นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดเมื่อคุณเข้าชม esimamericas.com หรือซื้อ eSIM เราใช้และปกป้องข้อมูลนั้นอย่างไร ใช้พื้นที่จัดเก็บใดของเบราว์เซอร์ และคุณขอให้เราทำอะไรได้บ้าง เราเป็นบริษัทในโปแลนด์ จึงประมวลผลข้อมูลส่วนบุคคลตามกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) หมวด 9 ยังระบุสิทธิที่คุณมีในบราซิลและอาร์เจนตินาด้วย

1. เราคือใคร

esimamericas.com ดำเนินการโดย Roamworks Limited 漫行有限公司 Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong) เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้

หากมีคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล โปรดเขียนมาที่ contact@esimamericas.com

2. ข้อมูลที่เราเก็บ

เมื่อคุณเข้าชม esimamericas.com

• เบราว์เซอร์ของคุณส่งข้อมูลทางเทคนิคไปพร้อมกับทุกคำขอ ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่ขอ และหน้าที่คุณมาจาก Cloudflare ซึ่งส่งหน้าเว็บของเรา ใช้ข้อมูลนี้เพื่อส่งหน้าเว็บและปกป้องเว็บไซต์จากการโจมตี

วิธีที่เราวัด

• หน้าที่คุณดู เว็บไซต์และแคมเปญที่พาคุณมา แพ็กเกจที่คุณเลือกและเวลาที่คุณเริ่มชำระเงิน ประเภทเบราว์เซอร์และอุปกรณ์ และตำแหน่งโดยประมาณที่คำนวณจากที่อยู่ IP เราวัดผลด้วย Umami ซึ่งทำงานบนเซิร์ฟเวอร์ของเราเอง ไม่ตั้งคุกกี้และไม่เก็บที่อยู่ IP ของคุณ ไม่มีบริษัทวิเคราะห์ใดได้รับข้อมูลนี้ เราไม่เก็บรหัสผู้เข้าชม และไม่มีอะไรถูกเก็บในอุปกรณ์ของคุณเพื่อสิ่งนี้

เมื่อคุณซื้อ eSIM

• ข้อมูลที่คุณกรอกในหน้าชำระเงินของ Stripe ได้แก่ อีเมล ชื่อบนบัตร ประเทศที่เรียกเก็บเงิน และรหัสไปรษณีย์สำหรับบางบัตร หมายเลขบัตรจัดการโดย Stripe และไม่เคยมาถึงเรา
• ข้อมูลคำสั่งซื้อ ได้แก่ แพ็กเกจ ราคา สกุลเงิน ภาษา เวลาที่ซื้อ ฉบับของข้อกำหนดการขายที่คุณยอมรับ และ eSIM ที่ส่งให้คุณ (ICCID และรหัสเปิดใช้งาน ซึ่งเราเก็บแบบเข้ารหัส)
• ที่มาของคำสั่งซื้อ ได้แก่ พารามิเตอร์แคมเปญของลิงก์ที่พาคุณมา (เช่น utm_source) เว็บไซต์ที่คุณมาจาก และหน้าที่คุณซื้อ เราเก็บข้อมูลนี้ไว้กับคำสั่งซื้อเพื่อทราบว่าช่องทางใดนำลูกค้ามา
• เมื่อมีการเปิดหน้าคำสั่งซื้อของคุณ เราจะบันทึกเวลาและแฮชทางเดียวของที่อยู่ IP เพื่อปกป้องรหัส eSIM ของคุณจากการใช้ในทางที่ผิด
• เมื่อคุณเริ่มชำระเงิน เราใช้ที่อยู่ IP ของคุณเพื่อจำกัดการลองซ้ำ และไม่เก็บไว้เพื่อวัตถุประสงค์นี้

เมื่อคุณเขียนถึงเรา

• อีเมล ชื่อ และเนื้อหาข้อความของคุณ

3. เหตุผลที่เราใช้ข้อมูลและฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมายตาม GDPR
การขายและส่งมอบ eSIM การช่วยเหลือ และการคืนเงิน	การปฏิบัติตามสัญญากับคุณ (มาตรา 6(1)(b))
บันทึกทางบัญชีและภาษี	หน้าที่ตามกฎหมายของเรา (มาตรา 6(1)(c))
การป้องกันการฉ้อโกง การรักษาความปลอดภัยของการชำระเงินและรหัส eSIM การปกป้องเว็บไซต์	ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีร้านค้าที่ปลอดภัย (มาตรา 6(1)(f))
การตอบคำถามของคุณ	ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคุณ หรือขั้นตอนก่อนทำสัญญาตามที่คุณขอ (มาตรา 6(1)(f) หรือ (b))
การวัดการใช้งานเว็บไซต์ และหน้ากับช่องทางที่นำผู้เข้าชมและลูกค้ามา	ประโยชน์โดยชอบด้วยกฎหมายของเราในการเข้าใจการใช้งานเว็บไซต์ (มาตรา 6(1)(f))

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เหล่านี้เท่านั้น เราไม่ส่งข้อความการตลาดและไม่ขายข้อมูลส่วนบุคคล

4. การตัดสินใจโดยอัตโนมัติ

Stripe ตรวจสอบการฉ้อโกงในการชำระเงินด้วยการให้คะแนนความเสี่ยงโดยอัตโนมัติ การชำระเงินที่ถูกประเมินว่ามีความเสี่ยงสูงอาจถูกระงับหรือต้องยืนยันเพิ่มเติม เช่น 3D Secure หากคุณคิดว่าการชำระเงินถูกระงับโดยผิดพลาด โปรดเขียนถึงเรา แล้วเจ้าหน้าที่จะตรวจสอบให้

5. ผู้ที่ได้รับข้อมูลของคุณ

• Stripe ประมวลผลการชำระเงินและตรวจสอบการฉ้อโกง ตามนโยบายความเป็นส่วนตัวที่ stripe.com/privacy
• Cloudflare, Inc. ส่งและปกป้องเว็บไซต์
• บริษัทโฮสติ้งของเรา ดูแลเซิร์ฟเวอร์ในสิงคโปร์ที่ใช้งานเว็บไซต์ ระบบคำสั่งซื้อ และ Umami ของเรา
• บริษัทที่เราซื้อโปรไฟล์ eSIM ไม่ได้รับข้อมูลส่วนบุคคลใดจากเรา เราซื้อโปรไฟล์ eSIM โดยไม่ส่งข้อมูลของคุณ
• นักบัญชีและที่ปรึกษากฎหมายของเรา และหน่วยงานรัฐเมื่อกฎหมายกำหนด

6. การโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป

เว็บไซต์ ระบบคำสั่งซื้อ และระบบวิเคราะห์ของเราโฮสต์อยู่ในสิงคโปร์ และ Stripe และ Cloudflare อาจประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่น คณะกรรมาธิการยุโรปยังไม่ได้ออกคำวินิจฉัยความเพียงพอสำหรับสิงคโปร์ เมื่อข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป เราอาศัยมาตรการคุ้มครองตามที่ GDPR กำหนด ได้แก่ ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป หรือคำวินิจฉัยความเพียงพอสำหรับบริษัทที่ได้รับการรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา ในสิงคโปร์ใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และเราโอนข้อมูลส่วนบุคคลออกนอกสิงคโปร์เฉพาะไปยังผู้รับที่มีหน้าที่ตามกฎหมายหรือตามสัญญาในการคุ้มครองข้อมูลในระดับที่เทียบได้กับ PDPA คุณขอสำเนามาตรการคุ้มครองที่ใช้อยู่จากเราได้

7. ระยะเวลาที่เราเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้นหรือตามที่กฎหมายกำหนด

• บันทึกคำสั่งซื้อและการชำระเงิน รวมถึงรายละเอียด eSIM ที่เข้ารหัส: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด โดยปกติ 5 ปีนับจากสิ้นปีที่ซื้อ
• บันทึกการเปิดหน้าคำสั่งซื้อ (ที่อยู่ IP ที่แฮชแล้ว): 12 เดือน
• จดหมายทางอีเมล: เท่าที่จำเป็นในการจัดการเรื่องนั้นและข้อเรียกร้องที่เกี่ยวข้อง และไม่เกิน 3 ปีหลังจากปิดเรื่อง
• ข้อมูลการวิเคราะห์: ไม่เกิน 14 เดือน

8. คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์

ไซต์ไม่ตั้งคุกกี้ของตัวเอง การวิเคราะห์ของเราไม่ใช้คุกกี้และไม่ต้องขอความยินยอม และเราไม่ได้รันพิกเซลโฆษณา

• Cloudflare อาจตั้งคุกกี้ความปลอดภัยที่จำเป็นอย่างยิ่งเพื่อแยกผู้ใช้จริงออกจากการรับส่งข้อมูลอัตโนมัติ
• หน้าชำระเงินของ Stripe ซึ่ง Stripe ให้บริการ ใช้คุกกี้ของตนเองสำหรับการประมวลผลการชำระเงินและการป้องกันการฉ้อโกง ดู stripe.com/legal/cookies-policy

เบราว์เซอร์ของคุณยังเก็บ เพื่อตัวเองเท่านั้น: คุณปฏิเสธข้อเสนอหน้าในภาษาของคุณหรือไม่ (esimamericas:language-hint) ในที่จัดเก็บท้องถิ่น และขณะแท็บเปิดอยู่ พารามิเตอร์แคมเปญและเว็บไซต์ที่พาคุณมา (esimamericas:attribution) และสกุลเงินที่แสดงราคา (esimamericas-buyer-currency-v1 และ esimamericas-qa-currency เมื่อใช้ลิงก์สกุลเงิน) ในที่จัดเก็บเซสชัน เพื่อให้การชำระเงินบันทึกได้ว่าช่องทางใดนำผู้ซื้อมาและราคาที่คุณเห็น การปิดแท็บจะลบที่จัดเก็บเซสชัน และไม่มีสิ่งใดออกจากเบราว์เซอร์ของคุณ

ตะกร้าของคุณ (americas-cart-v1) ถูกเก็บไว้ในที่จัดเก็บท้องถิ่นด้วยเช่นกัน โดยเก็บเฉพาะแพ็กเกจที่คุณเพิ่มและจำนวนของแต่ละแพ็กเกจ ไม่เก็บราคา ชื่อ หรือข้อมูลอื่นใดเกี่ยวกับคุณ ตะกร้าจะอยู่จนกว่าคุณจะล้างตะกร้า หรือคำสั่งซื้อที่ชำระเงินจากตะกร้านั้นเสร็จสมบูรณ์ เมื่อคุณเปิดตะกร้า รหัสของแพ็กเกจในตะกร้าจะถูกส่งไปยังเว็บไซต์ของเราเพื่อแสดงชื่อและราคา ณ วันนี้ ส่วนจำนวนที่คุณต้องการของแต่ละแพ็กเกจจะถูกส่งถึงเราเฉพาะเมื่อคุณไปที่การชำระเงินจากตะกร้านั้น ขณะที่กำลังชำระเงินสำหรับตะกร้า แท็บจะเก็บสำเนาของตะกร้าไว้ในที่จัดเก็บเซสชันภายใต้ชื่อเดียวกัน เพื่อให้หน้าคำสั่งซื้อล้างตะกร้าได้เมื่อคำสั่งซื้อชำระเงินแล้ว

คุณลบหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ การบล็อกคุกกี้ของ Stripe อาจทำให้ชำระเงินไม่ได้

9. สิทธิของคุณ

ตาม GDPR คุณสามารถขอให้เรา

• ให้เข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณและให้สำเนา
• แก้ไขข้อมูลที่ผิดหรือไม่ครบถ้วน
• ลบข้อมูลที่เราไม่ต้องการแล้วหรือไม่มีฐานในการเก็บ
• จำกัดการใช้ข้อมูลของคุณระหว่างที่มีการพิจารณาประเด็นเกี่ยวกับข้อมูลนั้น
• ให้ข้อมูลที่คุณให้เราในรูปแบบที่โอนย้ายได้
• หยุดใช้ข้อมูลที่เราประมวลผลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา (คุณคัดค้านได้)

โปรดเขียนมาที่ contact@esimamericas.com เราจะตอบภายในหนึ่งเดือน หรือแจ้งคุณภายในระยะเวลานั้นว่าเหตุใดเราจึงต้องการเวลามากกว่านั้น

คุณยื่นเรื่องร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ (UODO, uodo.gov.pl) หรือต่อหน่วยงานคุ้มครองข้อมูลของประเทศในสหภาพยุโรปที่คุณอาศัยหรือทำงานได้

หากคุณอยู่ในบราซิล กฎหมาย Lei Geral de Proteção de Dados (LGPD) ยังให้สิทธิคุณในการยืนยันว่าเราประมวลผลข้อมูลของคุณ เข้าถึง แก้ไข และลบข้อมูล และถอนความยินยอมเมื่อความยินยอมเป็นฐาน และคุณติดต่อ Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ได้

หากคุณอยู่ในอาร์เจนตินา กฎหมายหมายเลข 25.326 ยังให้สิทธิคุณในการเข้าถึง แก้ไข และลบ และคุณติดต่อ Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip) ได้

คุณใช้สิทธิทั้งหมดนี้ได้ด้วยวิธีเดียวกัน คือเขียนถึงเรา

10. ความปลอดภัย

ข้อมูลบัตรอยู่กับ Stripe รหัสเปิดใช้งาน eSIM เก็บแบบเข้ารหัส การเข้าถึงระบบคำสั่งซื้อถูกจำกัด และทุกครั้งที่รหัส eSIM แสดงต่อผู้ดูแลระบบจะมีการบันทึกไว้ เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น หากการละเมิดข้อมูลมีแนวโน้มจะเป็นความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งคุณด้วยเมื่อความเสี่ยงสูง ตามที่ GDPR กำหนด

หน้าสาธารณะจะไม่ขอรหัสเปิดใช้งานเลย และเราไม่ต้องการให้ส่งรหัส QR ของ eSIM จริงมาหาเราทางเครื่องมือแชท

11. เด็ก

esimamericas.com ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลของเด็กโดยเจตนา

12. การเปลี่ยนแปลง

เมื่อวิธีประมวลผลข้อมูลของเราเปลี่ยนไป เราจะปรับปรุงนโยบายนี้

การแจ้งเตือนการชำระเงิน

หากคุณให้อีเมลตอนชำระเงินและไม่ทำรายการให้เสร็จ เราอาจส่งการแจ้งเตือนเกี่ยวกับคำสั่งซื้อนั้น และอีกหนึ่งวันต่อมาส่งอีเมลพร้อมโค้ดลด 10% ที่ใช้ได้ครั้งเดียว เราใช้ประโยชน์โดยชอบด้วยกฎหมายของเราในการช่วยให้คุณทำการซื้อที่เริ่มไว้ให้เสร็จ (มาตรา 6(1)(f) GDPR) คุณยกเลิกรับทั้งสองอีเมลได้ทุกเมื่อ ส่วนนี้แทนที่ข้อความก่อนหน้าที่ระบุว่าเราไม่ส่งข้อความการตลาด