1. Какие данные мы обрабатываем
- email, указанный при покупке, входе или обращении в поддержку;
- номер заказа, выбранный тариф, сумма, статус оплаты и исполнения;
- технические данные eSIM, необходимые для её выдачи и управления;
- текст обращений в поддержку;
- технические журналы сервера, необходимые для безопасности и диагностики.
2. Для чего нужны данные
Данные используются для оформления и исполнения заказа, доставки eSIM, входа в личный кабинет, отображения истории покупок и статуса eSIM, обработки пополнений, поддержки, предотвращения злоупотреблений и устранения технических ошибок.
3. Доступ третьих лиц
Для работы сервиса отдельные данные обрабатываются инфраструктурными и техническими поставщиками: хостингом, базой данных, сервисом отправки писем, платёжным провайдером и телеком-поставщиком eSIM. Им передаётся только информация, необходимая для соответствующей операции.
Персональные данные покупателя не передаются телеком-поставщику без технической необходимости: для заказа eSIM сервис использует идентификаторы тарифа и заказа.
4. Данные оплаты
ORBIT не хранит реквизиты банковских карт или секретные данные криптокошельков покупателя. Платёж обрабатывается выбранным платёжным провайдером, а ORBIT получает статус и технические данные транзакции, необходимые для исполнения заказа.
5. Личный кабинет
Вход выполняется по одноразовой ссылке, отправленной на email. Ссылка имеет ограниченный срок действия и используется один раз. После входа создаётся защищённая сессия с ограниченным сроком жизни.
6. Безопасность
Публичная страница заказа защищена отдельным случайным токеном. QR-код, ICCID и код ручной установки не выдаются через публичный endpoint без авторизации. Секретные ключи сервисов хранятся на сервере и не передаются в браузер.
7. Срок хранения
Данные заказов и операций хранятся столько, сколько необходимо для исполнения обязательств, поддержки, учёта и разрешения спорных ситуаций. Одноразовые ссылки входа и временные сессии имеют собственные ограниченные сроки действия.
8. Обращения по данным
Запросы, связанные с доступом, исправлением или удалением данных, можно направить через форму поддержки. До начала коммерческого запуска здесь также будет опубликован отдельный юридический контакт оператора сервиса.
9. Обновления политики
Политика может обновляться по мере изменения функциональности и подключённых технических сервисов. Актуальная версия всегда публикуется на этой странице.