Chính sách quyền riêng tư

1. Ai kiểm soát dữ liệu của bạn #

Simvito Limited là bên kiểm soát dữ liệu đối với dữ liệu cá nhân thu thập qua website này, ứng dụng di động Simvito và dịch vụ Simvito. Mọi câu hỏi và yêu cầu xin gửi tới support@simvito.com.

2. Chúng tôi thu thập gì #

Thông tin tài khoản: khi bạn đăng nhập bằng Google hoặc Apple, họ cung cấp cho chúng tôi địa chỉ email, mã định danh tài khoản và, nếu bạn cho phép, tên của bạn. Chúng tôi không bao giờ thấy mật khẩu của bạn. Nếu bạn dùng tính năng Ẩn địa chỉ email của Apple, chúng tôi nhận địa chỉ chuyển tiếp do Apple tạo.

Thông tin đơn hàng và thanh toán: các gói bạn mua, số tiền, loại tiền, thời gian và kết quả thanh toán. Việc thanh toán do các nhà cung cấp dịch vụ thanh toán được cấp phép xử lý; chúng tôi không bao giờ nhận số thẻ đầy đủ, ngày hết hạn hoặc mã bảo mật của bạn. Nếu bạn chọn lưu thẻ, chúng tôi chỉ giữ mã token do nhà cung cấp cấp, tổ chức thẻ và bốn số cuối, và bạn có thể xóa thẻ khỏi tài khoản bất cứ lúc nào. Nếu bạn thanh toán bằng PayPal, PayPal cung cấp cho chúng tôi địa chỉ email của người thanh toán, ID tài khoản PayPal, quốc gia và tài khoản đã được xác minh hay chưa; chúng tôi chỉ dùng các thông tin này để chống gian lận và xử lý tranh chấp.

Mức sử dụng eSIM: mã định danh eSIM, trạng thái kích hoạt, dung lượng đã dùng, ngày hết hạn và quốc gia nơi eSIM được sử dụng, để chúng tôi hiển thị mức dùng, gửi nhắc nhở về mức dùng và hạn dùng, hỗ trợ bạn và đối soát tài khoản.

Thiết bị đã đăng nhập: mẫu thiết bị hoặc trình duyệt, hệ điều hành và phiên bản ứng dụng, quốc gia và thời điểm hoạt động gần nhất của mỗi lần đăng nhập, để bạn xem lại trong mục Thiết bị của tài khoản và đăng xuất chúng. Trên Android, thông tin này gồm một giá trị băm một chiều của mã định danh ứng dụng Simvito trên điện thoại của bạn, chỉ dùng để nhận ra cùng một chiếc điện thoại.

Hỗ trợ khách hàng: tin nhắn và tệp bạn gửi cho chúng tôi, cùng thông tin tài khoản, đơn hàng và thiết bị giúp chúng tôi tìm hiểu sự cố.

Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt và thiết bị, các trang đã truy cập và nguồn truy cập, nhật ký lỗi, sự cố ứng dụng và hiệu năng, cùng các token cần cho thông báo đẩy. Dữ liệu phân tích và chẩn đoán không bao giờ chứa tên, email, thông tin thanh toán hoặc mã cài đặt eSIM của bạn.

Phân tích và cookie: chúng tôi dùng Google Analytics và Google Firebase để thống kê sử dụng, báo cáo sự cố, theo dõi hiệu năng và gửi thông báo đẩy, và dùng cookie cùng bộ nhớ cục bộ để giữ trạng thái đăng nhập và ghi nhớ tùy chọn của bạn. Chúng tôi cũng tự ghi lại nguồn truy cập của bạn (tên miền của trang giới thiệu, thẻ chiến dịch trên liên kết và trang bạn đến đầu tiên), trong 30 ngày và gắn với đơn hàng, để đếm xem kênh nào mang lại đơn hàng; việc này không làm thay đổi giá của bạn. Khi bạn đi từ website của chúng tôi sang App Store để tải ứng dụng, chúng tôi lưu tạm địa chỉ mạng của bạn (đã băm) và thông tin cơ bản về thiết bị (phiên bản hệ điều hành, ngôn ngữ, múi giờ và kích thước màn hình) để ứng dụng mở đúng trang đó và ghi nhận nguồn giới thiệu ở lần mở đầu tiên, rồi xóa trong vòng 24 giờ; tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ làm vậy nếu bạn cho phép phân tích.

Giới thiệu từ đối tác: khi một nhà sáng tạo nội dung hoặc một trang so sánh đưa bạn đến với chúng tôi qua liên kết, hoặc bạn nhập mã đối tác lúc thanh toán, chúng tôi đặt cookie tên simvito_partner_ref trên simvito.com trong 30 ngày. Máy chủ của chúng tôi ký giá trị của cookie, gồm mã đối tác, thời gian, số bản ghi và một mã định danh ngẫu nhiên cho trình duyệt của bạn; cookie không chứa tên, email hay địa chỉ IP của bạn. Cookie thứ hai, simvito_partner_pending, tồn tại một giờ và chỉ dùng để thử lại nếu việc ghi nhận giới thiệu chưa hoàn tất. Chúng tôi chỉ dùng chúng để xác định đơn hàng đến từ đối tác nào và thanh toán hoa hồng cho đối tác đó theo hợp đồng giữa chúng tôi với họ. Chúng không được dùng để lập hồ sơ, quảng cáo hay theo dõi bạn trên các trang khác, và không được kết hợp với dữ liệu phân tích hoặc quảng cáo. Mã đối tác giảm tối đa 5%; ngoài ra, việc được giới thiệu không làm thay đổi giá của bạn.

Chống gian lận: khi bạn đăng nhập và lúc thanh toán, chúng tôi thu thập quốc gia của địa chỉ IP, quốc gia phát hành thẻ, múi giờ thiết bị và một mã định danh thiết bị ngẫu nhiên; trên website là một giá trị băm một chiều các đặc điểm trình duyệt của bạn (như cài đặt màn hình, đồ họa và ngôn ngữ); mạng bạn kết nối, loại thẻ và kết quả xác thực, cùng thông tin về thiết bị cài eSIM. Ứng dụng cũng dùng các kiểm tra tính toàn vẹn thiết bị do Apple và Google cung cấp. Các thông tin này chỉ dùng để chống gian lận thẻ và xử lý yêu cầu bồi hoàn, được nhân viên của chúng tôi xem xét và không bao giờ tự động chặn giao dịch mua của bạn chỉ dựa vào riêng chúng. Kết quả của các kiểm tra này và của việc xử lý đơn hàng (ví dụ đơn hàng bị tạm giữ để xem xét, thương hiệu thẻ và quốc gia phát hành, hay loại nhà cung cấp email bạn dùng) cũng được ghi vào dữ liệu phân tích, không kèm địa chỉ email, số thẻ, mã định danh thiết bị hay giá trị băm của trình duyệt.

3. Vì sao chúng tôi sử dụng và dựa trên cơ sở nào #

Để thực hiện hợp đồng với bạn: giao eSIM, hỗ trợ, xử lý hoàn tiền.

Để tuân thủ nghĩa vụ pháp lý: lưu sổ sách kế toán và thuế, và đáp ứng các yêu cầu hợp pháp từ cơ quan chức năng.

Vì lợi ích chính đáng của chúng tôi: chống gian lận và lạm dụng, giữ an toàn cho dịch vụ, đo lường và cải thiện cách dịch vụ hoạt động, bao gồm quảng cáo nào của chúng tôi dẫn đến giao dịch mua. Chúng tôi không bán dữ liệu của bạn và không dùng nó cho quảng cáo theo hành vi.

Để thực hiện hợp đồng với đối tác: các cookie và bản ghi giới thiệu từ đối tác nêu ở trên, mà chúng tôi cần để thanh toán cho đối tác đã giới thiệu bạn. Vì vậy, tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng không thuộc phạm vi lựa chọn đồng ý cookie, và không bao giờ được dùng vào việc khác.

4. Chúng tôi chia sẻ với ai #

Các nhà cung cấp dịch vụ thanh toán, để xử lý thanh toán, lưu thẻ bạn chọn lưu và kiểm tra gian lận.

Google và Apple, cho việc đăng nhập, thông báo đẩy, phân tích ứng dụng, báo cáo sự cố và kiểm tra tính toàn vẹn thiết bị. Khi bạn đến với chúng tôi từ một quảng cáo Google của chúng tôi, Google cũng nhận mã định danh lượt nhấp quảng cáo và việc bạn có mua hàng sau đó hay không, để chúng tôi đo lường quảng cáo. Với người truy cập tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ làm việc này, cùng việc phân tích nêu trên, nếu bạn cho phép. Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại Cài đặt cookie ở cuối website, hoặc trong mục Tài khoản của ứng dụng. Trên iPhone, khi bạn cho phép đo lường quảng cáo, ứng dụng cũng băm email đăng nhập của bạn ngay trên điện thoại để Google đối chiếu chuyển đổi quảng cáo tại đó; cả email lẫn giá trị băm đều không rời khỏi điện thoại của bạn ở dạng nhận diện được bạn. Nếu bạn cài ứng dụng iPhone từ một quảng cáo của Apple, ứng dụng sẽ hỏi Apple đó là chiến dịch, nhóm quảng cáo và từ khóa nào; trên Android, chúng tôi đọc mã định danh lượt nhấp quảng cáo Google từ lượt cài đặt qua Play. Khi đã cho phép đo lường quảng cáo, chúng tôi ghi các số này vào đơn hàng của bạn.

Các nhà cung cấp dịch vụ mà chúng tôi dựa vào để vận hành dịch vụ, hoạt động theo chỉ dẫn của chúng tôi.

Đối tác giới thiệu: với các đơn hàng họ giới thiệu, mã đơn hàng (nhà sáng tạo nội dung chỉ thấy ba số cuối), gói cước, số tiền, loại tiền, thời gian, hoa hồng và trạng thái hoàn tiền, không bao giờ có tên, email hay thông tin thanh toán của bạn. Nhà sáng tạo nội dung cũng thấy, với mỗi lượt truy cập và đơn hàng đến từ liên kết của họ, quốc gia, loại thiết bị, trình duyệt, hệ điều hành và website giới thiệu, không kèm bất kỳ thông tin nào nhận diện được bạn.

Cơ quan chức năng, khi pháp luật yêu cầu. Ngoài ra, chúng tôi không tiết lộ dữ liệu cá nhân cho bên thứ ba.

5. Chuyển dữ liệu ra nước ngoài #

Máy chủ của chúng tôi đặt tại Singapore, và một số dữ liệu có thể được xử lý bên ngoài quốc gia hoặc vùng lãnh thổ của bạn.

Khi dữ liệu được chuyển qua biên giới, chúng tôi chọn các nhà cung cấp có mức độ bảo vệ phù hợp và áp dụng các biện pháp bảo vệ bằng hợp đồng.

6. Chúng tôi lưu giữ bao lâu #

Đơn hàng và giao dịch: bảy năm, để đáp ứng yêu cầu kế toán và thuế của Hồng Kông. Trao đổi hỗ trợ: hai năm sau khi vụ việc kết thúc.

Nhật ký máy chủ, dữ liệu giám sát, sự cố và hiệu năng: thường không quá 90 ngày. Cookie phân tích: tối đa 180 ngày. Bản ghi thiết bị đã đăng nhập được xóa một tuần sau khi phiên đăng nhập hết hạn. Bản ghi kỹ thuật của eSIM được xóa khi gói đã hết hạn và thời gian khiếu nại thanh toán đã qua. Dữ liệu chẩn đoán thiết bị của ứng dụng được xóa sau khi thiết bị không hoạt động trong một năm. Bản ghi giới thiệu từ đối tác và kết quả xác định đơn hàng đến từ đối tác nào: 13 tháng, gắn với một mã định danh ngẫu nhiên thay vì tên hay email của bạn.

Đánh dấu gian lận: ba năm sau sự kiện liên quan gần nhất, kể cả sau khi tài khoản đã bị xóa.

Thông tin tài khoản: trong suốt thời gian tài khoản của bạn tồn tại. Yêu cầu xóa trong ứng dụng tại Tài khoản → Tài khoản và đăng nhập → Thêm → Xóa tài khoản, hoặc tại simvito.com/delete-account/. Chúng tôi xử lý yêu cầu trong vòng 30 ngày, trước đó sẽ kiểm tra với bạn về số dư còn lại, các gói đang hoạt động và các khoản thanh toán chưa hoàn tất. Xóa tài khoản không phải là hoàn tiền và không làm mất số dư của bạn, và bạn có thể rút lại yêu cầu trước khi việc xóa bắt đầu. Sau khi xóa, chúng tôi chỉ giữ các bản ghi mà pháp luật yêu cầu phải lưu trong các thời hạn nêu trên.

7. Quyền của bạn #

Bạn có thể yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn, yêu cầu sửa nếu dữ liệu sai, yêu cầu xóa khi chúng tôi không còn lý do pháp lý để tiếp tục lưu, và phản đối việc xử lý dựa trên lợi ích chính đáng.

Bạn cũng có thể yêu cầu chúng tôi hạn chế xử lý trong lúc tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết, và nhận dữ liệu bạn đã cung cấp ở định dạng phổ biến, máy đọc được để chuyển cho bên khác.

Hãy gửi email tới support@simvito.com. Chúng tôi trả lời trong vòng 30 ngày. Nếu bạn ở Hồng Kông và chưa hài lòng, bạn có thể khiếu nại tới Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân (Office of the Privacy Commissioner for Personal Data). Nếu bạn ở EU hoặc Vương quốc Anh, bạn có thể khiếu nại tới cơ quan giám sát tại nơi bạn ở.

8. Bảo mật #

Website này được truy cập qua HTTPS, và quyền truy cập dữ liệu đơn hàng chỉ dành cho những người cần đến để cung cấp dịch vụ.

Nếu một sự cố rò rỉ ảnh hưởng đến dữ liệu cá nhân của bạn và gây ra rủi ro thực sự cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có liên quan không chậm trễ.

9. Trẻ em #

Dịch vụ không hướng tới trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em, và sẽ xóa nếu phát hiện đã thu thập.

10. Thay đổi #

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Những thay đổi quan trọng ảnh hưởng đến cách chúng tôi sử dụng dữ liệu đã thu thập sẽ được thông báo qua email nếu chúng tôi có địa chỉ email của bạn.