Политика конфиденциальности

Приложение SMS Code («Приложение») и сайт simnetiq.xyz («Сайт») управляются компанией SIMNETIQ LTD («мы», «нас», «наш»), зарегистрированной в Англии и Уэльсе. Мы выступаем оператором (контролёром) персональных данных, описанных в настоящей политике. Связаться с нами можно по адресу support@simnetiq.com.

Регистрационный номер: 16861177. Юридический адрес: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND. Контакт: support@simnetiq.com.

Приложение предоставляет временные виртуальные телефонные номера, способные принимать SMS-коды подтверждения, чтобы вы могли регистрироваться в онлайн-сервисах, не раскрывая свой личный номер телефона.

• Данные аккаунта. Анонимный идентификатор аккаунта, создаваемый при первом запуске Приложения, и ваш адрес электронной почты, если вы решите его указать.
• Данные о покупках. Сведения о приобретённых пакетах монет. Сам платёж обрабатывается Apple App Store — мы никогда не видим данные вашей карты.
• Данные активаций. Сервис, страна, виртуальный номер и текст SMS-сообщений с кодами, полученных на этот номер. Они хранятся столько, сколько нужно, чтобы доставить вам код и разрешать спорные ситуации.
• Данные устройства. Всего две вещи, и только если они к вам относятся. Если вы разрешите уведомления — push-токен, выданный вашему устройству, чтобы мы могли сообщить о пришедшем коде. И двухбуквенный код региона, который сообщает само устройство (например, GB): он передаётся вместе с запросом списка стран, чтобы отметить одну страну как «Рекомендуемую». Это настройка устройства, а не ваше местоположение; разрешение на геолокацию не запрашивается и не используется.
• Данные обращений в поддержку. Когда вы обращаетесь в поддержку через Сайт или по электронной почте, мы получаем ваше имя, адрес почты и текст сообщения. Обращения, отправленные с Сайта, сохраняются в нашей базе данных (на платформе Supabase) и обрабатываются нашими почтовыми инструментами, чтобы мы могли вам ответить. Мы также сохраняем строку user-agent вашего браузера и одностороннюю хеш-сумму вашего IP-адреса с секретной солью — чтобы блокировать автоматические злоупотребления формой.
• Аналитика сайта. Только если вы приняли аналитику в баннере cookie, на Сайте работают Vercel Web Analytics, который считает просмотры страниц без файлов cookie, и Google Analytics, который устанавливает собственные cookie сайта (_ga), чтобы узнавать вернувшийся браузер. Ни то, ни другое не используется для рекламы и не отслеживает вас на других сайтах. Все cookie перечислены в нашей Политике использования cookie, а отозвать согласие можно в любой момент через «Настройки cookie» внизу каждой страницы. В Приложении нет ни аналитических, ни рекламных, ни атрибуционных SDK — вообще никаких.
• Оценка рекламы. Только если вы приняли маркетинг в баннере cookie, Сайт загружает пиксель Meta: он устанавливает собственный cookie сайта (_fbp) и сообщает Meta, что посещение пришло с одного из наших объявлений, — так мы оцениваем, какая реклама работает. Приложение его не использует.

Чего мы сознательно не собираем: ваш собственный номер телефона, ваши контакты, ваше местоположение, рекламные идентификаторы и любую телеметрию использования, сбоев или диагностики внутри Приложения. В Приложении нет SDK аналитики или сбора отчётов о сбоях, поэтому отправлять там попросту нечего. Это соответствует ярлыку конфиденциальности SMS Code в App Store.

• Для предоставления виртуальных номеров и доставки кодов подтверждения (исполнение договора).
• Для ведения баланса монет и восстановления покупок на разных устройствах (исполнение договора).
• Для ответов на обращения в поддержку (законный интерес / исполнение договора).
• Для выявления и предотвращения мошенничества, злоупотреблений и нарушений Условий использования (законный интерес).
• Чтобы понимать, какие страницы Сайта полезны читателям, — с помощью веб-аналитики, только если вы приняли её в баннере cookie (согласие, которое можно отозвать в любой момент).
• Чтобы оценивать эффективность нашей рекламы в Facebook и Instagram — с помощью пикселя Meta, только если вы приняли маркетинг в баннере cookie (согласие, которое можно отозвать в любой момент).

Мы не продаём ваши персональные данные. Данные о посещениях Сайта мы передаём Meta, только если вы приняли маркетинговые cookie, — чтобы оценивать собственную рекламу. Данные из Приложения рекламодателям никогда не передаются.

Мы передаём данные только поставщикам услуг, которые обрабатывают их по нашему поручению. На практике это:

• Supabase — база данных и серверная часть Приложения. Здесь хранится всё, что перечислено в разделе 3 и вообще где-либо хранится.
• Apple — обрабатывает все встроенные покупки, а также вход через Apple, если вы им пользуетесь. Данных вашей карты мы никогда не видим.
• RevenueCat — проверяет чеки о покупках и сообщает нашему серверу, какой пакет монет вы купили. Получает ваш идентификатор аккаунта, данные о покупке и базовые сведения об устройстве.
• Expo — доставляет push-уведомления и обновления Приложения. Получает ваш push-токен и текст уведомления.
• Vercel — хостинг Сайта и аналитика просмотров страниц без cookie.
• Google — Google Analytics на Сайте, только если вы приняли аналитику. Получает данные о просмотрах страниц, об устройстве и браузере, а также идентификатор из cookie _ga; рекламные функции отключены.
• Meta — пиксель Meta на Сайте, только если вы приняли маркетинг. Получает данные о просмотрах страниц, о браузере, ваш IP-адрес и идентификатор из cookie _fbp и может также использовать эти данные в собственных целях как самостоятельный оператор согласно своей политике конфиденциальности.
• Наши почтовые инструменты — переписка с поддержкой.
• Наш телефонный провайдер — предоставляет виртуальные номера. Ему передаются только выбранный вами сервис и страна; никаких ваших идентификаторов он не получает мы не передаём идентификатор вашего аккаунта приложения. Провайдер обрабатывает номера и содержимое SMS для оказания услуги.

Поставщики, выступающие обработчиками, должны соблюдать соответствующие договорные условия обработки данных. Мы не продаём ваши данные и, кроме Meta (только с вашего согласия на маркетинг), ничего не передаём рекламодателям. Мы также можем раскрывать данные, когда этого требует закон.

Некоторые поставщики находятся за пределами Великобритании. Когда данные покидают Великобританию или Европейскую экономическую зону, применимое законодательство требует надлежащего основания передачи, например решения об адекватности или договорных гарантий. Vercel и Google могут обрабатывать данные веб-аналитики в США; такая передача основана на EU–US Data Privacy Framework и его расширении для Великобритании или на стандартных договорных положениях. Информацию о гарантиях для ваших данных можно запросить у нас.

Meta может обрабатывать маркетинговые данные с Сайта в США на тех же основаниях для передачи.

• Данные активаций — 90 дней. Арендованный номер и текст любых полученных на него SMS удаляются плановой ежедневной очисткой после 90 дней с момента создания активации. Дальше остаётся запись без номера и без текста сообщения: сервис, страна, дата, результат и количество монет. Мы храним её потому, что это бухгалтерская запись о потраченных вами монетах и наше доказательство в случае спора по платежу.
• Данные аккаунта — до его удаления. Удаление убирает действующий аккаунт, адрес почты и историю активаций. Ограниченные финансовые записи и данные противодействия злоупотреблениям сохраняются, как описано ниже и в разделе 9.
• Записи о покупках — в течение срока, требуемого законом. Псевдонимизированная финансовая запись о каждой покупке — номер транзакции, пакет, сумма, дата и был ли возврат — хранится столько, сколько требуют налоговое и бухгалтерское законодательство, и переживает удаление аккаунта. В ней нет ни номера телефона, ни текста сообщений, ни адреса электронной почты.
• Переписка с поддержкой — до 24 месяцев после закрытия обращения.

Согласно UK GDPR и GDPR ЕС вы вправе получить доступ к своим персональным данным, исправить их, удалить или получить их копию, ограничить обработку или возразить против неё, а также в любой момент отозвать согласие, если обработка основана на согласии. Для реализации любого из этих прав напишите на support@simnetiq.com. Вы также можете подать жалобу в Управление комиссара по информации Великобритании (ico.org.uk) или в ваш местный надзорный орган.

Вы можете удалить аккаунт прямо в Приложении (Настройки → Удалить аккаунт) или написав нам. При удалении стираются ваш идентификатор аккаунта, адрес электронной почты, баланс монет и вся история активаций — вместе с каждым арендованным номером и каждым текстом SMS, который ещё хранился. Обращаться в поддержку для этого не нужно, и отменить удаление нельзя. Остаются ограниченные финансовые записи и данные противодействия злоупотреблениям: номера транзакций, прежний идентификатор аккаунта, агрегированные показатели активности и монет, недополученные при возврате монеты, временные метки и хешированные связи токенов устройств. Они нужны для учёта, споров и предотвращения повторных злоупотреблений возвратами. В них нет сохранённых номеров активаций, текстов SMS или почты аккаунта, но они псевдонимизированы, а не гарантированно анонимны: связь с покупками или другими аккаунтами с тем же токеном устройства возможна.

Приложение не предназначено для детей и рассчитано на пользователей от 18 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок пользовался Приложением, свяжитесь с нами — мы удалим данные.

Данные шифруются при передаче, доступ ограничен сотрудниками, которым он необходим, а наши базы данных используют контроль доступа на уровне строк. Ни одна система не защищена идеально, поэтому мы также храним минимально необходимый объём данных.

Мы можем время от времени обновлять эту политику. О существенных изменениях мы сообщим в Приложении или на Сайте, а дата «Последнее обновление» выше всегда отражает актуальную версию.