Политика конфиденциальности

1. Сведения о нас

1.1 SIM SALABIM — торговое наименование компании PORTABLE DIGITAL LIMITED, зарегистрированной в Англии и Уэльсе под номером 16974578, с юридическим адресом: Flat 34 Quested Court, Brett Road, London, England, E8 1JS. PORTABLE DIGITAL LIMITED является оператором реселлерского сервиса eSIM, описанного в настоящем уведомлении, и контролёром ваших персональных данных. Контактный email: support@esim-magic.com.

1.2 Мы НЕ являемся оператором мобильной связи и не предоставляем телекоммуникационные услуги напрямую. Услуги передачи данных оказываются сторонними сетевыми операторами в соответствующих странах. Хотя мы не являемся сетевым оператором, мы оказываем поддержку конечным пользователям, приобретающим перепродаваемые нами услуги.

1.3 МЫ НЕ НЕСЁМ ОТВЕТСТВЕННОСТИ И НЕ МОГУТ БЫТЬ ПРИВЛЕЧЕНЫ К ОТВЕТСТВЕННОСТИ ЗА САМО ПОДКЛЮЧЕНИЕ, ЕГО КАЧЕСТВО, КОЛИЧЕСТВО, ПОКРЫТИЕ, БЕЗОПАСНОСТЬ ИЛИ ИНЫЕ ХАРАКТЕРИСТИКИ, КОТОРЫЕ ПОТРЕБИТЕЛЬ МОЖЕТ ОЖИДАТЬ ОТ МОБИЛЬНОГО ОПЕРАТОРА ИЛИ ПРОВАЙДЕРА.

1.4 Мы оказываем услуги через Telegram-бот @eSIM_MagicBot и через наш сайт. Telegram нам не принадлежит и нами не контролируется. Telegram действует согласно собственной политике конфиденциальности, доступной по адресу https://telegram.org/privacy и обновляемой со временем. ЕСЛИ ВЫ НЕ СОГЛАСНЫ С ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ TELEGRAM, УСЛОВИЯМИ ИСПОЛЬЗОВАНИЯ ИЛИ ИНОЙ ПОЛИТИКОЙ TELEGRAM — НЕ ПОЛЬЗУЙТЕСЬ НАШИМИ СЕРВИСАМИ ЧЕРЕЗ TELEGRAM. О том, как управлять настройками приватности при работе с ботами, см. https://telegram.org/faq#q-are-bots-safe.

1.5 Контактный email: support@esim-magic.com.

2. Что охватывает настоящее уведомление?

Настоящее уведомление о конфиденциальности объясняет, как мы используем ваши персональные данные: как они собираются, хранятся и обрабатываются. Оно также описывает ваши права в отношении персональных данных. Уведомление охватывает обе поверхности сервиса: Telegram-бот с мини-приложением и сайт с собственными аккаунтами.

3. Что такое персональные данные?

Персональные данные определяются Общим регламентом по защите данных (Регламент ЕС 2016/679, «GDPR») как «любая информация, относящаяся к идентифицируемому физическому лицу, которое может быть идентифицировано прямо или косвенно, в частности по идентификатору». Персональные данные — это, проще говоря, любая информация о вас, по которой вас можно опознать: и очевидные сведения вроде имени и контактных данных, и менее очевидные — идентификационные номера, электронные данные о местоположении и иные онлайн-идентификаторы.

4. Какие персональные данные вы собираете и каким образом?

Мы можем собирать и хранить некоторые или все из перечисленных ниже персональных данных следующими способами:

• Данные аккаунта Telegram: числовой идентификатор пользователя, имя пользователя, имя, фамилия и язык интерфейса — через Telegram Bot API, когда вы открываете бот или мини-приложение.
• Email и пароль — при регистрации аккаунта на сайте. Пароль никогда не хранится в читаемом виде: мы храним только его односторонний хэш.
• Email для доставки — если вы покупаете без аккаунта Telegram, чтобы мы могли прислать eSIM и уведомления по заказу.
• Ваше имя — то, которое вы указываете в форме оформления заказа на сайте, либо имя и фамилия из вашего профиля Telegram при покупке в мини-приложении. Платёжные провайдеры обязаны идентифицировать плательщика, поэтому мы передаём имя им.
• Платёжный адрес (страна, город, улица и дом, почтовый индекс) — при оплате картой, в форме оформления заказа на сайте или в мини-приложении. Банк сверяет его с адресом, на который зарегистрирована карта. В боте, где формы адреса нет, вместо вашего адреса передаётся наш собственный адрес продавца.
• Информация о платежах в минимально необходимом объёме, который сторонние платёжные сервисы возвращают нам (идентификатор транзакции, статус, сумма, валюта). Мы не собираем и не храним полные реквизиты карт или кошельков — они вводятся на стороне платёжного провайдера.
• Данные о заказах: приобретённые и докупленные eSIM-пакеты, их статус и остаток трафика, баланс аккаунта и история его движений, реферальный код и информация о том, кто вас пригласил.
• Продуктовые события: какие экраны мини-приложения и сайта вы открываете и какие шаги покупки проходите. Хранятся в нашей собственной базе — см. раздел 10.
• Технический отпечаток запроса — необратимый солёный хеш IP-адреса и строки user-agent вашего браузера. Сами IP-адрес и user-agent не сохраняются: в записи вашего аккаунта хранится только хеш. Он записывается при создании аккаунта и при входе и используется исключительно для защиты реферальной программы от злоупотреблений. При удалении аккаунта он удаляется.
• Переписка с поддержкой — напрямую от вас по электронной почте или через канал поддержки в Telegram.

ОБРАТИТЕ ВНИМАНИЕ, что мы получаем доступ к вашим персональным данным и можем их собирать через Telegram-бот @eSIM_MagicBot. Этот бот работает в Telegram согласно собственной политике конфиденциальности Telegram, доступной по адресу https://telegram.org/privacy.

5. Как вы используете мои персональные данные?

Мы можем использовать ваши персональные данные в следующих целях:

• Администрирование нашей деятельности;
• Оказание услуг и поддержки;
• Обработка платежей;
• Персонализация и адаптация сервисов под ваши потребности;
• Коммуникация с вами и предоставление информации о наших услугах.

С вашего согласия и/или если это разрешено законом, мы можем использовать ваши персональные данные для маркетинговых целей: направлять информацию, новости и предложения о наших услугах. Незаконные рассылки и спам мы не отправляем; вы всегда сможете отписаться от рассылок.

Мы можем использовать автоматизированные системы для оказания и обслуживания наших сервисов. Telegram-бот @eSIM_MagicBot — основная автоматизированная система, через которую мы предоставляем услуги. Если вы хотите оспорить автоматизированное решение или запросить рассмотрение человеком, обратитесь к нам по контактам в разделе 11.

Мы используем ваши персональные данные только в тех целях, для которых они были собраны изначально, если только мы обоснованно не считаем, что иная цель совместима с первоначальной. В отдельных случаях, когда это разрешено или требуется законом, мы можем обрабатывать персональные данные без вашего согласия — строго в рамках применимого законодательства о защите данных и ваших прав.

6. Как долго вы храните мои персональные данные?

Мы не храним персональные данные дольше, чем это необходимо для целей, ради которых они были собраны. Мы храним персональные данные для исполнения наших юридических обязательств, разрешения споров и обеспечения исполнения соглашений, если только более длительный срок хранения не требуется или не разрешён законом.

Записи о заказах, платежах и движениях баланса сохраняются для бухгалтерского и налогового учёта даже после удаления аккаунта, но в виде, который больше не позволяет вас идентифицировать. Что именно удаляется и что остаётся — см. раздел 9.

7. Где и как вы храните или передаёте мои персональные данные?

Мы храним ваши персональные данные в собственной базе данных на собственных серверах. Данные, которые мы получаем через Telegram-бот @eSIM_MagicBot — числовой идентификатор Telegram, имя пользователя, имя и фамилию, — копируются в эту базу и хранятся там, потому что к ним привязаны ваши заказы, eSIM-профили, баланс и реферальные начисления. Отдельно от нас Telegram хранит вашу переписку с ботом согласно собственной политике конфиденциальности: https://telegram.org/privacy.

Аккаунты на сайте существуют независимо от Telegram: при регистрации по email и паролю в нашей базе создаётся запись с этим email и односторонним хэшем пароля, без какого-либо участия Telegram. То же касается email, который вы указываете при оформлении заказа на сайте без аккаунта.

Наши серверы приложения и управляемая база данных PostgreSQL расположены в Амстердаме, Нидерланды, то есть в Европейской экономической зоне («ЕЭЗ» — все государства-члены ЕС, Норвегия, Исландия и Лихтенштейн). Резервные копии создаются ежедневно. Локальная копия хранится в инфраструктуре того же хостинг-провайдера, а одна зашифрованная копия ежедневно выгружается в S3-совместимое объектное хранилище (сейчас — Cloudflare R2). Эта копия шифруется на нашем сервере до отправки, а ключ шифрования хранится отдельно, поэтому провайдер хранилища не может прочитать её содержимое.

Часть поставщиков услуг, перечисленных в разделе 8, работает за пределами ЕЭЗ — в том числе поставщик eSIM, некоторые платёжные провайдеры и объектное хранилище, где лежат off-site-копии базы. Такие страны называются «третьими» и могут не иметь столь же строгих законов о защите данных, как в ЕЭЗ. В таких случаях мы предпринимаем дополнительные меры, чтобы обеспечить тот же уровень защиты, что и в ЕЭЗ, и передаём только минимум данных, необходимый конкретному поставщику для его работы.

8. Передаёте ли вы мои персональные данные?

Мы не продаём ваши персональные данные и не передаём их рекламным сетям или брокерам данных. Мы передаём их только тем поставщикам услуг, без которых сервис не работает, и только в том объёме, который нужен каждому из них:

• Telegram — платформа, через которую работают бот и мини-приложение.
• eSIM Access — наш поставщик eSIM. Получает код пакета, объём или срок заказа и наш внутренний идентификатор транзакции, а возвращает профиль eSIM. Ваше имя, профиль Telegram и email мы ему не передаём.
• Платёжные провайдеры — в зависимости от выбранного вами способа оплаты: Crypto Bot для криптовалютных платежей и эквайеры карт и СБП (Overpay, Platega, Paycot) для оплаты картой и через систему быстрых платежей. Им передаются сумма, валюта и идентификатор заказа; карточные эквайеры дополнительно получают ваше имя и email, указанные при оформлении, а при оплате картой на сайте или в мини-приложении — также страну, город, адрес и почтовый индекс, которые вы ввели в форме, так как обязаны идентифицировать плательщика, а банк сверяет платёжный адрес. Реквизиты карт и кошельков вводятся на стороне провайдера и к нам не попадают.
• ZeptoMail (Zoho) — сервис, через который уходит наша исходящая почта покупателям с сайта: коды подтверждения и сброса пароля, доставка eSIM, подарочные ссылки и уведомления по заказу. Получает адрес получателя и содержимое письма.
• Хостинг-провайдер — обслуживает виртуальный сервер и управляемую базу данных, описанные в разделе 7, и хранит локальные резервные копии.
• Провайдер объектного хранилища (сейчас — Cloudflare R2) — хранит наши зашифрованные off-site-копии базы. Получает только зашифрованные архивы и не может прочитать их содержимое.
• Sentry — мониторинг ошибок, если он подключён. Получает технические сведения о сбоях в программе. Отправку персональных данных мы намеренно отключили: IP-адреса, cookies и тела запросов туда не уходят.
• Google Sheets — если экспорт включён, выгрузка платежей для нашего бухгалтерского учёта: дата и время, идентификатор покупателя (Telegram ID для покупок в боте и мини-приложении либо указанный при оформлении email — для покупок на сайте), идентификатор заказа, суммы, способ оплаты.
• Государственные органы, суды и профессиональные консультанты — когда раскрытие данных требуется по закону или необходимо для установления, осуществления или защиты правовых требований.

Каждый из этих поставщиков действует на условиях обработки данных по нашему поручению и вправе использовать данные только для оказания услуги нам. При передаче за пределы ЕЭЗ мы принимаем меры, обеспечивающие тот же уровень защиты, что и в ЕЭЗ.

9. Какие у меня права и как ими воспользоваться?

В отношении своих персональных данных вы имеете следующие права:

• Доступ — узнать, обрабатываем ли мы ваши персональные данные, и получить их копию.
• Исправление — потребовать исправить неточные данные и дополнить неполные.
• Удаление — потребовать удаления ваших персональных данных. Вы можете сделать это самостоятельно в любой момент, см. ниже.
• Ограничение обработки — попросить приостановить использование данных на время рассмотрения спора о них.
• Возражение — возразить против обработки, основанной на нашем законном интересе, и в любой момент возразить против прямого маркетинга без объяснения причин.
• Переносимость — получить переданные вами данные в структурированном, общеупотребимом и машиночитаемом формате.
• Отзыв согласия — если обработка основана на вашем согласии, вы можете отозвать его в любой момент; это не затрагивает обработку, совершённую до отзыва.
• Жалоба — подать жалобу в надзорный орган по защите персональных данных.

Удаление аккаунта. В мини-приложении откройте «Аккаунт» → «Конфиденциальность» и нажмите кнопку удаления аккаунта; на сайте такая же кнопка находится внизу страницы аккаунта. Удаление выполняется сразу и необратимо.

Что удаляется: идентификаторы Telegram, имя пользователя, имя и фамилия, реферальный код и настройки уведомлений; антифрод-отпечаток IP-адреса и user-agent из раздела 4; ваши продуктовые события; учётная запись на сайте вместе с email и хэшем пароля. Неоплаченные заказы отменяются, уже списанная по ним часть возвращается на баланс, а остаток баланса затем обнуляется. Email в ваших прошлых заказах заменяется техническим плейсхолдером, а персональные данные в наших внутренних записях аудита обезличиваются.

Что остаётся: записи о заказах, платежах и движениях баланса сохраняются в обезличенном виде, поскольку мы обязаны вести учёт операций для бухгалтерских и налоговых целей. Уже выпущенные eSIM-профили остаются у поставщика по его собственным правилам хранения, а переписка с ботом остаётся в Telegram. Если какие-то ваши данные обоснованно оказались вне автоматического удаления, вы можете запросить их у нас по контактам из раздела 11.

Чтобы воспользоваться остальными правами или направить запрос на доступ к данным, напишите нам на email из раздела 11. Как правило, такой запрос обрабатывается бесплатно. Если запрос «явно необоснован или избыточен» (например, носит повторяющийся характер), может быть взимаема плата, покрывающая наши административные расходы.

Мы стремимся ответить на запрос в течение 20 календарных дней и в любом случае не позднее одного месяца с момента получения запроса. В отдельных случаях, особенно при сложных запросах, может потребоваться больше времени — до трёх месяцев с момента получения. Мы будем держать вас в курсе хода обработки запроса.

Если вас не устраивает то, как мы обращаемся с вашими персональными данными, вы вправе подать жалобу в надзорный орган по защите персональных данных — по месту вашего жительства, месту работы, месту предполагаемого нарушения либо в юрисдикции, в которой учреждён оператор, указанный в разделе 1. Мы будем признательны за возможность сначала разобраться с вашим вопросом самостоятельно, но обращаться к нам перед подачей жалобы вы не обязаны.

10. Cookies, локальное хранилище и аналитика

Мы используем небольшой набор собственных cookies. Сторонних рекламных или аналитических трекеров ни на сайте, ни в мини-приложении нет, и ни одна из устанавливаемых нами cookies не используется для профилирования или таргетинга рекламы.

• viewer_telegram_id — строго необходимая. Подписанный токен, который держит вас в сессии Telegram-мини-приложения. Срок жизни 30 дней. Удаляется при удалении аккаунта.
• web_session — строго необходимая. Подписанный токен сессии аккаунта на сайте. Срок жизни 30 дней, HttpOnly.
• web_registration_proof — строго необходимая. Короткоживущий токен, который переносит начатую регистрацию от формы к шагу подтверждения email. Срок жизни 30 минут, HttpOnly.
• web_lang — функциональная. Выбранный вами язык интерфейса сайта. Срок жизни один год.
• web_ref — атрибуция. Код приглашения из реферальной ссылки (?ref=...), чтобы пригласивший получил начисление, когда вы зарегистрируетесь или купите. Сохраняются только буквы и цифры, до 32 символов. Срок жизни 90 дней.
• admin_session — строго необходимая, используется только сотрудниками в админ-панели. Покупателям никогда не выставляется.

Браузер также хранит в локальном хранилище несколько настроек: выбранную светлую или тёмную тему, кэш языка интерфейса и отметку о том, что вы закрыли приветственный реферальный баннер. Эти значения остаются на вашем устройстве, нам не передаются и исчезают при очистке данных сайта.

Аналитика у нас собственная и не покидает нашу базу данных: мы фиксируем продуктовые события — открытие мини-приложения, открытие направления, просмотр и выбор тарифа, нажатие кнопки оплаты и последующие шаги оплаты и выдачи. В событии сохраняются его тип, время, идентификатор вашего аккаунта (если вы вошли) и пара коротких технических полей — например, код страны или идентификатор тарифа. IP-адрес и user-agent браузера рядом с этими событиями не сохраняются. В открытом виде IP-адрес и user-agent мы не пишем в базу нигде: сам адрес используется в оперативной памяти сервера — для ограничения частоты обращений к публичным эндпоинтам, — а в базу попадает только необратимый солёный отпечаток из раздела 4, который защищает реферальную программу от злоупотреблений. При удалении аккаунта эти события удаляются.

Вы можете заблокировать или удалить cookies в настройках браузера. При блокировке строго необходимых cookies вход в аккаунт и оформление покупки работать не будут.

11. Как с вами связаться?

По любым вопросам, связанным с вашими персональными данными и защитой данных, в том числе для подачи запроса на доступ к данным, пишите по адресу: support@esim-magic.com.

12. Изменения в настоящем уведомлении

Мы можем время от времени изменять настоящее уведомление о конфиденциальности. Это может потребоваться, например, при изменении законодательства или если мы изменим бизнес-процессы, влияющие на защиту персональных данных. Любые изменения будут опубликованы в этом разделе приложения.

Дата последнего обновления настоящей политики: 2026-09-03.