Dasar privasi

Dasar ini menerangkan data peribadi yang kami kumpul apabila anda melawat esimamericas.com atau membeli eSIM, cara kami menggunakan dan melindunginya, storan pelayar yang kami gunakan dan perkara yang boleh anda minta daripada kami. Kami sebuah syarikat Poland, jadi kami mengendalikan data peribadi di bawah Peraturan Perlindungan Data Umum EU (GDPR). Seksyen 9 juga menerangkan hak yang anda ada di Brazil dan Argentina.

1. Siapa kami

esimamericas.com dikendalikan oleh Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Kami ialah pengawal data peribadi yang diterangkan di sini.

Untuk sebarang soalan, permintaan atau aduan tentang data peribadi, tulis kepada contact@esimamericas.com.

2. Apa yang kami kumpul

Apabila anda melawat esimamericas.com

• Pelayar anda menghantar data teknikal bersama setiap permintaan: alamat IP, jenis pelayar dan peranti, halaman yang diminta dan halaman asal anda. Cloudflare, yang menghantar halaman kami, menggunakannya untuk menghantar halaman dan melindungi laman web daripada serangan.

Cara kami mengukur

• Halaman yang anda lihat, laman dan kempen yang membawa anda ke sini, pelan yang anda pilih dan bila anda mula membayar, jenis pelayar dan peranti anda, dan lokasi anggaran yang diperoleh daripada alamat IP. Kami mengukurnya dengan Umami, yang berjalan di pelayan kami sendiri: ia tidak menetapkan kuki dan tidak menyimpan alamat IP anda, tiada syarikat analitis yang menerimanya, kami tidak menyimpan ID pelawat, dan tiada apa-apa disimpan pada peranti anda untuk tujuan ini.

Apabila anda membeli eSIM

• Maklumat yang anda masukkan di halaman pembayaran Stripe: alamat e-mel, nama pada kad, negara pengebilan dan, bagi sesetengah kad, poskod. Nombor kad dikendalikan oleh Stripe dan tidak pernah sampai kepada kami.
• Data pesanan: pelan, harga, mata wang, bahasa, masa pembelian, versi Terma jualan yang anda terima, dan eSIM yang dihantar kepada anda (ICCID dan kod pengaktifannya, yang kami simpan dalam bentuk tersulit).
• Dari mana pesanan datang: parameter kempen pautan yang membawa anda (contohnya utm_source), laman asal anda dan halaman tempat anda membeli. Kami menyimpannya bersama pesanan untuk mengetahui saluran yang membawa pelanggan.
• Apabila halaman pesanan anda dibuka, kami merekod masa dan cincangan sehala alamat IP, untuk melindungi kod eSIM anda daripada disalah guna.
• Apabila anda mula membayar, alamat IP anda digunakan untuk mengehadkan cubaan berulang. Ia tidak disimpan untuk tujuan itu.

Apabila anda menulis kepada kami

• Alamat e-mel, nama dan kandungan mesej anda.

3. Mengapa kami menggunakannya dan atas asas undang-undang apa

Tujuan	Asas undang-undang di bawah GDPR
Menjual dan menghantar eSIM, sokongan dan bayaran balik	Pelaksanaan kontrak dengan anda (Perkara 6(1)(b))
Rekod perakaunan dan cukai	Kewajipan undang-undang kami (Perkara 6(1)(c))
Mencegah penipuan, melindungi pembayaran dan kod eSIM, melindungi laman web	Kepentingan sah kami untuk kedai yang selamat (Perkara 6(1)(f))
Menjawab soalan anda	Kepentingan sah kami untuk menjawab anda, atau langkah sebelum kontrak yang anda minta (Perkara 6(1)(f) atau (b))
Mengukur cara laman web digunakan dan halaman serta saluran yang membawa pelawat dan pelanggan	Kepentingan sah kami untuk memahami cara laman web digunakan (Perkara 6(1)(f))

Kami menggunakan data peribadi hanya untuk tujuan ini. Kami tidak menghantar mesej pemasaran dan tidak menjual data peribadi.

4. Keputusan automatik

Stripe menyaring pembayaran untuk penipuan dengan pemarkahan risiko automatik. Pembayaran yang dinilai berisiko tinggi mungkin disekat atau memerlukan semakan tambahan seperti 3D Secure. Jika anda fikir pembayaran disekat secara silap, tulis kepada kami dan seorang pegawai akan menyemaknya.

5. Siapa menerima data anda

• Stripe memproses pembayaran dan menyaringnya untuk penipuan, di bawah dasar privasinya di stripe.com/privacy.
• Cloudflare, Inc. menghantar dan melindungi laman web.
• Syarikat pengehosan kami mengendalikan pelayan di Singapura yang menempatkan laman web, sistem pesanan dan Umami kami.
• Syarikat tempat kami membeli profil eSIM tidak menerima sebarang data peribadi daripada kami. Kami membeli profil eSIM tanpa menghantar butiran anda.
• Akauntan dan penasihat undang-undang kami, dan pihak berkuasa awam apabila undang-undang memerlukannya.

6. Pemindahan ke luar Kawasan Ekonomi Eropah

Laman web, sistem pesanan dan analitis kami dihoskan di Singapura, dan Stripe dan Cloudflare mungkin memproses data di Amerika Syarikat dan negara lain. Suruhanjaya Eropah belum menerima pakai keputusan kecukupan bagi Singapura. Apabila data peribadi meninggalkan Kawasan Ekonomi Eropah, kami bergantung pada perlindungan yang diperuntukkan oleh GDPR: klausa kontrak standard Suruhanjaya Eropah, atau keputusan kecukupannya bagi syarikat yang diperakui di bawah Rangka Kerja Privasi Data EU-AS. Di Singapura, Akta Perlindungan Data Peribadi (PDPA) terpakai, dan kami memindahkan data peribadi ke luar Singapura hanya kepada penerima yang terikat, melalui undang-undang atau kontrak, untuk melindunginya pada standard yang setanding dengan PDPA. Anda boleh meminta salinan perlindungan yang terpakai daripada kami.

7. Berapa lama kami menyimpannya

Kami menyimpan data peribadi hanya selama kami memerlukannya untuk tujuan di atas atau selama undang-undang memerlukannya:

• Rekod pesanan dan pembayaran, termasuk butiran eSIM tersulit: selama undang-undang perakaunan dan cukai memerlukan, biasanya 5 tahun dari akhir tahun pembelian.
• Rekod akses halaman pesanan (alamat IP yang dicincang): 12 bulan.
• Surat-menyurat e-mel: selama yang perlu untuk mengendalikan perkara itu dan tuntutan berkaitan, dan tidak lebih daripada 3 tahun selepas ia ditutup.
• Data analitis: tidak lebih daripada 14 bulan.

8. Kuki dan storan pelayar

Laman ini tidak menetapkan kuki sendiri. Analitis kami tidak menggunakan kuki dan tidak memerlukan persetujuan, dan kami tidak menjalankan piksel pengiklanan.

• Cloudflare mungkin menetapkan kuki keselamatan yang benar-benar perlu untuk membezakan manusia daripada trafik automatik.
• Halaman pembayaran Stripe, yang disediakan oleh Stripe, menggunakan kukinya sendiri untuk memproses pembayaran dan mencegah penipuan; lihat stripe.com/legal/cookies-policy.

Pelayar anda juga menyimpan, untuk dirinya sendiri sahaja: sama ada anda menolak tawaran halaman dalam bahasa anda (esimamericas:language-hint), dalam storan setempat; dan, selagi tab dibuka, parameter kempen dan laman yang membawa anda (esimamericas:attribution) serta mata wang yang digunakan untuk memaparkan harga (esimamericas-buyer-currency-v1, dan esimamericas-qa-currency apabila pautan mata wang digunakan), dalam storan sesi, supaya pembayaran boleh merekod saluran yang membawa pembeli dan harga yang anda lihat. Menutup tab memadamkan storan sesi, dan tiada satu pun daripadanya meninggalkan pelayar anda.

Troli anda (americas-cart-v1) turut disimpan dalam storan setempat: hanya pelan yang anda tambah dan bilangan setiap satu, tidak pernah harga, nama atau apa-apa lagi tentang anda. Ia kekal sehingga anda mengosongkannya atau pesanan yang dibayar daripadanya selesai. Apabila anda membuka troli, ID pelan di dalamnya dihantar ke laman kami untuk memaparkan nama dan harga hari ini; bilangan setiap satu yang anda mahu sampai kepada kami hanya apabila anda menuju ke pembayaran daripadanya. Semasa troli sedang dibayar, tab menyimpan salinannya dalam storan sesi di bawah nama yang sama, supaya halaman pesanan boleh mengosongkan troli selepas pesanan dibayar.

Anda boleh memadam atau menyekat kuki dalam tetapan pelayar anda; menyekat kuki Stripe mungkin menghalang pembayaran.

9. Hak anda

Di bawah GDPR anda boleh meminta kami:

• akses kepada data peribadi yang kami simpan tentang anda dan salinannya;
• membetulkan data yang salah atau tidak lengkap;
• memadam data yang tidak lagi kami perlukan atau tiada asas untuk kami simpan;
• mengehadkan penggunaan data anda sementara sesuatu persoalan mengenainya diselesaikan;
• data yang anda berikan kepada kami dalam format mudah alih;
• berhenti menggunakan data yang kami proses atas asas kepentingan sah kami (anda boleh membantah).

Tulis kepada contact@esimamericas.com. Kami membalas dalam tempoh satu bulan, atau memberitahu anda dalam tempoh itu mengapa kami memerlukan masa lebih lama.

Anda boleh membuat aduan kepada Presiden Pejabat Perlindungan Data Peribadi di Poland (UODO, uodo.gov.pl), atau kepada pihak berkuasa perlindungan data negara EU tempat anda tinggal atau bekerja.

Jika anda berada di Brazil, Lei Geral de Proteção de Dados (LGPD) juga memberi anda hak untuk mengesahkan bahawa kami memproses data anda, mengakses, membetulkan dan memadamkannya, dan menarik balik persetujuan apabila persetujuan ialah asasnya, dan anda boleh menghubungi Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Jika anda berada di Argentina, Undang-undang 25.326 juga memberi anda hak akses, pembetulan dan pemadaman, dan anda boleh menghubungi Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Anda boleh menggunakan semua hak ini dengan cara yang sama, dengan menulis kepada kami.

10. Keselamatan

Data kad kekal dengan Stripe. Kod pengaktifan eSIM disimpan dalam bentuk tersulit. Akses kepada sistem pesanan dihadkan, dan setiap kali kod eSIM dipaparkan kepada pentadbir, ia direkodkan. Laman web disediakan hanya melalui HTTPS. Jika pelanggaran data mungkin membahayakan hak anda, kami memberitahu pihak berkuasa penyeliaan dalam tempoh 72 jam dan, apabila risikonya tinggi, anda juga, seperti yang dikehendaki GDPR.

Halaman awam tidak pernah meminta kod pengaktifan, dan kami tidak pernah mahu kod QR eSIM sebenar dihantar kepada kami melalui alat sembang.

11. Kanak-kanak

esimamericas.com tidak ditujukan kepada kanak-kanak di bawah 16 tahun, dan kami tidak mengumpul data mereka secara sedar.

12. Perubahan

Apabila cara kami memproses data berubah, kami mengemas kini dasar ini.

Peringatan pembayaran

Jika anda memberikan alamat e-mel semasa pembayaran dan tidak menyelesaikan pesanan, kami mungkin menghantar satu peringatan tentang pesanan itu dan, sehari kemudian, e-mel dengan kod 10% sekali guna. Kami bergantung pada kepentingan sah kami untuk membantu anda menyelesaikan pembelian yang anda mulakan (Artikel 6(1)(f) GDPR); anda boleh berhenti melanggan kedua-dua e-mel pada bila-bila masa. Seksyen ini menggantikan sebarang kenyataan terdahulu bahawa kami tidak menghantar mesej pemasaran.