سیاست حریم خصوصی
تاریخ اجرا: ۱۷ مهر ۱۴۰۵
این سیاست حریم خصوصی توضیح می‌دهد که شرکت BILPP OÜ («ما»)، ثبت‌شده در تالین، استونی، چگونه هنگام استفاده شما از وب‌سایت dubaiesim.app و اپلیکیشن Dubai eSIM برای iOS و Android، اطلاعات شما را جمع‌آوری، استفاده و محافظت می‌کند. این سند طوری نوشته شده که خوانده شود، نه اینکه فقط نگاهی گذرا به آن بیندازید: هر بخش می‌گوید ما واقعاً با داده‌های شما چه می‌کنیم، به همان ترتیبی که احتمالاً می‌خواهید بدانید. اگر چیزی روشن نیست، از ما بپرسید و پاسخی ساده دریافت خواهید کرد.
1. چه اطلاعاتی جمع‌آوری می‌کنیم
خودِ وب‌سایت اطلاعات بسیار کمی جمع‌آوری می‌کند. تا زمانی که به نوار رضایت پاسخ ندهید، هیچ کوکی‌ای تنظیم نمی‌شود؛ اگر بپذیرید، Google و Meta کوکی‌های فهرست‌شده در جدول زیر را تنظیم می‌کنند تا بتوانیم بفهمیم کدام تبلیغات و صفحات به نصب یا فروش منجر می‌شوند. هر پاسخی که بدهید، چند چیز در فضای ذخیره‌سازی خودِ مرورگر شما نوشته می‌شود: انتخاب زبان و پاسخ شما به نوار رضایت؛ وقتی از طریق پیوندی وارد می‌شوید که یکی از تبلیغات ما آن را برچسب‌گذاری کرده است، یادداشتی از نام کمپین و شناسهٔ کلیک آن تبلیغ (fbclid از Meta، gclid از Google و موارد مشابه) که پس از مدت نشان‌داده‌شده در جدول منقضی می‌شود؛ وقتی از طریق پیوند معرفی وارد می‌شوید، کد معرفی آن که ۳۰ روز نگه داشته می‌شود؛ و وقتی eSIM هدیه را با کد QR یک مجموعه دریافت می‌کنید، شناسه‌ای تصادفی برای این مرورگر که همراه همان درخواست فرستاده می‌شود تا همان هدیه نتواند بارها و بارها از یک مرورگر دریافت شود. هیچ‌یک از این یادداشت‌ها نام یا ایمیلی ندارد؛ و یادداشت تبلیغ فقط همراه با سفارشی که در این سایت ثبت می‌کنید یا با زدن یکی از دکمه‌های فروشگاه برنامهٔ ما از مرورگرتان خارج می‌شود تا فروش یا نصب به آن تبلیغ نسبت داده شود. Cloudflare Web Analytics در هر دو حالت اجرا می‌شود و استثنایی است که ارزش نام بردن دارد: بازدید صفحات را بدون کوکی و بدون شناسایی هیچ‌کس می‌شمارد. می‌توانید کل سایت، از جمله همهٔ مقصدها و قیمت‌ها، را بدون پذیرفتن چیزی و بدون حساب کاربری مرور کنید. خرید — در اپلیکیشن یا در این سایت — آنچه را که تحویل یک eSIM لازم دارد جمع‌آوری می‌کند: نشانی ایمیل و جزئیات سفارش شما، داده‌های فنی لازم برای نصب پروفایل eSIM روی دستگاهتان مانند شناسه‌های eSIM دستگاه، و محتوای هر گفت‌وگوی پشتیبانی که با ما آغاز می‌کنید. اپلیکیشن در نخستین اجرا همچنین منبع نصبی را که فروشگاه به آن می‌دهد می‌خواند: در Android، Play Install Referrer که پارامترهای کمپینِ پیوندی را که به فروشگاه منتهی شده در خود دارد، و در iOS، انتساب AdServices از Apple که نشان می‌دهد آیا یک کمپین Apple Search Ads به نصب منجر شده است و کدام کمپین. هیچ‌یک از این دو نام شما را در بر ندارد.
2. چگونه از اطلاعات شما استفاده می‌کنیم
ما از داده‌هایی که هنگام خرید به ما می‌دهید برای اجرای خدمت استفاده می‌کنیم: برای دریافت و تأیید سفارش شما، تحویل و فعال‌سازی eSIM شما، پاسخ به درخواست‌های پشتیبانی و انجام تعهدات حسابداری و قانونی‌مان. ما داده‌های شخصی را نمی‌فروشیم. اما بخش کوچک و مشخصی از آن‌ها را برای سنجش تبلیغاتمان به کار می‌بریم و این مرز را مبهم نمی‌کنیم. خریدها: وقتی سفارشی که در این وب‌سایت ثبت شده پرداخت شود، از سرور خود یک رویداد Purchase برای Meta می‌فرستیم که شامل شمارهٔ سفارش، نام و مقصد بسته، مبلغ و واحد پول، نشانی صفحه‌ای که خرید در آن تکمیل شده و user agent مرورگر شما است. اگر سنجش را پذیرفته باشید، این رویداد ممکن است نشانی ایمیل و شناسهٔ مشتری شما به‌صورت هش‌شده، نشانی IP شما، شناسهٔ کلیک تبلیغ و کوکی‌های پیکسل Meta را نیز در بر داشته باشد تا Meta بتواند فروش را با تبلیغ تطبیق دهد؛ اگر رد کرده باشید یا هنوز پاسخ نداده باشید، هیچ‌یک از این‌ها را در بر ندارد. نسخه‌ای از همان خرید، همراه با شناسه‌های تحلیلی مرورگرتان، فقط در صورتی به Google Analytics می‌رود که پذیرفته باشید. هر پاسخی که بدهید وقتی اپلیکیشن می‌پرسد آیا می‌تواند شناسهٔ تبلیغاتی گوشی شما را با Meta و Google به اشتراک بگذارد، سرور ما پرداخت هر سفارشی را که در اپلیکیشن ثبت شده به Meta اطلاع می‌دهد و اگر موافقت نکنید، یک بار هم نصب اپلیکیشن را. این پیام‌ها شامل مبلغ، واحد پول، بسته و شمارهٔ سفارش، پاسخ شما و اطلاعات پایه دربارهٔ اپلیکیشن و گوشی است (و در نصب روی Android، پیوند فروشگاهی که اپلیکیشن از آن آمده)، اما هرگز نام، ایمیل، شمارهٔ تلفن یا شناسهٔ تبلیغاتی شما را در بر ندارد. اگر موافقت کنید، نرم‌افزار Meta در اپلیکیشن نیز خودش نصب، باز شدن‌های اپلیکیشن، ثبت‌نام شما و هر سفارش پرداخت‌شده را همراه با شناسهٔ تبلیغاتی گوشی و یک شناسهٔ تصادفی برای این نصب گزارش می‌دهد و Google Firebase در اپلیکیشن هم شناسهٔ تبلیغاتی را می‌خواند؛ در iPhone شناسهٔ تبلیغاتی فقط زمانی خوانده می‌شود که وقتی Apple می‌پرسد، اجازهٔ ردیابی را هم بدهید. اپلیکیشن همچنین نصب خود و هر خرید را به Firebase (Google Analytics) و از طریق آن به Google Ads گزارش می‌دهد، باز هم بدون نام یا ایمیل شما. نصب‌ها: منبع نصبی که اپلیکیشن در نخستین اجرا می‌خواند (بخش ۱) همراه با حساب شما ذخیره و در سفارش‌هایتان کپی می‌شود تا فروش به تبلیغی که آن را آورده است نسبت داده شود؛ یادداشت پیوند برچسب‌دار از این وب‌سایت نیز به همین شکل پردازش می‌شود. اگر در نوار رضایت رد کنید، کوکی‌های سنجش نوشته نمی‌شوند و هیچ هویت هش‌شده‌ای از این سایت خارج نمی‌شود؛ رویدادهای اپلیکیشن در هیچ حالتی به نامی گره نمی‌خورند.
3. پرداخت‌ها و Stripe
همه پرداخت‌ها توسط Stripe، ارائه‌دهنده خدمات پرداخت ما، از طریق کارت اعتباری یا نقدی، Google Pay یا Apple Pay که در اپلیکیشن انتخاب می‌کنید، پردازش می‌شود. جزئیات کارت شما مستقیماً به Stripe می‌رود — ما هرگز شماره کامل کارت را نمی‌بینیم یا ذخیره نمی‌کنیم و نمی‌توانیم خارج از آن پرداخت از کارت شما برداشت کنیم. آنچه به ما بازمی‌گردد، تأییدیه و سابقه سفارشی است که برای تحویل بسته شما، صدور فاکتور و رسیدگی به بازپرداخت در صورت لزوم به آن نیاز داریم. Stripe داده‌های پرداختی را که جمع‌آوری می‌کند طبق شرایط حریم خصوصی خودش پردازش می‌کند.
4. با چه کسانی داده‌ها را به اشتراک می‌گذاریم
ما داده‌ها را با ارائه‌دهندگانی که برای اجرای خدمت به آن‌ها نیاز داریم به اشتراک می‌گذاریم، و فقط به اندازه‌ای که هرکدام برای انجام سهم خود نیاز دارد: Stripe برای پرداخت‌ها، ارائه‌دهندگان eSIM و اتصال که پروفایل شما را فعال می‌کنند و داده‌های شما را در مقصد منتقل می‌کنند، و Cloudflare که میزبان سایت و خدمات ماست. هرکدام از آن‌ها فقط می‌تواند از داده‌ها برای ارائهٔ همان خدمت به ما استفاده کند و هیچ‌کدام نمی‌تواند از آن‌ها برای بازاریابی خود استفاده کند. Google و Meta متفاوت‌اند. در مورد کوکی‌های سنجش و پیکسل این وب‌سایت، ما و هرکدام از آن‌ها کنترل‌کنندگان مشترکِ گردآوری و انتقال آن داده‌ها هستیم — دیوان دادگستری اتحادیهٔ اروپا این را برای پیکسل‌های جاسازی‌شده در پروندهٔ Fashion ID (C-40/17) مقرر کرده است — و به همین دلیل پیش از آنکه هیچ‌یک از این‌ها آغاز شود از شما می‌پرسیم؛ آنچه آن‌ها پس از آن با داده‌ها انجام می‌دهند، از جمله تبلیغ در پلتفرم‌های خودشان، را به‌عنوان کنترل‌کنندگان مستقل و طبق شرایط خودشان انجام می‌دهند. رویدادهای خرید و نصب که در بخش ۲ توضیح داده شد، بر همین مبنا به Meta و Google (Firebase) می‌رسند. هرجا ارائه‌دهنده‌ای داده‌ها را خارج از منطقهٔ اقتصادی اروپا پردازش کند، ما به تضمین‌های انتقالی که قانون الزام می‌کند تکیه می‌کنیم.
5. چه مدت آن‌ها را نگه می‌داریم و چگونه از آن‌ها محافظت می‌کنیم
ما داده‌های شخصی را فقط تا زمانی نگه می‌داریم که اهداف بالا ایجاب کند و سپس آن‌ها را حذف می‌کنیم. سوابق صورت‌حساب و مالیات استثنا هستند: قانون ما را ملزم می‌کند آن‌ها را برای یک دورهٔ نگهداری مشخص نگه داریم، و در این فاصله از آن‌ها برای هیچ کار دیگری استفاده نمی‌کنیم. شناسه‌های تبلیغاتی زمان‌بندی خاص خود را دارند. یادداشت پیوند برچسب‌دار در مرورگر شما پس از مدت نشان‌داده‌شده در جدول منقضی می‌شود. منبع نصب و شناسه‌های کلیکی که در حساب و سفارش‌های شما کپی شده‌اند، تا زمانی که خودِ سفارش وجود دارد همراه با سابقهٔ سفارش باقی می‌مانند. گزارش ضربه‌ها روی دکمه‌های فروشگاه برنامه در سرویس پیوند ما شامل شناسهٔ کلیک، پارامترهای کمپین، پاسخ شما به نوار رضایت، فروشگاهی که به آن هدایت شدید، و نوع دستگاه، خانوادهٔ مرورگر و کشورِ آن ضربه است — بدون نام، ایمیل یا نشانی IP. هر رویداد خرید یا نصبی که به یک پلتفرم تبلیغاتی می‌فرستیم یک بار و بدون هویتی که در خود داشت ثبت می‌شود تا بتوانیم نشان دهیم چه چیزی ارسال شده است. دسترسی به افرادی که به آن نیاز دارند محدود است، داده‌ها در حین انتقال محافظت می‌شوند و ما فقط با ارائه‌دهندگانی کار می‌کنیم که بتوانند همین استاندارد را رعایت کنند. هیچ سیستمی بی‌نقص نیست، و اگر روزی نقض امنیتی داده‌های شما را در معرض خطر واقعی قرار دهد، همان‌طور که قانون الزام می‌کند به شما و مرجع صلاحیت‌دار اطلاع خواهیم داد.
6. حقوق شما، از جمله حذف همه چیز
اگر در اتحادیه اروپا هستید، GDPR به شما حق دسترسی به داده‌هایتان، اصلاح آن‌ها، حذف آن‌ها، دریافت نسخه‌ای از آن‌ها در جای دیگر، و اعتراض یا محدودکردن آنچه ما با آن‌ها انجام می‌دهیم را می‌دهد؛ در ترکیه، KVKK حقوق مشابهی می‌دهد، و ما هر دو نوع درخواست را به یک شکل رسیدگی می‌کنیم. سریع‌ترین راه برای حذف، درون اپلیکیشن است: Account، سپس Delete account، درخواست حذف را ارسال می‌کند و حساب و داده‌های شخصی شما ظرف ۳۰ روز به‌طور دائم حذف می‌شود — می‌توانید در این بازه زمانی درخواست را از اپلیکیشن لغو کنید. همچنین می‌توانید به support@dubaiesim.app ایمیل بزنید یا از صفحه Support در اپلیکیشن یک گفتگوی WhatsApp باز کنید، و ما در مهلتی که قانون تعیین کرده پاسخ خواهیم داد. اگر فکر می‌کنید داده‌های شما را بد مدیریت کرده‌ایم، می‌توانید به بازرسی حفاظت از داده‌های استونی یا مرجع نظارتی محل اقامت خود شکایت کنید.
7. تماس
شرکت BILPP OÜ، ثبت‌شده در تالین، استونی، مسئول داده‌های شخصی توصیف‌شده در این سیاست است. برای هر سؤال یا درخواست مربوط به حریم خصوصی، به support@dubaiesim.app ایمیل بزنید یا از صفحه Support در اپلیکیشن یک گفتگوی WhatsApp باز کنید. لطفاً آدرس ایمیلی را که برای سفارش خود استفاده کرده‌اید به ما بگویید تا بتوانیم سابقه درست را پیدا کرده و به‌درستی پاسخ دهیم، بدون اینکه دوباره از شما بپرسیم.
Tallinn, Estonia
سنجش تبلیغات (Meta و Google)
می‌سنجیم کدام تبلیغات ما به نصب یا خرید منجر می‌شوند. برای این کار داده‌هایی را با اشخاص ثالث — Meta Platforms Ireland Limited و Google — به اشتراک می‌گذاریم. با رضایت شما، موارد زیر نیز به اشتراک گذاشته می‌شود:
- در اپلیکیشن: شناسهٔ تبلیغاتی گوشی شما و فعالیت شما در اپلیکیشن با Meta و Google (در iPhone شناسهٔ تبلیغاتی فقط اگر وقتی Apple می‌پرسد اجازهٔ ردیابی را هم بدهید)، و یک شناسهٔ تصادفی برای این نصب با Meta. Google می‌تواند از آن‌ها برای سنجش تبلیغات ما استفاده کند، اما هرگز برای شخصی‌سازی تبلیغاتی که می‌بینید.
- در این وب‌سایت: کوکی‌های Google و Meta، که فقط پس از انتخاب «پذیرفتن همه» ذخیره می‌شوند.
Meta از این داده‌ها برای ارائهٔ خدمات سنجش و هدف‌گیری و نمایش تبلیغات استفاده می‌کند. نحوهٔ استفادهٔ Google از آن‌ها اینجا توضیح داده شده است: https://business.safety.google/privacy/
می‌توانید نپذیرید یا پاسخ خود را هر زمان تغییر دهید — در اپلیکیشن از حساب کاربری → حریم خصوصی و قوانین و در این وب‌سایت با «انتخاب کوکی» در پایین هر صفحه. اگر نپذیرید، Meta همچنان از ما می‌فهمد که اپلیکیشن نصب شده و سفارشی پرداخت شده است، اما بدون نام، ایمیل یا شناسهٔ تبلیغاتی شما. اپلیکیشن و وب‌سایت در هر دو حالت یکسان کار می‌کنند.
کوکی‌ها و فضای ذخیره‌سازی مرورگر
| کوکی | تنظیم‌شده توسط | کاری که انجام می‌دهد | مدت |
|---|---|---|---|
| _ga | یک مرورگر را از دیگری تشخیص می‌دهد تا یک بازدید دوبار شمارش نشود. | 24 ماه | |
| _ga_* | وضعیت بازدید فعلی شما را برای یک ویژگی Google Analytics نگه می‌دارد. | 24 ماه | |
| _gcl_au | ثبت می‌کند که یک تبلیغ شما را به اینجا آورده، تا نصب بعدی بتواند به آن نسبت داده شود. | 3 ماه | |
| _gcl_aw | شناسهٔ کلیک Google Ads (gclid) را از پیوندی که شما را به اینجا آورد نگه می‌دارد تا خرید یا نصب بعدی به آن تبلیغ نسبت داده شود. | 3 ماه | |
| _gcl_ls فضای ذخیره‌سازی مرورگر، نه کوکی | نسخهٔ خودِ Google از همان شناسهٔ کلیک که در کنار کوکی در فضای ذخیره‌سازی مرورگر نگه داشته می‌شود. | 3 ماه | |
| test_cookie | Google آن را برای چند دقیقه روی doubleclick.net تنظیم می‌کند تا بررسی کند آیا مرورگر شما کوکی‌های شخص ثالث را می‌پذیرد یا نه. | فقط همین بازدید | |
| _fbp | Meta | معادل Meta: یک بازدید صفحه یا ضربه به فروشگاه برنامه را به یک تبلیغ پیوند می‌دهد. | 3 ماه |
| _fbc | Meta | شناسهٔ کلیک Meta (fbclid) را از پیوندی که شما را به اینجا آورد، به همان دلیل نگه می‌دارد. | 3 ماه |
| lastExternalReferrer فضای ذخیره‌سازی مرورگر، نه کوکی | Meta | یادداشت Meta دربارهٔ سایتی که شما را به اینجا ارجاع داد و زمان آن، تا کلیک روی یک تبلیغ Meta در بازدید بعدی شناخته شود. | تا زمانی که آن را پاک کنید |
| lastExternalReferrerTime فضای ذخیره‌سازی مرورگر، نه کوکی | Meta | یادداشت Meta دربارهٔ سایتی که شما را به اینجا ارجاع داد و زمان آن، تا کلیک روی یک تبلیغ Meta در بازدید بعدی شناخته شود. | تا زمانی که آن را پاک کنید |
| multiFbc فضای ذخیره‌سازی مرورگر، نه کوکی | Meta | فهرست Meta از شناسه‌های کلیکی که در این مرورگر دیده شده‌اند، برای مواقعی که روی بیش از یک تبلیغ کلیک شده باشد. | تا زمانی که آن را پاک کنید |
| consent-v1 فضای ذخیره‌سازی مرورگر، نه کوکی | BILPP OÜ | پاسخ شما به نوار رضایت، تا سایت دوباره نپرسد و تگ‌ها بدانند چه انتخاب کرده‌اید. | تا زمانی که آن را پاک کنید |
| stg_attr فضای ذخیره‌سازی مرورگر، نه کوکی | BILPP OÜ | یادداشت خودِ ما از پیوند برچسب‌دار تبلیغاتی که از طریق آن وارد شدید — فقط نام کمپین و شناسه‌های کلیک، هرگز نام یا ایمیل شما. پیش از آنکه به نوار رضایت پاسخ دهید نوشته می‌شود؛ و فقط همراه با سفارشی که اینجا ثبت می‌شود یا با زدن یکی از دکمه‌های فروشگاه برنامهٔ ما از مرورگرتان خارج می‌شود. | 3 ماه |
| sim_ref فضای ذخیره‌سازی مرورگر، نه کوکی | BILPP OÜ | یادداشت خودِ ما از یک کد معرفی (بخش ?ref= در پیوندی که از طریق آن وارد شدید) که ۳۰ روز نگه داشته می‌شود تا اگر خرید کنید، به نام کسی که شما را معرفی کرده ثبت شود. بدون داده‌های شخصی. | 1 ماه |
| gift_device فضای ذخیره‌سازی مرورگر، نه کوکی | BILPP OÜ | شناسهٔ تصادفیِ خودِ ما برای این مرورگر که وقتی eSIM هدیه را با کد QR یک مجموعه دریافت می‌کنید نوشته می‌شود تا همان هدیه نتواند بارها و بارها از یک مرورگر دریافت شود. بدون نام یا ایمیل. | تا زمانی که آن را پاک کنید |
اگر رد کنید، هیچ‌یک از کوکی‌های بالا نوشته نمی‌شود؛ سایت دقیقاً به همان شکل کار می‌کند. مواردی از فضای ذخیره‌سازی مرورگر که متعلق به ما علامت خورده‌اند هیچ نام یا ایمیلی ندارند و در هر حالت نگه داشته می‌شوند — بخش ۱ توضیح می‌دهد که چه کاری انجام می‌دهند.
فهرست کوکی‌ها در تاریخ ۳ مهر ۱۴۰۵ بررسی شد.