Когда применяется эта политика
Проект: eSIMura. Официальный сайт: https://esimura.com/. Магазин в Telegram: @eSIMuraBot. По вопросам персональных данных можно написать на support@esimura.com или в личную поддержку @MuraEsim (https://t.me/MuraEsim). Политика постоянно доступна по адресу https://esimura.com/privacy без входа в аккаунт.
Политика относится к сайту eSIMura и его функциям в Telegram Mini App. У банка, платёжного сервиса, Telegram и оператора связи есть собственные правила обработки данных в их сервисах. Они не заменяют правила eSIMura.
Чтение страницы и продолжение просмотра не означают согласия на любое использование данных. Для каждой обработки требуется применимое правовое основание. Если необходимо отдельное согласие, оно запрашивается отдельно от ознакомления с политикой.
Данные аккаунта
При регистрации по email используются адрес, защищённый хэш пароля, идентификатор аккаунта, сведения о подтверждении адреса и данные проверки входа. Пароль не хранится как открытый текст. Перед созданием нового заказа требуется подтверждённый email, включая покупки через Telegram Mini App. На сайте используется почта аккаунта, в Telegram адрес запрашивается отдельно и связывается с Telegram-аккаунтом без объединения аккаунтов. Для проверки адреса отправляется шестизначный одноразовый код. Сохраняются защищённый хэш кода, идентификатор проверки, срок действия и число неудачных попыток. В кабинете также можно запросить ссылку подтверждения; сброс пароля использует отдельную одноразовую ссылку.
При входе через Telegram проверяются переданные им данные, в том числе идентификатор, имя, необязательные фамилия, имя пользователя и язык, если они предоставлены. Телефонный номер Telegram не требуется только по факту такого входа. Аккаунт Telegram не получает email автоматически.
Эти данные нужны, чтобы проверить вход, связать заказы с владельцем и восстановить доступ. Сам по себе номер заказа не предоставляет доступ к чужой покупке.
Данные заказа и оплаты
Сохраняются номер и время заказа, выбранный тариф и его параметры на момент покупки, сумма, этапы оплаты и выдачи, технические идентификаторы, сведения об ошибках и возврате. Дополнительные данные, запрошенные явно в форме тарифа, используются для его выдачи. Они могут передаваться поставщику в необходимом для исполнения объёме.
Для создания и проверки оплаты используются номер заказа и счёта, сумма, валюта, выбранный способ и статус операции. В зависимости от способа также могут использоваться реквизиты получателя, идентификатор и технические параметры перевода. Состав сведений определяется фактической интеграцией и отражается в этой политике.
QR-код и данные активации eSIM нужны для получения и установки профиля. Они не являются общедоступной информацией. Не добавляйте их целиком в публичные сообщения.
eSIMura не запрашивает банковский пароль, код подтверждения из банка, секретный ключ или фразу восстановления кошелька. Подтверждайте платёж самостоятельно по инструкции выбранного способа, а не передачей кода сотруднику магазина. Отсутствие полных реквизитов карты не означает, что магазин не хранит вообще никаких сведений о платеже.
Обращения и технические данные
В поддержке используются тема, категория, сообщения, связанный заказ, ответы и действия сотрудников. Если вы пишете по email, обрабатываются адрес отправителя и содержание переписки. Не отправляйте документы, пароли и сведения о других людях, которые не нужны для вопроса.
Техническая инфраструктура может обрабатывать IP-адрес, время и параметры запросов, сведения о браузере и устройстве, ошибки и события безопасности. Они нужны для работы сайта, диагностики, защиты доступа и предотвращения повторных или подозрительных операций.
На устройстве используются cookie входа и языка, временные черновики и сведения, позволяющие безопасно повторить оформление. Подробности приведены в правилах cookie и памяти браузера.
Служебные письма
Email используется для входа, подтверждения адреса, восстановления доступа и служебных уведомлений. Письма о заказах и ответах поддержки направляются для поддерживаемых событий при наличии подходящего подтверждённого адреса. Не все исторические изменения рассылаются задним числом.
В письме об обращении содержится ссылка на переписку, а не полный текст ответа. В уведомления о заказе не включаются полные коды активации. Актуальные статусы и сообщения проверяйте на сайте: принятие письма почтовым сервисом ещё не подтверждает его доставку во входящие.
Входящая почта и обращения на сайте — отдельные каналы; сообщения не копируются между ними автоматически. Служебные письма не являются подпиской на рекламу. Согласие на рекламу нельзя считать полученным только из факта регистрации или покупки.
Кому нужны данные для исполнения
Платёжные сервисы получают сведения, необходимые для создания и проверки оплаты, обработки возврата и сверки операций: номер заказа, сумму, валюту и технические данные платежа.
Поставщики eSIM получают идентификаторы тарифа и заказа, параметры покупки и дополнительные сведения, необходимые для выдачи. Мобильные сети обрабатывают данные подключения в рамках предоставления связи; покупка через eSIMura не отменяет их собственные обязанности.
Технические подрядчики обеспечивают работу приложения и хранение данных. Почтовые сервисы получают адрес получателя, тему и содержание служебного письма для его отправки. Переписка с поддержкой также обрабатывается сервисами, через которые проходят входящие и исходящие письма.
Telegram участвует в работе Mini App, входе и выбранных функциях связи. На страницах сайта загружается библиотека Telegram, поэтому его сервер может получать технические данные запроса и при просмотре сайта в обычном браузере. Если вы пишете боту поддержки, текст и переданные Telegram сведения отправителя могут направляться сотрудникам во внутренний чат; эта переписка не импортируется автоматически в кабинет.
Сотрудники с необходимыми правами получают доступ к заказам и обращениям. Технические и почтовые подрядчики не становятся получателями банковских паролей или секретных ключей покупателя.
При законном запросе уполномоченного органа могут быть предоставлены сведения в пределах такого запроса и закона. Возможность и условия передачи в другие страны определяются применимыми требованиями; эта политика не заявляет, что все данные находятся только в одной стране. Посещение сайта не заменяет требуемого согласия или иных процедур такой передачи.
Как защищаются сведения
Для доступа к заказам и обращениям проверяется учётная запись. Сессия хранится в cookie, недоступном скриптам страницы; на рабочем HTTPS-сайте используется защищённая передача. Пароли хранятся в виде хэша, адреса email, данные выдачи и содержимое очереди писем шифруются в базе.
Эти меры не дают гарантии отсутствия любых угроз. На общем устройстве выходите из аккаунта, не сохраняйте открытые коды установки и очищайте данные сайта, если ими может воспользоваться другой человек. При подозрении на чужой доступ смените пароль и обратитесь в поддержку.
Хранение и удаление
Срок зависит от цели и категории данных. Аккаунт нужен для входа и доступа к покупкам. Сведения о заказе, оплате и возврате — для исполнения, сверки расчётов, рассмотрения претензий и обязательного учёта. Переписка — для решения вопроса и подтверждения результата. Технические записи — для безопасности и разбора ошибок.
Завершение сессии, истечение ссылки и очистка браузера не удаляют автоматически аккаунт, заказ или уже отправленное обращение. Общая автоматическая очистка этих записей только по возрасту сейчас не предусмотрена. Это не означает, что данные могут храниться бессрочно: после утраты цели и окончания обязательного срока они подлежат удалению или обезличиванию.
Код подтверждения email действует 10 минут и допускает до пяти неудачных попыток. Новый код отменяет предыдущий. Запросы ограничены по аккаунту и адресу; повторная отправка возможна не раньше чем через минуту, не более пяти кодов на аккаунт за час. Ссылка подтверждения email действует 24 часа, сброса пароля — 30 минут. Служебные записи просроченных ссылок и кодов становятся доступными для очистки спустя 7 дней после окончания срока. Содержимое отправленного письма удаляется из очереди после принятия почтовым сервисом; содержимое окончательно неотправленного — при очистке спустя 30 дней. Если обработчик не работает, фактическая очистка может произойти позже. Это не сроки удаления переписки в ящике или копий у подрядчиков.
При рассмотрении запроса об удалении отдельно проверяются ещё необходимые сведения для незавершённого заказа, возврата, спора или требований закона. В ответе необходимо объяснить, что сохраняется и по какой причине. Хранение доказательств покупки не требует сохранения всех необязательных сведений профиля.
Удаление в основной системе не означает мгновенное удаление из резервных копий и самостоятельных записей банка, Telegram, поставщика или почтового сервиса. Для них учитываются собственные обязанности и допустимый порядок обработки.
Как обратиться по поводу данных
Напишите на support@esimura.com или в поддержку сайта. Можно запросить сведения об обработке, исправление, предоставление своих данных, удаление или прекращение обработки в предусмотренных законом случаях. Укажите email аккаунта либо номер связанного заказа и суть запроса. Не прикладывайте пароль или банковские коды.
Для защиты от чужого запроса может потребоваться безопасное подтверждение владения аккаунтом. Кнопки полной выгрузки или удаления аккаунта сейчас нет; запрос рассматривается через поддержку. Если вход недоступен, можно написать по почте.
Права на отзыв согласия, возражение, ограничение обработки, перенос данных и жалобу в уполномоченный орган применяются в объёме соответствующего закона. Отзыв согласия не отменяет обработку, законно проведённую до отзыва, и не является разрешением хранить лишние сведения после него.
Обновление политики
При изменении правил обработки публикуется новая редакция с датой. Если для новой цели или получателя требуется отдельное основание либо согласие, одной публикации текста недостаточно.