Политика приватности

Мы минимизируем данные: имя, адрес и телефон не собираются. Email опционален и используется только для отправки eSIM.

Мы записываем IP-адрес и строку браузера (User-Agent) при каждом действии, которое что-то создаёт: заказ, обращение в поддержку, отзыв, кошелёк или пополнение. Эти записи нужны для защиты от мошенничества и злоупотреблений, хранятся 90 дней и затем удаляются автоматически. Кроме того, IP-адрес кратковременно используется для rate-limit.

Запись заказа содержит: план, id платёжного инвойса, идентификаторы eSIM (ICCID, данные активации — шифруются при хранении) и метки времени.

Криптоплатежи обрабатывают PayKilla и NOWPayments — сторонние хостед-шлюзы: вы платите на адрес, которым распоряжается шлюз, а мы видим только статус счёта. Какой из них принял конкретный платёж, указано на странице оплаты. Ключи ваших кошельков мы не запрашиваем и не храним, а транзакции в блокчейне публичны по своей природе.

Платежи картой, когда они доступны, обрабатывает сторонний платёжный провайдер, он же выступает продавцом записи (merchant of record): в выписке платёж отображается его именем, и НДС начисляет он. Провайдер назван на странице оплаты до того, как вы платите. Мы передаём ему только то, что нужно для проведения платежа, — сумму и данные карты, которые вы вводите на его собственной странице; полный номер карты к нам не попадает и у нас не хранится.

Мы используем Google Analytics, чтобы считать посещения и видеть, какие страницы и направления смотрят. Он сохраняет куки в вашем браузере и передаёт Google псевдонимную запись: просмотренную страницу, страницу перехода, приблизительное местоположение по IP-адресу, тип устройства и браузера; обработка возможна за пределами вашей страны. Ни ваш email, ни идентификаторы eSIM, заказа или платежа туда не попадают — секретный токен из ссылки на заказ подменяется до того, как адрес страницы уходит в статистику. Для покупки и использования eSIM аналитика не нужна: если заблокировать её в браузере или расширением, магазин продолжит работать полностью.

Мы не продаём данные и не передаём их третьим лицам, кроме телеком-поставщика (для выпуска eSIM), платёжных процессоров (для приёма и возврата платежей), сервиса аналитики, описанного выше, и случаев, требуемых законом.

Аккаунт опционален: любую eSIM можно купить как гость, по одной лишь ссылке на заказ — точно как сегодня. Если вы создаёте аккаунт, мы храним: email — как идентификатор аккаунта для входа; хеш пароля — не сам пароль; и для каждой сессии входа — IP-адрес и User-Agent, с которых он начат, чтобы вы могли увидеть и отозвать подключённые к аккаунту устройства — эти записи хранятся 90 дней, тот же срок, что эта политика уже называет для любой другой записи о запросе. Если вы добавляете passkey, мы храним его публичный ключ, название, которое вы ему дали, и время, когда он был добавлен и когда использован в последний раз; приватный ключ никогда не покидает ваше устройство. Удаление аккаунта убирает email, хеш пароля, все сессии и все passkey. Заказы остаются — это бухгалтерские записи, а баланс кошелька остаётся доступным по его коду и после удаления аккаунта. Cookie, которая держит вас в сессии, строго необходима именно для этого и не требует согласия — в отличие от cookies аналитики, описанных выше.