Политика конфиденциальности

1. Какие данные мы собираем

Данные учётной записи. Ваш адрес электронной почты и пароль, который мы храним только в виде хеша с солью. При входе через Google или Apple мы вместо пароля получаем ваш адрес электронной почты и идентификатор учётной записи у соответствующего провайдера.

Данные заказа. Приобретённые тарифы, количество, статус заказа, сумма списания в долларах США, приблизительная сумма в местной валюте, показанная при оформлении, идентификаторы оплаты и сессии Stripe, а также название использованного купона, если он применялся.

Данные eSIM. Для выдачи и поддержки вашей eSIM мы храним номер заказа у поставщика, код активации и его QR-изображение, статус профиля, ICCID, настройки APN, даты активации и окончания срока действия, а также объём трафика, сообщаемый поставщиком. Если вы введёте EID устройства или мы определим модель и операционную систему устройства при установке, мы сохраним и эти сведения.

Данные мобильной сети. Когда вы пользуетесь eSIM, оператор мобильной связи, к сети которого подключается ваше устройство, обрабатывает идентификаторы eSIM (ICCID и EID), модель вашего устройства, объём трафика и иные данные о подключении, необходимые ему для оказания услуг связи. Каждый оператор обращается с этими данными так, как описано в разделе 4.

Баллы, купоны и пополнения. Ваш баланс баллов и журнал всех начислений, списаний и корректировок с указанием заказа, к которому они относятся. Зарегистрированные вами купоны, дата их регистрации и заказ, к которому они были применены. По каждому пополнению: eSIM, к которой оно добавлено, пакет, добавленный объём трафика и количество дней, сумма списания, статус и идентификаторы Stripe.

Письма, которые мы вам отправляем. Мы храним записи об отправке писем, описанных в разделе 3, но сами не храним копии их содержания. Cloudflare, через который мы отправляем письма, может хранить содержание отправленного письма примерно до 7 дней для доставки и устранения неполадок, после чего удаляет его. Письмо о готовности eSIM содержит ваш тариф, номер заказа, ссылку на QR-код и код активации, поэтому любой, у кого есть доступ к вашему почтовому ящику, может установить эту eSIM.

Платёжные данные. Платежи обрабатывает Stripe. Данные карты и платёжные реквизиты вы вводите на странице оплаты Stripe. Мы никогда не получаем и не храним полный номер вашей карты, срок её действия и код безопасности.

Технические данные. При входе и регистрации Cloudflare Turnstile обрабатывает ваш IP-адрес и сигналы браузера, чтобы блокировать автоматизированные злоупотребления. Мы также ведём журнал событий по вашему заказу (например, выпуск, повторные попытки, возвраты) для поддержки и диагностики.

2. Файлы cookie

Мы используем один файл cookie, patime_session, чтобы сохранять вашу авторизацию. Он подписан, доступен только по HTTP, ограничен запросами того же сайта, передаётся только по HTTPS и истекает через 14 дней. Он строго необходим для работы сервиса, и его нельзя отключить, пока вы авторизованы.

Cloudflare Turnstile может устанавливать собственный краткосрочный файл cookie, чтобы убедиться, что запрос не является автоматическим. Мы не используем рекламные, профилирующие и сторонние аналитические файлы cookie.

3. Зачем мы используем ваши данные

• Для исполнения договора с вами: создание учётной записи, выпуск eSIM, отправка письма о готовности eSIM с QR-кодом и кодом активации, добавление пополнений, отображение заказов, обработка возвратов и оказание поддержки.
• Для работы баллов и купонов: начисление баллов, если вы выбираете их вместо возврата на карту, применение баллов и купонов при оформлении заказа и возврат остатка, как описано в Условиях обслуживания.
• Для отправки служебных писем: подтверждение адреса электронной почты и доставка вашей eSIM. Эти письма являются частью сервиса и не относятся к маркетингу.
• В наших законных интересах: предотвращение мошенничества и автоматизированных злоупотреблений, обеспечение безопасности сервиса и диагностика неполадок.
• Для соблюдения требований закона: налоговые и бухгалтерские требования, требования по защите прав потребителей и к хранению документов.
• С вашего согласия, когда оно требуется, — например, для необязательных уведомлений. Согласие можно отозвать в любой момент.

4. Кому мы передаём данные

Мы передаём персональные данные только тем поставщикам услуг, которые необходимы для работы сервиса, и только для этой цели:

• Stripe — обработка платежей, возвраты и предотвращение мошенничества. Stripe обрабатывает персональные данные по нашим указаниям в целях обработки платежей, а в некоторых целях, например для предотвращения мошенничества и исполнения собственных обязанностей по закону, — как самостоятельный контролёр. В этих целях действует политика конфиденциальности Stripe.
• Cloudflare — хостинг, база данных и хранение файлов, доставка наших писем (подтверждение адреса электронной почты и письмо о готовности eSIM), защита от ботов.
• Google или Apple — только если вы выбираете вход через них.

Операторов мобильной связи нет в этом списке, потому что мы не передаём им ваши данные. Когда ваше устройство использует eSIM, оно подключается напрямую к сети оператора, например Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T или Three. Какой это оператор, зависит от тарифа и страны назначения; сети указаны на странице тарифа. Для оказания услуг мобильной связи этот оператор самостоятельно обрабатывает идентификаторы вашей eSIM (ICCID и EID), модель вашего устройства, объём трафика и иные данные о подключении в соответствии с законодательством своей страны.

Для выпуска eSIM мы передаём нашему поставщику eSIM (оператору мобильной связи) внутренний номер транзакции и сведения о тарифе, необходимые для выпуска. Ваше имя и адрес электронной почты мы ему не передаём. Идентификаторы заказа и профиля в сочетании с другой информацией всё же могут позволить установить вашу личность, поэтому мы защищаем их как персональные данные в соответствии с применимым законодательством.

Мы не продаём ваши персональные данные и не передаём их в рекламных целях. Мы раскрываем их органам власти только в случаях, когда этого требует закон.

5. Международная передача данных

Мы работаем из США, и ваши данные обрабатываются там, а также в других местах, которые используют наши поставщики услуг. Если вы находитесь за пределами США, это означает, что ваши данные передаются через границу.

Место долгосрочного хранения данных и место их кратковременной обработки — не одно и то же. Наши данные хранятся в системах баз данных и хранения файлов, которые предоставляет Cloudflare, в регионе хранения, назначенном Cloudflare. Stripe хранит платёжные данные в собственных системах, преимущественно в США. Запросы к сервису, наши письма и кратковременные кэши могут проходить через центры обработки данных Cloudflare по всему миру или ненадолго храниться в них.

Если законодательство вашей страны требует мер защиты для таких передач, мы опираемся на условия обработки данных, которые Stripe и Cloudflare включают в свои договоры с нами: они ограничивают обработку данных нашими указаниями и обязывают принимать меры безопасности. В разделах 14 и 15 приведены сведения, требуемые в Корее и Японии.

6. Сроки хранения

• Данные учётной записи: до удаления учётной записи по вашему запросу.
• Записи о заказах, платежах, баллах, купонах и пополнениях: 5 лет с даты операции.
• Записи о жалобах и спорах: 3 года.
• Коды установки (код активации и QR-изображение): 30 дней после окончания тарифа либо после того, как eSIM была отменена, по ней был оформлен возврат или её срок истёк без установки. После этого коды больше не действуют и не нужны.
• Прочие данные eSIM (ICCID, статус профиля, даты активации и окончания срока действия, объём трафика, EID и сведения об устройстве): 1 год после окончания тарифа — для поддержки, расчётов с поставщиком и разрешения споров.
• Журналы безопасности и предотвращения злоупотреблений: 90 дней.

Мы удаляем данные в течение 30 дней после окончания срока их хранения. Если вы просите удалить ваши данные, мы удаляем их без промедления, за исключением записей, которые мы обязаны хранить по закону: их мы храним только в течение указанного выше срока и используем только для этой законной цели. Удалённые данные могут оставаться в зашифрованных резервных копиях ещё до 30 дней, после чего перезаписываются.

7. Ваши права

В зависимости от места вашего проживания вы можете иметь право получить копию своих данных, исправить их, удалить, получить в переносимом формате, возразить против определённой обработки или ограничить её, а также отозвать согласие. Чтобы воспользоваться любым из этих прав, напишите на abuse@elysia-root.com. Нам может потребоваться сначала подтвердить вашу личность.

Удаление учётной записи не удаляет документы, которые мы обязаны хранить по закону, например счета.

8. Права на конфиденциальность по законам штатов США

Мы — американская компания. Ряд штатов, включая Калифорнию, Вирджинию, Колорадо, Коннектикут, Юту, Техас, Орегон и Монтану, предоставляют своим жителям права на конфиденциальность. В этом разделе описано, как мы их обеспечиваем.

Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы не используем её для таргетированной рекламы или для профилирования, влекущего правовые или аналогичные существенные последствия. Поскольку мы не продаём и не передаём данные, сигналу об отказе вроде Global Privacy Control просто нечего отключать.

За двенадцать месяцев до указанной выше даты мы собирали категории персональной информации, описанные в разделе 1: идентификаторы (например, адрес электронной почты и IP-адрес), записи о клиенте (например, историю заказов и уплаченные суммы), коммерческую информацию (приобретённые тарифы и пополнения, а также ваши баллы и купоны), сведения об интернет-активности, необходимые для работы и защиты сервиса, а также учётные данные, которые Калифорния относит к чувствительной персональной информации. Мы получаем их от вас, из вашего использования сервиса, а также от нашего платёжного провайдера и поставщика eSIM. Мы используем их только для целей, указанных в разделе 3, и раскрываем только поставщикам, указанным в разделе 4. Мы не используем чувствительную персональную информацию для вывода ваших характеристик.

В зависимости от вашего штата вы можете иметь право знать, что мы собираем, получить копию, исправить, удалить, получить данные в переносимой форме, отказаться от продажи, передачи, таргетированной рекламы или отдельных видов профилирования, а также ограничить использование чувствительной персональной информации. Мы не будем ущемлять вас за реализацию любого из этих прав.

Чтобы направить запрос, напишите на abuse@elysia-root.com. Прежде чем действовать, мы сверим вашу личность с данными учётной записи и ответим в срок, установленный законом вашего штата — 45 дней в большинстве штатов, с возможностью однократного продления, если закон это допускает. Уполномоченный представитель может действовать от вашего имени, если вы дали ему письменное разрешение и мы можем его проверить.

Если мы отклоним ваш запрос, вы можете обжаловать решение, ответив на него словом «appeal». Мы пересмотрим запрос и сообщим вам результат и его обоснование. Если жалоба будет отклонена, вы можете обратиться к генеральному прокурору вашего штата.

9. Где бы вы ни жили

Мы — компания, учреждённая в США, и оказываем услуги в разных странах. В зависимости от того, где вы живёте и где пользуетесь сервисом, на нас может распространяться законодательство этого места о защите персональных данных и прав потребителей. Мы соблюдаем права, которые дают вам эти законы, и ничто в настоящей политике не ограничивает права, гарантированные вам законом. Кроме того, мы применяем права, описанные в разделе 7, ко всем, кто обращается.

Направляйте любые запросы и вопросы на abuse@elysia-root.com. Если законодательство вашей страны даёт вам право подать жалобу в орган по защите данных, вы можете сделать и это.

10. Безопасность

Пароли хранятся в виде хешей PBKDF2 с солью и никогда не сохраняются в читаемом виде. Трафик передаётся по HTTPS, сессионные файлы cookie подписаны, а доступ к данным заказа ограничен учётной записью, оформившей заказ, и уполномоченными администраторами. Абсолютно защищённых систем не существует, но мы работаем над защитой ваших данных и уведомим вас, если утечка затронет вас и этого потребует закон.

11. Дети

Сервис не предназначен для детей. Мы сознательно не собираем персональную информацию лиц младше 13 лет в значении Закона США о защите конфиденциальности детей в интернете (COPPA), а также младше 16 лет там, где местное законодательство устанавливает такой возраст. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Изменения

Мы можем обновлять эту политику. Мы изменим дату вверху документа, а о существенных изменениях уведомим в сервисе до их вступления в силу.

13. Контакты

Elysia Root L.C., компания с ограниченной ответственностью штата Вайоминг (регистрационный номер в Вайоминге 2022-001141349). Почтовый адрес: 533, 2FL, 447 Broadway, New York, NY, США. Вопросы о конфиденциальности: abuse@elysia-root.com.

14. Для пользователей в Корее

В этом разделе приведены сведения, требуемые Законом Республики Корея о защите персональной информации. Если он конкретнее остальной части настоящей политики, для пользователей в Корее применяется он.

Состав данных, цели и сроки хранения

Какую персональную информацию мы обрабатываем и зачем, описано в разделах 1 и 3, а сроки хранения каждого вида данных — в разделе 6. Срок 5 лет для записей о заказах, платежах, баллах, купонах и пополнениях и срок 3 года для записей о жалобах и спорах установлены в соответствии с Законом о защите прав потребителей в электронной торговле и др.

Предоставление третьим лицам и поручение обработки

Мы не предоставляем вашу персональную информацию третьим лицам, за исключением случаев, когда этого требует закон. Мы поручаем обработку компании Cloudflare, а в части обработки платежей — компании Stripe по договорам, которые ограничивают их оказанием нам соответствующих услуг. В некоторых целях, например для предотвращения мошенничества и исполнения собственных обязанностей по закону, Stripe обрабатывает данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Операторы мобильной связи не являются нашими обработчиками: когда ваше устройство использует eSIM, оно подключается к сети оператора напрямую, и оператор самостоятельно обрабатывает данные о подключении как поставщик услуг связи в соответствии с законодательством своей страны.

Передача персональной информации за рубеж

Мы находимся в США, и ваша персональная информация собирается и хранится за пределами Кореи. Мы поручаем её обработку и хранение за рубежом, поскольку это необходимо для заключения и исполнения договора с вами, и раскрываем приведённые ниже сведения в настоящей политике, как это допускает статья 28-8(1)(iii) Закона. Получатели за рубежом:

• Stripe, Inc. (США) — Данные, которые передаём мы: номер заказа, название тарифа и сумма. Данные, которые вы вводите непосредственно на странице оплаты Stripe и которые собирает Stripe, а мы никогда не получаем: адрес электронной почты, данные карты и платёжные реквизиты. Цель: обработка платежей и возвраты (по нашим указаниям), а также предотвращение мошенничества и исполнение собственных обязанностей Stripe по закону (как самостоятельный контролёр). Когда и как: при оформлении заказа, по зашифрованному соединению. Срок хранения: столько, сколько Stripe обязана хранить платёжные записи по закону, а для наших записей — не более 5 лет, как указано в разделе 6. Контакты: stripe.com/privacy.
• Cloudflare, Inc. (США) — Состав данных: информация, указанная в разделе 1, кроме данных карты, а также содержание писем, которые мы вам отправляем. Цель: хостинг, база данных и хранение файлов, доставка писем и защита от ботов. Где: наша база данных и файлы QR-изображений хранятся в одном регионе хранения, который назначает Cloudflare; запросы и письма проходят через центры обработки данных Cloudflare по всему миру, а кэшированные данные о тарифах и краткосрочные счётчики запросов могут копироваться по всему миру (см. раздел 5). Когда и как: при каждом использовании сервиса, по зашифрованному соединению. Срок хранения: в течение сроков, указанных в разделе 6; содержание отправленных писем Cloudflare может хранить примерно до 7 дней. Контакты: cloudflare.com/privacypolicy.
• Для сведения, а не в качестве поручения обработки с нашей стороны: операторы мобильной связи, например Singtel (Сингапур), IIJmio и NTT Docomo (Япония), CMLink (China Mobile International), SK Telecom и LG Uplus (Корея), Airtel (Индия), Verizon и AT&T (США) и Three, обрабатывают следующие данные, когда ваше устройство подключается к их сети, — Состав данных: идентификаторы eSIM (ICCID и EID), модель устройства, объём трафика и иные данные о подключении, необходимые каждому оператору для оказания услуг связи. Цель: предоставление услуг мобильной передачи данных в стране назначения. Когда и как: при каждом подключении вашего устройства к сети оператора с помощью eSIM. Срок хранения: в соответствии с правилами каждого оператора по законодательству его страны. Оператор и его страна зависят от выбранных вами тарифа и страны назначения; сети указаны на странице тарифа.

Вы можете отказаться от передачи данных за рубеж, не создавая учётную запись или попросив нас удалить вашу учётную запись, написав на abuse@elysia-root.com. Поскольку сервис полностью работает на базе этих поставщиков, в этом случае мы не сможем продать или выдать вам eSIM. Записи, которые мы обязаны хранить по закону, хранятся так, как описано в разделе 6.

Порядок и способ уничтожения

Мы регулярно проверяем хранимые данные и удаляем персональную информацию, срок хранения которой истёк, либо без промедления после вашего запроса на удаление. Записи, которые мы обязаны хранить по закону, хранятся отдельно от других данных и используются только для этой цели до окончания их срока. Персональная информация хранится только в электронном виде и удаляется из нашей базы данных способом, исключающим восстановление. Бумажных записей мы не ведём.

Меры безопасности

Наши технические и административные меры защиты описаны в разделе 10, включая хеширование паролей, зашифрованные соединения и доступ, ограниченный уполномоченными администраторами.

Ваши права и порядок их осуществления

Вы можете запросить доступ к своей персональной информации, её исправление или удаление либо приостановку её обработки, а также отозвать согласие, написав на abuse@elysia-root.com. Запрос за вас может подать законный представитель или уполномоченное вами лицо. Мы ответим без промедления после проверки личности лица, подающего запрос.

Ответственный за защиту персональной информации

Ответственный за защиту персональной информации — Sangmin Lee (이상민), представитель компании. Контакты: abuse@elysia-root.com.

Средства правовой защиты

Если вам нужна помощь с жалобой, касающейся конфиденциальности, вы также можете обратиться в:

• Комитет по урегулированию споров о персональной информации — www.kopico.go.kr, 1833-6972
• Центр приёма сообщений о нарушениях в сфере персональной информации (KISA) — privacy.kisa.or.kr, 118
• Верховная прокуратура — www.spo.go.kr, 1301
• Киберуправление Национального полицейского агентства Кореи — ecrm.police.go.kr, 182

15. Для пользователей в Японии

В этом разделе приведены сведения, которые мы раскрываем в соответствии с Законом Японии о защите персональной информации.

Оператор

Elysia Root L.C., компания с ограниченной ответственностью штата Вайоминг (регистрационный номер в Вайоминге 2022-001141349). Почтовый адрес: 533, 2FL, 447 Broadway, New York, NY, США. Представитель: Sangmin Lee (李尙珉).

Цели использования

Мы используем персональную информацию только для целей, указанных в разделе 3.

Меры по обеспечению безопасности

• Организационные: доступ к персональным данным имеют только представитель компании и уполномоченные администраторы, а данные заказа видны только учётной записи, оформившей заказ.
• Технические: пароли хранятся в виде хешей с солью, соединения шифруются по HTTPS, сессионные файлы cookie подписаны, а автоматизированные злоупотребления блокируются с помощью Cloudflare Turnstile.
• Физические: мы не ведём бумажных записей и не используем собственных серверов. Данные хранятся в центрах обработки данных Cloudflare, физическую защиту которых обеспечивает Cloudflare.
• Учёт внешней среды: персональные данные хранятся в США и в странах, где Cloudflare располагает центрами обработки данных. Мы принимаем меры безопасности с учётом системы защиты персональных данных в США.

Предоставление данных третьим лицам в иностранных государствах

Мы поручаем обработку персональных данных компаниям Stripe, Inc. и Cloudflare, Inc., обе из которых находятся в США. Stripe обращается с данными по нашим указаниям в целях обработки платежей, а в некоторых целях, например для предотвращения мошенничества и исполнения собственных обязанностей по закону, — как самостоятельный оператор в соответствии со своей политикой конфиденциальности. Согласно указанному Закону, поручение обработки данных получателю в иностранном государстве является предоставлением данных третьему лицу в иностранном государстве. Мы предоставляем данные на том основании, что каждый из этих получателей располагает системами, эквивалентными мерам, которых требует Закон: их условия обработки данных, являющиеся частью договоров с нами, ограничивают обращение с данными нашими указаниями и нашими целями, а также обязывают принимать меры безопасности и уведомлять об утечках. Мы проверяем эти условия и то, как каждый получатель их выполняет, когда начинаем пользоваться услугами поставщика, при каждом изменении условий и в любом случае не реже одного раза в год, и ведём учёт каждой проверки. По запросу мы сообщим вам об этих мерах и о том, как мы проверяем их выполнение.

В США нет всеобъемлющего федерального закона о защите персональных данных; защита обеспечивается отраслевыми федеральными законами и законами штатов, например Законом Калифорнии о защите конфиденциальности потребителей (CCPA).

Операторы мобильной связи — например Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T или Three — не являются получателями, которым мы предоставляем данные. Когда ваше устройство использует eSIM, оно подключается к сети оператора напрямую, и оператор самостоятельно, как поставщик услуг связи, обрабатывает идентификаторы eSIM (ICCID и EID), модель вашего устройства, объём трафика и иные данные о подключении в соответствии с законодательством страны, в которой он находится.

Запросы о раскрытии, исправлении или прекращении использования

Вы можете попросить нас сообщить цели использования либо раскрыть, исправить, дополнить, удалить, прекратить использовать или прекратить предоставлять третьим лицам хранимые нами ваши персональные данные, а также раскрыть записи о предоставлении данных третьим лицам, написав на abuse@elysia-root.com. Мы проверим вашу личность по данным учётной записи и ответим по электронной почте. Запрос за вас может подать законный представитель или уполномоченное вами лицо.

Вопросы и жалобы

Вопросы и жалобы о том, как мы обращаемся с персональной информацией, направляйте на abuse@elysia-root.com.