Політика конфіденційності

01Хто ми

Simbird — це магазин eSIM для подорожей, яким керує ODBS LLC («ODBS», «ми», «нас»), компанія, зареєстрована в штаті Вайомінг, США. Ця політика поширюється на застосунок Simbird, сервери, що забезпечують роботу сервісу Simbird, і цей вебсайт. ODBS LLC є контролером даних, відповідальним за описану тут обробку. Зв’язатися з нами можна за адресою info@odbs.tech.

02Перегляд і ваш обліковий запис

Переглядати напрямки й пакети можна без облікового запису. Коли ви вперше відкриваєте застосунок, він створює гостьовий сеанс із випадковими ідентифікаторами, щоб взаємодіяти з нашими серверами; гість не має імені чи адреси електронної пошти.

Щоб купити пакет, ви входите через Apple, через Google або за допомогою 6-значного коду, який ми надсилаємо на вашу адресу електронної пошти. Після цього ми зберігаємо вашу адресу електронної пошти, ваше ім’я, якщо його передає сервіс входу або ви вводите його самі, ідентифікатор вашого облікового запису, який нам надає Apple чи Google, вашу мову та час останнього входу. Із Sign in with Apple ви можете приховати свою адресу електронної пошти; тоді Apple надає нам приватну адресу для пересилання. Коди з листів зберігаються лише у вигляді одностороннього хешу й перестають діяти через 10 хвилин.

03Замовлення та платежі

Для кожного замовлення ми зберігаємо вибрані вами пакет і напрямок, ціну, податок і валюту, указану вами країну платіжної адреси та країну вашої IP-адреси (два докази, які податкове законодавство вимагає від нас зберігати), статус замовлення й платежу, ваш чек і будь-який запит на повернення коштів чи відмову від договору. Для клієнтів у ЄС і Великій Британії ми також зберігаємо ваш запит на негайну доставку eSIM разом із версією тексту, який ви прийняли, і часом прийняття.

Платежі карткою або через Apple Pay обробляє наш платіжний провайдер. Дані вашої картки передаються безпосередньо йому; ми ніколи не отримуємо й не зберігаємо повного номера вашої картки. Провайдер повідомляє нам результат платежу та обмежені відомості, як-от платіжну систему картки, останні чотири цифри, країну картки та результат його перевірок на шахрайство. Якщо ви вирішите зберегти картку для майбутніх покупок, її зберігає платіжний провайдер.

04Ваші eSIM

Щоб доставляти й підтримувати вашу eSIM, ми зберігаємо її ідентифікатори, як-от ICCID (номер, що ідентифікує eSIM), дані для встановлення (код активації зберігається в зашифрованому вигляді), її статус (наприклад, готова, встановлена чи активна), дати дії, а також використаний і залишковий обсяг даних, про який повідомляє постачальник мережі.

Ми не бачимо, які вебсайти ви відвідуєте і якими застосунками користуєтеся, і не бачимо вмісту вашого трафіку. Ваш трафік передають мобільні мережі в місці призначення, які обробляють його за власними правилами та згідно із законодавством своєї країни.

05Перевірка підключення та підтримка

Якщо ви запускаєте перевірку підключення, застосунок перевіряє на вашому телефоні, чи підтримує він eSIM-пакети, яка технологія мобільної мережі використовується, чи доступне підключення до стільникових даних і чи проходить тестовий запит до нашого сервера через стільникові дані, а також записує ваші відповіді щодо ваших налаштувань. Він надсилає ці результати на наш сервер, який додає статус eSIM від постачальника мережі та повертає результат. Ми зберігаємо результати разом із вашою eSIM, щоб їх могли використовувати наша служба підтримки та правила повернення коштів.

Коли ви пишете нам у «Help» або електронною поштою, ми зберігаємо ваші повідомлення, замовлення чи eSIM, яких вони стосуються, і технічні відомості, що допомагають розв’язати проблему, як-от версію застосунку, модель телефону та версію iOS.

06Місцезнаходження

Simbird не запитує місцезнаходження вашого телефону. Ми використовуємо країну вашої IP-адреси та вказану вами країну платіжної адреси, щоб розраховувати податки, зберігати докази, яких вимагає податкове законодавство, і запобігати шахрайству. Вибраний вами напрямок повідомляє нам, де ви плануєте використовувати eSIM.

07Сповіщення та листи

Якщо ви дозволяєте сповіщення, застосунок реєструє push-токен вашого пристрою на нашому сервері. Ми використовуємо його, щоб повідомити вас, коли ваша eSIM готова, коли використано 80 % і 95 % ваших даних, за 24 години до завершення строку дії пакета і коли доставлену eSIM ще не встановлено. Сповіщення можна вимкнути в налаштуваннях телефону; вихід з облікового запису або його видалення видаляє токен.

Ми надсилаємо листи, що стосуються сервісу: коди для входу, чеки з даними для встановлення (QR-код і коди для ручного встановлення), повідомлення про повернення коштів, відповіді служби підтримки та, на ваш запит, експорт ваших даних.

08Безпека та запобігання шахрайству

Щоб захистити ваш обліковий запис і запобігти шахрайству, застосунок використовує Apple App Attest, який підтверджує, що запити надходять від справжнього застосунку Simbird на справжньому пристрої, а наші сервери обмежують частоту запитів. Наші сервери використовують вашу IP-адресу під час обробки запиту й можуть записувати її в журнали безпеки, які зберігаються обмежений час.

Перед доставкою eSIM автоматичні перевірки аналізують замовлення, наприклад скільки замовлень зроблено з одного облікового запису, картки чи пристрою за короткий час, витрати нового облікового запису та оцінку ризику шахрайства від платіжного провайдера. Після цього замовлення може бути затримано для перевірки людиною, потребувати додаткової автентифікації картки або бути відхилене. Якщо ви вважаєте, що замовлення відхилено помилково, напишіть нам, і людина його перевірить.

09Звіти про збої

Застосунок і наші сервери надсилають звіти про збої та помилки постачальнику сервісу звітів про збої, у його регіон ЄС, щоб ми могли усувати проблеми. Звіти містять технічну інформацію та псевдонімний ідентифікатор облікового запису, але не містять даних карток, адрес електронної пошти чи кодів встановлення eSIM.

10Цей вебсайт

На цьому вебсайті немає облікових записів і форм. Він встановлює один файл cookie, NEXT_LOCALE, щоб запам’ятати вашу мову. Наша мережа доставки контенту обслуговує сайт, захищає його і для цього обробляє технічні дані запитів, як-от вашу IP-адресу; вона також може підраховувати відвідування за допомогою агрегованої вебаналітики без cookie. Контактні посилання відкривають ваш поштовий застосунок; нічого не надсилається, доки ви самі цього не надішлете.

11Постачальники послуг

Ми користуємося послугами таких типів постачальників — кожного лише для зазначеної мети та на підставі договорів, що обмежують, як вони можуть використовувати ваші дані:

• Платіжний провайдер: платежі карткою та через Apple Pay, картки, які ви вирішили зберегти, розрахунок податків і перевірка на шахрайство.
• Постачальники eSIM і мобільні мережі, з якими вони працюють: випуск вашої eSIM, передавання ваших даних і звітування про статус та використання eSIM.
• Постачальник хмарного хостингу: наші сервери, база даних і зашифровані резервні копії у Франкфурті, Німеччина (ЄС).
• Постачальник мережі доставки контенту та мережевої безпеки: захист наших серверів і доставка цього вебсайту.
• Постачальник сервісу розсилання листів: коди для входу, чеки, повідомлення про повернення коштів і експорт даних.
• Постачальник електронної пошти: поштова скринька для повідомлень, які ви надсилаєте на info@odbs.tech.
• Apple: Sign in with Apple, Apple Pay, App Attest і push-сповіщення.
• Google: вхід через Google, якщо ви його обираєте.
• Постачальник сервісу звітів про збої (регіон ЄС): звіти про збої та помилки.

Деякі з цих постачальників обробляють дані за межами Європейської економічної зони, Великої Британії чи Туреччини, наприклад у США. Там, де цього вимагає закон, ми спираємося на такі гарантії, як стандартні договірні положення Європейської комісії або рішення про адекватність рівня захисту.

12Без продажу даних і без реклами

Ми не продаємо ваші персональні дані й не передаємо їх для реклами. Застосунок не показує реклами й не відстежує вас у застосунках чи на вебсайтах інших компаній. Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон, а також покупцеві чи правонаступникові в разі передачі бізнесу Simbird, який тоді зобов’язаний дотримуватися цієї політики.

13Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки це потрібно:

• Дані облікового запису: доки ви не видалите обліковий запис.
• Коди для входу електронною поштою: 10 хвилин, зберігаються лише у вигляді одностороннього хешу.
• Замовлення, платежі, повернення коштів і податкові докази: 10 років від покупки, бо цього вимагає податкове законодавство. Після видалення облікового запису вони зберігаються без вашого імені та адреси електронної пошти; разом із ними залишається односторонній відбиток вашої адреси електронної пошти, створений за допомогою ключа, щоб записи й надалі можна було зіставити для цілей оподаткування та запобігання шахрайству.
• Ідентифікатори, статус і використання eSIM: разом із замовленням, до якого вони належать.
• Листування з підтримкою в застосунку: доки ви не видалите обліковий запис, коли його вміст видаляється. Листи на нашу адресу підтримки: стільки, скільки потрібно для обробки вашого запиту та подальших дій.
• Push-токени: доки ви не вийдете з облікового запису, не видалите його або доки токен не перестане діяти.
• Експорт даних: надсилається на вашу адресу електронної пошти й не зберігається на наших серверах.
• Журнали безпеки та звіти про збої: обмежений час, після чого вони автоматично видаляються.
• Резервні копії бази даних: до 30 днів, після чого видалені дані зникають і з них.

14Ваш вибір і ваші права

У застосунку ви можете експортувати копію своїх даних («Account › Export my data»), яку ми надсилаємо на вашу адресу електронної пошти, і видалити свій обліковий запис («Account › Delete account»).

Видалення облікового запису видаляє ваші персональні дані: адресу електронної пошти, ім’я, прив’язані способи входу, сеанси, push-токени, вміст вашого листування з підтримкою та будь-яку картку, збережену в нашого платіжного провайдера. Записи про замовлення та податкові записи, які ми зобов’язані зберігати за законом, залишаються без вашого імені та адреси електронної пошти. Встановлені eSIM залишаються на вашому телефоні й працюють до завершення строку дії, але ви більше не побачите їх у застосунку й не зможете отримати там допомогу щодо них.

Залежно від місця вашого проживання (наприклад, відповідно до GDPR, UK GDPR, турецького закону KVKK або законів штатів США про захист приватності) ви також можете мати право на доступ до своїх даних, їх виправлення, видалення чи перенесення, на обмеження обробки або заперечення проти неї, а також на відкликання згоди. Напишіть на info@odbs.tech; ми відповідаємо протягом 30 днів. Ви також можете подати скаргу до свого органу із захисту даних.

15Правові підстави

Якщо застосовуються GDPR або подібні закони, ми обробляємо дані, щоб надавати запитаний вами сервіс: ваш обліковий запис, замовлення, доставку, підтримку та повернення коштів (договір); щоб зберігати записи про замовлення та податкові записи (юридичний обов’язок); щоб запобігати шахрайству, забезпечувати безпеку сервісу й виправляти помилки (наші законні інтереси); а також щоб надсилати сповіщення, які ви дозволили (згода, яку ви можете відкликати в налаштуваннях телефону).

16Діти

Simbird призначений для дорослих: щоб купити пакет, вам має бути 18 років або більше. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

17Зміни цієї політики

Ми оновлюємо цю політику, коли змінюються сервіс або наші постачальники; дата вгорі вказує на останню версію. Якщо зміна важлива для того, як ми використовуємо ваші дані, ми повідомляємо вас про це в застосунку або електронною поштою до того, як вона набере чинності.