Редакция 1.1 от 16 октября 2026 года
Действует с даты публикации.
1 Кто обрабатывает данные
1.1. GOODLINE SOFTWARES W.L.L. определяет цели и способы обработки персональных данных при работе SimPie и выступает их контролёром в предусмотренном законом смысле.
Коммерческая регистрация: № 175788-1.
Адрес: Office 33, Building 114, Road 383, Block 316, Manama, Kingdom of Bahrain.
По вопросам данных и конфиденциальности: support@simpie.me.
1.2. Политика распространяется на сайт simpie.me, приложения SimPie, аккаунты, заказы и обращения в поддержку.
2 Какие сведения обрабатываются
2.1. В зависимости от использования сервиса мы обрабатываем:
а) сведения аккаунта и входа: email, внутренние идентификаторы, сведения о регистрации и подтверждении входа; при использовании Google или Apple — сведения, передаваемые выбранным сервисом входа;
б) сведения о заказах и платежах: заказанный тариф, сумма, валюта, идентификаторы и статус заказа и платежа;
в) сведения об eSIM: ICCID и другие необходимые технические идентификаторы, сведения для установки, состояние подключения, потребление, остаток и срок действия;
г) технические сведения: характеристики устройства и программного обеспечения, язык, IP-адрес, сведения о работе функций, ошибках и безопасности;
д) сведения обращений: имя, email, содержание переписки и материалы, предоставленные для рассмотрения вопроса;
е) сведения необязательной аналитики: технические идентификаторы, сведения об использовании сайта, приложения, тарифов и заказов, необходимые для статистической оценки работы SimPie.
ж) сведения о согласиях и рассылках: email, выбор пользователя, время предоставления или отзыва согласия и версия уведомления в объёме, необходимом для управления подпиской и подтверждения выбора.
2.2. При аналитической обработке может определяться приблизительное местоположение по IP-адресу. SimPie не запрашивает точную геолокацию устройства для этой цели.
2.3. SimPie не собирает рекламные идентификаторы устройств IDFA и Android Advertising ID и не использует их для аналитики или рекламы.
2.4. Мы не получаем полный номер платёжной карты, её защитный код или данные доступа к банковскому аккаунту. Эти сведения пользователь предоставляет соответствующему платёжному сервису.
2.5. Обычная регистрация не предусматривает сбор паспортных данных или документов для проверки личности. Если отдельная услуга требует дополнительных сведений по закону, соответствующее уведомление предоставляется до их сбора.
3 Источники данных
Данные поступают от пользователя, при использовании сайта и приложений, от выбранного сервиса входа, платёжного сервиса и поставщиков, участвующих в исполнении заказа.
4 Для чего используются данные
4.1. Данные используются для:
- создания аккаунта, входа и подтверждения доступа;
- оформления, оплаты, выдачи и обслуживания тарифов;
- отображения состояния и потребления eSIM;
- рассмотрения обращений, возвратов и платёжных разногласий;
- обеспечения безопасности, предотвращения мошенничества и устранения неисправностей;
- выполнения обязательных требований закона и защиты законных требований;
- с согласия пользователя — анализа использования SimPie, улучшения сервиса и оценки эффективности его рекламных кампаний;
- с отдельного согласия пользователя — направления рекламных сообщений SimPie по email.
4.2. Регистрация, вход, оформление, оплата и обслуживание заказа основываются на заключении и исполнении договора. Обязательный учёт и исполнение законных требований основываются на юридической обязанности. Предотвращение мошенничества, необходимая диагностика и защита требований основываются на допустимом законном интересе Компании, если права и свободы пользователя не имеют приоритета; когда закон требует согласия, оно запрашивается. Необязательная аналитика и рекламные сообщения по email основываются на отдельных согласиях пользователя.
4.3. Согласие на необязательную аналитику не является условием регистрации или покупки. Необходимая обработка для исполнения заказа, входа и защиты сервиса осуществляется на соответствующих самостоятельных основаниях.
Если пользователь не предоставляет сведения, объективно необходимые для аккаунта или заказа, соответствующая функция или покупка может быть недоступна.
4.4. Техническая диагностика ограничивается сведениями, необходимыми для заявленной цели. Если конкретный диагностический сбор требует согласия, он подчиняется выбору пользователя.
5 Сервисы и получатели
5.1. Доступ получают уполномоченные сотрудники и поставщики в объёме, необходимом для соответствующей функции.
5.2. При работе SimPie используются следующие категории сервисов:
- Amazon Web Services: размещение и эксплуатация инфраструктуры;
- Google Firebase: вход и подтверждение email, управление конфигурацией и диагностика ошибок;
- Google Analytics и Google Analytics for Firebase: необязательная аналитика;
- Google/Gmail: обработка писем и обращений в поддержку;
- Google и Apple: вход через соответствующий аккаунт по выбору пользователя;
- Платёжный сервис, указанный при оплате: проведение и сопровождение платежа;
- Сервис доставки email: отправка необходимых служебных писем и рекламных сообщений при наличии отдельного согласия;
- Genesis Group AG, поставщик Yesim: выпуск и обслуживание eSIM и пакетов.
5.3. Для выпуска и пополнения eSIM поставщику Yesim передаются сведения, необходимые для выбора пакета и обслуживания соответствующей eSIM, включая ICCID при пополнении. Email пользователя в рамках этой интеграции не передаётся.
5.4. Платёжный сервис может получать email и идентификаторы пользователя и заказа, необходимые для платежа. SimPie получает сведения о результате и параметрах платежа, необходимые для исполнения заказа и расчётов.
5.5. Поставщики могут выступать обработчиками по поручению Компании либо самостоятельно отвечать за отдельную обработку для собственных законных целей. Их роль определяется фактической операцией и применимыми условиями. Условия стороннего сервиса не отменяют обязанностей SimPie за обработку, которую определяет Компания.
5.6. Данные могут раскрываться компетентным органам или иным лицам при наличии предусмотренного законом основания и только в необходимом объёме.
Сведения поставщиков об обработке: AWS, Firebase, Google, Apple, Yesim.
Сведения о платёжном сервисе и его обработке данных предоставляются при оплате.
6 Где обрабатываются данные
6.1. Основная инфраструктура SimPie на Amazon Web Services размещается в Швеции. Используемая Компанией инфраструктура обработки пользовательских данных находится за пределами Бахрейна. Сотрудники, имеющие доступ к этим данным, работают за пределами Бахрейна; доступ из Бахрейна не предоставляется.
6.2. Международные поставщики могут обрабатывать данные в разных странах. В частности, поставщик Yesim находится в Швейцарии, а Firebase Authentication предусматривает обработку в США. Другие сервисы Google и инфраструктурные поставщики могут использовать дополнительные страны в соответствии с применимыми условиями их услуг.
6.3. Когда обработка требует международной передачи, Компания использует правовое основание и гарантии, необходимые для соответствующей передачи по применимому законодательству. Нахождение инфраструктуры вне Бахрейна само по себе не отменяет требований к защите данных.
6.4. Сведения о применимых получателях, странах обработки и гарантиях можно запросить по адресу support@simpie.me.
7 Cookies, аналитика, рассылки и выбор пользователя
7.1. Сайт и приложения используют технические средства, необходимые для входа, безопасности, сохранения выбранных настроек и выполнения запрошенных операций.
7.2. Необязательная аналитика Google запускается только после согласия. Она используется для анализа работы и использования SimPie, улучшения сервиса и оценки эффективности рекламных кампаний SimPie.
7.3. Пользователь может разрешить аналитику или продолжить без неё. Отказ не препятствует использованию основных функций. До согласия и после отказа соответствующий необязательный сбор отключён.
7.4. Изменить решение можно через настройки конфиденциальности сайта или приложения. Отзыв согласия прекращает последующий сбор, основанный на нём, и не делает незаконной предыдущую правомерную обработку.
7.5. SimPie не использует эту аналитику для персонализации рекламы пользователю. Сведения, необходимые для сохранения выбранного режима и подтверждения полученного согласия, обрабатываются в соответствующем минимальном объёме.
7.6. Рекламные сообщения направляются только с отдельного согласия. Согласие не является условием регистрации или покупки и может быть отозвано в настройках или по ссылке в письме. Отказ или отзыв прекращает последующие рекламные рассылки. Служебные сообщения о заказах и eSIM направляются независимо от этого согласия в объёме, необходимом для обслуживания; рекламные предложения к таким сообщениям не относятся. Согласие на рассылку не включает согласие на аналитику и не разрешает использование рекламных идентификаторов устройств.
8 Сроки хранения и удаление
8.1. Данные аккаунта хранятся, пока они необходимы для работы аккаунта и связанных услуг.
8.2. После удаления аккаунта данные удаляются либо обезличиваются, кроме сведений, которые необходимо продолжать хранить для действующих обязательств, обязательного учёта, разрешения конкретного спора, предотвращения доказанного злоупотребления или защиты законного требования.
8.3. Срок такого хранения определяется применимым требованием, сроком предъявления требований и фактической необходимостью. Данные не сохраняются для этих целей бессрочно по умолчанию.
8.4. Удаление распространяется также на относящиеся к пользователю данные у обработчиков в пределах обязанностей и доступных механизмов соответствующего сервиса. Удаление из резервных копий осуществляется в рамках применимых циклов их обновления; такие копии не используются для обычной работы с удалённым аккаунтом.
8.5. Обезличенные итоговые статистические показатели могут сохраняться, если они больше не позволяют установить пользователя или связать сведения с ним разумно доступными средствами. Замена имени или email техническим идентификатором сама по себе не является обезличиванием.
8.6. Email используется для рекламных рассылок до отзыва соответствующего согласия или прекращения подписки. Необходимые сведения о выборе и подтверждении согласия могут сохраняться после этого только в минимальном объёме и на срок, обоснованный обязанностью подтвердить соблюдение закона или защитой конкретного требования; они не используются для продолжения рассылки.
9 Права пользователя
9.1. В пределах применимого законодательства пользователь может запросить доступ к своим данным, их исправление, удаление, ограничение обработки, возразить против определённой обработки, отозвать согласие и воспользоваться правом на переносимость данных.
Право на переносимость, когда применимо, позволяет получить соответствующие данные в структурированном машиночитаемом формате и передать их другому контролёру при выполнении установленных законом условий.
9.2. Обращения направляются на support@simpie.me. Для защиты данных мы можем запросить соразмерное подтверждение того, что заявитель вправе получить запрошенные сведения или совершить действие.
9.3. Ответ предоставляется в установленный законом срок. Если требование не может быть выполнено полностью, сообщаются применимое основание и доступные способы обжалования.
9.4. Пользователь вправе обратиться в компетентный орган по защите данных. Информация о бахрейнском органе доступна на официальном сайте.
10 Безопасность и изменения
10.1. Компания применяет соразмерные технические и организационные меры защиты, включая ограничение доступа и защиту передачи данных. Ни один способ хранения или передачи не обеспечивает абсолютной безопасности.
10.2. При изменении обработки Политика обновляется. О существенных изменениях сообщается доступным способом; новое согласие запрашивается, если оно необходимо.
10.3. При расхождениях языковых версий приоритет имеет английская версия, если обязательные требования закона не предусматривают иное.