Chính sách quyền riêng tư

Đơn vị vận hành SimVoro là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Bạn có thể liên hệ với chúng tôi về các vấn đề quyền riêng tư qua thông tin liên hệ ở cuối trang này.

• Dữ liệu tài khoản: địa chỉ email, tên (không bắt buộc), mật khẩu của bạn (chỉ được lưu dưới dạng giá trị băm một chiều có salt, không bao giờ ở dạng đọc được), ngôn ngữ ưa thích và trạng thái tài khoản của bạn.

• Dữ liệu ví và đơn hàng: các lần nạp tiền, các lần mua, các khoản tiền được tạm giữ, đã trừ, đã giải tỏa hoặc đã hoàn tiền, cùng thời điểm diễn ra từng giao dịch.

• Dữ liệu lượt thuê số SMS: số tạm thời được cấp cho bạn, dịch vụ và quốc gia bạn đã chọn, trạng thái và thời gian của lượt thuê số, cùng các tin nhắn nhận được trên số đó, bao gồm cả mã xác minh.

• Dữ liệu eSIM du lịch: gói và điểm đến bạn đã chọn, khoản tiền trừ từ ví, mã tham chiếu đơn hàng và mã tham chiếu của nhà cung cấp, thông tin cài đặt eSIM hoặc mã QR được giao vào tài khoản của bạn, cùng các thông tin hiện có về trạng thái kích hoạt, hết hạn và mức sử dụng cần thiết để thực hiện và hỗ trợ đơn hàng của bạn.

• Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent), mã định danh phiên, các sự kiện đăng nhập, các sự kiện vượt giới hạn tần suất (rate limit) và nhật ký kiểm toán (audit trail) đối với các thao tác liên quan đến bảo mật và tiền.

• Dữ liệu thanh toán: các khoản thanh toán do nhà cung cấp dịch vụ thanh toán của chúng tôi xử lý. Chúng tôi nhận mã tham chiếu thanh toán, số tiền và trạng thái — không nhận số thẻ đầy đủ của bạn. Nếu bạn bật tính năng nạp tiền tự động hằng tháng, nhà cung cấp dịch vụ thanh toán của chúng tôi sẽ lưu thẻ của bạn để trừ tiền mỗi tháng; chúng tôi lưu mã tham chiếu khách hàng, đăng ký định kỳ và phiên thanh toán của nhà cung cấp, số tiền hằng tháng, trạng thái và các mốc thời gian của gói, cùng phiên bản điều khoản bạn đã chấp nhận — không bao giờ lưu thông tin thẻ của bạn.

• Tin nhắn hỗ trợ: nội dung bạn gửi cho chúng tôi khi liên hệ bộ phận hỗ trợ.

• Dữ liệu đơn đăng ký doanh nghiệp: nếu bạn đăng ký tài khoản đối tác, các thông tin doanh nghiệp bạn cung cấp cho chúng tôi (tên doanh nghiệp, tên thương mại, trang web, quốc gia, loại hình kinh doanh, cách bạn dự định bán hàng, số lượng dự kiến và các điểm đến chính) và thông tin liên hệ của bạn (họ tên, chức danh, số điện thoại nếu bạn cung cấp và mọi thông tin khác bạn cho chúng tôi biết), được liên kết với tài khoản của bạn.

Chúng tôi không yêu cầu, và bạn không nên cung cấp, dữ liệu nhạy cảm như thông tin sức khỏe hoặc số giấy tờ tùy thân do cơ quan nhà nước cấp.

• Để cung cấp Dịch vụ — tạo tài khoản cho bạn, cấp số tạm thời, hiển thị các tin nhắn SMS đã nhận, mua và giao eSIM du lịch, hỗ trợ cài đặt và quản lý ví của bạn (thực hiện hợp đồng giữa chúng tôi với bạn).

• Để lưu giữ hồ sơ tài chính chính xác — sổ cái ví và hồ sơ thanh toán cần thiết cho mục đích kế toán và thuế (nghĩa vụ pháp lý).

• Để bảo vệ Dịch vụ — ngăn chặn gian lận, lạm dụng và tấn công, áp dụng các giới hạn và điều tra hành vi sử dụng sai mục đích (lợi ích chính đáng của chúng tôi, và nghĩa vụ pháp lý trong trường hợp áp dụng).

• Để liên lạc với bạn — gửi email thông báo giao dịch về tài khoản, các lần mua và vấn đề bảo mật, bằng ngôn ngữ bạn ưa thích nếu được hỗ trợ, và trả lời các yêu cầu hỗ trợ.

• Để cải thiện Dịch vụ — sử dụng số liệu thống kê tổng hợp không thể dùng để nhận dạng bạn, chẳng hạn tỷ lệ nhận tin nhắn thành công theo từng quốc gia.

• Để xem xét đơn đăng ký doanh nghiệp (đại lý) — đánh giá đơn đăng ký tài khoản đối tác và liên hệ với bạn về đơn đăng ký đó (các bước bạn yêu cầu chúng tôi thực hiện trước khi có bất kỳ thỏa thuận đối tác nào, và lợi ích chính đáng của chúng tôi).

Tin nhắn gửi đến số bạn đã thuê được các đối tác viễn thông của chúng tôi chuyển tiếp đến chúng tôi và được lưu trữ để chúng tôi có thể hiển thị cho bạn. Các tin nhắn này chỉ hiển thị trong tài khoản của bạn khi bạn đã đăng nhập, và nhân viên được ủy quyền chỉ xem được khi cần để xử lý yêu cầu hỗ trợ hoặc điều tra hành vi lạm dụng. Chúng tôi không bao giờ công khai các tin nhắn đã nhận.

Chúng tôi chỉ sử dụng các cookie thiết yếu:

• một cookie phiên giúp bạn duy trì trạng thái đăng nhập. Cookie này được đánh dấu HttpOnly và Secure, chỉ chứa một mã token ngẫu nhiên, và bị xóa khi bạn đăng xuất hoặc khi phiên hết hạn;

• một cookie ngôn ngữ ghi nhớ ngôn ngữ bạn đã chọn, để lần sau chúng tôi có thể hiển thị trang web bằng ngôn ngữ đó.

Chúng tôi không sử dụng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Nếu sau này chúng tôi bổ sung công cụ phân tích không bắt buộc, chúng tôi sẽ xin sự đồng ý của bạn khi pháp luật yêu cầu và cập nhật chính sách này trước.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với:

• Các nhà cung cấp dịch vụ thay mặt chúng tôi xử lý dữ liệu theo hợp đồng: lưu trữ (hosting) và hạ tầng, bảo mật mạng và phân phối nội dung, xử lý thanh toán, gửi email giao dịch và dịch máy văn bản trên trang web của chúng tôi (vốn không bao giờ chứa dữ liệu cá nhân của bạn).

• Các đối tác viễn thông và đối tác eSIM du lịch cung cấp số tạm thời hoặc gói eSIM. Họ nhận các thông tin cần thiết để thực hiện giao dịch mua, cấp phát eSIM, chuyển tiếp tin nhắn đến hoặc báo cáo trạng thái kích hoạt. Chúng tôi không cố ý chia sẻ thông tin thẻ đầy đủ với các đối tác này.

• Cơ quan có thẩm quyền khi pháp luật yêu cầu, hoặc khi cần thiết để bảo vệ quyền và sự an toàn của khách hàng, của công chúng hoặc của chính chúng tôi.

• Bên kế thừa nếu Dịch vụ được chuyển giao trong một thương vụ sáp nhập hoặc mua bán, theo đúng các quy định của chính sách này.

Các nhà cung cấp và đối tác viễn thông của chúng tôi có thể xử lý dữ liệu tại các quốc gia khác. Trong trường hợp pháp luật yêu cầu, chúng tôi bảo vệ việc chuyển dữ liệu đó bằng các biện pháp bảo đảm phù hợp, chẳng hạn như các điều khoản hợp đồng mẫu.

• Dữ liệu tài khoản, lượt thuê số SMS và tin nhắn đã nhận: được lưu giữ trong thời gian cần thiết để cung cấp tài khoản hoặc lượt thuê số cho bạn và để xử lý các vấn đề về hỗ trợ, gian lận và bảo mật. Việc đóng tài khoản không làm xóa ngay các hồ sơ phải được lưu giữ vì một tranh chấp chưa được giải quyết hoặc một nghĩa vụ pháp lý.

• Dữ liệu đơn hàng, cài đặt và vòng đời của eSIM du lịch: được lưu giữ trong thời gian cần thiết để cung cấp eSIM, hiển thị thông tin chi tiết của eSIM trong tài khoản của bạn, điều tra các sự cố về giao eSIM hoặc về mạng, và đáp ứng các nghĩa vụ pháp lý hiện hành. Dữ liệu cài đặt có thể được lưu giữ để phục vụ việc truy cập tài khoản và hỗ trợ trong thời gian hồ sơ eSIM vẫn còn liên quan.

• Hồ sơ ví, đơn hàng và thanh toán: được lưu giữ trong thời gian mà pháp luật về kế toán và thuế yêu cầu, có thể kéo dài vài năm sau khi giao dịch diễn ra.

• Nhật ký bảo mật: được lưu giữ trong một thời gian có giới hạn, sau đó được xóa hoặc tổng hợp.

• Dữ liệu đơn đăng ký doanh nghiệp (đại lý): được lưu giữ trong thời gian đơn đăng ký vẫn đang được xử lý và, sau khi có quyết định, trong thời gian cần thiết để quản lý quan hệ đối tác hoặc trả lời các câu hỏi về quyết định đó. Bạn có thể yêu cầu chúng tôi xóa đơn đăng ký mà bạn không còn muốn được xem xét.

Chúng tôi sử dụng kết nối được mã hóa, chỉ lưu mật khẩu và mã token phiên dưới dạng giá trị băm một chiều, hạn chế quyền truy cập nội bộ, duy trì nhật ký chỉ cho phép ghi thêm (append-only) đối với các biến động tiền và thao tác nhạy cảm, đồng thời chỉ lưu thông tin xác thực của nhà cung cấp trên máy chủ của chúng tôi. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho bạn và cơ quan có thẩm quyền về sự cố vi phạm dữ liệu cá nhân khi pháp luật yêu cầu.

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân của mình, quyền phản đối hoặc hạn chế một số hoạt động xử lý dữ liệu, và quyền rút lại sự đồng ý mà bạn đã đưa ra. Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua thông tin liên hệ ở cuối trang này. Chúng tôi có thể cần xác minh danh tính của bạn trước.

Một số hồ sơ — đặc biệt là hồ sơ ví và thanh toán — phải được lưu giữ ngay cả sau khi có yêu cầu xóa, trong thời gian mà pháp luật yêu cầu. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Dịch vụ không dành cho người dưới 18 tuổi. Nếu biết được rằng mình đang lưu giữ dữ liệu của trẻ em, chúng tôi sẽ xóa dữ liệu đó. Xem Điều khoản dịch vụ của chúng tôi để biết các điều kiện sử dụng Dịch vụ.

Chúng tôi sẽ cập nhật chính sách này khi cách thức xử lý dữ liệu, các nhà cung cấp hoặc dịch vụ của chúng tôi có thay đổi đáng kể. Ngày “Cập nhật lần cuối” cho biết phiên bản hiện hành, và chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng trên trang web hoặc qua email.