ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса eSIMon (далее – Сервис): сайта esimon.app, веб-магазина tg.esimon.app, мини-приложения (Web App) и бота в мессенджере Telegram.

1.2. Оператор персональных данных (он же Продавец по Договору-оферте) – HONG KONG ORCHID INTERNATIONAL TRADE CO., LIMITED, регистрационный номер 76452243, адрес: Unit A-7, 12/F Astoria Building, 34 Ashley Road, Tsim Sha Tsui, Kowloon, Hong Kong (далее – Оператор).

1.3. Оператор является нерезидентом Российской Федерации. Персональные данные обрабатываются и хранятся на серверах, используемых Оператором за пределами Российской Федерации, на территории следующих иностранных государств: Соединённое Королевство Великобритании и Северной Ирландии. Иные иностранные государства, на территорию которых передаются персональные данные, определяются местом нахождения лиц, перечисленных в п. 6.1. Используя Сервис, Пользователь соглашается на такую трансграничную передачу персональных данных.

1.4. Политика разработана с учётом требований Федерального закона No 152-ФЗ «О персональных данных».

1.5. Пользователь – физическое лицо, использующее Сервис, в том числе до акцепта Договора-оферты. Используя Сервис, Пользователь подтверждает, что ознакомлен с Политикой.

1.6. Политика применяется совместно с Договором-офертой, размещённым по адресу https://esimon.app/offer. Термины, не определённые в Политике, используются в значении, установленном Договором-офертой.

2. Какие данные обрабатываются

2.1. Данные учётной записи Telegram. При открытии мини-приложения Telegram передаёт Оператору подписанные данные Пользователя (initData); при входе в веб-магазин через Telegram Login (OpenID Connect) аналогичные данные передаёт сервер авторизации Telegram. Оператор сохраняет в своей базе данных:

• идентификатор Telegram;
• имя;
• имя пользователя (username), если оно задано;
• язык интерфейса.

Фамилия и ссылка на фото профиля, которые Telegram может передавать вместе с initData, в базе данных Оператора не сохраняются. Признак подписки Telegram Premium передаётся в систему продуктовой аналитики (п. 5.4).

2.1.1. Данные учётных записей Google и Яндекс ID. При входе в веб-магазин через Google или Яндекс ID Пользователь подтверждает вход на странице провайдера, и провайдер передаёт Оператору идентификатор учётной записи у провайдера, адрес электронной почты, подтверждённый провайдером, и имя; Оператор сохраняет их в своей базе данных. Фамилию, ссылку на фото профиля, логин и пол, которые провайдер может передавать вместе с этими данными, Оператор в своей базе данных не сохраняет. Пароль от учётной записи провайдера Оператор не получает. В настройках Сервиса Пользователь может привязать к своей учётной записи несколько способов входа.

2.2. Адрес электронной почты. При покупке без регистрации Пользователь указывает адрес в Сервисе перед оплатой: Оператор сохраняет его в учётной записи, направляет на него eSIM-профиль (QR-код и данные для подключения), ссылку на страницу eSIM и сервисные уведомления (п. 3.4) и передаёт его платёжному провайдеру для направления чека. Адрес электронной почты также служит для входа в веб-магазин: на него направляется одноразовый код входа, действующий 10 минут. В остальных случаях адрес используется для направления чека платёжным провайдером: в зависимости от способа оплаты адрес вводится Пользователем на странице платёжного провайдера (в этом случае Оператор его не получает) либо в Сервисе перед оплатой – в этом случае Оператор передаёт его платёжному провайдеру и сохраняет вместе с заказом.

2.3. Данные заказов и платежей: выбранный Тарифный план, сумма и валюта, статус заказа и платежа, применённые промокоды и реферальные коды, движения по внутреннему балансу (кешбэк, реферальные начисления, списания), идентификаторы счетов платёжного провайдера, дата акцепта и редакция Договора-оферты. Реквизиты банковских карт Оператор не получает и не хранит: они вводятся на стороне платёжного провайдера.

2.4. Данные eSIM: идентификатор eSIM (ICCID), код активации (QR-код, LPA-строка), IMSI, подключённые Тарифные планы, ежедневные снимки потребления трафика, а также сведения, получаемые от провайдера eSIM при синхронизации: модель устройства, в которое установлена eSIM, оператор и сеть последней регистрации (коды MCC/MNC, тип сети), время последней регистрации в сети.

2.5. Обращения в поддержку: сообщения Пользователя в чате поддержки Telegram-бота и письма на адрес службы поддержки support@esimon.app, а также ответы на них, включая ответы автоматического ассистента в Telegram-боте (п. 6.1).

2.6. Технические данные: IP-адрес и сведения о браузере и устройстве (User-Agent, характеристики экрана, платформа Telegram). Они попадают в серверные журналы Оператора, используются при подборе инструкции по установке eSIM для устройства Пользователя и сохраняются при активации промокода для предотвращения злоупотреблений. По IP-адресу также определяется приблизительное местоположение для продуктовой аналитики (п. 5.4).

2.7. Данные о взаимодействии с интерфейсом Сервиса, собираемые системами аналитики (раздел 5): просмотры страниц и экранов, нажатия по элементам интерфейса, координаты нажатий (тепловые карты), выбор тарифов, записи сессий в объёме, указанном в п. 5.3, а также источник перехода (рекламная кампания, реферальная ссылка).

2.8. Настройки Сервиса: названия eSIM, заданные Пользователем, и настройки уведомлений.

3. Цели обработки

3.1. Заключение и исполнение Договора-оферты: идентификация Пользователя, оформление и оплата заказа, выпуск и передача eSIM-профиля, отображение остатка трафика и срока действия Тарифного плана.

3.2. Направление чека и обмен данными с платёжным провайдером, возврат денежных средств в случаях, предусмотренных Договором-офертой.

3.3. Техническая поддержка: разбор обращений, диагностика проблем с подключением по данным об устройстве и сети.

3.4. Доставка eSIM и сервисные уведомления: направление eSIM-профиля и ссылки на страницу eSIM на адрес электронной почты, указанный при покупке без регистрации, а также уведомления о состоянии заказа и eSIM (например, об окончании трафика или срока действия) через Telegram-бота, а если учётная запись не связана с Telegram – по электронной почте. Уведомления в Telegram-боте Пользователь может отключить в настройках Сервиса; письма о заказе и eSIM направляются независимо от этой настройки.

3.5. Начисление и учёт скидок, кешбэка и реферальных вознаграждений.

3.6. Предотвращение злоупотреблений: выявление мошенничества с промокодами и нарушений раздела 11 Договора-оферты.

3.7. Улучшение Сервиса: анализ использования интерфейса, выявление ошибок и сбоев, оценка эффективности рекламных кампаний и источников переходов.

3.8. Исполнение обязанностей Оператора, установленных законодательством, включая ведение учёта операций.

4. Правовые основания

4.1. Данные, указанные в п. 2.1–2.6 и 2.8, обрабатываются для заключения и исполнения Договора-оферты, стороной которого является Пользователь, и для исполнения обязанностей Оператора, установленных законодательством.

4.2. Согласие Пользователя на обработку персональных данных в целях, указанных в разделе 3, выражается акцептом Договора-оферты (п. 8.4 Договора-оферты).

4.3. Технические и аналитические данные (п. 2.6, 2.7) обрабатываются с момента открытия Сервиса для обеспечения его работы, безопасности и улучшения. Пользователь может ограничить сбор аналитических данных способами, указанными в п. 5.6.

4.4. Рекламно-информационные рассылки по электронной почте (скидки, новые направления) Оператор направляет только с отдельного согласия Пользователя. Это согласие не входит в акцепт Договора-оферты и не является условием покупки: оно даётся отметкой, которая по умолчанию не установлена, при создании учётной записи, переключателем в настройках Сервиса либо кнопкой «Вернуть рассылку» на странице отписки. Оператор хранит дату и время предоставления и отзыва согласия, место в интерфейсе, где оно дано, и редакцию его текста. Отозвать согласие можно в любой момент – по ссылке для отписки в каждом письме рассылки или в настройках Сервиса. Отзыв не затрагивает письма о заказах и eSIM и не является запросом на удаление учётной записи (п. 8.5).

5. Cookies и аналитика

5.1. Собственные cookies Оператора устанавливаются в веб-магазине – при входе, при привязке способа входа в настройках Сервиса и при покупке без регистрации, а cookie esim_merge – также в мини-приложении Telegram (см. ниже):

• esim_session – сессия входа; срок действия 30 дней; недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS;
• esim_oidc – состояние процедуры входа (защита от подмены запроса); срок действия 10 минут; удаляется по завершении входа;
• esim_merge – подтверждение объединения двух учётных записей; устанавливается, когда привязываемый способ входа уже связан с другой учётной записью; срок действия 10 минут; недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS; удаляется после объединения или по истечении срока;
• esim_guest_return_<внутренний идентификатор заказа> – ссылка на страницу eSIM заказа на время оплаты при покупке без регистрации и после исправления адреса на этой странице; своя для каждого заказа, в имени – внутренний числовой идентификатор заказа в Сервисе (не номер заказа); срок действия 1 час; недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS.

В мини-приложении Telegram Пользователь идентифицируется по данным, передаваемым Telegram при каждом открытии мини-приложения, и cookies esim_session, esim_oidc и esim_guest_return не используются. Cookie esim_merge устанавливается и в мини-приложении – при привязке адреса электронной почты, уже связанного с другой учётной записью.

5.2. Сервис также использует локальное хранилище браузера (localStorage) и cookies систем аналитики для хранения обезличенного идентификатора посетителя и настроек интерфейса. Идентификаторы, устанавливаемые Яндекс Метрикой, перечислены в п. 5.3.5.

5.3. Яндекс Метрика. Счётчик Яндекс Метрики установлен на сайте esimon.app и в веб-магазине tg.esimon.app (включая мини-приложение Telegram). Обработку данных счётчика по поручению Оператора осуществляет ООО «ЯНДЕКС», адрес: Российская Федерация, г. Москва, ул. Льва Толстого, д. 16, на условиях, размещённых по адресам https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/. Собираются просмотры страниц, источник перехода, нажатия и переходы по ссылкам.

5.3.1. На обоих хостах включена функция «Карта кликов»: фиксируются нажатия по всем элементам страницы, в том числе по элементам, не являющимся ссылками.

5.3.2. Функция «Вебвизор» (запись сессии: перемещения указателя, прокрутка, нажатия и содержимое просматриваемых страниц с последующим воспроизведением) включена только на сайте esimon.app. В веб-магазине tg.esimon.app и в мини-приложении Telegram «Вебвизор» в коде счётчика отключён, и записи сессий Яндекс Метрикой там не ведутся.

5.3.3. По умолчанию «Вебвизор» записывает содержимое страницы, включая содержимое полей ввода, кроме полей, которые Яндекс Метрика распознаёт как поля для ввода конфиденциальной информации: содержимое таких полей заменяется звёздочками. Содержимое полей для ввода пароля не записывается никогда. На страницах сайта esimon.app, где «Вебвизор» включён, поля ввода отсутствуют.

5.3.4. В интерфейсе веб-магазина и мини-приложения размечены элементы, содержимое которых исключено из записи средствами Яндекс Метрики: код активации eSIM, QR-код и ICCID (CSS-класс ym-hide-content), поля ввода адреса электронной почты (CSS-класс ym-disable-keys). Разметка действует и в случае, если «Вебвизор» будет включён для этих хостов.

5.3.5. Яндекс Метрика сохраняет идентификаторы посетителя в cookies и в локальном хранилище браузера. На домене Сервиса устанавливаются cookies:

• _ym_uid – идентификатор посетителя; 1 год;
• _ym_d – дата первого визита; 1 год;
• _ym_fa и _ym_ucs – вспомогательные идентификаторы; 1 год;
• _ym_isad – признак наличия у посетителя блокировщика рекламы; 20 часов;
• _ym_metrika_enabled – 60 минут;
• _ym_visorc_* – работа «Вебвизора»; 30 минут;
• _ym_hostIndex и _ym_sup_debug – 1 сутки;
• _ym_debug – в течение визита;
• gdpr – до 2 лет.

Кроме того, на доменах Яндекс Метрики устанавливаются cookies i, yandexuid, yuidss, ymex и usst (1 год; в отдельных странах срок может быть больше), yabs-sid (на время сессии браузера), is_gdpr и is_gdpr_b (до 2 лет). В локальном хранилище браузера сохраняются свойства _ym_uid, _ym_retryReqs, _ym_hide_phones, а также свойства вида _ym<номер счётчика>_lastHit, _ym<номер счётчика>_lsid, _ym<номер счётчика>_reqNum, ytm_tf_… и ytm_tag_…; срок хранения этих свойств Яндексом не установлен – они сохраняются до очистки данных сайта Пользователем.

5.4. PostHog. Для продуктовой аналитики Оператор использует платформу PostHog, развёрнутую на собственной инфраструктуре Оператора (self-hosted): данные хранятся на серверах Оператора (п. 1.3) и не передаются разработчику платформы. Собираются обезличенные технические данные (тип устройства, операционная система, язык интерфейса, версия приложения), приблизительное местоположение (страна, регион, город), события взаимодействия с интерфейсом (открытые экраны, нажатия, выбор тарифов, применение промокодов и реферальных кодов) и координаты нажатий для построения тепловых карт. Приблизительное местоположение определяется по IP-адресу при получении события платформой; сам IP-адрес в аналитических данных не сохраняется, но может храниться во внутренней очереди обработки событий в течение срока, указанного в п. 7.2. После идентификации Пользователя события связываются с его учётной записью. Данные авторизации Telegram удаляются из адресов страниц до отправки в аналитику.

5.4.1. Запись сессий PostHog не ведётся: она отключена в настройках платформы PostHog на стороне Оператора, а в веб-магазине tg.esimon.app и в мини-приложении Telegram – также в их программном коде.

5.5. Аналитические данные не передаются третьим лицам в маркетинговых целях (п. 8.5 Договора-оферты).

5.6. Пользователь может ограничить сбор данных:

• запретить или удалить cookies и данные сайтов в настройках браузера – при этом вход в веб-магазин станет недоступен;
• запретить сбор данных Яндекс Метрикой, установив расширение браузера «Блокировщик Яндекс Метрики»: оно блокирует установку cookies и ограничивает отправку данных в Яндекс Метрику; описание расширения и ссылки на него размещены по адресу https://yandex.ru/support/metrica/ru/general/opt-out.html;
• запросить удаление собранных о нём аналитических данных в порядке п. 8.2.

6. Передача третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей, указанных в разделе 3:

• Telegram Messenger Inc. – аутентификация Пользователя (initData мини-приложения, Telegram Login), доставка сообщений бота и уведомлений, размещение мини-приложения. Страна регистрации указанного лица в его публичных документах не раскрыта; согласно его политике конфиденциальности данные могут передаваться связанным лицам Telegram Group Inc. (Британские Виргинские Острова) и Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты). Telegram обрабатывает данные в соответствии с собственной политикой конфиденциальности;
• ООО «ИнтеллектМани» (платёжный сервис IntellectMoney), ОГРН 1097746121901, ИНН 7743736523, адрес: 392036, Российская Федерация, г. Тамбов, ул. Максима Горького, д. 31, корп. 2, пом. 4, – номер заказа, сумма и валюта платежа, наименование услуги, адрес электронной почты для чека. Реквизиты платёжных средств Пользователь вводит непосредственно на стороне провайдера;
• GENESIS GROUP AG, регистрационный номер CHE-135.623.633, адрес: Bahnhofstrasse 4, 6340 Baar, Швейцария, – лицо, указанное в публичных условиях сервиса Yesim (провайдер eSIM-профилей) в качестве его оператора. Передаются идентификатор Тарифного плана и идентификатор eSIM (ICCID) для выпуска eSIM, подключения Тарифных планов и получения сведений о потреблении трафика, устройстве и сети. Данные, идентифицирующие Пользователя, провайдеру не передаются;
• Anthropic, PBC, адрес: 548 Market St, PMB 90375, San Francisco, CA 94104, США, – автоматический ассистент поддержки в Telegram-боте: текст обращения Пользователя и до 10 предыдущих сообщений диалога передаются в API Anthropic для формирования ответа. Идентификатор Telegram и иные данные учётной записи не передаются; история диалога для ассистента хранится Оператором не более одного часа, журнал обращений – в соответствии с п. 7.2;
• ООО «ЯНДЕКС», адрес: Российская Федерация, г. Москва, ул. Льва Толстого, д. 16, – обработка данных Яндекс Метрики по поручению Оператора (п. 5.3), а также вход в веб-магазин через Яндекс ID (п. 2.1.1): Яндекс передаёт Оператору идентификатор учётной записи, адрес электронной почты и имя и обрабатывает данные учётной записи Яндекс ID в соответствии с собственной политикой конфиденциальности;
• Cloudflare, Inc., адрес: 101 Townsend St, San Francisco, CA 94107, США, – сеть доставки контента и защита всех хостов Сервиса: Cloudflare обрабатывает IP-адрес и метаданные запросов Пользователя;
• Google LLC, адрес: 1600 Amphitheatre Parkway, Mountain View, California 94043, США, – вход в веб-магазин через учётную запись Google (п. 2.1.1): Google передаёт Оператору идентификатор учётной записи, адрес электронной почты и имя и обрабатывает данные учётной записи Google в соответствии с собственной политикой конфиденциальности;
• Plus Five Five, Inc. (сервис Resend), адрес: 2261 Market Street #5039, San Francisco, CA 94114, США, – доставка писем Сервиса, в том числе кодов входа (п. 2.2, 3.4): Resend получает адрес электронной почты получателя и содержимое письма, в том числе eSIM-профиль (QR-код и данные для подключения) и ссылку на страницу eSIM, и хранит журнал доставки с адресом получателя;
• Google LLC, адрес: 1600 Amphitheatre Parkway, Mountain View, California 94043, США (сервис Google Fonts), и Indian Type Foundry LLP, адрес: Gulbai Tekra Road, Ahmedabad 380006, Индия (сервис Fontshare), – загрузка шрифтов: при обращении за файлами шрифтов браузер Пользователя передаёт этим сервисам свой IP-адрес и User-Agent.

6.2. Указанные лица обрабатывают данные в юрисдикциях своей регистрации и в соответствии с собственными политиками; для лиц, зарегистрированных за пределами Российской Федерации, такая обработка является трансграничной передачей персональных данных (п. 1.3).

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

6.4. Персональные данные могут быть раскрыты по законному требованию уполномоченных государственных органов.

7. Хранение и защита

7.1. Персональные данные хранятся в базе данных Оператора на инфраструктуре, используемой Оператором (п. 1.3). Доступ к данным имеют только Оператор и лица, действующие по его поручению, в объёме, необходимом для выполнения их задач.

7.2. Сроки хранения. Данные учётной записи, заказов, eSIM, обращений в поддержку и аналитические данные хранятся, пока существует учётная запись Пользователя, и удаляются по его запросу в порядке раздела 8; автоматическое удаление этих данных по истечении какого-либо срока не производится. Промежуточные данные удаляются автоматически: история диалога с ассистентом поддержки – не более одного часа, состояние процедуры входа – не более 10 минут, IP-адрес во внутренней очереди обработки событий продуктовой аналитики (п. 5.4) – не более 21 дня. Резервные копии базы данных хранятся ограниченное время и перезаписываются по мере создания новых. Срок хранения серверных журналов по времени не установлен: журналы контейнеров ротируются по достижении заданного объёма (до 300 МБ на каждый сервис), после чего наиболее старые записи перезаписываются автоматически.

7.3. Меры защиты:

• соединение с Сервисом защищено протоколом HTTPS (TLS);
• данные, передаваемые Telegram, проверяются по криптографической подписи Telegram; сессии веб-магазина подписываются ключом Оператора;
• cookies сессии передаются только по HTTPS и недоступны скриптам страницы (HttpOnly);
• реквизиты банковских карт не проходят через Сервис и не хранятся Оператором; уведомления платёжного провайдера проверяются по подписи;
• запись сессий в системе продуктовой аналитики PostHog отключена (п. 5.4.1); в интерфейсе размечены элементы, содержимое которых исключено из записи сессий средствами Яндекс Метрики (код активации eSIM, QR-код, ICCID, поля ввода адреса электронной почты; п. 5.3.4); данные авторизации Telegram удаляются из адресов страниц до отправки в аналитику;
• доступ к базе данных и административному интерфейсу ограничен и защищён аутентификацией.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в порядке, установленном законодательством.

8.2. Обращения направляются в службу поддержки через чат в Telegram-боте Оператора или по электронной почте support@esimon.app (раздел 10). Оператор отвечает на обращение в срок, установленный законодательством о персональных данных. Аналитические данные, связанные с Пользователем, удаляются в течение 30 дней с момента запроса (п. 8.5 Договора-оферты).

8.3. Удаление данных выполняется Оператором вручную по запросу Пользователя, направленному в порядке п. 8.2; удаление учётной записи средствами Сервиса (самостоятельно Пользователем) не предусмотрено. По такому запросу Оператор удаляет либо обезличивает данные учётной записи и удаляет профиль Пользователя в системе продуктовой аналитики. Сведения о заказах, платежах и движениях по внутреннему балансу сохраняются в объёме, необходимом Оператору для ведения учёта, исполнения налоговых обязанностей и разрешения споров, в течение срока, установленного применимым к Оператору законодательством, и удаляются по его истечении. О результате рассмотрения запроса Оператор сообщает Пользователю.

8.4. После удаления или обезличивания данных учётной записи Пользователь утрачивает доступ к Сервису: к списку приобретённых eSIM, истории заказов, внутреннему балансу и возможности подключать новые Тарифные планы к ранее выпущенным eSIM. eSIM-профиль, уже установленный на устройстве, продолжает работать до окончания действующего Тарифного плана.

8.5. Отзыв согласия на обработку персональных данных равнозначен запросу на удаление учётной записи (п. 8.3), поскольку без обработки указанных данных исполнение Договора-оферты невозможно. Сбор аналитических данных Пользователь может ограничить способами, указанными в п. 5.6, а уведомления в Telegram-боте – отключить в настройках Сервиса (п. 3.4).

9. Изменения политики

9.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция размещается по адресу https://esimon.app/privacy и вступает в силу с момента размещения, если иное не указано в ней.

9.2. Каждая редакция имеет идентификатор, указанный в конце документа. Продолжение использования Сервиса после размещения новой редакции означает согласие Пользователя с ней.

10. Контакты

10.1. Оператор: HONG KONG ORCHID INTERNATIONAL TRADE CO., LIMITED, регистрационный номер 76452243, адрес: Unit A-7, 12/F Astoria Building, 34 Ashley Road, Tsim Sha Tsui, Kowloon, Hong Kong.

10.2. Служба поддержки и обращения по вопросам персональных данных: чат в Telegram-боте Оператора @eSIMon_app_bot (https://t.me/eSIMon_app_bot?start=support) и электронная почта support@esimon.app.