Политика конфиденциальности

Приложение SMS Code («Приложение») и сайт simnetiq.xyz («Сайт») управляются компанией SIMNETIQ LTD («мы», «нас», «наш»), зарегистрированной в Англии и Уэльсе. Мы выступаем оператором (контролёром) персональных данных, описанных в настоящей политике. Связаться с нами можно по адресу support@simnetiq.store.

Приложение предоставляет временные виртуальные телефонные номера, способные принимать SMS-коды подтверждения, чтобы вы могли регистрироваться в онлайн-сервисах, не раскрывая свой личный номер телефона.

• Данные аккаунта. Анонимный идентификатор аккаунта, создаваемый при первом запуске Приложения, и ваш адрес электронной почты, если вы решите его указать.
• Данные о покупках. Сведения о приобретённых пакетах монет. Сам платёж обрабатывается Apple App Store — мы никогда не видим данные вашей карты.
• Данные активаций. Сервис, страна, виртуальный номер и текст SMS-сообщений с кодами, полученных на этот номер. Они хранятся столько, сколько нужно, чтобы доставить вам код и разрешать спорные ситуации.
• Данные устройства. Всего две вещи, и только если они к вам относятся. Если вы разрешите уведомления — push-токен, выданный вашему устройству, чтобы мы могли сообщить о пришедшем коде. И двухбуквенный код региона, который сообщает само устройство (например, GB): он передаётся вместе с запросом списка стран, чтобы отметить одну страну как «Рекомендуемую». Это настройка устройства, а не ваше местоположение; разрешение на геолокацию не запрашивается и не используется.
• Данные обращений в поддержку. Когда вы обращаетесь в поддержку через Сайт или по электронной почте, мы получаем ваше имя, адрес почты и текст сообщения. Обращения, отправленные с Сайта, сохраняются в нашей базе данных (на платформе Supabase) и обрабатываются нашими почтовыми инструментами, чтобы мы могли вам ответить. Мы также сохраняем строку user-agent вашего браузера и одностороннюю хеш-сумму вашего IP-адреса с секретной солью — чтобы блокировать автоматические злоупотребления формой.
• Аналитика сайта. На Сайте работает Vercel Web Analytics: он считает просмотры страниц без файлов cookie и не отслеживает вас на других сайтах. В Приложении нет ни аналитических, ни рекламных, ни атрибуционных SDK — вообще никаких.

Чего мы сознательно не собираем: ваш собственный номер телефона, ваши контакты, ваше местоположение, рекламные идентификаторы и любую телеметрию использования, сбоев или диагностики внутри Приложения. В Приложении нет SDK аналитики или сбора отчётов о сбоях, поэтому отправлять там попросту нечего. Это соответствует ярлыку конфиденциальности SMS Code в App Store.

• Для предоставления виртуальных номеров и доставки кодов подтверждения (исполнение договора).
• Для ведения баланса монет и восстановления покупок на разных устройствах (исполнение договора).
• Для ответов на обращения в поддержку (законный интерес / исполнение договора).
• Для выявления и предотвращения мошенничества, злоупотреблений и нарушений Условий использования (законный интерес).
• Для поддержания работы Сайта и понимания того, какие страницы полезны читателям, — на основе агрегированной аналитики без файлов cookie (законный интерес).

Мы не продаём ваши персональные данные и не используем их для сторонней рекламы.

Мы передаём данные только поставщикам услуг, которые обрабатывают их по нашему поручению. На практике это:

• Supabase — база данных и серверная часть Приложения. Здесь хранится всё, что перечислено в разделе 3 и вообще где-либо хранится.
• Apple — обрабатывает все встроенные покупки, а также вход через Apple, если вы им пользуетесь. Данных вашей карты мы никогда не видим.
• RevenueCat — проверяет чеки о покупках и сообщает нашему серверу, какой пакет монет вы купили. Получает ваш идентификатор аккаунта, данные о покупке и базовые сведения об устройстве.
• Expo — доставляет push-уведомления и обновления Приложения. Получает ваш push-токен и текст уведомления.
• Vercel — хостинг Сайта и его аналитика.
• Наши почтовые инструменты — переписка с поддержкой.
• Наш телефонный провайдер — предоставляет виртуальные номера. Ему передаются только выбранный вами сервис и страна; никаких ваших идентификаторов он не получает и связать номер с вами не может.

С каждым обработчиком заключено соглашение об обработке данных. Мы не продаём ваши данные и ничего не передаём рекламодателям. Мы также можем раскрывать данные, когда этого требует закон.

Некоторые поставщики находятся за пределами Великобритании. Когда данные покидают Великобританию или Европейскую экономическую зону, мы опираемся на решения об адекватности или стандартные договорные положения для их защиты.

• Данные активаций — 90 дней. Арендованный номер и текст любых полученных на него SMS удаляются через 90 дней после завершения активации. Дальше остаётся запись без номера и без текста сообщения: сервис, страна, дата, результат и количество монет. Мы храним её потому, что это бухгалтерская запись о потраченных вами монетах и наше доказательство в случае спора по платежу.
• Данные аккаунта — до его удаления. Удаление аккаунта убирает ваш идентификатор аккаунта, адрес почты и историю активаций (см. раздел 9).
• Записи о покупках — в течение срока, требуемого законом. Псевдонимизированная финансовая запись о каждой покупке — номер транзакции, пакет, сумма, дата и был ли возврат — хранится столько, сколько требуют налоговое и бухгалтерское законодательство, и переживает удаление аккаунта. В ней нет ни номера телефона, ни текста сообщений, ни адреса электронной почты.
• Переписка с поддержкой — до 24 месяцев после закрытия обращения.

Согласно UK GDPR и GDPR ЕС вы вправе получить доступ к своим персональным данным, исправить их, удалить или получить их копию, ограничить обработку или возразить против неё, а также в любой момент отозвать согласие, если обработка основана на согласии. Для реализации любого из этих прав напишите на support@simnetiq.store. Вы также можете подать жалобу в Управление комиссара по информации Великобритании (ico.org.uk) или в ваш местный надзорный орган.

Вы можете удалить аккаунт прямо в Приложении (Настройки → Удалить аккаунт) или написав нам. При удалении стираются ваш идентификатор аккаунта, адрес электронной почты, баланс монет и вся история активаций — вместе с каждым арендованным номером и каждым текстом SMS, который ещё хранился. Обращаться в поддержку для этого не нужно, и отменить удаление нельзя. Единственное, что при этом не удаляется, — псевдонимизированная запись о покупках из раздела 7: хранить её нас обязывает закон, и связать её с вами через Приложение уже невозможно.

Приложение не предназначено для детей и рассчитано на пользователей от 18 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок пользовался Приложением, свяжитесь с нами — мы удалим данные.

Данные шифруются при передаче, доступ ограничен сотрудниками, которым он необходим, а наши базы данных используют контроль доступа на уровне строк. Ни одна система не защищена идеально, поэтому мы также храним минимально необходимый объём данных.

Мы можем время от времени обновлять эту политику. О существенных изменениях мы сообщим в Приложении или на Сайте, а дата «Последнее обновление» выше всегда отражает актуальную версию.