Как хранятся данные моего eSIM?

Коды активации и изображения QR считаются конфиденциальными данными заказа: они показываются только владельцу аккаунта заказа или обладателю ссылки на заказ, а учётные данные поставщика никогда не отображаются на сайте. Никогда не публикуйте свой QR-код открыто — тариф достанется тому, кто установит его первым.

Эта страница объясняет, как в нашей системе обрабатываются данные вашей eSIM (код активации, изображение QR-кода и данные тарифа за ним), кто имеет право их видеть и что вы можете сделать, чтобы они случайно не попали не в те руки. В отличие от физической SIM, которую нужно физически украсть, данные eSIM могут утечь просто через скриншот или ссылку, отправленную не туда.

Она написана для тех, кому интересно, кто именно может видеть их QR-код, для тех, кто читал о QR-кодах, выложенных в открытый доступ, и хочет понять, что это значит на самом деле, и для тех, кто хочет знать, что сделать в первую очередь, если подозревает, что их данные раскрыты.

Что считается конфиденциальными данными

Код активации и изображение QR-кода мы считаем самыми конфиденциальными данными заказа в нашей системе, потому что это всё, что нужно, чтобы установить этот тариф на любое устройство. В отличие от имени клиента или страны назначения, с которыми сами по себе ничего сделать нельзя, код и QR относятся к более высокому уровню важности, чем остальные данные заказа.

Связанная информация, такая как почта, использованная для покупки, дата покупки и история докупок, тоже считается персональными данными, но риск иной, потому что ничто из этого нельзя использовать, чтобы установить профиль от чьего-то имени. Особенно тщательно мы следим за тем, чтобы сам код активации случайно не утёк.

Кто может видеть эти данные

Мы показываем код активации и QR-код только той учётной записи, которой принадлежит этот заказ, или тому, у кого напрямую есть собственная ссылка на заказ. Ни одна страница сайта не показывает ваш код кому-то ещё, минуя один из этих двух путей. Это значит, что любой, у кого в руках ваша ссылка на заказ, может открыть QR-код так же, как и вы, даже вообще не входя в систему с вашей почтой.

Почему учётные данные поставщика никогда не отображаются во фронтенде

За кулисами выпуск каждой eSIM предполагает соединение с системой поставщика, который предоставляет этот профиль, и для этого соединения нужны собственные учётные данные. Эти учётные данные никогда не показываются ни на одной странице, которую вы видите. Вы видите только итоговый результат: QR-код и код активации для купленного вами тарифа.

Такое разделение существует по простой причине: если что-то пойдёт не так на стороне клиента, это напрямую не затронет собственный бэкенд поставщика, и наоборот, проблема на стороне поставщика не требует, чтобы его учётные данные когда-либо появлялись на странице, доступной клиенту.

QR-код работает как учётные данные «первым пришёл — первым обслужен»

Важнее всего понять, что ещё не установленный QR-код не привязан автоматически именно к вам. Он привязывается к тому, кто первым его отсканирует или введёт код, независимо от того, вы это или нет. Публикация изображения QR-кода в открытом доступе, даже просто чтобы похвастаться купленным тарифом, несёт реальный риск, что кто-то другой установит его раньше вас.

Единственный момент, когда QR-код перестаёт нести этот риск, — после успешной установки, поскольку профиль обычно нельзя установить повторно. После установки исходное изображение QR-кода никому другому не пригодится для повторной активации этого тарифа. До этого момента считайте QR-код равноценным наличным деньгам: тот, кто подберёт его первым, сможет их потратить.

Если вы уже случайно поделились QR-кодом

Если вы случайно отправили QR-код или ссылку на заказ тому, кому не следовало, первым делом проверьте статус этого профиля в истории заказов. Если он ещё не установлен, немедленно установите его сами, пока никто другой не отсканировал, или, если вы действительно больше не собираетесь использовать этот тариф, свяжитесь с нами и объясните ситуацию.

Защита на общем устройстве

Если вы открываете страницу заказа с рабочего компьютера, из интернет-кафе или с чужого устройства, выходите из системы сразу по окончании и проверьте, что браузер не запомнил пароль и не оставил страницу открытой во вкладке. Тот, кто будет пользоваться этим устройством после вас, увидит ровно то же, что и вы.

На вашем личном устройстве основной риск обычно не посторонний, а случайная отправка скриншота: например, вы отправляете другу фото из альбома, в котором оказался и QR-код, или загружаете это же изображение в соцсеть, не вспомнив, что оно лежало в том же альбоме.

Чего мы просим избегать

• Не публикуйте неустановленное изображение QR-кода в соцсетях или общедоступной группе
• Не отправляйте ссылку на заказ никому, кроме фактического пользователя этого тарифа
• Не позволяйте браузеру запоминать пароль на устройстве, которым пользуются другие
• Не храните изображение QR-кода в альбоме, к которому открыт общий доступ
• Не удаляйте профиль, если не уверены, что срок действия и трафик исчерпаны, поскольку удаление обычно необратимо

Ваши данные после окончания поездки

После истечения срока или полного расходования тарифа данные заказа остаются в вашей учётной записи, чтобы вы могли позже к ним вернуться, например когда понадобится чек. Однако установленный на устройстве профиль eSIM нельзя вернуть в работу, хотя он может по-прежнему отображаться в списке на телефоне.

Если вы хотите, чтобы мы просмотрели или удалили какую-либо часть ваших данных по личным причинам, свяжитесь с нами напрямую и объясните, что вам нужно. Мы честно скажем, что можно выполнить, а что должно сохраняться по требованиям самой сделки.

Как отличить нашу часть от того, что вне нашего контроля

Сообщение о подозрении

1. 1Сразу прекратите использовать старую ссылкуЕсли вы подозреваете, что ссылка на заказ или QR-код утекли, не пересылайте и не открывайте эту же ссылку повторно, пока сначала не проверите её статус
2. 2Проверьте статус в истории заказовПосмотрите, установлен ли уже профиль, чтобы оценить, насколько реален риск
3. 3Свяжитесь с нами, указав номер заказаОпишите все известные вам детали по телефону, в LINE или по электронной почте, рассказав, что, по вашему мнению, произошло
4. 4Дождитесь нашего ответа и следуйте рекомендациямМы проверяем у поставщика, насколько можем, и честно сообщаем, какие есть варианты

Частые вопросы

Свяжитесь с командой, если подозреваете утечку

Прочитайте другие темы справки об учётной записи

У безопасности есть сторона, которую контролируете вы, а не только мы

Когда люди думают о безопасности данных eSIM, они представляют, что делает поставщик за кулисами. Эта часть важна. Но на практике события, из-за которых клиент действительно теряет свой тариф, редко начинаются в системе. Они начинаются, когда изображение QR-кода пересылают в групповой чат, когда ссылка на заказ лежит в заметке, доступной другому человеку, или когда телефон передают, и кто-то из любопытства сканирует код и нажимает «Установить». Эта страница о той стороне, которую контролируете вы, наряду с той, о которой заботимся мы.

Важно сразу понять, что профиль eSIM не ведёт себя как пароль, который можно сменить после утечки. Он гораздо ближе к одноразовому билету. После того как профиль загружен на одно устройство, тот же код обычно нельзя использовать снова. Поэтому утечка означает не «кто-то, возможно, сможет прочитать ваши данные», а «ваш тариф, возможно, уже использован». Это гораздо труднее исправить постфактум, и поэтому мы настаиваем на этом сильнее, чем обычно предполагает технически звучащий вопрос.

Ссылка на заказ работает как ключ, а не просто как чек

После оплаты вы получаете ссылку, которая открывает ваш заказ. Многие воспринимают её как обычный электронный чек и обращаются с ней так же, как с бумажным: пересылают другу, бросают в общий чат, вставляют в документ поездки, который может открыть вся группа. Проблема в том, что ссылка показывает не только уплаченную сумму. Она показывает и данные для установки, поэтому любой, у кого есть ссылка, видит то, что ему нужно, чтобы установить.

Более безопасная мысленная модель — ключ от номера в отеле. Вы можете передать его тому, кто живёт с вами в одном номере, но не станете фотографировать его для соцсетей и не оставите там, где его может подобрать посторонний. Здесь действует тот же принцип. Если вам действительно нужно поделиться ссылкой, отправьте её тому, кому принадлежит тариф, и по личному каналу, а не групповому.

Почта, которую вы вводите при оформлении заказа, — самое упускаемое из виду звено

Данные заказа приходят к вам на адрес электронной почты, введённый при оформлении. Один неверный символ, и они попадают в чужой ящик или вообще никуда. Если этот адрес — общий домашний или рабочий ящик, любой, кто может его открыть, видит и ваш заказ. Безопасность вашего тарифа поэтому связана с безопасностью этого ящика, и разделить их нельзя.

Простой совет — перечитать адрес перед оплатой, особенно когда вы набираете на телефоне в очереди в аэропорту. По возможности используйте личный ящик, который можете открыть только вы, а не адрес компании или туристической группы, потому что если что-то пойдёт не так в поездке, именно вам придётся открывать этот ящик из-за границы.

Что мы запрашиваем, когда вы обращаетесь по поводу заказа

Когда клиент пишет, потому что установка не удалась или просит повторно отправить QR-код, нам сначала нужно убедиться, что мы общаемся с владельцем заказа. Мы делаем это, запрашивая данные, которых у постороннего вряд ли есть: номер заказа, почту, использованную для покупки, уплаченную сумму или примерное время транзакции. Этого набора достаточно для такого продукта, и мы не требуем большего, чем нужно ситуации.

То, что мы не запрашиваем, не менее важно. Мы никогда не спрашиваем пароль от вашей почты, никогда не просим банковский одноразовый код, никогда не просим полный номер карты и никогда не просим установить приложение для удалённого управления, чтобы мы могли управлять вашим телефоном. Если сообщение от нашего имени просит что-то из этого, считайте, что оно не от нас, и не отвечайте.

1. 1Соберите данные заказа, прежде чем писатьОткройте письмо с подтверждением или ссылку на заказ и запишите номер заказа, почту, использованную для покупки, и уплаченную сумму. Если всё это есть уже в первом сообщении, число обменов сообщениями сокращается, что очень важно, когда вы за границей и в сети лишь короткие промежутки времени.
2. 2Описывайте то, что видите, а не свой выводВместо того чтобы писать, что тариф не работает, напишите, что именно сказано на экране, на каком шаге всё остановилось, появилось ли уже имя профиля на устройстве и показывается ли какой-либо сетевой сигнал. Эти детали позволяют отличить проблему установки от проблемы настроек и от проблемы сети в стране назначения.
3. 3Отправляйте только нужные скриншотыСкриншот сообщения об ошибке или списка профилей на устройстве обычно очень помогает. Присылать нам QR-код обратно не нужно: как только вы назовёте номер заказа, заказ у нас уже есть. Передача QR-кода через чат добавляет риск, не добавляя ничего полезного.
4. 4Пишите по каналу, который действительно нашУ нас три канала: LINE по адресу https://lin.ee/skDPoNx (@esimonline), электронная почта esimonline.asia@gmail.com и два телефона, которые мы публикуем сами, 089-942-0818 / 088-521-6848. Мы не звоним клиентам первыми, поэтому если поступил звонок от имени нашей службы поддержки, а вы нам не звонили, это не мы, и разговор нужно прекратить.
5. 5Дождитесь ответа, а не пытайтесь повторять установкуМногократные попытки установки, пока вы ждёте, могут изменить состояние профиля и затруднить диагностику. Если шаг уже не удался, запишите сообщение, которое он выдал, и дайте нам посмотреть, прежде чем пробовать снова: во многих случаях это оказывается более быстрым путём.

Скриншоты QR-кода и автоматическое резервное копирование фото в облако

Многие делают скриншот QR-кода на всякий случай, что понятно и действительно полезно, когда нельзя выйти в интернет. Но помните о побочном эффекте: это изображение попадает в вашу фототеку, а если включено автоматическое резервное копирование фото, оно загружается и в вашу облачную учётную запись. Безопасность QR-кода незаметно становится безопасностью этой облачной учётной записи.

Это не запрет на скриншоты, а причина навести порядок потом. Когда профиль установлен и устройство ловит сигнал, это изображение QR-кода вам почти больше не нужно. Удаление его из фототеки и из альбома «Недавно удалённые» — небольшой шаг, который заметно сокращает уязвимую поверхность, особенно если вы привыкли делиться альбомами поездки со спутниками.

Покупка для другого человека или поездка группой

Покупка тарифов для родителя, ребёнка или целой туристической группы — совершенно нормальное и допустимое дело. Просто нужна система с самого начала, потому что как только у одного человека несколько заказов, вероятность отправить не тот QR-код не тому путешественнику резко возрастает, а когда не тот человек установил его, исправить это редко так просто, как отправить заново, поскольку этот профиль действительно использован.

Работает список соответствий, составленный до отъезда: какой заказ принадлежит какому путешественнику, на какой модели устройства и для какой страны. Затем отправляйте данные для установки индивидуально, а не в группу. Индивидуальная отправка занимает чуть больше времени и устраняет почти все ошибки, которые нельзя исправить, а у каждого не остаётся сомнений, какой код его.

Чужие телефоны, телефоны, идущие в ремонт, и телефоны, которые вы собираетесь продать

Профиль eSIM живёт на устройстве, а не в вашей учётной записи. Поэтому любую смену владельца нужно продумать заранее. Если вы установите профиль на телефон, одолженный у друга, он останется на этом телефоне, пока не будет удалён, и тот, у кого телефон окажется дальше, увидит профиль в списке настроек.

Перед тем как отдать телефон в ремонт, вернуть чужой или продать свой, проверьте список профилей и удалите свои. Где находится это меню, зависит от производителя и версии ОС; обычно оно где-то в настройках мобильной сети или SIM, но формулировки у разных брендов различаются. Ищите раздел о сотовых тарифах или eSIM и откройте список внутри него.

Установка через общедоступный Wi-Fi

Многие устанавливают профиль в аэропорту или кафе, потому что там есть бесплатный Wi-Fi. На практике обычно всё проходит нормально, но стоит помнить о двух предостережениях. Во-первых, некоторые общедоступные сети блокируют определённые типы соединений или сначала требуют входа через браузер, что может остановить загрузку профиля на середине. Во-вторых, вы можете открыть почту или ссылку на заказ в сети, которую не контролируете.

Аккуратнее установить дома по Wi-Fi, которому вы доверяете, а активировать по прибытии. Если всё же нужно установить в аэропорту, выберите сеть, которую эксплуатирует сам аэропорт, а не похожую по названию сеть неизвестного происхождения, и не входите в другие важные учётные записи в том же сеансе.

Прочитайте полную инструкцию по установке до вылета

Что появляется на вашем устройстве после установки

После установки в настройках устройства появится новая запись профиля с названием, присвоенным системой, или выбранным вами. Некоторые устройства также показывают идентификатор профиля. Всё это находится на вашем устройстве и не выставляется публично, но любой, у кого в руках ваш телефон, может это увидеть, если откроет этот экран настроек.

На практике то, что видно на устройстве после установки, не позволяет никому установить вместо вас, поскольку этап загрузки уже пройден. Действительно конфиденциальный элемент — ещё не использованный код установки. Поэтому мы просим особенно тщательно охранять QR-код в период до установки, а не беспокоиться о том, что показано на экране потом.

Мошеннические сообщения от имени магазина eSIM

По мере того как всё больше покупок переходит в онлайн, растёт и число сообщений, выдающих себя за магазин. Распространённые формы: предупреждение, что с вашим заказом проблема и нужна срочная проверка, или утверждение, что вас ждёт возврат средств, если вы просто введёте данные карты. Всегда работающая проверка — посмотреть, что просит сообщение. Если оно просит пароль, одноразовый код или полный номер карты, это не мы, какой бы убедительной ни была формулировка.

Ещё один признак — канал. У нас есть только LINE по адресу https://lin.ee/skDPoNx (@esimonline), электронная почта esimonline.asia@gmail.com и телефоны, которые мы публикуем сами, 089-942-0818 / 088-521-6848. У нас нет колл-центра, и мы не звоним клиентам первыми. Если поступил звонок от имени нашей службы поддержки eSIM, а вы нам не звонили, положите трубку и проверьте через канал, который вы открыли сами с нашего сайта, а не по ссылке из полученного сообщения.

• Проверьте, не просит ли сообщение то, что мы никогда не запрашиваем: пароль, одноразовый код или полный номер карты
• Не нажимайте на ссылки в неожиданном сообщении; откройте наш сайт сами и перейдите оттуда на страницу контактов
• Сравните название аккаунта LINE с @esimonline, прежде чем что-либо отправлять
• Остерегайтесь сообщений, торопящих вас с решением в течение нескольких минут; срочность — главный инструмент мошенничества
• Если сомневаетесь, спросите нас напрямую через канал, который вы открыли сами, прежде чем реагировать на сообщение
• Сохраните скриншот всего подозрительного; так нам проще разобраться

Если телефон потерян в середине поездки

Если телефон потерян, установленные на нём профили eSIM уходят вместе с ним. Они не переходят вместе с вашей учётной записью на новое устройство. Как правило, тот же тариф нельзя установить на новый телефон, потому что его код уже использован, хотя это зависит от поставщика тарифа, поэтому это вопрос отдельного случая.

Что можно сделать сразу — написать нам с номером заказа, чтобы мы проверили состояние этого тарифа и честно сообщили, какие есть варианты. А пока займитесь учётными записями, привязанными к устройству: заблокируйте его удалённо, смените пароли важных учётных записей, а это гораздо более серьёзное дело, чем сам тариф данных.

Хранение данных заказа и запрос на их удаление

Данные заказа приходится хранить какое-то время, чтобы послепродажная поддержка оставалась возможной: когда вы возвращаетесь с вопросом об установке или просите проверить статус тарифа. Если бы всё удалялось сразу после выдачи тарифа, мы вообще не смогли бы помочь, если бы что-то пошло не так посреди поездки. Это практическая причина хранения, а не хранение ради хранения.

Если вы хотите удалить свои данные, отправьте запрос на esimonline.asia@gmail.com с достаточными сведениями, подтверждающими, что заказ ваш. Мы прямо скажем, что можно удалить, а что нельзя, поскольку некоторые записи, например хранящиеся у платёжного провайдера, находятся вне наших систем, а удаление записи о заказе неизбежно означает, что мы больше не сможем оказывать послепродажную поддержку по этому заказу.

Разделение того, чем занимаемся мы, и того, что вне нашей досягаемости

Мы отвечаем за то, как данные заказа отображаются на сайте, как данные для установки доходят до покупателя и как мы отвечаем на вопросы после продажи. Вне нашей досягаемости остаются безопасность почтового ящика, которым вы пользуетесь, безопасность телефона в ваших руках и ваши решения о том, чем делиться. Мы не можем вернуть профиль с устройства того, кто его установил, и нет кнопки, которая сделает утёкший QR-код снова пригодным.

Сказать об этом прямо полезнее, чем давать общие заверения, потому что это показывает, где усилия действительно окупаются. Период с наибольшей отдачей — до установки, пока код ещё не использован. Пройдите его чисто, и остаточный риск резко снизится.

Небольшие привычки, которые действительно помогают в течение поездки

Долговременная безопасность строится не на одном большом жесте, а на небольших повторяющихся привычках. Устанавливайте дома в сети, которой доверяете. Дайте профилю понятное название в первый же день. Храните ссылку на заказ в одном месте, где вы сможете её найти. Удалите скриншот, когда он выполнил свою задачу. Вместе это занимает несколько минут и устраняет большую часть ошибок, которые трудно исправить.

Если вы часто путешествуете, превращение этого в ритуал помогает ещё больше: когда не изобретаешь процесс заново каждый раз, ошибки, допущенные впопыхах, становятся менее вероятными. А большинство ошибок, которые мы видим, происходят от спешки, а не от незнания.

Есть вопросы о заказе или его безопасности? Напишите нам