения срока для споров по оплате. Диагностические данные устройств в приложении удаляются, если устройство неактивно в течение года. Записи о переходах от партнёров и результат определения, от какого партнёра пришёл заказ: 13 месяцев, под случайным идентификатором, а не под вашим именем или почтой.

Отметки о мошенничестве: три года после последнего связанного события, в том числе после удаления аккаунта.

Данные аккаунта: пока существует ваш аккаунт. Запросить удаление можно в приложении в разделе «Аккаунт» → «Аккаунт и вход» → «Удалить аккаунт» или на simvito.com/delete-account/. Мы обрабатываем запросы в течение 30 дней, предварительно уточнив с вами остаток баланса, действующие пакеты и незавершённые платежи. Удаление не является возвратом денег и не означает отказ от баланса; запрос можно отозвать, пока удаление не началось. После удаления мы храним только те записи, которые обязаны хранить по закону, в течение сроков, указанных выше.

7. Ваши права #

Вы можете запросить копию персональных данных, которые мы о вас храним, попросить исправить их, если они неверны, удалить их, если у нас нет продолжающихся законных оснований их хранить, и возразить против обработки на основании законных интересов.

Вы также можете попросить ограничить обработку, пока разрешается спор о точности или законности данных, и получить предоставленные вами данные в распространённом машиночитаемом формате, чтобы передать их кому-то ещё.

Пишите на support@simvito.com. Мы отвечаем в течение 30 дней. Если вы находитесь в Гонконге и вас не устраивает ответ, вы можете подать жалобу в Управление уполномоченного по защите персональных данных (Office of the Privacy Commissioner for Personal Data). Если вы находитесь в ЕС или Великобритании, вы можете подать жалобу в местный надзорный орган.

8. Безопасность #

Сайт работает по HTTPS, а доступ к данным заказов есть только у тех, кому он нужен для оказания услуги.

Если утечка затронет ваши персональные данные и создаст для вас реальный риск, мы без неоправданной задержки уведомим вас и соответствующий орган.

9. Дети #

Сервис не предназначен для детей младше 18 лет. Мы сознательно не собираем их персональные данные и удалим их, если обнаружим, что такие данные у нас есть.

10. Изменения #

Если мы изменим эту политику, мы обновим дату в начале страницы. О существенных изменениях, касающихся использования уже собранных данных, мы сообщим по почте, если у нас есть ваш адрес.