Політика конфіденційності
Тут пояснено, що ми робимо з вашими персональними даними. Коротко: ми збираємо те, що потрібно, щоб продати вам eSIM і підтримувати її, нікому їх не продаємо, і ви можете отримати їх назад або попросити видалити.
Контролер даних: Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. З будь-яких питань щодо ваших даних пишіть на support@tonavira.com.
Що ми збираємо
- Акаунт: ваша адреса пошти, імʼя, якщо ви його вказали, і або пароль, який ми зберігаємо лише як хеш (сам пароль ми ніколи не тримаємо), або ідентифікатор акаунта Google, Apple чи Facebook, через який ви увійшли.
- Замовлення: які тарифи ви купили, суми, дати й ідентифікатор (ICCID) кожної виданої вам eSIM.
- Платежі: посилання Stripe, що ідентифікує платіж, і сума. Дані картки до нас не потрапляють узагалі: ні номер, ні останні чотири цифри. Ви вводите їх у захищені поля оплати Stripe, які надсилають їх просто до Stripe.
- Підтримка: повідомлення, які ви нам надсилаєте, і наші відповіді.
- Технічні дані: IP-адреса, тип браузера й пристрою та записи про спроби входу, які зберігаються для безпеки акаунтів і протидії зловживанням.
Ми не просимо паспорт, документи, що посвідчують особу, чи домашню адресу. Деякі продавці eSIM це роблять, бо в деяких країнах потрібна реєстрація. Ми таких тарифів не продаємо.
Навіщо ми їх використовуємо і на якій правовій підставі
- Щоб продати й доставити eSIM і підтримувати її: виконання нашого договору з вами.
- Щоб вести бухгалтерський і податковий облік: юридичний обовʼязок.
- Щоб забезпечувати безпеку сервісу, виявляти шахрайство й зупиняти зловживання: наш законний інтерес у роботі сервісу без шахрайства, зважений на те, що ми зберігаємо лише необхідне для цього.
- Щоб надсилати маркетинг або вимірювати використання сайту: лише з вашої згоди, яку ви даєте в банері cookie або підписуючись, і яку можна відкликати будь-коли.
Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні чи подібні суттєві наслідки.
Хто ще їх бачить
- Stripe: для прийому оплати й повернення коштів.
- Наш постачальник eSIM: щоб видати саму eSIM. Ми надсилаємо те, що потрібно для тарифу, а не те, хто ви.
- Наш поштовий сервіс: щоб надсилати підтвердження замовлень, відповіді підтримки і, якщо ви просили, розсилку.
- Наш хостинг-провайдер, який зберігає дані від нашого імені за договором.
- Cloudflare, через який проходить кожен візит на сайт: він захищає сайт від атак і пришвидшує завантаження. Він бачить сторінки, які ви відкриваєте, і вашу IP-адресу, але не зберігає даних акаунта.
- Аналітика: лише якщо ви прийняли аналітичні cookie.
Кожен із них діє за нашими інструкціями й не може використовувати ваші дані для власних цілей. Ми не продаємо персональні дані й не передаємо їх для чужої реклами. Ми можемо розкривати дані, коли цього вимагає закон.
Куди потрапляють ваші дані
Ми компанія зі США, наш постачальник в Азії, наші сервери в Німеччині, а мережа, що захищає сайт (Cloudflare, компанія зі США), обробляє візити по всьому світу, тож ваші дані передаються через кордони. Коли дані залишають ЄЕЗ чи Велику Британію, такі передачі з кожним провайдером покриваються стандартними договірними положеннями Європейської комісії або іншим законним механізмом передачі.
Як довго ми їх зберігаємо
- Дані акаунта: доки ви не видалите акаунт. Видалення прибирає ваш профіль того ж дня; воно не прибирає замовлень, які ми зобовʼязані зберігати (нижче).
- Замовлення, платежі й рахунки: 7 років, бо цього вимагає податкове законодавство. Це зберігається й після видалення акаунта: ми зберігаємо транзакцію, а не ваш профіль.
- Повідомлення підтримки: два роки, щоб ми могли повернутися до проблеми, яка повторюється. Після цього ваше імʼя, адреса пошти й самі повідомлення видаляються автоматично. Лишається лише запис, що якесь питання було поставлено й на нього відповіли; він нічого не говорить про вас, але показує, чи стаємо ми кращими в чомусь.
- Журнали безпеки: дванадцять місяців, після чого IP-адреса видаляється автоматично.
Ваші права
Ви можете попросити нас надати копію ваших даних, виправити їх, видалити, експортувати в переносному форматі, обмежити те, що ми з ними робимо, або заперечити проти використання на підставі нашого законного інтересу. Якщо ми спираємося на згоду, ви можете її відкликати; це не скасовує того, що було зроблено раніше.
Більшість цього можна зробити самостійно: «Акаунт» → «Налаштування» дає змогу експортувати дані й видалити акаунт. Інакше напишіть на support@tonavira.com, і ми відповімо протягом 30 днів.
Якщо вважаєте, що ми погано поводилися з вашими даними, спершу скажіть нам. Але ви маєте право натомість поскаржитися до національного органу із захисту даних, а в ЄС чи Великій Британії можете зробити це в країні, де живете чи працюєте.
Cookie
Ми встановлюємо один необхідний cookie, щоб ви лишалися в акаунті; без нього сайт не працює. Також ми зберігаємо кілька невеликих значень у власному сховищі браузера, а не в cookie: сам ваш вибір щодо cookie, щоб не питати знову, і налаштування, як-от обрану валюту. Вони лишаються на вашому пристрої; валюта надсилається нам лише тоді, коли ви перевіряєте ціну чи платите, бо від неї залежить сума списання. Усе інше (аналітика й вимірювання реклами) завантажується лише, якщо ви погодитеся в банері cookie, і там же ви будь-коли можете передумати. Вхід через Google, Apple чи Facebook завантажує власний сервіс входу відповідної компанії, на який поширюється її політика конфіденційності. Скрипт Facebook завантажується лише, коли ви наводите на кнопку Facebook або вибираєте її, а не разом зі сторінкою.
Діти
Tonavira не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних. Якщо вважаєте, що дитина передала нам дані, напишіть на support@tonavira.com, і ми їх видалимо.
Зміни
Якщо ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки, а про суттєві зміни повідомляємо власників акаунтів поштою.