Политика конфиденциальности

Кто мы

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, управляет lumsim и отвечает за ваши персональные данные («оператор» или «контролёр»). По вопросам конфиденциальности пишите на support@lumsim.com.

Сейчас мы не продаём жителям Европейского союза, Европейской экономической зоны, Великобритании и Швейцарии. Если вы заходите на сайт оттуда, эта политика всё равно объясняет, как мы обращаемся с вашими данными и какие у вас есть права.

Что мы собираем и откуда эти данные

Большинство данных поступает от вас — через сайт и ваши письма. Часть поступает от Stripe (платёж), Cloudflare (страна вашего IP-адреса) и нашего поставщика сети для eSIM (статус установки и расход данных).

• Адрес электронной почты: чтобы выдать eSIM, отправлять чеки, коды для входа и уведомления, когда заканчивается трафик или срок действия тарифа, и отвечать на обращения в поддержку.
• Данные заказа: тариф, суммы, валюта, налог, номера заказа и счёта, а также дата начала поездки, если вы её указали. Применённый промокод сохраняется вместе с заказом.
• Подтверждение налогового резидентства: страна проживания, которую вы подтверждаете, страна платёжного адреса, страна вашей карты, ваш IP-адрес и страна, на которую он указывает.
• Платёжные данные: данные карты вы вводите в платёжную форму Stripe, поэтому мы никогда не видим полный номер карты. Мы получаем платёжную систему и страну карты, а также идентификатор карты, который храним только в виде хеша. Для счёта на компанию Stripe собирает название компании, платёжный адрес и налоговый номер, которые вы вводите; они указываются в счёте.
• Сигналы для защиты от мошенничества: случайный идентификатор вашего браузера (мы храним только его хеш), уровень риска, который Stripe присваивает платежу, и момент, когда вы согласились на немедленную выдачу.
• Данные eSIM: номер eSIM (ICCID), данные для активации (хранятся в зашифрованном виде), установлена ли eSIM и расход данных, который сообщает сеть.
• Сообщения, которые вы отправляете нам по электронной почте или в WhatsApp. Если вы пишете нам в WhatsApp, WhatsApp (Meta) также обрабатывает переписку в соответствии со своей политикой конфиденциальности.
• Отзывы: если вы оцените свою eSIM, ваша оценка, а также комментарий и имя для показа, если вы их добавите.
• Данные аналитики и рекламы: Google Analytics и Google Ads — только если вы разрешите их в настройках cookie. Подсчёт посещений без cookie от Cloudflare зависит от вашего выбора по аналитике: в ЕС/ЕЭЗ, Великобритании, Швейцарии и Турции он работает, только если вы разрешите аналитику, в остальных странах — пока вы её не отключите (см. нашу Политику cookie).

Нам нужны ваш адрес электронной почты и страна проживания, чтобы продать вам. Без них мы не можем принять ваш заказ.

Зачем мы используем данные

• Чтобы предоставлять сервис: выдавать eSIM и дополнительные пакеты данных, вести ваш аккаунт, отправлять письма о заказах и оформлять возвраты. Правовое основание: наш договор с вами.
• Чтобы выполнять требования закона: рассчитывать налог, хранить счета и налоговые записи. Правовое основание: юридическая обязанность.
• Чтобы предотвращать мошенничество и злоупотребления: оценка риска платежа в Stripe Radar, лимиты покупок для новых клиентов, проверка на ботов и ограничения запросов. Правовое основание: наш законный интерес в защите клиентов, держателей карт и нашего бизнеса от мошенничества.
• Чтобы разрешать споры: отвечать на оспаривание платежей и юридические требования. При оспаривании платежа мы передаём Stripe и платёжной сети ваш адрес электронной почты, IP-адрес, время согласия на немедленную выдачу, время выдачи, а также данные об установке и использовании eSIM. Правовое основание: наш законный интерес в установлении, осуществлении или защите юридических требований.
• Чтобы сервис был безопасным и работал: журналы серверов со скрытыми адресами электронной почты и IP-адресами. Правовое основание: наш законный интерес в обеспечении безопасной работы сервиса.
• Чтобы запрашивать и публиковать отзывы: через несколько дней после первого подключения вашей eSIM мы один раз отправляем вам письмо со ссылкой для оценки; в письме есть и ссылка, чтобы отказаться от таких просьб. Ваша оценка учитывается в среднем рейтинге направления на нашем сайте. Если вы напишете комментарий, мы проверим его только на наличие персональных данных и недопустимого содержания и затем опубликуем его с выбранным вами именем (или «Проверенный покупатель») и страной проживания. Правовое основание: наш законный интерес в том, чтобы показывать другим путешественникам мнения реальных клиентов. Вы можете возразить в любое время, и мы удалим ваше имя и комментарий.
• Чтобы наши письма о трафике были полезными: в письмах о том, что трафик заканчивается, закончился или тариф скоро истекает, есть ссылка, по которой можно добавить трафик на эту eSIM без входа в аккаунт. Мы фиксируем, воспользовались ли ссылкой, но не то, кто открыл письмо. Правовое основание: наш законный интерес в отправке полезных писем.
• Чтобы измерять посещаемость и рекламу: Google Analytics и Google Ads. Правовое основание: ваше согласие, которое можно отозвать в любое время. Cloudflare Web Analytics считает посещения и время загрузки страниц без cookie. Правовое основание: в ЕС/ЕЭЗ, Великобритании, Швейцарии и Турции — ваше согласие, в остальных странах — наш законный интерес в улучшении сайта. Вы можете отключить его в любое время, выключив аналитику в настройках cookie.

Мы не используем ваши данные ни для каких других целей, не сообщив вам об этом заранее.

Автоматические проверки на мошенничество

Stripe Radar оценивает риск каждого платежа по таким сигналам, как карта, устройство и платёжные закономерности в сети Stripe. Наши собственные правила ограничивают, сколько eSIM и на какую сумму может купить новый клиент за 24 часа. По результатам этих проверок платёж может быть автоматически отклонён или заказ может быть задержан. Каждый задержанный заказ проверяет сотрудник нашей команды; если он не одобрен примерно в течение 12 часов, его отменяют и возвращают всю сумму. Если банк, выпустивший карту, предупреждает, что платёж может быть мошенническим, ни разу не установленная eSIM автоматически отменяется и деньги возвращаются; установленная eSIM может быть приостановлена, пока мы не проверим заказ. Мы используем эти проверки, потому что без них безопасные онлайн-продажи были бы невозможны.

Если покупка была отклонена или отменена после этих проверок, вы можете написать на support@lumsim.com, попросить, чтобы её пересмотрел сотрудник, изложить свою точку зрения и оспорить решение.

Кому мы передаём данные

Мы пользуемся услугами этих поставщиков. Они обрабатывают данные по нашему поручению и только для целей, указанных выше:

• Stripe: платежи, защита от мошенничества, расчёт налога, счета и кредит-ноты.
• eSIM Access: наш поставщик сети для eSIM. Он получает номер заказа и тариф, но не ваше имя и не адрес электронной почты, и передаёт нам eSIM, статус её установки и расход данных.
• Brevo: отправляет наши письма и сообщает нам, было ли каждое из них доставлено или возвращено. Мы используем это, чтобы предупредить вас, если письмо с вашей eSIM не дошло, и как доказательство в споре по платежу.
• Cloudflare: безопасно доставляет сайт, выполняет проверку на ботов (Turnstile), сообщает нам, в какой стране находится IP-адрес, и считает посещения без cookie (Web Analytics).
• Railway: размещает наши серверы, базу данных и журналы.
• Google: Google Analytics и Google Ads, только с вашего согласия; и Google Drive, где мы храним резервные копии счетов и кредит-нот.

Некоторые из них также используют данные как самостоятельные операторы (контролёры) в соответствии со своими политиками конфиденциальности: Stripe, например, для защиты от мошенничества в своей сети и для выполнения своих юридических обязанностей как платёжного провайдера; Google — для рекламы, если вы разрешите рекламные cookie; и WhatsApp (Meta), если вы пишете нам там. Если вы используете ссылку для установки в одно касание на iPhone, ссылка передаёт данные для активации вашей eSIM в сервис настройки eSIM компании Apple, чтобы Apple могла её установить.

Мы также можем передавать данные органам власти, когда этого требует закон, банкам и платёжным сетям для разрешения спора по платежу, а также покупателю нашего бизнеса, если lumsim будет продан; он будет обязан соблюдать обещания этой политики.

Международная передача

Мы — компания из США. Мы и наши поставщики обрабатываем данные в США и в других странах, где работают эти поставщики, поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте. Когда этого требует закон о защите данных, передача защищена такими гарантиями, как стандартные договорные условия Европейской комиссии, которые входят в условия обработки данных наших поставщиков.

Как долго мы храним данные

• Заказы, счета и подтверждение налогового резидентства, включая ваш IP-адрес: 10 лет после заказа, как требует налоговое законодательство. Счета и кредит-ноты хранятся в Stripe, резервные копии — в Google Drive.
• Данные аккаунта: пока вы не удалите аккаунт.
• Коды для входа: действуют 10 минут и удаляются в течение 2 дней. Сеансы входа: до 30 дней.
• Журналы серверов: 30 дней, адреса электронной почты и IP-адреса скрыты. Записи об ограничении запросов, которые содержат хеш IP-адреса или адреса электронной почты: до 2 дней.
• После удаления аккаунта мы 120 дней храним односторонний код, созданный из вашего адреса электронной почты, только чтобы применять лимиты покупок для новых клиентов. Из него нельзя восстановить ваш адрес.
• Сообщения в поддержку: пока они нужны нам, чтобы помочь вам и разобрать связанные претензии, но не дольше 3 лет после вашего последнего сообщения.
• Отзывы: оценка — пока мы храним заказ; имя и комментарий — пока вы не попросите их удалить или не удалите аккаунт.
• Данные аналитики: не дольше 14 месяцев.
• Удалённые данные могут некоторое время оставаться в резервных копиях нашей базы данных, пока эти копии не будут заменены.

Ваши права

В зависимости от места жительства (например, по GDPR, UK GDPR, швейцарскому закону о защите данных, турецкому KVKK или законам штатов США о конфиденциальности, таким как калифорнийский CCPA) у вас есть право:

• узнать, обрабатываем ли мы ваши данные, получить к ним доступ и копию в переносимом формате
• исправить или удалить их
• возражать против их использования или ограничить его, в том числе использования на основании наших законных интересов
• в любое время отозвать согласие, не затрагивая то, что мы делали до этого
• попросить, чтобы решение, принятое автоматическими проверками, пересмотрел сотрудник, и оспорить его
• не подвергаться иному обращению за использование этих прав

Вы можете сами удалить аккаунт в разделе Мои eSIM. Тогда мы удалим или обезличим ваши персональные данные, кроме записей о заказах, счетах и защите от мошенничества, которые мы обязаны или должны хранить. В наших записях о заказах больше нет вашего адреса электронной почты. Документы, которые мы обязаны хранить по закону, например счета и кредит-ноты в Stripe и в наших резервных копиях, сохраняют указанные в них данные, включая ваш адрес электронной почты. Установленные eSIM продолжат работать, но больше не будут отображаться на сайте.

По любому другому вопросу пишите на support@lumsim.com. Мы можем попросить вас подтвердить запрос с вашего адреса электронной почты. Мы отвечаем в течение 30 дней; если закон допускает больше времени для сложного запроса, мы сообщим вам об этом. Если мы отклоним ваш запрос, мы объясним причину, и вы можете попросить нас пересмотреть решение, ответив на наше сообщение.

Вы также можете подать жалобу в орган по защите данных, например в стране, где вы живёте.

Если вы живёте в Турции

Эта политика одновременно является нашим уведомлением по статье 10 Закона Турции о защите персональных данных (KVKK). Мы собираем ваши данные в электронном виде через сайт, наши письма и поставщиков, перечисленных выше, для целей и на правовых основаниях, указанных выше: исполнение договора, юридическая обязанность, установление, осуществление или защита права, наши законные интересы и ваше явное согласие на cookie аналитики и рекламы.

Ваши данные обрабатываются за пределами Турции, главным образом в США, нами и поставщиками, перечисленными выше.

По статье 11 KVKK вы также можете узнать, каким третьим лицам в Турции или за рубежом передаются ваши данные, попросить нас сообщить им об исправлении или удалении, возразить против результата, неблагоприятного для вас и полученного исключительно в ходе автоматизированного анализа, и потребовать возмещения ущерба, причинённого незаконной обработкой. Направьте запрос на support@lumsim.com. Если мы его отклоним или не ответим в течение 30 дней, вы можете подать жалобу в Управление по защите персональных данных Турции (Kişisel Verileri Koruma Kurumu, «KVKK Kurumu»).

Если вы живёте в США

За последние 12 месяцев мы собирали следующие категории персональной информации — для целей и из источников, описанных выше: идентификаторы (адрес электронной почты, IP-адрес, идентификатор браузера), коммерческая информация (заказы, возвраты и отзывы), ограниченная платёжная информация (платёжная система и страна карты), активность в интернете (как вы пользуетесь сайтом, только с вашего согласия), примерное местоположение (страна вашего IP-адреса) и содержание сообщений, которые вы нам отправляете. Мы не собираем точное местоположение и не используем конфиденциальную персональную информацию, чтобы делать какие-либо выводы о вас.

Мы не продаём вашу персональную информацию за деньги. Если вы разрешите рекламные cookie, Google Ads может использовать их вместе с идентификаторами и данными об активности в интернете для измерения и персонализации рекламы. Законы некоторых штатов называют это «продажей», «передачей» (sharing) или «таргетированной рекламой». Вы можете отказаться от этого в любое время по ссылке «Ваши настройки конфиденциальности» или «Настройки cookie» внизу каждой страницы. Если ваш браузер отправляет сигнал Global Privacy Control (GPC), мы считаем это запросом на отказ (opt-out): рекламные cookie остаются отключёнными, а разрешать ли аналитику, вы по-прежнему решаете сами.

Мы сознательно не продаём и не передаём персональную информацию лиц младше 16 лет. Мы не предлагаем финансовых стимулов за персональную информацию. Для подачи запроса вы можете воспользоваться уполномоченным представителем; мы можем потребовать у него подтверждение вашего разрешения и попросить вас подтвердить запрос. Если мы отклоним запрос, вы можете подать апелляцию, ответив на наше сообщение; если мы по-прежнему откажем, вы можете обратиться к генеральному прокурору (attorney general) вашего штата США.

Безопасность

Мы используем зашифрованные соединения, храним коды активации в зашифрованном виде, а коды для входа и ключи сеансов — только в виде хешей. Код активации видите только вы: на странице заказа, в письме или после входа. Ни одна система не защищена полностью; если утечка затронет ваши данные, мы сообщим вам и органам власти, где этого требует закон.

Дети

lumsim не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей, в том числе детей младше 13 лет. Если нам станет известно, что мы их собрали, мы их удалим. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами по адресу support@lumsim.com.

Cookie

См. нашу Политику cookie.

Изменения

Мы можем обновлять эту политику. Дата последнего изменения указана вверху этой страницы. Если изменение существенно влияет на то, как мы используем уже имеющиеся у нас данные, мы сообщим вам об этом по электронной почте или на сайте до его вступления в силу и снова попросим ваше согласие, если этого требует закон.