Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сайт 2sim.online (далее — «Сервис»), для чего они используются и как Пользователь может ими управлять. Обработку данных осуществляет Администрация Сервиса; контакт по всем вопросам: support@2sim.online.

Используя Сервис, вы соглашаетесь с настоящей Политикой. Политика является неотъемлемой частью Условий обслуживания.

Мы придерживаемся принципа минимальности и собираем только то, что необходимо для работы Сервиса:

• Адрес электронной почты — единственный идентификатор аккаунта; используется для входа и доставки заказов. Имя, телефон и адрес мы не запрашиваем.
• Имя автора отзыва — указывается добровольно при публикации отзыва и отображается публично.
• Данные заказов и платежей — состав заказа, сумма, статус оплаты, идентификаторы платежей платёжного провайдера, операции по внутреннему балансу, данные выданных eSIM (QR-код, код активации, идентификаторы профиля).
• Технические данные — стандартные серверные логи запросов (IP-адрес, user-agent, время запроса), используемые для обеспечения безопасности и диагностики сбоев.

• исполнение заказов: выдача eSIM, отправка QR-кода на почту;
• вход в аккаунт по одноразовому коду или ссылке;
• отправка служебных писем: коды входа, данные eSIM, уведомления о заказах (рекламные рассылки без отдельного согласия не отправляются);
• работа службы поддержки и обработка обращений;
• предотвращение мошенничества и злоупотреблений;
• обезличенная статистика посещаемости для улучшения Сервиса.

Мы не продаём и не передаём данные Пользователей третьим лицам для их собственных целей. Данные передаются только техническим подрядчикам в объёме, необходимом для работы Сервиса:

• Поставщик eSIM — получает идентификатор заказа и код тарифа для выпуска профиля. Адрес почты и другие данные Пользователя поставщику не передаются.
• Платёжный провайдер / банк-эквайер — получает сумму платежа и адрес почты (для проведения оплаты и отправки фискального чека). Реквизиты банковских карт обрабатываются исключительно на стороне провайдера: мы их не получаем и не храним.
• Почтовый сервис — доставляет служебные письма на адрес Пользователя.
• Яндекс.Метрика — сервис веб-аналитики, получающий обезличенные данные о посещениях (страницы, устройство, источник перехода). Подробнее — в Политике cookies.

Данные также могут быть раскрыты по законному требованию уполномоченных государственных органов.

Сервис использует минимально необходимый набор файлов cookie: cookie сессии для входа в аккаунт и аналитические cookie Яндекс.Метрики. Полный перечень, сроки хранения и способы управления описаны в Политике cookies.

• токены сессий и одноразовые коды входа хранятся только в виде криптографических хешей — даже при утечке базы данных ими нельзя воспользоваться;
• соединение с Сервисом защищено протоколом HTTPS; cookie сессии недоступна скриптам страницы (httpOnly);
• доступ к данным ограничен и предоставляется только для задач, перечисленных в настоящей Политике.

Данные аккаунта хранятся, пока аккаунт активен. Записи о заказах, платежах и операциях по балансу хранятся в течение сроков, необходимых для бухгалтерского учёта, разрешения споров и выполнения требований законодательства, после чего удаляются или обезличиваются.

Пользователь вправе обратиться на support@2sim.online (или через страницу Контакты) с запросом:

• получить копию своих данных, хранящихся в Сервисе;
• исправить неточные данные;
• удалить аккаунт и связанные данные — с оговоркой, что записи о финансовых операциях сохраняются в обезличенном виде в пределах сроков, требуемых законодательством;
• отозвать согласие на обработку данных (равно удалению аккаунта).

Запросы обрабатываются в разумный срок, как правило — в течение 10 рабочих дней.

Администрация вправе обновлять настоящую Политику, в том числе при подключении новых технических подрядчиков. Новая редакция публикуется на этой странице с обновлением даты редакции и действует с момента публикации.