गोपनीयता नीति

यह नीति बताती है कि जब आप esimamericas.com पर आते हैं या eSIM खरीदते हैं, तो हम कौन-सा व्यक्तिगत डेटा इकट्ठा करते हैं, उसका इस्तेमाल और सुरक्षा कैसे करते हैं, कौन-सा ब्राउज़र स्टोरेज इस्तेमाल करते हैं और आप हमसे क्या माँग सकते हैं। हम एक पोलिश कंपनी हैं, इसलिए व्यक्तिगत डेटा को EU के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत संभालते हैं। खंड 9 उन अधिकारों को भी बताता है जो आपको ब्राज़ील और अर्जेंटीना में मिलते हैं।

1. हम कौन हैं

esimamericas.com को Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong) चलाती है। यहाँ बताए गए व्यक्तिगत डेटा के नियंत्रक हम हैं।

व्यक्तिगत डेटा से जुड़े किसी भी सवाल, अनुरोध या शिकायत के लिए contact@esimamericas.com पर लिखें।

2. हम क्या इकट्ठा करते हैं

जब आप esimamericas.com पर आते हैं

• आपका ब्राउज़र हर अनुरोध के साथ तकनीकी डेटा भेजता है: IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगा गया पेज और वह पेज जहाँ से आप आए। हमारे पेज पहुँचाने वाली Cloudflare इसका इस्तेमाल पेज पहुँचाने और साइट को हमलों से बचाने के लिए करती है।

हम कैसे मापते हैं

• आप कौन-से पेज देखते हैं, कौन-सी साइट और कैंपेन आपको लाए, आप कौन-से प्लान चुनते हैं और भुगतान कब शुरू करते हैं, आपके ब्राउज़र और डिवाइस का प्रकार, और आपके IP पते से निकाली गई अनुमानित जगह। हम इसे Umami से मापते हैं, जो हमारे अपने सर्वर पर चलता है: यह कोई कुकी नहीं लगाता और आपका IP पता सेव नहीं करता, कोई भी एनालिटिक्स कंपनी यह डेटा नहीं पाती, हम कोई विज़िटर आईडी नहीं रखते, और इसके लिए आपके डिवाइस पर कुछ नहीं रखा जाता।

जब आप eSIM खरीदते हैं

• Stripe के भुगतान पेज पर आप जो दर्ज करते हैं: ईमेल पता, कार्ड पर नाम, बिलिंग देश और कुछ कार्डों के लिए पोस्टल कोड। कार्ड नंबर Stripe संभालती है और वे हम तक कभी नहीं पहुँचते।
• ऑर्डर डेटा: प्लान, कीमत, मुद्रा, भाषा, खरीद का समय, बिक्री की शर्तों का वह संस्करण जिसे आपने स्वीकार किया, और आपको दिया गया eSIM (उसका ICCID और एक्टिवेशन कोड, जिन्हें हम एन्क्रिप्ट करके रखते हैं)।
• ऑर्डर कहाँ से आया: आपको लाने वाले लिंक के कैंपेन पैरामीटर (जैसे utm_source), वह साइट जहाँ से आप आए और वह पेज जिस पर आपने खरीदा। हम इन्हें ऑर्डर के साथ रखते हैं ताकि पता चले कि कौन-से चैनल ग्राहक लाते हैं।
• जब आपका ऑर्डर पेज खोला जाता है, तो हम आपके eSIM कोड को दुरुपयोग से बचाने के लिए समय और IP पते का एकतरफ़ा हैश दर्ज करते हैं।
• जब आप भुगतान शुरू करते हैं, तो बार-बार की कोशिशों को सीमित करने के लिए आपके IP पते का इस्तेमाल होता है। इस उद्देश्य के लिए इसे सेव नहीं किया जाता।

जब आप हमें लिखते हैं

• आपका ईमेल पता, नाम और आपके संदेश की सामग्री।

3. हम इसका इस्तेमाल क्यों करते हैं और किस कानूनी आधार पर

उद्देश्य	GDPR के तहत कानूनी आधार
eSIM बेचना और देना, सहायता और रिफ़ंड	आपके साथ अनुबंध का पालन (अनुच्छेद 6(1)(b))
लेखा और कर रिकॉर्ड	हमारे कानूनी दायित्व (अनुच्छेद 6(1)(c))
धोखाधड़ी रोकना, भुगतान और eSIM कोड सुरक्षित करना, साइट की सुरक्षा	सुरक्षित स्टोर में हमारा वैध हित (अनुच्छेद 6(1)(f))
आपके सवालों का जवाब देना	आपको जवाब देने में हमारा वैध हित, या आपके अनुरोध पर अनुबंध से पहले के कदम (अनुच्छेद 6(1)(f) या (b))
यह मापना कि वेबसाइट कैसे इस्तेमाल होती है और कौन-से पेज और चैनल विज़िटर और ग्राहक लाते हैं	वेबसाइट के उपयोग को समझने में हमारा वैध हित (अनुच्छेद 6(1)(f))

हम व्यक्तिगत डेटा का इस्तेमाल केवल इन्हीं उद्देश्यों के लिए करते हैं। हम मार्केटिंग संदेश नहीं भेजते और व्यक्तिगत डेटा नहीं बेचते।

4. स्वचालित निर्णय

Stripe स्वचालित जोखिम स्कोरिंग से भुगतानों में धोखाधड़ी की जाँच करती है। ज़्यादा जोखिम वाला माना गया भुगतान रोका जा सकता है या उसके लिए 3D Secure जैसी अतिरिक्त जाँच की ज़रूरत पड़ सकती है। अगर आपको लगता है कि कोई भुगतान गलती से रुका, तो हमें लिखें और एक व्यक्ति उसकी समीक्षा करेगा।

5. आपका डेटा किसे मिलता है

• Stripe भुगतान प्रोसेस करती है और धोखाधड़ी की जाँच करती है, अपनी गोपनीयता नीति के अनुसार: stripe.com/privacy।
• Cloudflare, Inc. वेबसाइट पहुँचाती है और उसकी सुरक्षा करती है।
• हमारी होस्टिंग कंपनी सिंगापुर में वह सर्वर चलाती है जिस पर वेबसाइट, ऑर्डर सिस्टम और हमारा Umami चलते हैं।
• जिस कंपनी से हम eSIM प्रोफ़ाइल खरीदते हैं, उसे हमसे कोई व्यक्तिगत डेटा नहीं मिलता। हम आपकी जानकारी भेजे बिना eSIM प्रोफ़ाइल खरीदते हैं।
• हमारे अकाउंटेंट और कानूनी सलाहकार, और कानून की माँग होने पर सरकारी प्राधिकरण।

6. यूरोपीय आर्थिक क्षेत्र से बाहर डेटा का हस्तांतरण

वेबसाइट, ऑर्डर सिस्टम और हमारा एनालिटिक्स सिंगापुर में होस्ट होते हैं, और Stripe और Cloudflare अमेरिका और दूसरे देशों में डेटा प्रोसेस कर सकती हैं। यूरोपीय आयोग ने सिंगापुर के लिए पर्याप्तता निर्णय नहीं अपनाया है। जब व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, तो हम GDPR में दिए गए सुरक्षा उपायों पर भरोसा करते हैं: यूरोपीय आयोग के मानक संविदात्मक खंड, या EU-US डेटा प्राइवेसी फ़्रेमवर्क के तहत प्रमाणित कंपनियों के लिए उसका पर्याप्तता निर्णय। सिंगापुर में व्यक्तिगत डेटा संरक्षण अधिनियम (PDPA) लागू होता है, और हम सिंगापुर से बाहर व्यक्तिगत डेटा केवल उन्हीं प्राप्तकर्ताओं को भेजते हैं जो कानून या अनुबंध से उसे PDPA के बराबर स्तर पर सुरक्षित रखने के लिए बाध्य हैं। आप हमसे लागू सुरक्षा उपायों की एक प्रति माँग सकते हैं।

7. हम इसे कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक ऊपर बताए उद्देश्यों के लिए ज़रूरी हो या कानून माँगे:

• ऑर्डर और भुगतान रिकॉर्ड, एन्क्रिप्ट किए गए eSIM विवरण सहित: जितना लेखा और कर कानून माँगे, आमतौर पर खरीद वाले साल के अंत से 5 साल।
• ऑर्डर पेज खुलने के रिकॉर्ड (हैश किया गया IP पता): 12 महीने।
• ईमेल पत्राचार: मामले और उससे जुड़े दावों को संभालने के लिए जितना ज़रूरी हो, और मामला बंद होने के बाद 3 साल से ज़्यादा नहीं।
• एनालिटिक्स डेटा: 14 महीने से ज़्यादा नहीं।

8. कुकीज़ और ब्राउज़र स्टोरेज

साइट अपनी कोई कुकी नहीं लगाती। हमारी एनालिटिक्स बिना कुकी की है और उसे सहमति की ज़रूरत नहीं, और हम कोई विज्ञापन पिक्सेल नहीं चलाते।

• Cloudflare लोगों को स्वचालित ट्रैफ़िक से अलग पहचानने के लिए ज़रूरी सुरक्षा कुकीज़ सेट कर सकती है।
• Stripe का भुगतान पेज, जिसे Stripe चलाती है, भुगतान प्रोसेसिंग और धोखाधड़ी रोकने के लिए अपनी कुकीज़ इस्तेमाल करता है; देखें stripe.com/legal/cookies-policy।

आपका ब्राउज़र भी, सिर्फ़ अपने लिए रखता है: यह कि आपने आपकी भाषा में पेज का हमारा प्रस्ताव ठुकराया या नहीं (esimamericas:language-hint), लोकल स्टोरेज में; और जब तक टैब खुला है, कैंपेन पैरामीटर और वह साइट जो आपको लाई (esimamericas:attribution) और वह मुद्रा जिसमें कीमतें दिखाई गईं (esimamericas-buyer-currency-v1, और मुद्रा लिंक इस्तेमाल होने पर esimamericas-qa-currency), सत्र स्टोरेज में, ताकि भुगतान दर्ज कर सके कि कौन-सा चैनल खरीदार को लाया और आपने जो कीमत देखी। टैब बंद करने पर सत्र स्टोरेज मिट जाता है, और इसमें से कुछ भी आपके ब्राउज़र से बाहर नहीं जाता।

आपका कार्ट (americas-cart-v1) भी लोकल स्टोरेज में रखा जाता है: इसमें सिर्फ़ वे प्लान और हर प्लान की संख्या होती है जो आपने जोड़े, कभी कीमत, नाम या आपके बारे में कोई और जानकारी नहीं। यह तब तक रहता है जब तक आप इसे खाली नहीं करते या इससे चुकाया गया ऑर्डर पूरा नहीं हो जाता। जब आप कार्ट खोलते हैं, तो उसमें मौजूद प्लान की आईडी हमारी साइट को भेजी जाती हैं ताकि वह आज के नाम और कीमतें दिखा सके; आप हर प्लान के कितने चाहते हैं, यह हम तक तभी पहुँचता है जब आप कार्ट से भुगतान पर जाते हैं। जब किसी कार्ट का भुगतान हो रहा होता है, तब टैब उसकी एक प्रति इसी नाम से सत्र स्टोरेज में रखता है, ताकि ऑर्डर का भुगतान होते ही ऑर्डर पेज कार्ट को खाली कर सके।

आप ब्राउज़र की सेटिंग्स में कुकीज़ मिटा या ब्लॉक कर सकते हैं; Stripe की कुकीज़ ब्लॉक करने से भुगतान रुक सकता है।

9. आपके अधिकार

GDPR के तहत आप हमसे माँग सकते हैं:

• हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा तक पहुँच और उसकी एक प्रति;
• गलत या अधूरे डेटा का सुधार;
• उस डेटा को मिटाना जिसकी हमें अब ज़रूरत नहीं या जिसे रखने का हमारे पास कोई आधार नहीं;
• किसी सवाल के सुलझने तक आपके डेटा के इस्तेमाल पर रोक;
• आपके द्वारा दिया गया डेटा पोर्टेबल फ़ॉर्मेट में;
• हमारे वैध हित के आधार पर प्रोसेस होने वाले डेटा का इस्तेमाल बंद करना (आप आपत्ति कर सकते हैं)।

contact@esimamericas.com पर लिखें। हम एक महीने के भीतर जवाब देते हैं, या उसी अवधि में बताते हैं कि हमें ज़्यादा समय क्यों चाहिए।

आप पोलैंड के व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO, uodo.gov.pl) या उस EU देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं जहाँ आप रहते या काम करते हैं।

अगर आप ब्राज़ील में हैं, तो Lei Geral de Proteção de Dados (LGPD) आपको यह पुष्टि करने का अधिकार भी देता है कि हम आपका डेटा प्रोसेस करते हैं, उस तक पहुँचने, उसे सुधारने और मिटाने का, और जहाँ सहमति आधार हो वहाँ सहमति वापस लेने का अधिकार, और आप Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) से संपर्क कर सकते हैं।

अगर आप अर्जेंटीना में हैं, तो कानून 25.326 आपको पहुँच, सुधार और हटाने के अधिकार भी देता है, और आप Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip) से संपर्क कर सकते हैं।

आप इन सभी अधिकारों का इस्तेमाल एक ही तरह से कर सकते हैं: हमें लिखकर।

10. सुरक्षा

कार्ड डेटा Stripe के पास रहता है। eSIM एक्टिवेशन कोड एन्क्रिप्ट करके रखे जाते हैं। ऑर्डर सिस्टम तक पहुँच सीमित है, और हर बार जब किसी एडमिनिस्ट्रेटर को eSIM कोड दिखाया जाता है, तो वह दर्ज होता है। साइट केवल HTTPS पर चलती है। अगर किसी डेटा उल्लंघन से आपके अधिकारों को खतरा होने की संभावना है, तो हम 72 घंटों के भीतर पर्यवेक्षी प्राधिकरण को बताते हैं और, जोखिम ज़्यादा होने पर, आपको भी, जैसा GDPR माँगता है।

सार्वजनिक पेज कभी एक्टिवेशन कोड नहीं माँगते, और हम कभी नहीं चाहते कि कोई असली eSIM QR कोड हमें चैट टूल से भेजा जाए।

11. बच्चे

esimamericas.com 16 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते।

12. बदलाव

जब हमारी प्रोसेसिंग बदलती है, तो हम यह नीति अपडेट करते हैं।

चेकआउट रिमाइंडर

अगर आप चेकआउट पर अपना ईमेल पता देते हैं और ऑर्डर पूरा नहीं करते हैं, तो हम उसके बारे में एक रिमाइंडर और एक दिन बाद 10% के एक बार उपयोग वाले कोड वाला ईमेल भेज सकते हैं। हम आपके शुरू किए गए खरीद को पूरा करने में मदद करने के अपने वैध हित पर निर्भर हैं (GDPR के अनुच्छेद 6(1)(f)); आप किसी भी समय दोनों ईमेल से अनसब्सक्राइब कर सकते हैं। यह अनुभाग पहले के किसी भी कथन को प्रतिस्थापित करता है कि हम मार्केटिंग संदेश नहीं भेजते हैं।