Политика конфиденциальности
Последнее обновление: Май 2026
Содержание
- 1. Введение
- 2. Сведения о контролёре данных
- 3. Персональные данные, которые мы собираем
- 4. Источники ваших персональных данных
- 5. Правовые основания обработки
- 6. Передача данных и получатели
- 7. Международная передача данных
- 8. Ваши права в области защиты данных
- 9. Хранение данных
- 10. Данные несовершеннолетних
- 11. Файлы cookie и технологии отслеживания
- 12. Контактная информация
- 13. Права жителей Калифорнии (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Настоящая Политика конфиденциальности ("Уведомление") объясняет, как компания Future Syncs Limited, Великобритания, работающая под брендом HelloRoam ("HelloRoam", "мы", "нас" или "наш"), обрабатывает ваши персональные данные. Документ охватывает информацию, которую вы предоставляете или которую мы собираем, когда вы связываетесь с нами, пользуетесь нашим приложением, посещаете сайт или приобретаете наши услуги.
Мы обязаны предоставить вам данную информацию, включая сведения о ваших правах в области защиты данных, в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 ("GDPR") и Законом Великобритании о GDPR (UK GDPR).
Соответствует ли HelloRoam законодательству о защите данных?
HelloRoam серьёзно относится к защите данных и никогда не передаёт ваши персональные данные третьим лицам без надлежащего правового основания. Мы соблюдаем требования GDPR, законодательства Великобритании о защите данных, а также нормы конфиденциальности в Северной Америке, Австралии и Латинской Америке. Принцип конфиденциальности по умолчанию заложен во всех наших сервисах.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Контролёром данных в соответствии с настоящим Уведомлением является компания Future Syncs Limited, Великобритания, работающая под брендом HelloRoam. HelloRoam несёт ответственность за обработку ваших персональных данных.
Company:Future Syncs Limited
Brand:HelloRoam (бренд компании Future Syncs Limited)
Address:Лондон, Великобритания
Company Registration:15950168
Email:admin@helloroam.com
HelloRoam обязуется защищать ваши персональные данные. В настоящем Уведомлении подробно описано, как именно мы их обрабатываем.
3. Personal Data We Collect
Мы собираем и обрабатываем следующие категории персональных данных:
| Категория | Примеры |
|---|---|
| Идентификационные данные | Имя, фамилия, имя пользователя или аналогичный идентификатор, обращение, дата рождения |
| Контактные данные | Адрес электронной почты, номер телефона, адрес выставления счёта, адрес доставки |
| Финансовые данные | Реквизиты платёжной карты (обрабатываются платёжным провайдером), банковские реквизиты |
| Данные о транзакциях | Сведения о платежах к вам и от вас, данные о приобретённых продуктах и услугах |
| Технические данные | IP-адрес, данные для входа, тип и версия браузера, часовой пояс и местоположение, типы и версии плагинов браузера, операционная система и платформа, идентификаторы устройства |
| Данные профиля | Ваши имя пользователя и пароль, история покупок и заказов, интересы, предпочтения, отзывы и ответы на опросы |
| Данные об использовании | Информация об использовании нашего сайта, продуктов и услуг, включая данные об активации eSIM и паттерны потребления данных |
| Маркетинговые данные | Ваши предпочтения по получению маркетинговых материалов от нас и третьих лиц, а также предпочтения в способах коммуникации |
4. Sources of Your Personal Data
Мы получаем ваши персональные данные из следующих источников:
Прямое взаимодействие
Вы предоставляете нам идентификационные, контактные и финансовые данные при заполнении форм или обращении к нам по телефону, электронной почте или другим каналам. Это включает данные, которые вы сообщаете при создании аккаунта, покупке тарифа, подписке, запросе маркетинговых материалов, участии в акции или предоставлении обратной связи.
Автоматизированные технологии
При использовании нашего сайта и приложения мы можем автоматически собирать технические данные о вашем устройстве, активности в браузере и паттернах поведения. Это осуществляется с помощью файлов cookie, журналов сервера и аналогичных технологий.
Третьи лица
Мы можем получать персональные данные от третьих лиц: провайдеров аналитики, рекламных сетей, поставщиков информации о поиске, платёжных сервисов и служб верификации личности.
5. Legal Basis for Processing
Мы используем ваши персональные данные только в случаях, допустимых законодательством. Вот наиболее распространённые ситуации:
Исполнение договора
При необходимости исполнения договора, который мы заключаем или уже заключили с вами.
Законные интересы
При наличии законных интересов (наших или третьей стороны), которые не нарушают ваши права и основные интересы.
Правовое обязательство
При необходимости соблюдения правовых или нормативных требований.
Согласие
При наличии вашего согласия на обработку персональных данных для одной или нескольких конкретных целей.
Ваше право на отзыв согласия
Мы используем ваши персональные данные только в случаях, допустимых законодательством. Вот наиболее распространённые ситуации:
6. Data Sharing & Recipients
Мы можем передавать ваши персональные данные следующим категориям получателей:
Поставщики услуг
Компании, выполняющие услуги от нашего имени: обработка платежей, анализ данных, доставка электронной почты, хостинг, обслуживание клиентов и маркетинговая поддержка.
Партнёры по сети
Операторы мобильной связи и поставщики eSIM, обеспечивающие наши услуги подключения.
Профессиональные консультанты
Юристы, банкиры, аудиторы и страховщики, предоставляющие юридические, финансовые и консультационные услуги.
Регуляторные органы
Государственные органы, регуляторы, правоохранительные органы, суды и другие инстанции, когда этого требует закон.
Стандарты защиты данных
Мы требуем от всех третьих лиц соблюдать безопасность ваших персональных данных и обрабатывать их в соответствии с законодательством. Мы не позволяем сторонним поставщикам услуг использовать ваши данные в собственных целях. Они могут обрабатывать их только для конкретных целей, которые мы определяем.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Обработчик | Цель |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Мы можем передавать ваши персональные данные в страны за пределами Великобритании и Европейской экономической зоны (ЕЭЗ). В таких случаях мы принимаем меры для обеспечения того же уровня защиты данных.
• Передача в страны, признанные Европейской комиссией или правительством Великобритании обеспечивающими надлежащий уровень защиты данных.
• Использование специальных договоров, утверждённых Европейской комиссией или правительством Великобритании (Стандартные договорные положения).
• Передача американским поставщикам, сертифицированным в рамках Рамочного соглашения о конфиденциальности данных ЕС и США.
Свяжитесь с нами по вопросам передачи данных
Пожалуйста, свяжитесь с нами по адресу privacy@helloroam.com, если вы хотите получить дополнительную информацию о конкретных мерах защиты при передаче ваших персональных данных за пределы Великобритании или ЕЭЗ.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Вы имеете следующие права в соответствии с законодательством о защите данных:
Право на доступ
Вы можете запросить копию персональных данных, которые мы храним о вас.
Право на исправление
Вы можете попросить нас исправить неточные данные или дополнить неполные записи.
Право на удаление
Вы можете попросить нас удалить ваши персональные данные при определённых условиях.
Право на ограничение обработки
Вы можете попросить нас ограничить обработку ваших персональных данных при определённых условиях.
Право на возражение
Вы можете возразить против обработки ваших персональных данных при определённых условиях.
Право на переносимость данных
Вы можете попросить нас передать хранимые данные другой организации или непосредственно вам при определённых условиях.
Отзыв согласия
Вы можете в любой момент отозвать своё согласие, если мы обрабатываем ваши данные на его основании.
Право на жалобу
Вы можете подать жалобу в надзорный орган.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Как реализовать свои права
Чтобы воспользоваться любым из перечисленных выше прав, свяжитесь с нами по адресу privacy@helloroam.com. Доступ к данным и реализация ваших прав осуществляются бесплатно. Мы можем взять разумную плату только в случае явно необоснованных, повторяющихся или чрезмерных запросов.
9. Data Retention
Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей их обработки, в том числе для выполнения требований законодательства, бухгалтерского учёта или отчётности.
При определении сроков хранения данных мы учитываем объём и чувствительность данных, риск ущерба от несанкционированного использования, цели сбора, возможность достижения этих целей иными способами, а также применимые правовые требования.
| Category | Retention Period |
|---|---|
| Данные аккаунта | В течение срока действия аккаунта плюс 6 лет после его закрытия |
| Данные о транзакциях | 7 лет с даты транзакции |
| Маркетинговые предпочтения | До момента отписки или 3 лет бездействия |
| Технические данные и данные об использовании | 13 месяцев с момента сбора |
10. Children's Personal Data
Наши услуги предназначены для лиц старше 16 лет. Мы не собираем намеренно персональные данные детей до 16 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок поделился с нами данными, немедленно свяжитесь с нами.
Если мы обнаружим, что собрали персональные данные ребёнка без согласия родителей, мы оперативно удалим их из наших систем.
Уведомление для родителей
Если вы считаете, что у нас есть данные ребёнка до 16 лет, незамедлительно свяжитесь с нами по адресу admin@helloroam.com.
12. Contact Information
Если у вас есть вопросы о данной политике конфиденциальности или об обработке ваших данных, свяжитесь с нами:
Право на жалобу
Если у вас есть вопросы о данной политике конфиденциальности или об обработке ваших данных, свяжитесь с нами:
13. Права жителей Калифорнии (CCPA/CPRA)
Если вы живёте в Калифорнии, Закон о конфиденциальности потребителей Калифорнии (CCPA) и Закон о правах на конфиденциальность Калифорнии (CPRA) предоставляют вам особые права в отношении вашей личной информации. В этом разделе объясняются эти права и порядок их реализации.
HelloRoam не продаёт личную информацию в соответствии с определением CCPA.
Личная информация, которую мы собираем
Мы собираем следующие категории личной информации о жителях Калифорнии:
- Идентификаторы: имя, адрес электронной почты и учётные данные аккаунта
- Сведения об устройстве: тип устройства, операционная система и идентификаторы, используемые для активации eSIM
- Платёжная информация: платёжные реквизиты, обрабатываемые безопасно нашим платёжным провайдером
- Данные об использовании: как вы взаимодействуете с нашим сайтом и приложением
- Активность в интернете или других сетях: IP-адрес, тип браузера и посещённые страницы
Право на получение информации
Вы можете запросить, какую личную информацию мы собрали о вас, её источники, цели сбора и получателей.
Право на удаление
Вы можете попросить нас удалить личную информацию, которую мы собрали. Применяются исключения — например, если данные необходимы для завершения транзакции или выполнения юридического обязательства.
Право на отказ
Вы можете попросить нас не продавать и не передавать вашу личную информацию. HelloRoam не продаёт личную информацию, поэтому это право уже соблюдается по умолчанию.
Право на отсутствие дискриминации
Мы не будем относиться к вам иначе или отказывать в услугах из-за того, что вы воспользовались любым из ваших прав на конфиденциальность в Калифорнии.
Как подать запрос в соответствии с CCPA
Чтобы воспользоваться любым из перечисленных прав, напишите нам на privacy@helloroam.com. Укажите своё имя, адрес электронной почты и описание запроса. Вы также можете подать запрос от имени другого лица при наличии письменного разрешения или доверенности.
Процедура проверки личности
Нам необходимо верифицировать вашу личность перед обработкой запроса. Мы попросим подтвердить адрес электронной почты, связанный с вашим аккаунтом, и можем запросить дополнительную информацию. Мы ответим на ваш запрос в течение 45 дней. Если нам потребуется больше времени, мы сообщим вам об этом.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5(50 reviews)Скачайте приложение. Путешествуйте умнее.
Управляйте своими eSIM в любое время и в любом месте.
4.8
App Store rating
4.3
Trustpilot
