Политика конфиденциальности eSIM

Кто мы

Сервис eSIM на сайте cyberkompass.com и на основном сайте CyberCompass предоставляет Голоденков Владимир Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 891301897498, Россия. Он же — продавец по договору и оператор, обрабатывающий ваши персональные данные.

Вопросы о ваших данных и любые обращения по этой политике — на почту cyberkompass@proton.me.

Правовое основание

Мы обрабатываем ваши данные, чтобы исполнить договор купли-продажи eSIM, стороной которого вы являетесь. При покупке на сайте адрес электронной почты обязателен — форма его требует, — и вместе с выбранным тарифом он нужен, чтобы профиль вообще можно было выпустить.

Часть данных передаётся за границу. Профиль выпускает поставщик GENESIS GROUP AG, Bahnhofstrasse 4, 6340 Baar, Швейцария; ему уходят выбранный тариф и адрес электронной почты, который вы указали при покупке.

Швейцария входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Журналы сервера мы ведём не для исполнения договора, а ради безопасности и работоспособности сайта — это наш законный интерес, и данные из них не используются ни для чего другого.

Там, где обработка опирается на ваше согласие, его можно отозвать: как это сделать и что за этим следует — в разделе «Ваши права».

Цели

Выпустить профиль eSIM и доставить его вам.

Отправить чек об оплате.

Отвечать на ваши обращения и повторно выдавать профиль, если он потерялся.

Вести учёт расчётов, которого требует закон.

Поддерживать безопасность и работоспособность сайта — для этого ведутся журналы сервера.

Присылать служебные письма о заказе — ссылку на страницу установки и напоминание о неоплаченном счёте, — а тем, кто входит в кабинет по почте, ещё код входа, сообщение о задержке выдачи eSIM и о пополнении баланса: эти три письма приходят без ссылки для отказа, потому что нужны для входа и расчётов.

Вход в кабинет по почте

Если вы входите в кабинет по коду, присланному на почту, мы обрабатываем адрес электронной почты и технические данные сессии — чтобы впустить вас в кабинет и показать историю заказов. Основание — исполнение договора по Условиям использования eSIM и ваше согласие: его вы даёте, нажимая «Получить код».

Какие данные мы получаем

Адрес электронной почты — чтобы отправить чек об оплате, выпустить профиль у поставщика связи и прислать служебные письма о заказе: ссылку на страницу установки после оплаты и одно напоминание, если счёт остался неоплаченным. Рекламных рассылок нет; от служебных писем можно отказаться по ссылке в любом из них.

Если вы входите через Telegram — идентификатор, имя, фамилию, имя пользователя и ссылку на фотографию профиля: их присылает сам Telegram при входе. Сохраняем из них только идентификатор, имя и имя пользователя — чтобы показать ваши покупки.

Технические записи о посещении: IP-адрес, время, запрошенные страницы, адрес страницы, с которой вы пришли, и строка вашего браузера — в журналах сервера.

Если вы пришли на страницу eSIM по ссылке с отметкой — например, из нашего Telegram-канала или от партнёра, — эта отметка сохраняется вместе со счётом. Так мы видим, откуда приходят покупатели. Сайт запоминает в вашем браузере до 30 дней, по какой ссылке вы пришли на страницу eSIM, и передаёт эту отметку вместе со счётом.

Если вы перешли на сайт из нашего бота в Telegram или нажали «Подтвердить через бота», страница получает код — не ваш Telegram ID. По нему мы связываем заказ с вашим Telegram ID, чтобы прислать купленный профиль в бот (он проходит через серверы Telegram) и показать покупку в разделе «Мои eSIM». Код действует 24 часа; у нас он хранится только в виде хеша, по которому сам код не восстановить. Если вы вошли на сайт, покупка записывается на вход, а код не используется.

Что мы не получаем

Данные банковской карты: оплату проводит платёжный сервис ЮKassa на своей стороне, мы получаем только подтверждение оплаты и сумму.

Кому передаём

Поставщику связи GENESIS GROUP AG (Bahnhofstrasse 4, 6340 Baar, Швейцария) — выбранный тариф и адрес электронной почты: по нему поставщик заводит учётную запись, чтобы выпустить профиль eSIM.

Платёжному сервису ЮKassa — сумму, адрес почты для чека, описание покупки (страна или регион, объём трафика и срок), наши внутренние номера заказа и идентификатор Telegram, если он у нас есть.

Службе мониторинга ошибок Sentry (Functional Software, Inc., США; отчёты принимает европейский узел сервиса) — отчёты о сбоях на сервере и выборочные замеры скорости примерно каждого десятого запроса: адрес запроса и заголовки. Из карточки пользователя в отчёте удаляются адрес почты, имя пользователя и IP-адрес, идентификатор заменяется необратимым хешем; тело запроса и файлы cookie не отправляются.

Telegram — в трёх случаях. Первый: при загрузке кнопки входа ваш браузер обращается к telegram.org, и Telegram видит ваш IP-адрес и адрес страницы; это происходит, даже если вы не нажали кнопку. Второй: если вы вошли через Telegram, туда же приходит сам купленный профиль — QR-код и код установки, — то есть они проходят через серверы Telegram. Третий: обращение через форму на странице помощи eSIM — о нём ниже.

Купленный профиль приходит в Telegram и без входа на сайт — если вы перешли на сайт из нашего бота или нажали «Подтвердить через бота»; так он тоже проходит через серверы Telegram.

Если доставка профиля не удалась, код установки отправляется администратору сервиса в Telegram, чтобы выдать профиль вручную.

Ответы ИИ в боте и в чате готовят внешние языковые модели: ИИ-чат и помощник по eSIM — модель компании Anthropic (США), ответы бота на свободные вопросы — модель DeepSeek (через сервис OpenRouter, США, или напрямую). Им передаётся текст вашего вопроса и нескольких предыдущих реплик беседы, без привязки к вашей учётной записи; почту, телефон и номера карт мы до отправки заменяем метками, но имена так не распознаются — не пишите в чат личные данные. Беседу с помощником по eSIM мы храним не дольше 24 часов (если вы попросите позвать человека, последние реплики передаются сотруднику поддержки), журнал ИИ-чата — 90 дней.

Если вы пишете в поддержку через форму на странице помощи eSIM, описание, почта для ответа (если вы её указали), модель телефона, сведения о заказе (тариф, статус, дата, почта заказа, последние знаки номера платежа) и прикреплённый снимок экрана доставляются сотрудникам поддержки в Telegram и используются только для ответа на обращение. Если вы откроете бот поддержки по номеру обращения, сотрудники увидят ваш Telegram ID и ник (если ника нет — имя из профиля Telegram), а номера сообщений и ваш Telegram ID мы храним 90 дней, чтобы ответ дошёл. Биометрические данные и специальные категории персональных данных мы не запрашиваем — не прикрепляйте снимки с данными банковских карт и паспорта. Сообщение формы и снимок экрана хранятся до решения вопроса и ещё 30 дней, но не дольше 30 дней с отправки: затем в чатах поддержки они заменяются отметкой об удалении. Переписка в самом боте поддержки — обычное обращение в поддержку, этот срок к ней не относится.

Почтовому сервису Gmail (Google, США) — адрес вашей почты и текст письма, когда мы пишем вам: код входа в кабинет, письма о заказе и о пополнении баланса.

Другим лицам, кроме названных в этом разделе, данные не передаются и не продаются для рекламы.

Как храним

Профиль eSIM (QR-код и код установки) доступен по ссылке со страницы оплаты 30 дней после покупки.

Сам профиль — QR-код, код установки и ссылку для iPhone — храним в своей базе, пока существует запись о покупке: без этого его нельзя показать вам повторно в разделе «Мои eSIM». Отдельного срока для него сейчас не установлено.

Обмен с сайтом идёт по защищённому соединению, служебная кука выдачи недоступна скриптам страницы, а доступ к базе есть только у администратора сервиса.

Сроки хранения

Записи о покупке — пока действует профиль, и далее столько, сколько закон обязывает хранить документы о расчётах.

Журналы веб-сервера — 14 дней, после чего они удаляются автоматически.

Чтобы ограничить число заявок через форму на странице помощи eSIM, мы считаем их по хешу IP-адреса, а не по самому адресу: хеш меняется каждые сутки, а счётчики с ним хранятся не дольше суток. Сам IP-адрес при этом остаётся в журналах веб-сервера и, не дольше минуты, в общем счётчике частоты запросов к серверу — как при любом посещении сайта.

Служебные куки выдачи профиля — 30 дней с оформления заказа.

Адрес почты для входа в кабинет — пока существует кабинет, отдельного срока сейчас не установлено; коды входа удаляются через сутки при ежечасной чистке (действует код 10 минут); журнал входов по почте (время, результат, номер кабинета при удачном входе, отпечатки адреса почты и IP-адреса вместо них самих) — 90 дней.

Журнал служебных писем (адрес, номер заказа, вид письма, время и результат отправки) и запись об адресе для отказа от писем (с отметкой, если вы отказались) — отдельного срока сейчас не установлено.

Данные вашей сессии в браузере — до выхода из аккаунта или до неудачной проверки сессии; сами по себе они не истекают. Вы можете удалить их в любой момент, очистив данные сайта.

Файлы на вашем устройстве

Сайт хранит в браузере ключ вашей сессии Telegram-входа, ключ её продления, ваш идентификатор, имя и имя пользователя Telegram, настройку темы, а также до 30 дней — отметку ссылки, по которой вы пришли на страницу eSIM. Сторонних счётчиков и рекламных трекеров нет.

Если вы вошли в кабинет по почте — ключ сессии, ключ её продления, номер вашего кабинета и адрес почты, чтобы не спрашивать код при каждом визите; они стираются кнопкой «Выйти».

Если вы пришли на страницу eSIM из нашего бота, до закрытия вкладки браузер хранит код этой ссылки — чтобы покупка пришла в бот.

На некоторых страницах основного сайта браузер заводит служебный скрипт, который кеширует открытые страницы, чтобы они работали без сети. На страницах eSIM и на cyberkompass.com его нет. Купленный профиль в этот кеш не попадает в любом случае.

При оформлении покупки сервер ставит служебные куки со ссылкой на ваш профиль eSIM — общую и по одной на каждую покупку: они живут 30 дней с оформления, недоступны скриптам страницы и передаются только на адрес выдачи профиля. По ним страница выдачи показывает покупки, сделанные в этом браузере, — не больше десяти; лишние и истёкшие куки удаляются, когда вы открываете страницу выдачи или оформляете новую покупку.

Страница одноразовой почты на основном сайте хранит ключ к ящику в хранилище своей вкладки браузера — как выдал почтовый сервис mail.tm, без разбора; копия этой вкладки может получить тот же ящик. Кроме ключа, там ничего нет — ни писем, ни пароля; что записано в самом ключе, сайт не проверяет и не обещает, что адреса ящика там нет.

Ваши права

Вы можете запросить, какие данные о вас у нас есть, потребовать их исправить или удалить — письмом на cyberkompass@proton.me.

Ответ направляется в срок, установленный статьёй 20 Федерального закона «О персональных данных»: 10 рабочих дней со дня обращения.

Согласие на обработку можно отозвать письмом на ту же почту. После отзыва обработка прекращается — кроме данных, хранить которые нас обязывает закон: их мы храним до конца установленного срока и не используем ни для чего другого.

Удаление данных о покупке возможно после окончания срока хранения, требуемого законом.

Изменения

Дата редакции указана внизу страницы; при изменении политики дата обновляется.