Политика конфиденциальности

Кто мы

Туристические тарифы eSIM под именем Simbo на simbo.co.il и в приложениях Simbo (идентификатор iOS il.co.simbo.app и пакет Android il.co.simbo.app) предоставляет Reshef and Moti Holdings 2021 Ltd, номер компании 516390028, Hagabish 4, Netanya, Israel («мы»). По запросам о конфиденциальности эта компания — оператор данных клиента, описанных в этой Политике.

Контакт по вопросам данных: support@simbo.co.il. WhatsApp: +972-55-259-4341. Сайт: https://simbo.co.il. Пишите с почты или номера телефона аккаунта, чтобы мы могли убедиться, что запрос ваш.

Юридическое имя: Reshef and Moti Holdings 2021 Ltd. Номер компании: 516390028. Адрес: Hagabish 4, Netanya, Israel. Контакты выше — способ связи по вопросам конфиденциальности.

На что распространяется Политика

Политика охватывает сайт на иврите, английском, русском и арабском; аккаунты и оплату на сайте и в приложениях; цифровую доставку профилей eSIM; данные об использовании в аккаунте; Simbo Coins и реферальные бонусы; поддержку; опросы; сервисные письма; переписки в WhatsApp, которые начинаете вы; и push-уведомления, которые вы разрешили.

Она не покрывает сети, магазины приложений, платежные страницы и мессенджеры со своими уведомлениями. Apple, Google, ваш оператор, поставщик связи, WhatsApp и платежный провайдер обрабатывают часть данных по своим правилам, когда вы пользуетесь их сервисом.

Если тариф покупает работодатель, родственник или агент, мы все равно обрабатываем данные заказа, нужные для доставки. Их собственное уведомление может применяться к сведениям, которые хранят они.

Какие данные мы собираем

Мы собираем только то, что нужно, чтобы продать и сопровождать туристический тариф, защитить сервис и выполнить юридические обязанности. Ниже обычные названия и, в скобках, метки Apple и Google в анкетах магазинов.

Контакты (Contact Info): имя, фамилия, email и телефон. Вы указываете их при регистрации, оплате или обращении в поддержку. У тарифа может быть имя путешественника, чтобы отличить семейные линии. Это подпись, а не документ.

Идентификаторы аккаунта (Identifiers): ID клиента Simbo, номера заказов и, при входе через Google, идентификатор аккаунта Google, имя и email, которые передает Google. Пароль Google мы не получаем. Если на сайте есть вход через Facebook, то же относится к идентификатору и email Facebook. В приложениях сейчас есть вход через Google и регистрация по email.

Покупки (Purchases): направление, название тарифа, объем, срок, цена в шекелях, валюта, налоги на экране оплаты, пополнения, купоны или реферальные коды, начисленные и списанные Simbo Coins, и статус заказа.

Платежи (Financial Info): оплату проводит провайдер, показанный при оплате. Мы получаем статус, ссылку на транзакцию, тип способа и сумму. Полный номер карты, CVV и данные магнитной полосы на серверах Simbo не хранятся.

Данные услуги eSIM: то, что нужно для выдачи и поддержки профиля, включая ICCID, адрес SM-DP+, код активации, matching ID, QR или ручную строку, ссылку заказа у поставщика, статус установки, первое подключение к сети, если поставщик его сообщает, использованный и оставшийся объем и даты срока. Секреты активации конфиденциальны и не попадают в аналитику.

Устройство (Device ID, Product Interaction, Other Diagnostic Data): IP, тип браузера, версия приложения, ОС и ее версия, производитель, бренд и модель, язык и результат проверки совместимости с eSIM. Если вы пишете в поддержку из приложения, к обращению может приложиться отчет об устройстве. Приложение не запрашивает фото, контакты, микрофон, камеру, рекламный идентификатор (IDFA или рекламный ID Android), данные о здоровье или точный GPS.

Использование сервиса (Product Interaction): открытые страницы и экраны, просмотренные тарифы и события вроде начала оплаты, шагов установки или поддержки. В событиях есть платформа, версия приложения и язык. QR, ICCID и коды активации из них удаляются.

Расход тарифа: поставщик сообщает статус и объем, чтобы показать остаток и отправить предупреждения (например около 75% и 90%). Это описание тарифа, а не карта сайтов, которые вы открывали. Историю браузера в мобильной сети мы не получаем.

Приблизительное место: грубое положение выводится из IP для безопасности, проверки мошенничества и языка. Выбранное направление — это выбор продукта, а не GPS. Приложения не запрашивают геолокацию.

Сообщения (Other User Content / Customer Support): WhatsApp, email, ответы в поддержке приложения и необязательный комментарий в опросе. Не присылайте пароли и полный номер карты в чат.

Push-токены (Device ID): если вы разрешили уведомления, Apple (APNs) или Google Firebase Cloud Messaging выдает токен устройства для сообщений о заказе, установке, расходе и Coins. Это не рекламный ID. Уведомления можно выключить в настройках системы.

Файлы cookie сайта описаны в отдельном разделе. Нативные приложения не используют этот баннер и не запускают рекламные пиксели сайта.

Чего мы не собираем для этой услуги

Мы сознательно не собираем точную геолокацию, контакты, фото, содержимое SMS, журнал звонков, записи с микрофона и номера удостоверений. Мы не отслеживаем вас между чужими приложениями и сайтами и не запрашиваем разрешение App Tracking Transparency для этой цели.

Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы. Маркетинговые теги сайта включаются только после согласия в баннере cookie и не встроены в приложения.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей младше 13 лет или младше возраста, требуемого в их стране. Если ребенок передал нам данные, напишите на support@simbo.co.il, и мы их удалим.

Как и зачем мы используем данные

Данные нужны, чтобы создать и защитить аккаунт; принять оплату; купить профиль у поставщика связи; показать QR или ручной код в аккаунте и отправить его на почту; провести установку; показать остаток; отправить сервисные сообщения о заказе, установке, расходе и Coins; вести рефералы; отвечать в поддержке; предотвращать мошенничество; вести бухгалтерский и налоговый учет; и в совокупности понимать, какие тарифы и экраны работают.

Где закон требует основание, мы опираемся на: исполнение договора; согласие (необязательные cookie сайта, push, вход через Google или Facebook, опросы); законный интерес, который не перевешивают ваши права (безопасность, борьба с мошенничеством, измерение собственного продукта); и юридическую обязанность.

Мы не строим из данных клиентов публичные рекламные профили и не разрешаем поставщикам связи использовать аккаунт Simbo для их собственного маркетинга, если вы не обратились к ним отдельно.

Разрешения приложения

Приложениям нужен интернет, чтобы загрузить каталог, войти и выдать eSIM. Это сетевое разрешение на Android и обычный доступ в интернет на iOS.

Уведомления необязательны. Мы просим их, чтобы сообщить, что eSIM готов, что достигнут порог расхода или что Coins скоро сгорят. Если отказаться, приложение работает. Выбор можно изменить в настройках iOS или Android.

Проверка совместимости читает модель и версию ОС, которые телефон уже сообщает приложению. Она не сканирует другие приложения и не читает серийный номер SIM, если вы сами не впишете его в сообщение поддержке.

Если будущей версии понадобится новое разрешение, приложение объяснит причину до системного запроса, а Политика будет обновлена заранее.

Файлы cookie и похожие технологии

На сайте строго необходимые cookie и локальное хранилище держат вход, корзину, реферальный код, подсказку совместимости устройства и ваш выбор cookie. Без них сайт работает неправильно. Маркетинговое согласие для них не нужно.

Аналитические cookie и теги (например Google Analytics, Google Tag Manager, Microsoft Clarity или Plausible — те, что включены в среде) загружаются только после включения Analytics в баннере.

Маркетинговые cookie (например пиксель Meta/Facebook, если он включен) загружаются только после включения Marketing. До согласия они выключены.

Выбор можно изменить в любой момент через «Cookies» в подвале сайта или заблокировать cookie в браузере. Блокировка необходимых cookie может завершить сессию или очистить корзину.

Приложения iOS и Android не ставят эти браузерные cookie и не содержат рекламный пиксель. События в приложении — диагностика продукта Simbo, а не рекламный профиль третьей стороны.

Кому мы передаем данные

Поставщикам связи и мобильным операторам — чтобы выпустить профиль, направить трафик в стране назначения и сообщить статус и объем. Они получают технические идентификаторы и тариф, а не историю браузера.

Платежным провайдерам, которые проводят одобренный вами платеж, и банкам или карточным сетям, которыми они пользуются.

Инфраструктуре, где размещены сайт, API, почта и базы, включая обработчиков в Израиле и за рубежом.

Google — для входа через Google и доставки push через Firebase Cloud Messaging, если вы разрешили уведомления. Apple — для доставки push на iOS через APNs.

Meta (WhatsApp и, только при согласии на сайте, вход через Facebook или маркетинговый пиксель).

Инструментам поддержки, которыми мы читаем и отвечаем на начатые вами обращения.

Бухгалтерским и счетным инструментам — только в объеме, нужном для чеков и налогов.

Советникам и органам власти, когда этого требует закон или когда нужно защитить клиентов, поставщиков или Simbo от мошенничества, злоупотреблений или иска.

Покупателю бизнеса, если Simbo будет продана или реорганизована, с обязанностью использовать данные только так, как позволяет эта Политика.

Этим исполнителям не разрешено использовать данные клиентов Simbo для своей посторонней рекламы. Исключение — самостоятельные операторы, например карточная сеть или WhatsApp, когда вы пользуетесь их приложением.

Международная передача

Simbo находится в Израиле. Поставщики связи, службы уведомлений магазинов, облачный хостинг и платежные провайдеры часто обрабатывают данные в ЕЭЗ, Великобритании, США и в странах, где работает сеть.

Где закон требует инструмент передачи, мы используем договорные клаузулы, решения об адекватности или равнозначные гарантии поставщика и ограничения доступа. Туристический eSIM нельзя выдать, не отправив данные выпуска поставщику этого направления.

Срок хранения

Профиль аккаунта хранится, пока аккаунт открыт. Записи заказов, счетов, платежей, мошенничества и выпуска eSIM хранятся, пока этого требуют налог, бухгалтерия и споры. В Израиле это обычно до семи лет с конца соответствующего налогового года и дольше, если иск открыт.

Сообщения поддержки хранятся, пока нужно закрыть обращение, и разумный срок после этого на случай повторного вопроса по той же поездке.

Push-токены удаляются при выходе и снятии регистрации, при запросе удаления аккаунта или когда токен признан недействительным.

Согласие на cookie хранится в браузере, пока вы его не очистите или не измените. Серверные журналы с IP хранятся более короткий срок безопасности, затем удаляются или агрегируются.

Ответы опросов хранятся без обязанности привязывать их к публичному профилю. Мы используем их, чтобы улучшать сервис.

По окончании срока мы удаляем или обезличиваем данные. Материал активации, который оператор сети обязан хранить по своим правилам связи, может остаться у оператора.

Безопасность

Мы защищаем данные с помощью HTTPS при передаче, разграничения доступа, управления секретами и вырезания секретов активации из аналитики. Сотрудники и подрядчики получают доступ только в объеме своей роли.

Ни один интернет-сервис не безопасен абсолютно. Если вы считаете, что аккаунт или QR раскрыт, напишите нам сразу: мы заблокируем вход и подскажем, считать ли профиль скомпрометированным. QR — это предъявительский секрет: кто установит его, может израсходовать тариф.

Ваши права

С учетом закона Израиля о защите частной жизни и, где применимо, GDPR или UK GDPR, вы можете попросить подтвердить обработку, дать доступ, исправить неточные данные, удалить то, что мы не обязаны хранить, ограничить или возразить против отдельных видов обработки и получить предоставленные вами данные в переносимом виде, если закон дает это право.

Согласие на cookie на сайте можно отозвать в любой момент, push можно выключить в операционной системе. Отзыв не отменяет обработку, которая была законной до отзыва.

Жалобу можно подать в Управление по защите конфиденциальности Израиля (www.gov.il/he/departments/the_privacy_protection_authority) или, если вы в ЕЭЗ или Великобритании, в местный надзорный орган. Сначала напишите нам, чтобы мы попробовали решить вопрос.

Перед действием нам может понадобиться убедиться, что вы владелец аккаунта. Мы ответим в срок, который дает применимый закон. Часть записей, особенно счета и доказательства мошенничества, удалить по запросу нельзя.

Удаление аккаунта

Удалить аккаунт Simbo можно с этой страницы, по email или в WhatsApp. Этот раздел — веб-адрес удаления аккаунта и данных для приложений Simbo: https://simbo.co.il/ru/privacy#delete-account (английский: https://simbo.co.il/en/privacy#delete-account).

Отправьте письмо на support@simbo.co.il с адреса аккаунта с темой «Delete my Simbo account» или напишите в WhatsApp +972-55-259-4341 с номера аккаунта. В приложении откройте Профиль и нажмите «Удалить аккаунт». Так запрос начинается внутри приложения. Можно также написать в поддержку. Укажите email аккаунта. Мы проверим, что запрос ваш, и не потребуем звонка на платный номер.

Удаление закрывает вход, убирает данные профиля, которые мы не обязаны хранить, удаляет push-токены и прекращает необязательные сообщения. Это не выход из аккаунта и не временная заморозка.

В ограниченном виде мы храним записи, которые обязаны хранить для налога, бухгалтерии, предотвращения мошенничества, чарджбэков и судебных требований. Обычно это факт заказов, суммы, даты и ссылки выпуска eSIM. Coins и неиспользованный реферальный бонус сгорают при удалении и не выплачиваются деньгами. Удаление аккаунта не возвращает деньги за тариф. Возвраты идут по Политике возврата.

Мы стремимся завершить удаление данных, которые нам разрешено стереть, в течение 30 дней и сообщим, если юридическое удержание требует больше времени. Профиль, уже установленный на телефон, остается на телефоне, пока вы не удалите его в настройках. Поставщик связи может хранить телеком-записи по своим обязанностям.

Раскрытия для магазинов приложений

Для Apple App Privacy с вашей личностью связаны контакты, идентификаторы (ID аккаунта и push-токен), покупки и взаимодействие с продуктом, например статус тарифа и поддержка. Модель устройства и диагностика связаны, когда вы пользуетесь поддержкой или проверкой совместимости. Мы не помечаем приложение как отслеживающее вас и не используем данные для сторонней рекламы внутри приложений.

Для Google Play Data safety приложение собирает категории выше, передает данные выпуска и оплаты названным здесь провайдерам, шифрует данные при передаче и предлагает путь удаления из предыдущего раздела. Данные не продаются. От уведомлений можно отказаться.

Если позже мы добавим в приложения SDK аналитики или сбоев, мы обновим Политику и формы магазинов до выпуска этой версии или вместе с ней.

Калифорния и другие регионы

Если применяется закон Калифорнии о конфиденциальности потребителей, мы не продаем персональную информацию и не передаем ее для межконтекстной поведенческой рекламы. Доступ или удаление запрашиваются по контактам выше. Мы не будем ущемлять вас за реализацию этих прав.

У жителей других мест могут быть похожие права. Путь запроса тот же.

Изменения Политики

Изменения публикуются на этой странице, дата выше меняется. Если изменение существенно расширяет использование данных, мы также дадим уведомление в аккаунте, по почте или в приложении до вступления в силу, где закон этого требует. Формы магазинов будут обновлены, чтобы оставаться согласованными со страницей.

Контакт

Simbo · support@simbo.co.il · WhatsApp +972-55-259-4341 · https://simbo.co.il/privacy