Политика конфиденциальности
BuyUKeSIM построен так, что собирать почти нечего. Без аккаунта, без обязательного email, без KYC, а оплата производится только в криптовалюте. Эта страница объясняет, что именно это означает.
Последнее обновление:
Без аккаунта
Не нужно ничего регистрировать, нет пароля, нет профиля.
Без KYC
Ни имени, ни удостоверения, ни проверки личности для покупки.
Только крипта
Никакие данные карты или банка никогда к нам не попадают.
Что мы не собираем
Чтобы купить у BuyUKeSIM, вы никогда не даёте нам, а мы никогда не храним:
- Ваше имя
- Ваш домашний или платёжный адрес
- Любое удостоверение личности, паспорт или KYC-документ
- Кредитную или дебетовую карту или банковские реквизиты
- Аккаунт или пароль - аккаунтов нет
- Обязательный адрес электронной почты
Что мы обрабатываем
Только то, что строго необходимо, чтобы принять оплату в крипте и доставить цифровую eSIM:
- Данные заказа. Купленный вами продукт, сумму в крипте, статус оплаты и код поиска, чтобы вы могли найти заказ позже.
- Идентификаторы eSIM. QR и ICCID eSIM, которую мы вам назначаем, чтобы доставить её и помочь, если активация не удастся.
- Сигнал страны. Приблизительная страна (от Cloudflare), сохраняемая вместе с заказом и в нашей собственной серверной статистике. По ней мы видим, откуда приходят заказы и визиты, замечаем проблему с покрытием в стране и засчитываем партнерский переход. Это не точное местоположение, и оно никогда не меняет цену, которую вы платите.
- Необязательный email. Только если вы решите его указать - при оплате или позже на странице своего заказа. Мы пишем вам исключительно о вашем собственном заказе: ссылка на вашу eSIM, напоминания об истечении срока, которые вы включили сами, и одно уведомление, если заказ истёк до того, как вы заплатили. В каждом из них есть ссылка для отписки, а адрес никогда не продаётся, не передаётся и не используется, чтобы продать вам то, чего вы не заказывали. Адрес, добавленный со страницы заказа, удаляется в тот момент, когда вы отключаете там напоминание.
- Сообщения поддержки. Если вы используете живой чат или Telegram-бота, отправленные вами сообщения и случайный id посетителя, чтобы мы могли ответить. Никакой аккаунт не создаётся. На живой чат первым отвечает ИИ-ассистент, поэтому последние сообщения этого разговора отправляются нашему поставщику ИИ, чтобы составить ответ - см. таблицу ниже.
Аналитика, на своём сервере и по минимуму
Наша аналитика своя и размещена на нашем сервере. Никакого Google, никакого стороннего аналитического продукта, никаких рекламных сетей. Мы расписываем, как именно она устроена, потому что за словами "аналитика, дружественная к приватности" обычно прячется многое. На каждой публичной странице работает небольшой маячок, который примерно раз в 50 секунд сообщает нашему серверу, на какой вы странице, с какой страницы пришли, и случайный идентификатор, который ваш браузер создаёт и хранит локально. Наш сервер записывает это сообщение вместе с IP-адресом, с которого пришёл запрос, и строкой user agent вашего браузера. Отчёты, на которые мы действительно смотрим, строятся из одностороннего хэша этих двух значений, который пересоздаётся каждый день, так что в графиках нет ни IP-адреса, ни user agent. Сама пара лежит в таблице активных посетителей, которая удаляется через два дня после вашего последнего просмотра страницы. Ничего из этого не передаётся аналитической компании и ничего из этого не строит профиль, который следует за вами за пределы этого сайта.
Что мы не делаем
- Рассылать новости, промоакции или предложения о том, что вы не заказывали
- Продавать, сдавать в аренду или передавать ваши данные брокерам данных или рекламодателям
- Составлять рекламные или поведенческие профили о вас
- Размещать сторонние рекламные пиксели или межсайтовые трекеры
- Требовать подтверждения вашей личности для покупки
Платежи и крипта
Оплата только в криптовалюте. Вы платите напрямую в крипте, с подтверждением в блокчейне - нет формы карты и нет банковского перевода, так что нет и данных карты или банка, которые могли бы утечь. Мы считываем только статус платежа в сети, чтобы выдать вашу eSIM.
Хранение данных
Настоящие сроки, взятые из задачи очистки, которая их и применяет. Она выполняется каждый час. Там, где у данных нет даты удаления, мы так и пишем, а не "столько, сколько необходимо".
| Записи о визитах | Строка маячка: идентификатор визита, страница, источник перехода, страна, IP-адрес и строка браузера. Вся строка удаляется через два дня после вашего последнего просмотра страницы. Если вы возвращаетесь регулярно, строка живёт дальше, поэтому IP-адрес и строка браузера в ней стираются, как только самой строке исполняется 90 дней. |
| Статистика страниц | Одна строка на просмотр страницы: страница, раздел, источник, страна, устройство, браузер и язык, плюс хэш посетителя, который пересоздаётся каждый день. Ни IP-адреса, ни строки браузера. Хранится как счётчики. |
| Журналы запросов и безопасности | Журнал API фиксирует эндпоинт, код ответа, длительность и страну и ничего, что вас идентифицирует: 30 дней, 7 дней для трафика самой админ-панели. Журнал безопасности, который для заблокированного или подозрительного запроса всё же фиксирует IP-адрес и строку браузера, хранится 90 дней. Журналы веб-сервера ротируются через 14 дней. |
| Сообщения поддержки | Сообщения чата и Telegram - 180 дней. Изображения, приложенные к чату, - 90 дней. Копия вопроса и ответа у ИИ-ассистента тоже удаляется через 180 дней, чтобы вторая расшифровка не пережила первую. |
| Записи о заказах | Хранятся, пока продукт жив и поддержка ещё возможна: что вы купили, сумма в крипте, статус платежа, идентификаторы eSIM, код поиска, сигнал страны и адрес email только если вы его дали. Фиксированной даты удаления у них нет, потому что от них зависят ваша eSIM, ваши пополнения и ваш срок возврата. Адрес, который вы сами добавили на странице заказа, удаляется в тот момент, когда вы отключаете там напоминания; по всему остальному напишите нам. |
| Записи об отправленных письмах | По каждому отправленному сообщению: адрес, тема, дата и дошло ли оно. Само тело письма удаляется через 180 дней, потому что письмо о заказе содержит ссылку, открывающую ваш заказ. |
| Резервные копии | База данных копируется каждую ночь. Копии на сервере заменяются через 14 дней. Копии вне сервера зашифрованы ключом, которого на сервере нет, поэтому никто с доступом к серверу не может их прочитать. |
У нас нет аккаунтов, документов, удостоверяющих личность, и платёжных реквизитов, поэтому большая часть того, что магазин обычно хранит, здесь просто не возникает.
Третьи стороны, на которые мы полагаемся
Для работы сервиса нужно несколько обработчиков. Каждый видит только то, что требует его задача, и это полный список:
| Cloudflare | CDN, TLS и защита от DDoS. Через него проходит каждый запрос к сайту, и оттуда же берётся приблизительный сигнал страны. |
| Telegram | Необязательная поддержка и покупки через нашего бота @buyukesimbot. |
| Поставщик сети eSIM | Выпускает профиль eSIM, который мы вам выдаём. Никаких персональных данных он не получает: мы запрашиваем профиль, он возвращает профиль. |
| Оптовая VPN-сеть | Пропускает VPN-трафик. Получает сгенерированный логин, сгенерированный пароль и дату окончания, и ничего о вас. См. раздел о VPN ниже. |
Мы не контролируем, как эти поставщики обращаются с данными. Несколько обработчиков описаны по их роли, а не по названию: поставщик, стоящий за нашим чат-ассистентом, сервис, который отправляет наши письма, криптоплатёжные шлюзы, сетевой поставщик, выпускающий профили eSIM, и VPN-оператор, у которого мы покупаем ёмкость. Ни с одним из них у вас нет отношений.
VPN-доступ и ваш трафик
VPN - это мощности, которые мы покупаем в оптовой сети, а не наши собственные серверы. При покупке плана мы отправляем этой сети сгенерированный логин, сгенерированный пароль и дату окончания, и ничего о вас: ни email, ни номер заказа, ни платёжные данные, ни IP-адрес. Ваш трафик затем выходит через их серверы, которые работают из оперативной памяти и обслуживаются на условиях, опубликованных нами на странице VPN: исходные IP-адреса и метки времени подключений не сохраняются. Мы требуем этого от оператора; проверить это за вас мы не можем, поэтому считайте это его обязательством, переданным через нас, а не утверждением, которое мы можем доказать от его имени.
Доступ через Tor
Для читателей, желающих связаться с нами анонимно, BuyUKeSIM также доступен как скрытый сервис Tor. Откройте его в Tor Browser по адресу l4wvrny7rzf7ec2cmp7w4frl6okcvxmq662zrbhe7v3pvxplcuzf2gyd.onion. Мы также публикуем warrant canary.
Ваши права
В зависимости от того, где вы живёте, у вас могут быть права на доступ, исправление или удаление персональных данных (например, по GDPR или CCPA). Вы можете спросить - но, поскольку мы собираем так мало, запрос обычно даст очень немного. Свяжитесь с нами, используя данные ниже.
Безопасность
Сайт работает только по HTTPS. Мы никогда не принимаем и не храним данные карты или банка - платежи проходят напрямую в блокчейне в криптовалюте - а намеренное отсутствие аккаунтов и документов, удостоверяющих личность, означает, что утечке почти нечего раскрывать.
Кто и что может видеть
Эта политика говорит, что собираем мы. Модель угроз говорит, что может видеть каждая другая сторона, и прямо называет то, чего мы защитить не можем.
Дети
BuyUKeSIM предназначен для взрослых (18+ или возраст совершеннолетия там, где вы живёте). Мы сознательно не продаём детям и не собираем их данные.
Изменения и контакты
Если эта политика изменится, мы обновим дату вверху и опубликуем здесь исправленную версию. Вопросы о конфиденциальности? Напишите нам в Telegram на @buyukesimbot или через страницу контактов.