Политика конфиденциальности Lempart Flex Кто отвечает за данные Lempart LLC, Sheridan, Wyoming, United States. Контакт по вопросам данных: support@lempart.app. Что мы собираем и зачем • Электронная почта — для чека, данных eSIM и ответов поддержки. На сайте это единственное, что мы спрашиваем: ни имени, ни номера телефона, ни адреса, ни пароля, и никакой аккаунт не создаётся. • Данные заказа — тариф, цена, статус оплаты, выпущенная eSIM (код активации, ICCID) — чтобы доставить и поддерживать покупку и вести учёт. • Данные входа — только если вы сами решили войти через Apple или Google: их идентификатор и, если вы разрешили, имя и адрес почты. Вход — дело добровольное, на сайте он не нужен нигде. Пароль Apple или Google мы не видим, а если вы пользуетесь функцией Apple «Скрыть e-mail», настоящий адрес мы не узнаём. • Сообщения в поддержку и, если вы их прислали, модель телефона и версия системы. • Расход трафика eSIM по данным сети — показывается вам в приложении, а на сайте — по номеру заказа. • Технические журналы (IP‑адрес, версия приложения, время запросов) — для безопасности и работы сервиса. Хранятся недолго. • Веб‑аналитика — только если вы нажали «Принять» в баннере о cookie на сайте: через Google Analytics и Google Ads (измерение конверсий) — просмотренные страницы, страница, с которой вы пришли, тип браузера и устройства, приблизительное местоположение, а при покупке — номер заказа, тариф, цена и валюта (но не адрес почты, имя или данные карты) — чтобы считать посещения и понимать, какие страницы приводят к покупкам. Приложения аналитику не используют. Мы не собираем номер карты (его обрабатывает платёжный провайдер), геолокацию, контакты и содержание общения. Мы не продаём персональные данные и не используем их для рекламы. На каком основании мы их держим Каждая из целей выше опирается на одно из трёх оснований. Исполнение договора с вами: адрес почты, заказ и выпущенная eSIM — без них нечего доставлять и нечего поддерживать. Обязанность по закону: записи о заказах и платежах, которые мы обязаны хранить для налогов, и записи для антифрода и санкционных правил. Наш законный интерес: безопасность сервиса, защита от злоупотреблений и мошенничества и понимание того, что ломается, чтобы починить, — минимум данных, взвешенный против вашей приватности, и вы в любой момент можете возразить. На согласии магазин не держится: чтобы купить, соглашаться ни на что не нужно; а там, где мы согласие спрашиваем, его можно отозвать когда угодно. Исключение одно — веб‑аналитика: она работает только с вашего согласия, данного в баннере о cookie, и его можно отозвать в любой момент через «Настройки cookie» на сайте. Где находятся данные Мы — американская компания, и данные хранятся и обрабатываются в США: наша база данных размещена в регионе США, а хостинг, почтовый и платёжный провайдеры — американские компании. Для жителей Европейского экономического пространства и Великобритании это передача за рубеж. Мы опираемся на Стандартные договорные положения Европейской комиссии, а для клиентов из Великобритании — на британское дополнение к ним (UK International Data Transfer Addendum); каждый из названных ниже провайдеров публикует эти положения в составе своих условий обработки данных, и мы принимаем их от имени компании. Напишите на support@lempart.app, и мы расскажем, какие положения какого провайдера касаются. Кто получает данные • Оптовый партнёр по связи, выпускающий eSIM: заказ и профиль eSIM. Он не получает ваше имя и email. • Платёжный провайдер (Stripe): платёж и email для чека. Stripe сам решает, как обращаться с платёжными данными, так что в этой части он самостоятельный контролёр, а не наш обработчик; данные карты до нас не доходят. • Хостинг и база данных — обрабатывают данные по нашему поручению: Cloudflare (сайт, API, DNS, маршрутизация почты) и Supabase (база данных и хранилище файлов, регион США). • Провайдер транзакционной почты, через которого уходят письма о заказах и ответы поддержки: адрес почты и текст письма. Обрабатывает данные по нашему поручению. • Apple или Google — при входе через них или установке приложения через их сервисы. • Google (Google LLC) — только если вы разрешили аналитику на сайте: описанные выше данные аналитики. Google обрабатывает их по нашему поручению на условиях своего соглашения об обработке данных; сигналы Google и персонализация рекламы выключены. Если вы согласились, Google Ads (Google LLC) также получает номер заказа, цену и валюту каждой покупки — чтобы измерять эффективность нашей рекламы; рекламные cookie при этом не ставятся. • Госорганы — только когда этого требует закон. Сроки хранения Записи о заказах и платежах: 7 лет (налоговые правила и споры). Сообщения поддержки: 2 года. Технические журналы: до 90 дней. Удалённый аккаунт стирается в течение 30 дней, кроме записей выше. Ваши права Вы можете запросить доступ, исправление, удаление или копию своих данных, написав на support@lempart.app. Ещё вы можете потребовать ограничить обработку — хранить данные, но не пользоваться ими, пока решается вопрос об их точности или о наших основаниях. Там, где мы спрашивали согласие, его можно отозвать в любой момент; отзыв не делает незаконным то, что было сделано до него. Отвечаем в течение 30 дней. Жители ЕЭЗ и Великобритании также вправе возразить и обратиться в надзорный орган; жители Калифорнии имеют права по CCPA; мы не продаём и не передаём данные для кросс‑контекстной рекламы. Возраст Сервис не предлагается лицам младше 18 лет, и мы сознательно не собираем данные детей. Безопасность Данные передаются в зашифрованном виде (TLS) и хранятся с доступом только для самого сервиса. Вход через Apple или Google — паролей у нас нет. Изменения Обновления публикуются здесь, на сайте и в обоих приложениях; существенные изменения объявляются заранее. Вступает в силу с публикации.