Політика конфіденційності

SMS Code («Застосунок») і вебсайт simnetiq.xyz («Сайт») управляються SIMNETIQ LTD («ми», «нас», «наш»), компанією, зареєстрованою в Англії та Уельсі. Ми є контролером персональних даних, описаних у цій політиці. Зв'язатися з нами можна за адресою support@simnetiq.com.

Номер компанії: 16861177. Юридична адреса: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND. Контакт: support@simnetiq.com.

Застосунок надає тимчасові віртуальні номери телефонів, які можуть отримувати SMS-коди підтвердження, щоб ви могли реєструватися в онлайн-сервісах, не повідомляючи свій особистий номер.

• Дані акаунта. Анонімний ідентифікатор акаунта, створений під час першого відкриття Застосунку, і ваша адреса електронної пошти, якщо ви вирішите її надати.
• Дані про покупки. Записи про куплені пакети монет. Сам платіж обробляє Apple App Store — ми ніколи не бачимо даних вашої картки.
• Дані активацій. Сервіс, країна, віртуальний номер і текст SMS із кодами підтвердження, отриманих на цей номер, які зберігаються стільки, скільки потрібно, щоб доставити вам код і вирішити спори.
• Дані пристрою. Дві речі й лише якщо вони вас стосуються. Якщо ви дозволите сповіщення — push-токен, виданий вашому пристрою, щоб ми могли повідомити вам про надходження коду. І дволітерний код регіону, який повідомляє ваш пристрій (наприклад, GB), що надсилається разом зі списком країн, щоб ми могли позначити одну країну як «Рекомендована», — це налаштування пристрою, а не ваше місцеперебування, і жодного дозволу на геолокацію не потрібно.
• Дані підтримки. Коли ви звертаєтеся до підтримки через Сайт або пошту, ми збираємо ваше ім'я, адресу електронної пошти та зміст повідомлення. Запити, надіслані через Сайт, зберігаються в нашій базі даних (розміщеній у Supabase) і обробляються нашими поштовими інструментами, щоб відповісти вам. Також ми зберігаємо рядок user-agent вашого браузера та солоний односторонній хеш вашої IP-адреси, щоб блокувати автоматизовані зловживання формою.
• Аналітика сайту. Лише якщо ви приймете аналітику в банері cookie Сайту, Сайт використовує Vercel Web Analytics, який рахує перегляди сторінок без cookie, і Google Analytics, який встановлює власні cookie (_ga), щоб розпізнавати браузер, що повертається. Жоден із них не використовується для реклами чи профілювання вас на інших вебсайтах. Наша Політика щодо файлів cookie перелічує кожен файл cookie, а згоду можна будь-коли відкликати в Налаштуваннях cookie внизу кожної сторінки. Застосунок не містить жодних SDK для аналітики, реклами чи атрибуції.
• Вимірювання реклами. Лише якщо ви приймете маркетинг у банері cookie Сайту, Сайт завантажує Meta Pixel, який встановлює власний cookie (_fbp) і повідомляє Meta, коли відвідування прийшло з нашої реклами, щоб ми могли вимірювати, яка реклама працює. Застосунок його не використовує.

Що ми свідомо не збираємо: ваш власний номер телефону, ваші контакти, ваше місцеперебування, рекламні ідентифікатори та будь-яку телеметрію використання, збоїв чи діагностики з Застосунку. У Застосунку немає SDK для аналітики чи звітів про збої, тож надсилати нічого такого. Це відповідає ярлику конфіденційності SMS Code в App Store.

• Щоб надавати віртуальні номери й доставляти вам коди підтвердження (виконання договору).
• Щоб вести ваш баланс монет і відновлювати покупки на різних пристроях (виконання договору).
• Щоб відповідати на запити до підтримки (законні інтереси / виконання договору).
• Щоб виявляти та запобігати шахрайству, зловживанням і порушенням наших Умов користування (законні інтереси).
• Щоб за допомогою аналітики сайту розуміти, які сторінки Сайту люди вважають корисними, — лише якщо ви приймете її в банері cookie (згода, яку можна будь-коли відкликати).
• Щоб за допомогою Meta Pixel вимірювати ефективність нашої реклами у Facebook та Instagram — лише якщо ви приймете маркетинг у банері cookie (згода, яку можна будь-коли відкликати).

Ми не продаємо ваші персональні дані. Дані про відвідування Сайту ми передаємо Meta, лише якщо ви приймаєте маркетингові cookie, щоб вимірювати нашу власну рекламу. Дані Застосунку ніколи не передаються рекламодавцям.

Для роботи сервісу ми користуємося такими постачальниками. Їхня роль залежить від послуги, яку вони надають:

• Supabase — база даних і бекенд Застосунку. Зберігає все описане в розділі 3, що взагалі зберігається.
• Apple — обробляє кожну покупку в застосунку та вхід через Apple, якщо ви ним користуєтеся. Ми ніколи не бачимо ваших платіжних даних.
• RevenueCat — перевіряє чеки покупок і повідомляє нашому бекенду, який пакет монет ви купили. Отримує ваш ідентифікатор акаунта, дані про покупку та базову інформацію про пристрій.
• Expo — доставляє push-сповіщення та оновлення Застосунку. Отримує ваш push-токен і текст сповіщення.
• Vercel — розміщує Сайт і надає його аналітику переглядів без cookie.
• Google — надає Google Analytics на Сайті, лише якщо ви приймете аналітику. Отримує перегляди сторінок, інформацію про пристрій і браузер та ідентифікатор, збережений у cookie _ga, з вимкненими рекламними функціями.
• Meta — надає Meta Pixel на Сайті, лише якщо ви приймете маркетинг. Отримує перегляди сторінок, інформацію про браузер, вашу IP-адресу та ідентифікатор у cookie _fbp і може також використовувати ці дані для власних цілей як незалежний контролер згідно з власною політикою конфіденційності.
• Наші поштові інструменти — передають листування підтримки.
• Наш постачальник телефонії — надає віртуальні номери. Йому передаються лише сервіс і країна, які ви запросили; він не отримує жодного вашого ідентифікатора, а ми не надсилаємо ідентифікатор вашого акаунта в застосунку. Постачальник обробляє номери й вміст SMS, щоб надавати послугу.

Постачальники, що діють як обробники, мають бути зв'язані належними умовами обробки даних. Ми не продаємо ваші дані, і, крім Meta (лише з вашою згодою на маркетинг), нічого не передаємо рекламодавцям. Ми також можемо розкривати дані, якщо цього вимагає закон.

Деякі постачальники розташовані за межами Сполученого Королівства. Коли дані залишають Сполучене Королівство чи Європейську економічну зону, чинне законодавство про захист даних вимагає належної підстави для передачі, наприклад рішення про адекватність або договірних гарантій. Vercel і Google можуть обробляти дані аналітики сайту в Сполучених Штатах; ці передачі ґрунтуються на EU–US Data Privacy Framework та його розширенні для Великої Британії або на стандартних договірних положеннях. Зв'яжіться з нами, щоб дізнатися про гарантії для ваших даних.

Meta може обробляти маркетингові дані з Сайту в Сполучених Штатах на тих самих підставах передачі.

• Дані активацій — 90 днів. Орендований номер і текст будь-якого отриманого на нього SMS стираються під час щоденного планового очищення через 90 днів після створення активації. Після цього залишається запис без номера й без тексту повідомлення: сервіс, країна, дата, результат і задіяні монети. Ми зберігаємо його, бо це бухгалтерський облік витрачених вами монет і доказ, потрібний нам, якщо платіж оскаржать.
• Дані акаунта — доки ви не видалите акаунт. Видалення акаунта прибирає ваш активний акаунт, адресу пошти й історію активацій. Обмежені фінансові записи й записи для протидії шахрайству залишаються, як описано нижче та в розділі 9.
• Записи про покупки — як вимагає закон. Псевдонімізований фінансовий запис кожної покупки — референс транзакції, пакет, сума, дата й чи було згодом повернення — зберігається протягом строку, якого вимагає податкове й бухгалтерське законодавство, і залишається після видалення акаунта. Він не містить номера телефону, тексту повідомлень чи адреси пошти.
• Листування з підтримкою — до 24 місяців після закриття запиту.

Згідно з UK GDPR та GDPR ЄС ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення чи отримання копії, на обмеження обробки чи заперечення проти неї, а також право будь-коли відкликати згоду, якщо обробка ґрунтується на згоді. Щоб скористатися будь-яким із цих прав, напишіть на support@simnetiq.com. Ви також можете подати скаргу до британського Information Commissioner’s Office (ico.org.uk) або до місцевого наглядового органу.

Видалити акаунт можна безпосередньо в Застосунку (Налаштування → Видалити обліковий запис) або написавши нам. Видалення прибирає ваш ідентифікатор акаунта, адресу пошти, баланс монет та історію активацій, зокрема кожен орендований номер і кожен ще збережений текст SMS. Воно не потребує звернення до підтримки і є незворотним. Обмежені фінансові записи й записи для протидії шахрайству залишаються: референси транзакцій покупок, колишній ідентифікатор акаунта, агреговані дані про активність і кількість монет, недостачі після повернень, часові мітки та хешовані зв'язки токенів пристроїв. Вони потрібні для обліку, спорів і запобігання повторним зловживанням поверненнями. Вони не містять збережених номерів активацій, текстів SMS чи пошти акаунта, але є псевдонімізованими, а не гарантовано анонімними, і можуть бути пов'язані із записами покупок або іншими акаунтами, що використовують той самий токен пристрою.

Застосунок не призначений для дітей і розрахований на користувачів віком від 18 років. Ми свідомо не збираємо дані дітей; якщо ви вважаєте, що дитина користувалася Застосунком, зв'яжіться з нами, і ми видалимо ці дані.

Дані шифруються під час передачі, доступ обмежено працівниками, яким він потрібен, а наші бази даних застосовують контроль доступу на рівні рядків. Жодна система не є абсолютно захищеною, тож ми також тримаємо обсяг збережених даних мінімальним.

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни буде оголошено в Застосунку або на Сайті, а дата «Останнє оновлення» вгорі завжди відповідає чинній версії.