מדיניות פרטיות
תאריך תחילה: 9 באוקטובר 2026
מדיניות פרטיות זו מסבירה כיצד BILPP OÜ ("אנחנו"), חברה הרשומה בטאלין, אסטוניה, אוספת, משתמשת ומגנה על המידע שלך כאשר אתה משתמש באתר thailandesim.app ובאפליקציית Thailand eSIM עבור iOS ו-Android. היא נכתבה כדי שתיקרא ולא רק תיסרק במבט חטוף: כל סעיף אומר מה אנחנו באמת עושים עם הנתונים שלך, בסדר שבו סביר שתשאל את עצמך על כך. אם משהו לא ברור, שאל אותנו ותקבל תשובה פשוטה.
1. מה אנחנו אוספים
האתר עצמו אוסף מעט מאוד. עד שתענו על שורת ההסכמה הוא אינו מגדיר עוגיות; אם תאשרו, Google ו-Meta יגדירו את העוגיות המפורטות בטבלה שלמטה, כדי שנוכל לדעת אילו מודעות ודפים מובילים להתקנה או למכירה. כמה דברים נכתבים לאחסון של הדפדפן שלכם, בלי קשר לתשובתכם: בחירת השפה שלכם ותשובתכם בשורת ההסכמה; כשאתם מגיעים דרך קישור שסומן על ידי אחת המודעות שלנו, רשומה של שם הקמפיין ומזהה הקליק של אותה מודעה (ה-fbclid של Meta, ה-gclid של Google וכדומה), שתוקפה פג לאחר התקופה המצוינת בטבלה; כשאתם מגיעים דרך קישור הפניה, קוד ההפניה שלו, הנשמר 30 יום; וכשאתם מקבלים eSIM במתנה דרך קוד QR של מקום מסוים, מזהה אקראי לדפדפן הזה, שנשלח יחד עם הבקשה כדי שלא יהיה אפשר לקבל את אותה מתנה שוב ושוב מאותו דפדפן. אף אחת מהרשומות האלה אינה מכילה שם או כתובת אימייל; רשומת המודעה יוצאת מהדפדפן שלכם רק יחד עם הזמנה שאתם מבצעים באתר הזה או עם הקשה על אחד מכפתורי חנויות האפליקציות שלנו, כדי שהמכירה או ההתקנה ייוחסו למודעה. Cloudflare Web Analytics פועל בכל מקרה, וזה החריג ששווה לציין: הוא סופר צפיות בדפים בלי עוגיות ובלי לזהות אף אחד. תוכלו לגלוש בכל האתר, כולל כל יעד וכל מחיר, בלי לאשר שום דבר ובלי חשבון. רכישה — באפליקציה או באתר הזה — אוספת את מה שנדרש כדי לספק eSIM: כתובת האימייל ופרטי ההזמנה שלכם, הנתונים הטכניים הדרושים להתקנת פרופיל eSIM במכשיר שלכם, כגון מזהי ה-eSIM של המכשיר, ואת התוכן של כל שיחת תמיכה שתפתחו איתנו. בהפעלה הראשונה האפליקציה קוראת גם את מקור ההתקנה שהחנות מעבירה לה: ב-Android את Play Install Referrer, שמכיל את פרמטרי הקמפיין של הקישור שהוביל לחנות, וב-iOS את ייחוס AdServices של Apple, שמציין אם קמפיין של Apple Search Ads הוביל להתקנה, ואיזה. אף אחד מהם אינו מכיל את שמכם.
2. כיצד אנו משתמשים במידע שלך
אנחנו משתמשים בנתונים שאתם מוסרים לנו בעת הרכישה כדי להפעיל את השירות: כדי לקבל ולאשר את ההזמנה שלכם, לספק ולהתקין את ה-eSIM שלכם, לענות לפניות תמיכה ולעמוד בחובות החשבונאיות והמשפטיות שלנו. אנחנו לא מוכרים מידע אישי. עם זאת, אנחנו משתמשים בחלק קטן ומוגדר ממנו כדי למדוד את הפרסום שלנו, ולא נטשטש את הגבול הזה. רכישות: כאשר הזמנה שבוצעה באתר הזה משולמת, אנחנו שולחים ל-Meta מהשרת שלנו אירוע Purchase עם מספר ההזמנה, שם החבילה והיעד שלה, הסכום והמטבע, כתובת הדף שבו הושלמה הרכישה וה-user agent של הדפדפן שלכם. אם אישרתם מדידה, האירוע עשוי לכלול גם את כתובת האימייל ומזהה הלקוח שלכם בצורה מגובבת (hashed), את כתובת ה-IP שלכם, את מזהה הקליק של המודעה ואת קובצי ה-cookie של הפיקסל של Meta, כדי ש-Meta תוכל להתאים את המכירה למודעה; אם סירבתם או טרם עניתם, הוא אינו כולל אף אחד מהם. עותק של אותה רכישה נשלח ל-Google Analytics, עם מזהי האנליטיקה של הדפדפן שלכם, רק אם אישרתם. לא משנה מה תענו כשהאפליקציה תשאל אם מותר לה לשתף את מזהה הפרסום של הטלפון שלכם עם Meta ועם Google, השרת שלנו מדווח ל-Meta על כל הזמנה שבוצעה באפליקציה ושולמה, ואם לא הסכמתם, גם פעם אחת על התקנת האפליקציה, עם הסכום, המטבע, החבילה ומספר ההזמנה, התשובה שלכם ומידע בסיסי על האפליקציה והטלפון (בהתקנה ב-Android, גם קישור החנות שממנו הותקנה), אבל אף פעם לא עם השם, האימייל, מספר הטלפון או מזהה הפרסום שלכם. אם תסכימו, התוכנה של Meta באפליקציה מדווחת בעצמה גם על ההתקנה, על פתיחות האפליקציה, על ההרשמה שלכם ועל כל הזמנה ששולמה, יחד עם מזהה הפרסום של הטלפון ומזהה אקראי להתקנה הזו, וגם Google Firebase באפליקציה קורא את מזהה הפרסום; ב-iPhone מזהה הפרסום נקרא רק אם תאשרו גם מעקב כש-Apple שואלת. האפליקציה גם מדווחת על ההתקנה שלה ועל כל רכישה ל-Firebase (Google Analytics) ודרכו ל-Google Ads, שוב בלי שמכם או כתובת האימייל שלכם. התקנות: מקור ההתקנה שהאפליקציה קוראת בהפעלה הראשונה (סעיף 1) נשמר עם החשבון שלכם ומועתק להזמנות שלכם, כדי שמכירה תוכל להיות מיוחסת למודעה שהביאה אותה; רשומת הקישור המסומן מהאתר הזה מטופלת באותו אופן. אם תסרבו בשורת ההסכמה, עוגיות המדידה לא ייכתבו ואף זהות מגובבת לא תצא מהאתר הזה; אירועי האפליקציה אינם קשורים לשם בשום מקרה.
3. תשלומים ו-Stripe
כל התשלומים מעובדים על ידי Stripe, ספק שירותי התשלום שלנו, באמצעות כרטיס אשראי או חיוב, Google Pay או Apple Pay לבחירתך באפליקציה. פרטי הכרטיס שלך עוברים ישירות ל-Stripe — אנחנו אף פעם לא רואים ולא שומרים מספר כרטיס מלא, ולא יכולים לחייב את הכרטיס שלך מחוץ לאותו תשלום. מה שחוזר אלינו הוא האישור ורשומת ההזמנה שאנחנו זקוקים להם כדי לספק את החבילה שלך, להנפיק חשבונית, ולטפל בהחזר כספי אם יש צורך בכך. Stripe מטפלת בנתוני התשלום שהיא אוספת לפי תנאי הפרטיות שלה עצמה.
4. עם מי אנחנו משתפים נתונים
אנחנו חולקים נתונים עם הספקים שאנחנו צריכים כדי להפעיל את השירות, ורק במידה שכל אחד מהם צריך כדי לבצע את חלקו: Stripe לתשלומים, ספקי ה-eSIM והקישוריות שמתקינים את הפרופיל שלכם ומעבירים את הנתונים שלכם ביעד, ו-Cloudflare, שמארחת את האתר ואת השירותים שלנו. כל אחד מהם רשאי להשתמש בנתונים רק כדי לספק לנו את אותו שירות, ואף אחד מהם אינו רשאי להשתמש בהם לשיווק משלו. Google ו-Meta הן מקרה אחר. לגבי עוגיות המדידה והפיקסל באתר הזה, אנחנו וכל אחת מהן בקרים משותפים של איסוף הנתונים האלה והעברתם — בית הדין לצדק של האיחוד האירופי קבע זאת לגבי פיקסלים מוטמעים בעניין Fashion ID (C-40/17) — ולכן אנחנו שואלים לפני שמשהו מזה מתחיל; מה שהן עושות בנתונים לאחר מכן, כולל פרסום בפלטפורמות שלהן, הן עושות כבקרים עצמאיים ולפי התנאים שלהן. אירועי הרכישה וההתקנה המתוארים בסעיף 2 נשלחים ל-Meta ול-Google (Firebase) על אותו בסיס. כאשר ספק מעבד נתונים מחוץ לאזור הכלכלי האירופי, אנחנו מסתמכים על אמצעי ההגנה להעברת נתונים שהחוק דורש.
5. כמה זמן אנחנו שומרים אותם, וכיצד אנחנו מגנים עליהם
אנחנו שומרים מידע אישי רק כל עוד המטרות שלמעלה מחייבות זאת, ולאחר מכן מוחקים אותו. רשומות חשבוניות ומס הן החריג: החוק מחייב אותנו לשמור אותן לתקופת שמירה קבועה, ובינתיים איננו משתמשים בהן לשום דבר אחר. למזהי הפרסום יש לוחות זמנים משלהם. רשומת הקישור המסומן בדפדפן שלכם פגה לאחר התקופה המצוינת בטבלה. מקור ההתקנה ומזהי הקליק שהועתקו לחשבון ולהזמנות שלכם נשארים ברשומת ההזמנה כל עוד ההזמנה עצמה קיימת. היומן של הקשות על כפתורי חנויות האפליקציות בשירות הקישורים שלנו מכיל את מזהה הקליק, את פרמטרי הקמפיין, את תשובתכם בשורת ההסכמה, את החנות שאליה נשלחתם ואת סוג המכשיר, משפחת הדפדפן והמדינה של ההקשה — ללא שם, אימייל או כתובת IP. כל אירוע רכישה או התקנה שאנחנו שולחים לפלטפורמת פרסום נרשם ביומן פעם אחת, ללא הזהות שנשא, כדי שנוכל להראות מה נשלח. הגישה מוגבלת לאנשים שזקוקים לה, הנתונים מוגנים בזמן ההעברה, ואנחנו עובדים רק עם ספקים שיכולים לעמוד באותו תקן. אף מערכת אינה מושלמת, ואם אי פעם אירוע אבטחה יעמיד את הנתונים שלכם בסיכון ממשי, נודיע לכם ולרשות המוסמכת כפי שהחוק דורש.
6. הזכויות שלך, כולל מחיקת הכול
אם אתה נמצא באיחוד האירופי, ה-GDPR מעניק לך את הזכות לגשת לנתונים שלך, לתקן אותם, למחוק אותם, לקבל עותק מהם למקום אחר, ולהתנגד או להגביל את מה שאנחנו עושים איתם; בטורקייה, ה-KVKK מעניק זכויות דומות, ואנחנו מטפלים בשני סוגי הבקשות באותו אופן. הדרך המהירה ביותר למחיקה היא בתוך האפליקציה: Account, ואז Delete account, שולחת בקשת מחיקה, והחשבון והנתונים האישיים שלך נמחקים לצמיתות תוך 30 יום — אתה יכול לבטל את הבקשה מהאפליקציה בתוך פרק זמן זה. אתה יכול גם לכתוב לנו לכתובת support@thailandesim.app או לפתוח שיחת וואטסאפ ממסך Support באפליקציה, ואנחנו נענה בתוך המסגרת הזמן שהחוק קובע. אם אתה סבור שטיפלנו בנתונים שלך בצורה לא ראויה, אתה יכול להגיש תלונה לפיקוח האסטוני להגנת מידע (Estonian Data Protection Inspectorate) או לרשות הפיקוח במדינת מגוריך.
7. יצירת קשר
BILPP OÜ, הרשומה בטאלין, אסטוניה, אחראית על המידע האישי המתואר במדיניות זו. לכל שאלה או בקשה בנוגע לפרטיות, שלח דוא"ל אל support@thailandesim.app או פתח שיחת וואטסאפ ממסך Support באפליקציה. אנא ציין את כתובת הדוא"ל שבה השתמשת להזמנה שלך, כדי שנוכל למצוא את הרשומה הנכונה ולענות כראוי מבלי לשאול אותך פעמיים.
מדידת מודעות (Meta ו-Google)
אנחנו מודדים אילו מהמודעות שלנו מובילות להתקנה או לרכישה. לשם כך אנחנו משתפים נתונים עם צדדים שלישיים — Meta Platforms Ireland Limited ו-Google. בהסכמתך, זה כולל:
- באפליקציה: מזהה הפרסום של הטלפון שלך והפעילות שלך באפליקציה עם Meta ועם Google (ב-iPhone מזהה הפרסום רק אם אתה מאשר גם מעקב כש-Apple שואלת), וגם מזהה אקראי להתקנה הזו עם Meta. Google רשאית להשתמש בהם כדי למדוד את המודעות שלנו, אבל לעולם לא כדי להתאים אישית את המודעות שאתה רואה.
- באתר הזה: עוגיות של Google ושל Meta, שנשמרות רק אחרי שבחרת "אישור הכול".
Meta משתמשת בנתונים האלה כדי לספק שירותי מדידה וכדי לטרגט ולהציג מודעות. האופן שבו Google משתמשת בהם מוסבר כאן: https://business.safety.google/privacy/
אפשר לסרב או לשנות את התשובה בכל עת — באפליקציה תחת חשבון → פרטיות ומשפטי, ובאתר הזה דרך "בחירת עוגיות" בתחתית כל עמוד. אם תסרב, Meta עדיין תדע מאיתנו שהאפליקציה הותקנה ושהזמנה שולמה, אבל בלי השם, האימייל או מזהה הפרסום שלך. האפליקציה והאתר פועלים אותו הדבר בשני המקרים.
עוגיות ואחסון בדפדפן
| עוגייה | מוגדרת על ידי | מה היא עושה | משך |
|---|---|---|---|
| _ga | מבחין בין דפדפן אחד למשנהו כדי שביקור לא ייספר פעמיים. | משך בחודשים: 24 | |
| _ga_* | שומר את מצב הביקור הנוכחי שלכם עבור נכס אחד ב-Google Analytics. | משך בחודשים: 24 | |
| _gcl_au | מתעד שמודעה היא שהביאה אתכם לכאן, כך שהתקנה מאוחרת יותר תוכל להיות מיוחסת לה. | משך בחודשים: 3 | |
| _gcl_aw | שומרת את מזהה הקליק של Google Ads (gclid) מהקישור שהביא אתכם לכאן, כדי שרכישה או התקנה מאוחרת יותר יוכלו להיות מיוחסות לאותה מודעה. | משך בחודשים: 3 | |
| _gcl_ls אחסון בדפדפן, לא עוגייה | העותק של Google עצמה של מזהה הקליק הזה, שנשמר באחסון הדפדפן לצד העוגייה. | משך בחודשים: 3 | |
| test_cookie | מוגדרת על ידי Google ב-doubleclick.net לכמה דקות, כדי לבדוק אם הדפדפן שלכם מקבל עוגיות צד שלישי. | הביקור הזה בלבד | |
| _fbp | Meta | המקבילה של Meta: מקשרת צפייה בדף או הקשה בחנות אפליקציות למודעה. | משך בחודשים: 3 |
| _fbc | Meta | שומרת את מזהה הקליק של Meta (fbclid) מהקישור שהביא אתכם לכאן, מאותה סיבה. | משך בחודשים: 3 |
| lastExternalReferrer אחסון בדפדפן, לא עוגייה | Meta | הרשומה של Meta לגבי האתר שהפנה אתכם לכאן ומתי, כדי שקליק על מודעה של Meta יזוהה בביקור מאוחר יותר. | עד שתמחקו אותה |
| lastExternalReferrerTime אחסון בדפדפן, לא עוגייה | Meta | הרשומה של Meta לגבי האתר שהפנה אתכם לכאן ומתי, כדי שקליק על מודעה של Meta יזוהה בביקור מאוחר יותר. | עד שתמחקו אותה |
| multiFbc אחסון בדפדפן, לא עוגייה | Meta | הרשימה של Meta של מזהי קליק שנצפו בדפדפן הזה, למקרה שבוצע קליק על יותר ממודעה אחת. | עד שתמחקו אותה |
| consent-v1 אחסון בדפדפן, לא עוגייה | BILPP OÜ | התשובה שלכם בשורת ההסכמה, כדי שהאתר לא ישאל שוב והתגים יידעו מה בחרתם. | עד שתמחקו אותה |
| stg_attr אחסון בדפדפן, לא עוגייה | BILPP OÜ | הרשומה שלנו על הקישור המסומן בפרסום שדרכו הגעתם — רק שם הקמפיין ומזהי הקליק, לעולם לא השם או האימייל שלכם. נכתבת לפני שאתם עונים על שורת ההסכמה; יוצאת מהדפדפן שלכם רק עם הזמנה שבוצעה כאן או עם הקשה על אחד מכפתורי חנויות האפליקציות שלנו. | משך בחודשים: 3 |
| sim_ref אחסון בדפדפן, לא עוגייה | BILPP OÜ | הרשומה שלנו של קוד הפניה (ה-?ref= בקישור שדרכו הגעתם), הנשמרת 30 יום כדי שמי שהפנה אתכם יזוכה אם תבצעו רכישה. ללא מידע אישי. | משך בחודשים: 1 |
| gift_device אחסון בדפדפן, לא עוגייה | BILPP OÜ | מזהה אקראי משלנו לדפדפן הזה, שנכתב כשאתם מקבלים eSIM במתנה דרך קוד QR של מקום מסוים, כדי שלא יהיה אפשר לקבל את אותה מתנה שוב ושוב מאותו דפדפן. ללא שם או אימייל. | עד שתמחקו אותה |
אם תסרבו, אף אחת מהעוגיות שלמעלה לא תיכתב; האתר פועל בדיוק באותו אופן. הרשומות באחסון הדפדפן שמסומנות כשלנו אינן מכילות שם או אימייל ונשמרות בכל מקרה — סעיף 1 מסביר מה הן עושות.
רשימת העוגיות נבדקה בתאריך 25 בספטמבר 2026.