Политика конфиденциальности

Здесь объясняется, что мы делаем с вашими персональными данными. Если коротко: мы собираем то, что нужно, чтобы продать вам eSIM и обеспечить её поддержку, никому эти данные не продаём, и вы можете получить их копию или потребовать их удаления.

Оператор данных: Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. По любым вопросам о ваших данных пишите на support@tonavira.com.

Что мы собираем

• Аккаунт: ваш адрес электронной почты, имя, если вы его указали, и либо пароль, который мы храним только в виде хеша (сам пароль мы никогда не храним), либо идентификатор аккаунта Google, Apple или Facebook, через который вы вошли.
• Заказы: какие тарифы вы купили, суммы, даты и идентификатор (ICCID) каждой выданной вам eSIM.
• Платежи: идентификатор платежа от Stripe и сумма. Данные карты к нам вообще не попадают: ни номер, ни последние четыре цифры. Вы вводите их в защищённые платёжные поля Stripe, которые передают их напрямую в Stripe.
• Поддержка: сообщения, которые вы нам отправляете, и наши ответы.
• Технические данные: IP-адрес, тип браузера и устройства, а также записи о попытках входа для защиты аккаунтов и предотвращения злоупотреблений.

Мы не запрашиваем ваш паспорт, документы, удостоверяющие личность, или домашний адрес. Некоторые продавцы eSIM это делают, потому что в ряде стран требуется регистрация. Мы такие тарифы не продаём.

Зачем мы их используем и на каком правовом основании

• Чтобы продать и доставить вам eSIM и обеспечить её поддержку: исполнение нашего договора с вами.
• Чтобы вести бухгалтерский и налоговый учёт: юридическая обязанность.
• Чтобы обеспечивать безопасность сервиса, выявлять мошенничество и пресекать злоупотребления: это наш законный интерес в работе сервиса, который не подвергается мошенничеству, уравновешенный тем, что мы храним только необходимое для этого.
• Чтобы отправлять маркетинговые сообщения или анализировать использование сайта: только с вашего согласия, которое вы даёте в баннере cookie или при подписке и можете отозвать в любой момент.

Мы не принимаем в отношении вас автоматизированных решений, имеющих юридические или аналогично значимые последствия.

Кто ещё их видит

• Stripe: для приёма оплаты и обработки возвратов.
• Наш партнёр-поставщик eSIM: для выпуска самой eSIM. Мы передаём ему то, что нужно для тарифа, а не сведения о том, кто вы.
• Наш почтовый провайдер: для отправки подтверждений заказов, ответов поддержки и, если вы на неё подписались, рассылки.
• Наш хостинг-провайдер, который хранит данные от нашего имени по договору.
• Cloudflare: через него проходит каждое посещение сайта; он защищает сайт от атак и ускоряет его загрузку. Он видит страницы, которые вы открываете, и ваш IP-адрес, но не хранит данные учётной записи.
• Аналитика: только если вы приняли аналитические cookie.

Каждый из них действует по нашим указаниям и не вправе использовать ваши данные в собственных целях. Мы не продаём персональные данные и не передаём их для чьей-либо рекламы. Мы можем раскрыть данные, если этого требует закон.

Куда передаются ваши данные

Мы компания из США, наш партнёр-поставщик находится в Азии, наши серверы в Германии, а сеть, защищающая сайт (Cloudflare, компания из США), обрабатывает посещения по всему миру, поэтому ваши данные передаются через границы. Когда данные покидают ЕЭЗ или Великобританию, такая передача осуществляется на основании стандартных договорных условий Европейской комиссии или иного законного механизма передачи с каждым провайдером.

Как долго мы их храним

• Данные аккаунта: до удаления вашего аккаунта. Удаление стирает ваш профиль в тот же день; оно не удаляет заказы, которые мы обязаны хранить (см. ниже).
• Заказы, платежи и счета: 7 г., потому что этого требует налоговое законодательство. Эти данные сохраняются и после удаления аккаунта: мы храним транзакцию, а не ваш профиль.
• Сообщения в поддержку: два года, чтобы мы могли разобраться, если проблема повторится. После этого ваше имя, адрес электронной почты и сами сообщения удаляются автоматически. Остаётся лишь запись о том, что был задан и получил ответ некий вопрос: она ничего не говорит о вас, но показывает нам, становимся ли мы в чём-то лучше.
• Журналы безопасности: двенадцать месяцев, после чего IP-адрес удаляется автоматически.

Ваши права

Вы можете попросить нас предоставить копию ваших данных, исправить их, удалить, выгрузить в переносимом формате, ограничить их обработку или возразить против использования, основанного на нашем законном интересе. Если обработка основана на согласии, вы можете его отозвать; это не отменяет того, что было сделано ранее.

Большую часть этого вы можете сделать сами: в разделе Аккаунт → Настройки можно выгрузить свои данные и удалить аккаунт. В остальных случаях напишите на support@tonavira.com, и мы ответим в течение 30 дней.

Если вы считаете, что мы ненадлежащим образом обработали ваши данные, пожалуйста, сначала сообщите нам. Но вы вправе вместо этого подать жалобу в национальный орган по защите данных, а в ЕС или Великобритании в стране, где вы живёте или работаете.

Файлы cookie

Мы устанавливаем один необходимый файл cookie, чтобы вы оставались в аккаунте; без него сайт не может работать. Кроме того, несколько небольших значений мы храним в собственном хранилище вашего браузера, а не в cookie: сам ваш выбор относительно cookie, чтобы не спрашивать повторно, и настройки вроде выбранной валюты. Они остаются на вашем устройстве; валюта отправляется нам, только когда вы проверяете цену или оплачиваете заказ, потому что от неё зависит списываемая сумма. Всё остальное (аналитика и измерение эффективности рекламы) загружается, только если вы это примете в баннере cookie, и там же вы можете в любой момент передумать. Вход через Google, Apple или Facebook загружает собственный сервис входа соответствующей компании, на который распространяется её политика конфиденциальности. Скрипт Facebook загружается, только когда вы наводите указатель на кнопку Facebook или выбираете её, а не вместе со страницей.

Дети

Tonavira не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите на support@tonavira.com, и мы их удалим.

Изменения

Если мы изменяем эту политику, мы обновляем дату вверху страницы, а о существенных изменениях сообщаем владельцам аккаунтов по электронной почте.