Chính sách quyền riêng tư

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào khi bạn truy cập esimamericas.com hoặc mua eSIM, cách chúng tôi sử dụng và bảo vệ dữ liệu đó, những bộ nhớ trình duyệt chúng tôi dùng và những gì bạn có thể yêu cầu chúng tôi. Chúng tôi là một công ty Ba Lan, vì vậy chúng tôi xử lý dữ liệu cá nhân theo Quy định chung về bảo vệ dữ liệu của EU (GDPR). Mục 9 cũng nêu các quyền bạn có ở Brazil và Argentina.

1. Chúng tôi là ai

esimamericas.com do Roamworks Limited 漫行有限公司 vận hành, địa chỉ Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây.

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi về contact@esimamericas.com.

2. Chúng tôi thu thập gì

Khi bạn truy cập esimamericas.com

• Trình duyệt của bạn gửi dữ liệu kỹ thuật với mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang bạn đến từ đó. Cloudflare, đơn vị phân phối các trang của chúng tôi, dùng dữ liệu này để phân phối trang và bảo vệ trang web khỏi các cuộc tấn công.

Cách chúng tôi đo lường

• Các trang bạn xem, trang web và chiến dịch đã đưa bạn đến, các gói bạn chọn và thời điểm bạn bắt đầu thanh toán, loại trình duyệt và thiết bị, và vị trí gần đúng suy ra từ địa chỉ IP. Chúng tôi đo lường bằng Umami chạy trên máy chủ của chính chúng tôi: công cụ này không đặt cookie và không lưu địa chỉ IP của bạn, không công ty phân tích nào nhận dữ liệu này, chúng tôi không giữ mã khách truy cập, và không có gì được lưu trên thiết bị của bạn cho mục đích này.

Khi bạn mua eSIM

• Những gì bạn nhập trên trang thanh toán của Stripe: địa chỉ email, tên trên thẻ, quốc gia thanh toán và, với một số thẻ, mã bưu chính. Số thẻ do Stripe xử lý và không bao giờ đến tay chúng tôi.
• Dữ liệu đơn hàng: gói, giá, đơn vị tiền tệ, ngôn ngữ, thời điểm mua, phiên bản Điều khoản bán hàng mà bạn đã chấp nhận, và eSIM đã giao cho bạn (mã ICCID và mã kích hoạt, được chúng tôi lưu ở dạng mã hóa).
• Nguồn của đơn hàng: các tham số chiến dịch trong liên kết đã đưa bạn đến (ví dụ utm_source), trang web bạn đến từ đó và trang bạn đã mua. Chúng tôi lưu chúng cùng đơn hàng để biết kênh nào mang lại khách hàng.
• Khi trang đơn hàng của bạn được mở, chúng tôi ghi lại thời điểm và mã băm một chiều của địa chỉ IP, để bảo vệ mã eSIM của bạn khỏi bị lạm dụng.
• Khi bạn bắt đầu thanh toán, địa chỉ IP của bạn được dùng để giới hạn các lần thử lặp lại. Nó không được lưu cho mục đích này.

Khi bạn viết cho chúng tôi

• Địa chỉ email, tên của bạn và nội dung tin nhắn.

3. Vì sao chúng tôi dùng dữ liệu và dựa trên cơ sở pháp lý nào

Mục đích	Cơ sở pháp lý theo GDPR
Bán và giao eSIM, hỗ trợ và hoàn tiền	Thực hiện hợp đồng với bạn (Điều 6(1)(b))
Hồ sơ kế toán và thuế	Nghĩa vụ pháp lý của chúng tôi (Điều 6(1)(c))
Ngăn chặn gian lận, bảo vệ thanh toán và mã eSIM, bảo vệ trang web	Lợi ích hợp pháp của chúng tôi trong một cửa hàng an toàn (Điều 6(1)(f))
Trả lời câu hỏi của bạn	Lợi ích hợp pháp của chúng tôi trong việc trả lời bạn, hoặc các bước trước hợp đồng theo yêu cầu của bạn (Điều 6(1)(f) hoặc (b))
Đo lường cách trang web được sử dụng và trang, kênh nào mang lại khách truy cập và khách hàng	Lợi ích hợp pháp của chúng tôi trong việc hiểu cách trang web được sử dụng (Điều 6(1)(f))

Chúng tôi chỉ dùng dữ liệu cá nhân cho các mục đích này. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.

4. Quyết định tự động

Stripe sàng lọc gian lận trong thanh toán bằng chấm điểm rủi ro tự động. Một khoản thanh toán bị đánh giá rủi ro cao có thể bị chặn hoặc cần kiểm tra thêm như 3D Secure. Nếu bạn cho rằng một khoản thanh toán bị chặn nhầm, hãy viết cho chúng tôi và một người sẽ xem xét.

5. Ai nhận dữ liệu của bạn

• Stripe xử lý thanh toán và sàng lọc gian lận, theo chính sách quyền riêng tư của Stripe tại stripe.com/privacy.
• Cloudflare, Inc. phân phối và bảo vệ trang web.
• Công ty lưu trữ của chúng tôi vận hành máy chủ tại Singapore, nơi chạy trang web, hệ thống đơn hàng và Umami của chúng tôi.
• Công ty mà chúng tôi mua hồ sơ eSIM không nhận bất kỳ dữ liệu cá nhân nào từ chúng tôi. Chúng tôi mua hồ sơ eSIM mà không gửi thông tin của bạn.
• Kế toán và cố vấn pháp lý của chúng tôi, và cơ quan nhà nước khi luật yêu cầu.

6. Chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu

Trang web, hệ thống đơn hàng và hệ thống phân tích của chúng tôi được lưu trữ tại Singapore, và Stripe và Cloudflare có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Ủy ban Châu Âu chưa thông qua quyết định về mức độ bảo vệ tương xứng cho Singapore. Khi dữ liệu cá nhân rời Khu vực Kinh tế Châu Âu, chúng tôi dựa vào các biện pháp bảo vệ mà GDPR quy định: các điều khoản hợp đồng mẫu của Ủy ban Châu Âu, hoặc quyết định về mức độ bảo vệ tương xứng của Ủy ban cho các công ty được chứng nhận theo Khung quyền riêng tư dữ liệu EU và Hoa Kỳ. Tại Singapore, Luật Bảo vệ Dữ liệu Cá nhân (PDPA) được áp dụng, và chúng tôi chỉ chuyển dữ liệu cá nhân ra khỏi Singapore cho những bên nhận có nghĩa vụ, theo luật hoặc hợp đồng, bảo vệ dữ liệu ở mức tương đương PDPA. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ áp dụng.

7. Chúng tôi giữ dữ liệu bao lâu

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần cho các mục đích trên hoặc theo yêu cầu của pháp luật:

• Hồ sơ đơn hàng và thanh toán, gồm cả thông tin eSIM đã mã hóa: trong thời gian luật kế toán và thuế yêu cầu, thường là 5 năm kể từ cuối năm mua.
• Nhật ký truy cập trang đơn hàng (địa chỉ IP đã băm): 12 tháng.
• Thư từ qua email: trong thời gian cần để giải quyết vấn đề và các khiếu nại liên quan, và không quá 3 năm sau khi vấn đề kết thúc.
• Dữ liệu phân tích: không quá 14 tháng.

8. Cookie và bộ nhớ trình duyệt

Trang web không đặt cookie của riêng mình. Hệ thống phân tích của chúng tôi không dùng cookie và không cần sự đồng ý, và chúng tôi không chạy pixel quảng cáo nào.

• Cloudflare có thể đặt các cookie bảo mật thực sự cần thiết để phân biệt người thật với lưu lượng tự động.
• Trang thanh toán của Stripe, do Stripe cung cấp, dùng cookie riêng để xử lý thanh toán và ngăn chặn gian lận; xem stripe.com/legal/cookies-policy.

Trình duyệt của bạn cũng lưu, chỉ cho chính nó: việc bạn đã từ chối đề nghị đọc trang bằng ngôn ngữ của bạn (esimamericas:language-hint), trong bộ nhớ cục bộ; và, khi thẻ còn mở, các tham số chiến dịch và trang web đã đưa bạn đến (esimamericas:attribution) cùng đơn vị tiền tệ hiển thị giá (esimamericas-buyer-currency-v1, và khi dùng liên kết tiền tệ là esimamericas-qa-currency), trong bộ nhớ phiên, để thanh toán ghi lại kênh nào mang lại người mua và mức giá bạn đã thấy. Đóng thẻ sẽ xóa bộ nhớ phiên, và không có gì trong đó rời khỏi trình duyệt của bạn.

Giỏ hàng của bạn (americas-cart-v1) cũng được lưu trong bộ nhớ cục bộ: chỉ gồm các gói bạn đã thêm và số lượng của mỗi gói, không bao giờ có giá, tên hay bất kỳ thông tin nào khác về bạn. Giỏ hàng được giữ cho đến khi bạn làm trống nó hoặc một đơn hàng đã thanh toán từ giỏ hàng đó hoàn tất. Khi bạn mở giỏ hàng, mã của các gói trong đó được gửi đến trang web của chúng tôi để hiển thị tên và giá của ngày hôm nay; số lượng bạn muốn của mỗi gói chỉ đến với chúng tôi khi bạn chuyển sang thanh toán từ giỏ hàng. Trong lúc một giỏ hàng đang được thanh toán, thẻ giữ một bản sao của nó trong bộ nhớ phiên dưới cùng tên, để trang đơn hàng có thể làm trống giỏ hàng khi đơn hàng đã được thanh toán.

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; chặn cookie của Stripe có thể khiến không thanh toán được.

9. Quyền của bạn

Theo GDPR, bạn có thể yêu cầu chúng tôi:

• cho truy cập dữ liệu cá nhân chúng tôi giữ về bạn và cung cấp bản sao;
• sửa dữ liệu sai hoặc chưa đầy đủ;
• xóa dữ liệu chúng tôi không còn cần hoặc không có cơ sở để giữ;
• hạn chế việc dùng dữ liệu của bạn trong khi một vấn đề về dữ liệu đó đang được giải quyết;
• cung cấp dữ liệu bạn đã đưa cho chúng tôi ở định dạng có thể chuyển đi;
• ngừng dùng dữ liệu chúng tôi xử lý dựa trên lợi ích hợp pháp (bạn có thể phản đối).

Hãy viết về contact@esimamericas.com. Chúng tôi trả lời trong vòng một tháng, hoặc trong thời hạn đó cho bạn biết vì sao cần thêm thời gian.

Bạn có thể khiếu nại với Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân Ba Lan (UODO, uodo.gov.pl), hoặc với cơ quan bảo vệ dữ liệu của quốc gia EU nơi bạn sống hoặc làm việc.

Nếu bạn ở Brazil, Lei Geral de Proteção de Dados (LGPD) còn cho bạn quyền xác nhận rằng chúng tôi xử lý dữ liệu của bạn, quyền truy cập, sửa và xóa dữ liệu, và quyền rút lại sự đồng ý khi sự đồng ý là cơ sở, và bạn có thể liên hệ Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Nếu bạn ở Argentina, Luật 25.326 còn cho bạn quyền truy cập, sửa và xóa, và bạn có thể liên hệ Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Bạn có thể thực hiện tất cả các quyền này theo cùng một cách: viết thư cho chúng tôi.

10. Bảo mật

Dữ liệu thẻ ở lại với Stripe. Mã kích hoạt eSIM được lưu ở dạng mã hóa. Quyền truy cập hệ thống đơn hàng bị hạn chế, và mỗi lần mã eSIM hiển thị cho quản trị viên đều được ghi lại. Trang web chỉ được phục vụ qua HTTPS. Nếu một vụ vi phạm dữ liệu có khả năng gây rủi ro cho quyền của bạn, chúng tôi báo cho cơ quan giám sát trong vòng 72 giờ và, khi rủi ro cao, báo cho cả bạn, như GDPR yêu cầu.

Các trang công khai không bao giờ hỏi mã kích hoạt, và chúng tôi không bao giờ muốn nhận mã QR eSIM thật qua công cụ trò chuyện.

11. Trẻ em

esimamericas.com không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

12. Thay đổi

Khi cách chúng tôi xử lý dữ liệu thay đổi, chúng tôi sẽ cập nhật chính sách này.

Nhắc nhở thanh toán

Nếu bạn để lại địa chỉ email khi thanh toán và không hoàn tất đơn hàng, chúng tôi có thể gửi một lời nhắc về đơn đó và sau một ngày, một email có mã giảm 10% dùng một lần. Chúng tôi dựa trên lợi ích hợp pháp của mình trong việc giúp bạn hoàn tất giao dịch đã bắt đầu (Điều 6(1)(f) GDPR); bạn có thể hủy nhận cả hai email bất cứ lúc nào. Mục này thay thế mọi tuyên bố trước đây rằng chúng tôi không gửi tin nhắn tiếp thị.