プライバシーポリシー

1. はじめに

Simato サービス (https://simato.ru) の運営者は個人事業主「ムハマデエフ R.A.」、納税者番号（ИНН）740704342750 です（以下「当社」「私たち」「当方」といいます）。本プライバシーポリシーは、お客様が当社のサービスをご利用になる際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。

当社はお客様のプライバシーを重く受け止め、連邦法「個人データについて」第152-FZ号その他の関連するデータ保護法を含む適用法令に従い、お客様の個人データを保護することをお約束します。

2. 当社が収集する情報

2.1. お客様からご提供いただく情報

お客様が登録または当社サービスをご利用になる際、当社は以下の情報を収集します：

• 連絡先情報: 氏名、メールアドレス、電話番号
• 支払い情報: 決済処理のためのデータ（保護された決済システムを通じて処理されます）
• デバイス情報: eSIMのアクティベーションに必要なデバイスのIMEI（必要な場合）
• 注文履歴: 購入されたデジタルアクセスキーに関する情報

2.2. 自動的に収集される情報

• 利用データ: IPアドレス、ブラウザの種類、オペレーティングシステム
• Cookie: サイトの動作を改善するためのCookieファイル
• アクセス解析: ページの閲覧状況およびサイトとの操作に関するデータ

2.3. Cookieファイル

当社はCookieを2つのグループに分けています。必要なCookieはすぐに設定されます。これらがないとアカウントへのログイン、注文手続き、言語の選択が技術的に不可能なため、同意は必要ありません。分析用Cookieは、お客様が同意バナーで「同意する」を押した後にのみ設定されます。

必要なCookie

• auth-token およびセッションCookie — マイページへのログインに使用し、ログアウトするまで有効です
• simato-locale — 選択したインターフェース言語、1年間
• visitor-country — 利用可能な支払い方法を判定するための訪問者の国、1時間
• simato-consent — Cookieバナーでのお客様の選択、1年間
• last_order_id — 直近の注文との紐づけ、1時間

分析用Cookie（お客様の同意がある場合のみ）

• _ym_uid、_ym_d — Yandex.Metrica の訪問者識別子、最長1年間
• _ym_isad — 広告ブロッカーの有無、最長2日間
• _ym_visorc — 行動記録（Webvisor）、30分間

分析用Cookieは、Yandex.Metrica サービスの運営者である ООО «Яндекс»（Yandex LLC）が設定します。データはロシア連邦の領域内で処理されます。入力欄の内容（パスワード、メールアドレス、支払い情報）は Webvisor の記録には送信されません。これらの欄は技術的に非表示にされています。

同意の撤回

同意の変更または撤回は、各ページ下部の「Cookie設定」リンクからいつでも行えます。撤回後、分析用Cookieは削除され、計測タグは読み込まれなくなります。同意の撤回は、同意することと同じくらい簡単に行えます。さらに、Cookieはブラウザの機能でも削除できますが、その場合サイトが正しく動作しないことがあります。

3. 当社によるお客様の情報の利用方法

当社は収集した情報を以下の目的で利用します：

• サービスの提供: 注文の処理、デジタルキーの提供、アカウントの管理
• 連絡: 注文確認、QRコード、テクニカルサポートの送信
• サービスの改善: 機能改善のための利用状況の分析
• セキュリティ: 不正行為の防止および安全性の確保
• マーケティング: ニュースおよびオファーの送信（お客様の同意がある場合）
• 法的義務: 法令上の要件の遵守

4. 第三者への情報の開示

当社は以下の第三者にお客様の情報を提供する場合があります：

• 決済システム: KASSA、Stripe、Cryptomus — 決済処理のため
• パートナー通信事業者: プロファイルのアクティベーションおよび電気通信サービスの提供のため
• サービスプロバイダー: ホスティング、アクセス解析、テクニカルサポート
• 法執行機関: 適法な要請があった場合

当社はお客様の個人情報を第三者に販売することはありません。

5. データの国際移転

お客様のデータは、お客様の国外に設置されたサーバーで処理される場合があります。当社は、GDPRその他の適用法令の要件に従い、あらゆる国際移転において適切な水準のデータ保護を確保します。

6. データのセキュリティ

当社はお客様のデータを保護するために技術的および組織的な措置を講じています：

• 送信時のデータの暗号化（SSL/TLS）
• サーバー上での安全なデータ保管
• 個人データへのアクセスの制限
• 定期的なセキュリティ点検
• 不正アクセスからの保護

ただし、インターネットを通じたデータ送信の方法で100%安全なものは存在せず、当社は絶対的な安全性を保証することはできません。

7. データの保管

当社は、本プライバシーポリシーに記載された目的の達成に必要な期間、または法令の要件に従う期間に限り、お客様の個人データを保管します。当該期間の経過後、データは削除または匿名化されます。

8. お客様の権利

適用されるデータ保護法令に基づき、お客様には以下の権利があります：

• アクセスの権利: お客様の個人データの写しを請求すること
• 訂正の権利: 不正確または不完全なデータを訂正すること
• 削除の権利: お客様のデータの削除を請求すること（「忘れられる権利」）
• 処理の制限の権利: お客様のデータの処理を制限すること
• データポータビリティの権利: 構造化された形式でデータを受け取ること
• 異議申立ての権利: お客様のデータの処理に異議を申し立てること
• 同意撤回の権利: データ処理への同意を撤回すること

これらの権利の行使については、info@simato.ru までご連絡ください。

9. Cookieおよびトラッキング技術

当社は以下の目的でCookieおよび類似の技術を使用します：

• サイトの機能の確保
• お客様の設定の記憶
• サイトの利用状況の分析
• コンテンツのパーソナライズ

Cookieはお使いのブラウザの設定から管理できます。Cookieを無効にすると、サイトの機能に影響が出る場合があります。

10. お子様について

当社のサービスは18歳未満の方を対象としていません。当社が意図的にお子様から個人データを収集することはありません。保護者または後見人の方で、お子様が当社に個人データを提供したことをご存じの場合は、当社までご連絡ください。

11. プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、本ページに新しいプライバシーポリシーを掲載し、文書冒頭の「最終更新日」を更新することでお知らせします。

12. 連絡先情報

本プライバシーポリシー、または当社によるお客様の個人データの取扱いについてご質問がある場合は、以下までご連絡ください：

13. 監督機関への苦情申立て

お客様のデータ保護に関する権利が侵害されたとお考えの場合、Роскомнадзор（ロシア連邦通信・情報技術・マスコミ監督庁）またはお客様の管轄区域における他のデータ保護監督機関に苦情を申し立てる権利があります。