Version 1.0 · Effective 6 September 2026
Это перевод для удобства чтения. При расхождении действует английская версия: English.
Boutique eSIM работает под управлением Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, United States, и эта компания является контролёром персональных данных, описанных здесь. По любому вопросу из этого документа пишите на service@nerds.boutique.
Потому что вы сами это дали
— Аккаунт: адрес электронной почты и то из перечисленного, что даёт выбранный вами способ входа, — отображаемое имя, фотография профиля, номер телефона и то, каким провайдером вы воспользовались (Google, Apple, Facebook, телефон или пароль).
— Настройки: язык, валюта отображения, страна и реферальный код, если вы пришли по нему.
— Заказы: что вы купили, когда, за сколько, в какой валюте, какие скидки применены, возвраты и куда они ушли, а также ваш баланс Travel Club и история начислений за ним.
— Данные о поездке, которые вы вводите в партнёрских блоках: возрастная группа и даты поездки для страховки, страна паспорта и страна назначения для визы. Мы спрашиваем страну, а не номер паспорта, и не спрашиваем ни дату рождения, ни документы.
Потому что это порождает сама услуга
— Записи об eSIM: идентификатор профиля (ICCID), его код активации и QR-ссылка, привязанный тариф, его статус и сколько трафика израсходовано — последнее приходит от оператора, и благодаря этому у вас есть график расхода.
— Технические данные: IP-адрес и страна, которую выводит из него наш CDN, характеристики браузера и устройства, журналы сервера. Страну мы используем, чтобы подобрать вам валюту, а не чтобы определить ваше местоположение.
— Данные о сбоях и стабильности: когда страница падает — отчёт об ошибке со стеком вызовов и, если браузер о них сообщает, объём памяти устройства, число процессорных ядер, тип соединения, размер экрана и то, насколько разрослась страница. Последний набор нужен, чтобы отличить нашу ошибку от телефона, у которого кончилась память.
— Чтобы исполнить договор с вами: создать аккаунт, принять заказ, выдать eSIM, показывать её статус и расход, обрабатывать пополнения, возвраты и обращения в поддержку.
— Наши законные интересы: поддерживать сайт работающим и защищённым, выявлять мошенничество и злоупотребление акциями, понимать в целом, как используется витрина.
— Требования закона: налоги, бухгалтерия и записи, которые нас обязывает хранить регулирование платежей.
— Ваше согласие: продуктовая аналитика и рассылка, если вы её попросите. Согласие можно отозвать в любой момент.
Мы не продаём персональные данные, не передаём их рекламодателям и не используем их для обучения моделей машинного обучения.
Эти компании обрабатывают данные по нашему поручению, каждая ради одной задачи, по договорам, которые этой задачей их и ограничивают. Полный список — с тем, что получает каждая и где она находится, — на странице списка субобработчиков: он меняется вместе с поставщиками, а это случается чаще, чем правки этого документа.
| Обработчик | Что делает | Что получает |
|---|---|---|
| Amazon Web Services | Размещает сайт и отправляет служебные письма (ЕС, Франкфурт) | Всё перечисленное ниже — при хранении; адрес почты и содержание писем о заказах и аккаунте |
| Stripe | Принимает платёж | Данные вашей карты, введённые на их странице, а также сумму заказа и вашу почту |
| Наш поставщик eSIM-связи (Гонконг) | Закупает тариф и заказывает профиль eSIM | Только идентификатор заказа и код тарифа — ни имени, ни почты, ни телефона. |
| Simlessly Inc. (США) | Управляет платформой SM-DP+, которая передаёт профиль на ваш телефон | Идентификатор eUICC вашего устройства и его IP-адрес в момент установки — см. раздел 5 |
| Операторы мобильной связи | Передают ваш трафик там, куда вы едете | Идентификаторы устройства и сети, данные о соединении и приблизительное местоположение — как это делает любая мобильная сеть |
| Google (Firebase) | Выполняет ваш вход | Ваши учётные данные или профиль соцсети, номер телефона для SMS-кодов и проверку reCAPTCHA |
| Sentry | Собирает отчёты об ошибках (регион ЕС) | Стеки вызовов и URL. Персональные данные к событиям не прикрепляются |
| Amplitude | Продуктовая аналитика — только после вашего согласия | Идентификатор аккаунта, язык, валюту, провайдера входа и события, перечисленные ниже |
| Pusher | Доставляет живые обновления на открытую страницу | Название вашего приватного канала и идентификатор подключения |
| tawk.to | Чат поддержки — только если вы его открыли | Ваши сообщения в чате, указанные имя и email, IP-адрес и браузер |
Две вещи происходят за пределами наших систем, и ни одной из них не избежать — так устроена eSIM.
Когда вы устанавливаете профиль. Ваш телефон соединяется с сервером SM-DP+ по адресу rsp-eu.simlessly.com, которым управляет Simlessly Inc., и отправляет ему идентификатор eUICC вашего устройства вместе с вашим IP-адресом. Сервер возвращает профиль. Без этого обмена eSIM установить нельзя.
Когда вы пользуетесь тарифом. Ваш трафик идёт через сеть того мобильного оператора, у которого мы покупаем тариф. Как и любая мобильная сеть, она видит идентификаторы вашего устройства и вашего SIM-профиля, соты, через которые вы подключаетесь, и объём израсходованного трафика. Этот оператор обращается с такими данными по своим правилам и по закону о связи своей страны, а не по этой политике.
Содержимое вашего трафика мы не получаем и не видим, что вы открываете.
Данные карты вводятся на странице, которую размещает Stripe, а не на нашей. Мы никогда не видим номер карты, не работаем с ним и не храним его; от Stripe мы узнаём, прошёл ли платёж, сумму, валюту и достаточно данных, чтобы сопоставить платёж с вашим заказом. Возврат на карту идёт тем же путём — на ту карту, с которой заплатили: отправить его куда-либо ещё мы не можем и номера не видим ни в том, ни в другом случае. Stripe обрабатывает ваши данные как самостоятельный контролёр, по собственной политике конфиденциальности.
Блоки страховки и визы — это ссылки на партнёров, и, нажав на одну из них, вы переходите к ним, под действие их собственной политики конфиденциальности.
Об одном обратите внимание — это мы передаём: в ссылке на iVisa страна выбранного вами паспорта уходит параметром отслеживания в URL, чтобы переход можно было засчитать. В ссылке на SafetyWing передаётся только наш партнёрский идентификатор. Ваша возрастная группа и даты поездки не отправляются ни тому, ни другому — они остаются у нас и записываются как событие аналитики, только если вы согласились на аналитику.
Пока вы не согласились в баннере, библиотека аналитики не загружается, ничего не устанавливает и ничего не отправляет. Если вы согласились, мы записываем продуктовые события — просмотр тарифа, добавление в корзину, начало оформления, оформленный заказ, установленную eSIM, нажатие на партнёрскую ссылку — вместе с идентификатором вашего аккаунта и свойствами вроде тарифа, суммы, валюты и языка. Отказ вам ничего не стоит: вход, корзина и валюта работают в любом случае.
Это — про сайт. В нашем мобильном приложении такого баннера нет, и продуктовая аналитика там работает с самого начала; напишите на service@nerds.boutique, и мы удалим ваши данные аналитики.
Отчёты об ошибках работают независимо от вашего ответа. Именно из них мы узнаём, что оформление заказа сломалось, и если бы мы поставили их за согласие, то ровно те, кто отказался, стали бы невидимы в момент, когда у них что-то ломается. Ничего идентифицирующего к ним не прикрепляется, и ничего не снимается: записи сеанса не существует. Мы её убрали, вместо того чтобы записывать экраны людей, которые только что отказались от аналитики.
Данные аккаунта живут столько, сколько живёт сам аккаунт. Закрыть его вы можете сами, на странице аккаунта. Когда вы это делаете, персональные данные стираются, вы выходите из системы везде, а бонусные баллы сгорают; уже установленные eSIM продолжают работать, но управлять ими больше нельзя. Заказы и налоговые записи сохраняются в обезличенном виде, как того требует закон, — счёт-фактуру мы удалить не можем. С того же адреса почты потом можно зарегистрироваться заново, как новый аккаунт.
Журналы сервера хранятся 30 дней. Резервные копии базы данных хранятся 7 дней и затем перезаписываются, так что данные закрытого аккаунта могут оставаться в резервной копии ещё до 7 дней после удаления. Отчёты об ошибках и события аналитики истекают по срокам хранения Sentry и Amplitude соответственно.
В зависимости от того, где вы живёте, вы можете попросить нас выдать вам копию ваших данных, исправить их, удалить, ограничить наше обращение с ними или возразить против него, а также передать данные другому поставщику. Если вы в ЕС или Великобритании, это ваши права по GDPR; в Калифорнии CCPA даёт вам право знать, удалять, исправлять и отказаться от продажи или передачи данных — а мы не делаем ни того, ни другого.
Многое вы можете сделать сами: профиль, язык, валюта и удаление аккаунта — всё это на странице аккаунта, а на баннер об аналитике можно ответить заново, очистив cookie сайта. По всему остальному пишите на service@nerds.boutique. Мы не берём за это плату и не станем относиться к вам иначе из-за того, что вы попросили. Если мы допустим ошибку, вы вправе пожаловаться в свой орган по защите персональных данных.
Мы американская компания, а наши поставщики работают в нескольких странах. Заказы, аккаунты и записи об eSIM хранятся в Европейском союзе (AWS, Франкфурт), отчёты об ошибках также остаются в Европейском союзе.
Наш поставщик eSIM-связи находится в Гонконге. Он получает идентификатор заказа и код тарифа — и никаких персональных данных о вас: по тому, что мы ему передаём, он не может вас опознать. Назовём его по запросу: напишите на service@nerds.boutique.
Персональные данные покидают Европейскую экономическую зону через Stripe и Google — для оплаты и входа — и через Amplitude, если вы согласились на аналитику. Эти передачи опираются на Стандартные договорные условия Европейской комиссии вместе с шифрованием при передаче и при хранении. За копией подписанных условий пишите на service@nerds.boutique. Полный список поставщиков с тем, что получает каждый, — на странице списка субобработчиков.
Трафик идёт по TLS. Токены сессии лежат в cookie, которые скрипты не могут прочитать, — именно это не даёт межсайтовому скрипту унести ваш аккаунт. Данные карты в наши системы вообще не попадают. Идеально защищённых систем не бывает, но на странице аккаунта видно, где вы вошли, и закрытие аккаунта завершает все эти сессии.
Услуга не предназначена для детей. Чтобы покупать, вам должно быть не менее 18 лет — или 16 с согласия родителя либо опекуна. Если вы полагаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
Когда эта политика меняется, мы публикуем здесь новую редакцию с новым номером версии и датой. О существенных изменениях мы сообщаем на сайте или по почте до того, как они вступят в силу.
Версия 1.0 — 6 сентября 2026 года. Первая публикация.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, United States, service@nerds.boutique