Настоящая Политика конфиденциальности («Политика») объясняет, как NEXPAT LTD («Nexpat», «мы», «нас» или «наш») собирает, использует, раскрывает, передаёт и хранит ваши персональные данные, а также описывает ваши права и варианты выбора. Пожалуйста, ознакомьтесь с ней вместе с нашими Общими условиями и, если вы пользуетесь нашими Сервисами, с Условиями использования.

Если доступ к Nexpat предоставлен третьей стороной (например, вашим работодателем, туристическим агентством или партнёром маркетплейса), мы можем получить о вас персональные данные от них. Их обработка может отличаться; ознакомьтесь также с их уведомлениями о конфиденциальности.

1) Область действия Политики

Настоящая Политика применяется к:

• Приложениям и веб-сайтам Nexpat («Платформа»);
• Сервисам eSIM и телеком-интеграциям (например, предоставление связи, активация ICCID через одобренных провайдеров/агрегаторов);
• Верификации личности (KYC/KYB) и проверкам на соответствие требованиям, где это необходимо;
• Событиям и e-билетам — функционалу;
• Функциям на базе ИИ (например, виртуальный ассистент, персонализация, предотвращение мошенничества, модерация контента);
• Поддержке клиентов, опросам, маркетинговым коммуникациям и акциям .

Исключено: кошелёк/финтех-функции (платежи, карты, финансовые счета) не обрабатываются по настоящей Политике.

2) Персональные данные, которые мы собираем, и источники

Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Мы не собираем содержание ваших личных коммуникаций (звонков/SMS), передаваемых по сотовым сетям.

3) Правовые основания (Великобритания/ЕС)

Мы обрабатываем персональные данные на основании:

• Договора: создание/управление вашей учётной записью; предоставление eSIM и функционала событий и e-билетов; поддержка; базовые функции Платформы.
• Законных интересов: обеспечение и улучшение сервисов; предотвращение мошенничества/злоупотреблений; продуктовая аналитика; персонализация; управление B2B-отношениями; непрерывность бизнеса — с учётом баланса ваших прав.
• Юридических обязательств: верификация личности, хранение аудита/логов, ответы на законные запросы, санкции/экспортный контроль, где применимо.
• Согласия: отдельных маркетинговых активностей, не обязательных cookies/SDK, точной геолокации и (где требуется) биометрии. Вы можете отозвать согласие в любое время (см. «Ваши права»).

4) Как мы используем персональные данные

• Предоставление и эксплуатация сервисов: создание аккаунта, аутентификация, предоставление eSIM (через партнёров), доставка событий и e-билетов, хостинг контента, резервные копии.
• Функции на базе ИИ:
  • Персонализация (рекомендации, ранжирование, локализация),
  • Безопасность/качество (обнаружение спама/мошенничества, модерация контента),
  • Помощь службе поддержки (маршрутизация, подсказки ответов),
  • Продуктовая аналитика (агрегированные инсайты).

  Мы применяем защитные меры и избегаем обработки чувствительных данных, если это не строго необходимо и не предусмотрено законом.

• Верификация личности и соответствие требованиям: проверки eKYC/KYB и скрининг там, где это требуется законом/условиями партнёров.
• Безопасность и целостность: выявление/предотвращение мошенничества, злоупотреблений или нарушений Условий; защита пользователей и Платформы.
• Коммуникации: служебные уведомления, обновления, ответы поддержки.
• Исследования и разработки: аналитика, A/B-тесты, эффективность функций, деидентифицированный анализ трендов.
• Маркетинг: рассылки, предложения, реферальные программы, опросы, отзывы/UGC (с учётом разрешений и отказов, где применимо).
• Правовые и бизнес-операции: аудит, комплаенс, урегулирование споров, корпоративные сделки (слияние, приобретение, продажа активов).

Мы не принимаем автоматизированных решений, влекущих юридические или аналогично значимые последствия, без участия человека, за исключением случаев, предусмотренных законом и при наличии гарантий.

5) Передача и раскрытие

Мы передаём персональные данные:

• Компаниям группы Nexpat: доступ по принципу «необходимо знать» в рамках внутригрупповых соглашений.
• Поставщикам услуг/обработчикам:
  • инфраструктура/хостинг, безопасность, логирование, аналитика, мониторинг ошибок;
  • провайдерам верификации личности/комплаенса;
  • агрегаторам eSIM/телеком-партнёрам (только для предоставления услуги);
  • инструментам коммуникации (e-mail, сообщения в приложении, push-уведомления);
  • инструментам маркетинга/опросов (с уважением к вашим настройкам);
  • поставщикам модерации контента и Trust & Safety.

  Эти поставщики связаны договорными обязательствами и обрабатывают данные по нашим инструкциям.

• Партнёрам по дистрибуции/маркетплейсам: для исполнения заказов, оформленных через них.
• Независимым сторонним платформам: сайтам отзывов или партнёрам по совместному маркетингу/вебинарам — только по мере необходимости и с надлежащими уведомлениями/согласиями.
• Корпоративные сделки: при слиянии, приобретении или продаже активов — в соответствии с настоящей Политикой.
• Право/комплаенс: для соблюдения закона, ответа на законные запросы, защиты прав/безопасности, предотвращения мошенничества/злоупотреблений и исполнения условий.

Мы не продаём вашу персональную информацию.

6) Международная передача данных

Ваши данные могут храниться и обрабатываться за пределами Великобритании/ЕС. При отсутствии решения об адекватности мы используем Стандартные договорные положения (SCC) (и UK IDTA/Дополнение, где применимо) плюс дополнительные меры. Вы можете запросить копию гарантий передачи (с редактированием) по адресу [email protected].

7) Хранение данных

Мы храним персональные данные только столько, сколько необходимо для описанных целей или насколько того требует закон:

• Данные учётной записи: на срок жизни аккаунта и разумный период после — для запросов/споров/резервного копирования.
• Записи KYC/KYB: в соответствии с правовыми/регуляторными требованиями.
• Операционные логи и записи безопасности: по графикам безопасности/аудита.
• Маркетинг: до момента, когда вы отпишетесь или отзовёте согласие (или ранее — по нашему графику).

Когда данные больше не нужны, они удаляются или необратимо обезличиваются.

8) Безопасность

Мы внедряем соответствующие технические и организационные меры (контроль доступа, шифрование при передаче/хранении — где применимо, управление уязвимостями, принцип наименьших привилегий, обязательства о конфиденциальности). Ни одна система не является на 100% защищённой; мы постоянно совершенствуем меры защиты.

9) Ваши права

В соответствии с применимым законодательством вы можете:

• Запросить доступ к вашим персональным данным;
• Исправить неточные/неполные данные;
• Удалить данные в определённых случаях;
• Ограничить обработку;
• Возразить против обработки на основании законных интересов и в любой момент — против прямого маркетинга;
• Отозвать согласие если обработка основана на согласии;
• Перенести данные в общеупотребимом машиночитаемом формате.

Многие права можно реализовать через настройки в приложении/аккаунте. В противном случае свяжитесь с [email protected]. Нам может потребоваться подтвердить вашу личность в пределах, разрешённых законом.

10) Дети

Наша Платформа не предназначена для детей младше 13 лет (или более высокого возраста там, где это требуется). Мы не собираем осознанно персональные данные детей ниже применимого возраста. Если вы считаете, что ребёнок предоставил данные, обратитесь по адресу [email protected].

11) Файлы cookie и аналогичные технологии

Мы используем файлы cookie, SDK и аналогичные технологии для основных операций, аналитики, персонализации и (где разрешено) маркетинга. См. нашу Политику cookie (типы, цели, сроки хранения, выбор): [link]. Управляйте предпочтениями через наш Менеджер согласий и настройки браузера/устройства.

12) Региональные приложения

Если местное право требует дополнительных раскрытий сверх указанных выше, мы предоставим дополнительные уведомления для конкретных стран здесь.

13) Социальные сети, пользовательский контент и публичные материалы

Если вы отмечаете/упоминаете Nexpat или публикуете публичные отзывы/UGC о Nexpat, мы можем просматривать, взаимодействовать и — где разрешено — репостить или выделять ваш контент (с указанием вашего аккаунта). Пожалуйста, не размещайте публично чувствительные данные.

14) Сторонние ссылки и интеграции

Наша Платформа может содержать ссылки на сайты/приложения третьих лиц или интегрировать сторонние SDK. Их практики конфиденциальности регулируются их собственными политиками.

15) Изменения в этой Политике

Мы можем обновлять настоящую Политику. Существенные изменения будут сообщаться через Платформу или по e-mail. Продолжение использования после даты вступления в силу означает принятие обновлённой Политики.

16) Контакты

• Запросы по конфиденциальности и правам:[email protected]
• DPO:[email protected]
• Почтовый адрес: NEXPAT LTD, 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• Поддержка в приложении: через центр помощи в приложении Nexpat

Если вы не удовлетворены нашим ответом, вы можете иметь право подать жалобу в ICO (Великобритания) или в местный орган по защите данных в ЕС.

17) Ключевые определения

• Сервисы: функции Платформы Nexpat, включая интеграции eSIM, верификацию личности, события и e-билеты, помощь на базе ИИ и соответствующую поддержку.
• Контролёр/Обработчик: в значении, установленном применимым законодательством о защите данных.
• Персональные данные / персональная информация: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Биометрические данные: данные, полученные в результате технической обработки физических/физиологических/поведенческих признаков (например, шаблонов лица) в целях идентификации.

18) Специальные раскрытия для Nexpat

• Телеком- и eSIM-партнёры: Мы передаём только то, что необходимо для предоставления eSIM (например, ссылки на ICCID/eSIM-профиль и метаданные активации). Мы не получаем доступ к содержанию ваших коммуникаций и не обрабатываем его.
• Обучение моделей ИИ: Мы не используем идентифицируемые персональные данные для обучения публичных или сторонних фундаментальных моделей. Агрегированные/обезличенные данные могут использоваться для улучшения систем.
• Точная геолокация: по умолчанию отключена; собирается только при включении и используется для функций (например, локальные события) и снижения мошенничества.
• Биометрический KYC: проводится только там, где это требуется законом или политикой партнёров; хранится минимально необходимый законом срок, затем удаляется или обезличивается; действует строгий контроль доступа.
• Аккаунты провайдеров/бизнеса: если вы присоединяетесь к Nexpat Business, мы можем публиковать предоставленные вами данные бизнес-профиля (например, бренд, услуги, отмеченные вами публичные контактные поля).