Политика конфиденциальности

1. Какие данные мы получаем

• Email — чтобы отправить eSIM, код входа и сообщения по заказу.
• Данные заказа: направление, пакет, цена, дата, статус, идентификаторы eSIM (ICCID) и расход трафика, которые передаёт поставщик eSIM.
• Данные платежа обрабатывает Stripe; мы получаем только статус оплаты и технический идентификатор платежа, но не номер карты.
• Технические данные: IP-адрес и сведения о браузере в журналах сервера — для защиты от злоупотреблений.
• В приложении: модель устройства и версия операционной системы — чтобы проверить поддержку eSIM и помочь с установкой; токен push-уведомлений — если вы их включили.
• Обращения в поддержку: переписка и приложенные вами скриншоты.
• Вход через Apple или Google: если вы выбрали такой способ, мы получаем от Apple или Google только адрес почты (при «Скрыть e-mail» — адрес-пересылку Apple) и технический идентификатор входа. Пароли от этих аккаунтов мы не получаем.
• Отчёты о сбоях приложения: модель устройства, версия системы и приложения, технический журнал ошибки — без почты и IP-адреса.
• Программа «Пригласить друга»: ваш код приглашения, кто зарегистрировался по нему и начисленные бонусы.
• Статистика: сколько раз открывали сайт и приложение, смотрели тарифы и начинали оплату — счётчики по дням. Приложение также создаёт случайный идентификатор установки (не связан с вашим именем и почтой и не является рекламным идентификатором Apple или Google) и запоминает с ним, какие направления вы смотрели и начинали ли оплату, — чтобы присылать уместные уведомления.

2. Зачем

• Исполнение заказа и поддержка клиентов; вход в личный кабинет; бухгалтерский учёт и предотвращение мошенничества; исполнение требований закона; push-уведомления о заказах, а также о скидках и предложениях nomia (отключить их можно в настройках уведомлений телефона). Мы не продаём персональные данные и не используем их для сторонней рекламы.
• Правовые основания: исполнение договора (заказ и поддержка), законный интерес (безопасность и защита от мошенничества), требования закона (учёт и налоги) и ваше согласие (рассылки и push-уведомления; его можно отозвать в любой момент).

3. Кому передаём

• Stripe (платежи), Resend (отправка писем), eSIM Access (поставщик eSIM-профилей), хостинг-провайдер наших серверов. Каждый из них обрабатывает данные только для оказания услуги нам. Данные могут обрабатываться за пределами вашей страны.
• Push-уведомления доставляются через сервисы Apple и Google. Государственным органам данные раскрываются только по законному требованию. При реорганизации или продаже бизнеса данные могут перейти правопреемнику, который обязан соблюдать эту политику.
• Apple и Google — для входа через их аккаунты; Expo (Expo Push) — для доставки push-уведомлений; Sentry — для отчётов о сбоях приложения.
• Google (Google Реклама) — для оценки эффективности наших объявлений на сайте (см. раздел 7).

4. Передача данных за рубеж

Nomia — компания из США, поэтому данные могут обрабатываться в США и других странах, где работают наши подрядчики. Мы выбираем сервисы, которые обеспечивают должный уровень защиты данных, в том числе применяем стандартные договорные условия там, где это требуется.

5. Хранение

Данные заказов храним столько, сколько требует бухгалтерский и налоговый учёт (обычно до 5 лет), журналы сервера — до 90 дней. Коды входа действуют 15 минут, сессии кабинета — до 90 дней.

6. Безопасность

Данные передаются по защищённому соединению (HTTPS), доступ к ним есть только у сотрудников и подрядчиков, которым он нужен для работы. Мы не храним данные банковских карт. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим вам и надзорным органам, как требует закон.

7. Cookie и хранилище браузера

• Чтобы оценивать рекламу, сайт использует тег Google Рекламы (Google Ads): если вы пришли по нашему объявлению, cookie Google помогает засчитать покупку — передаются только номер и сумма заказа, без email и платёжных данных. Посетителям из ЕЭЗ, Великобритании и Швейцарии рекламные cookie не ставятся. Отключить их можно в настройках браузера или блокировщиком рекламы.
• Для входа в кабинет браузер хранит токен сессии в локальном хранилище; он удаляется при выходе.
• Мы не отслеживаем ваше местоположение: страну поездки вы выбираете сами. Приложение не использует рекламные идентификаторы.

8. Ваши права

• Вы можете запросить копию, исправление или удаление своих данных, а также отозвать согласие — напишите на support@nomia.live. Удаление может быть ограничено сроками обязательного учёта. Вы вправе подать жалобу в надзорный орган своей страны.
• Удалить аккаунт можно в приложении в разделе профиля или письмом в поддержку.

9. Дети

Сервис не предназначен для детей. Мы сознательно не собираем данные детей младше 13 лет; если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

10. Изменения

• Мы можем обновлять политику; актуальная версия всегда опубликована на этой странице.
• О существенных изменениях мы сообщим по email или в приложении.

11. Контакты

Оператор персональных данных — Nomia Global LLC (штат Вайоминг, США, рег. № 2026-002094582, адрес: 30 N Gould St Ste N, Sheridan, WY 82801, USA), email support@nomia.live. По вопросам о данных пишите на support@nomia.live.