Политика конфиденциальности

Обновлено 10 октября 2026 · English version

Коротко: аккаунт не нужен, имя мы не спрашиваем. Приложение для iPhone и Android работает с анонимным идентификатором устройства. Карту вы вводите на странице платёжной системы — приложение её не видит.

Кто обрабатывает данные

Сервис КупиСим (приложения для iPhone и Android, сайт kupisim.app). Контакт по любым вопросам о данных: [email protected].

Что мы собираем

Идентификатор устройства — случайный номер, который приложение создаёт при первом запуске. К нему привязаны ваши покупки и eSIM; с вашей личностью он не связан. На iPhone он хранится в защищённом хранилище (Keychain). На Android — в памяти приложения, а чтобы покупки не пропали при переустановке или переезде на новый телефон, система сохраняет его в резервной копии вашего Google-аккаунта (Android Backup и Block Store).
Данные о покупке — какой тариф, когда, на какую сумму, статус eSIM и объём израсходованного трафика. Нужны, чтобы показывать «Мои eSIM», виджеты и обрабатывать возвраты.
Технические данные — версия приложения, магазин, из которого оно установлено, модель телефона, поддерживает ли он eSIM, IP-адрес соединения и признаки окружения (взломанная система, отладчик, эмулятор, установка не из магазина). IP требуется платёжной системе для проверки операции; остальное — для совместимости и защиты от мошенничества.
Подтверждение устройства — чтобы покупки нельзя было совершать от чужого имени, приложение создаёт ключ в защищённом чипе телефона и присылает нам его открытую часть с подтверждением от производителя: Apple App Attest на iPhone, Android Key Attestation на Android. Личных данных в нём нет.
Токен уведомлений — если вы разрешили уведомления («eSIM готова», «трафик заканчивается»), устройство выдаёт приложению технический токен для их доставки. На iPhone уведомления доставляет Apple, на Android — Google (Firebase Cloud Messaging; его библиотека создаёт свой идентификатор установки). Отключить уведомления можно в настройках телефона — приложение продолжит работать.
Предложения и идеи — если вы пишете нам через «Предложить идею», мы получаем текст и фото, если вы его приложили. Обращение приходит в наш чат поддержки в Telegram.
Статистика и сбои (только iPhone) — приложение для iPhone отправляет в AppMetrica (Яндекс) обезличенные события использования (например, «eSIM установлена») и отчёты о сбоях, чтобы мы находили и исправляли ошибки. В приложении для Android аналитики и сборщика сбоев нет.

Чего мы не собираем

Имя, адрес, дату рождения, документы.
Ваше местоположение: приложение не запрашивает доступ к геоданным.
Содержимое трафика: мы не видим, какие сайты вы открываете через eSIM.
Контакты, камеру и микрофон.
Рекламные идентификаторы: рекламы и отслеживания между приложениями нет.

Оплата и данные карты

Реквизиты карты вы вводите на странице платёжной системы CloudPayments: на iPhone она открывается в Safari, на Android — в окне приложения. Карту видит только CloudPayments; ни приложение, ни наш сервер её не получают.

Электронную почту для чека вы можете указать на той же странице — её получает CloudPayments, чтобы отправить чек по закону о кассах (54-ФЗ). При оплате через СБП вы подтверждаете платёж в приложении своего банка.

Кому передаём

CloudPayments (платёжная система) — сумму, номер заказа, идентификатор устройства и IP; карту и почту для чека вы вводите на её странице сами.
Поставщику eSIM — только техническую информацию о заказе тарифа. Ваши персональные данные ему не передаются.
Apple (iPhone) — токен и текст уведомления в момент отправки; подтверждение устройства App Attest.
Google (Android) — токен и текст уведомления в момент отправки (Firebase Cloud Messaging). Подтверждение устройства Key Attestation проверяется у нас, Google при этом данных о вас не получает.
Яндекс (AppMetrica, только iPhone) — обезличенные события и отчёты о сбоях.
Telegram — текст и фото обращения из «Предложить идею», в наш чат поддержки.

Эти сервисы обрабатывают данные по нашему поручению и только для перечисленных целей. Мы не продаём данные и не передаём их третьим лицам для рекламы.

Сколько храним

Информацию о покупках и eSIM — пока это нужно для поддержки и бухгалтерского учёта. Служебные записи безопасности (одноразовые ключи запросов) удаляются автоматически в течение суток.

Ваши права

Вы можете в любой момент попросить удалить данные, привязанные к вашему устройству, — как это сделать, описано ниже.

Удаление данных

Как удалить данные приложения КупиСим (iPhone и Android):

Напишите на [email protected] с темой «Удаление данных».
Укажите ID устройства: в приложении — вкладка «Настройки», строка «ID устройства», кнопка рядом копирует его целиком.
Мы удалим данные в течение 30 дней и подтвердим это ответным письмом.

Что удаляется: ID устройства и всё, что к нему привязано у нас, — список eSIM и заказов в приложении, токен уведомлений, ключ подтверждения устройства, отправленные идеи. Установленная eSIM продолжит работать до конца своего срока, но в приложении её больше не будет, и пополнить её уже не получится.

Что остаётся: сведения о совершённых платежах и кассовые чеки — у CloudPayments и в нашем учёте в течение 5 лет, как требует закон, без привязки к устройству.

Изменения

Если политика изменится, мы обновим дату вверху страницы; существенные изменения покажем в приложении.