Chính sách bảo mật

Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào khi bạn truy cập vietsim.com hoặc mua eSIM, cách chúng tôi sử dụng và bảo vệ dữ liệu, các cookie được sử dụng và những yêu cầu bạn có thể gửi. Chúng tôi là công ty Hồng Kông, nên xử lý dữ liệu cá nhân theo Personal Data (Privacy) Ordinance (Cap. Website và cơ sở dữ liệu đơn hàng được lưu trữ tại Singapore.

1. Chúng tôi là ai

vietsim.com do Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong, số đăng ký kinh doanh Hồng Kông 81414783 (“VietSIM”, “chúng tôi”) điều hành. Chúng tôi là đơn vị kiểm soát dữ liệu cá nhân được mô tả ở đây, mà Pháp lệnh gọi là người sử dụng dữ liệu (data user).

Nhân sự phụ trách bảo vệ dữ liệu (DPO) của chúng tôi tiếp nhận mọi câu hỏi, yêu cầu và khiếu nại về dữ liệu cá nhân: contact@vietsim.com.

2. Dữ liệu chúng tôi thu thập

Khi bạn truy cập vietsim.com

• Trình duyệt gửi dữ liệu kỹ thuật kèm mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang dẫn tới. Mạng phân phối nội dung Cloudflare dùng dữ liệu này để tải trang và bảo vệ website khỏi tấn công. Máy chủ web của chúng tôi không lưu nhật ký truy cập.

Khi bạn đồng ý cookie phân tích

• Các trang bạn xem, trang giới thiệu và tham số chiến dịch, các gói cước bạn chọn và thời điểm bạn bắt đầu thanh toán, loại trình duyệt và thiết bị, vị trí gần đúng suy ra từ địa chỉ IP của bạn, và một mã khách truy cập ngẫu nhiên lưu trong cookie. Chúng tôi không thu thập gì cho mục đích này nếu bạn tắt phân tích, và tín hiệu Global Privacy Control của trình duyệt được coi là lựa chọn từ chối.

Khi bạn đồng ý cookie tiếp thị

• Meta Pixel được tải trong trình duyệt của bạn và, cùng với máy chủ của chúng tôi (Conversions API của Meta), cho Meta Platforms Ireland Limited biết bạn xem những trang nào, chọn gói cước nào, tìm kiếm gì trên website và khi nào bạn bắt đầu thanh toán, kèm địa chỉ IP, loại trình duyệt và thiết bị, các cookie của Meta nêu ở mục 8, và mã nhấp quảng cáo khi bạn đến từ một quảng cáo trên Facebook hoặc Instagram.
• Khi bạn mua hàng, máy chủ của chúng tôi báo giao dịch mua cho Meta: gói cước, giá, loại tiền và số đơn hàng, trong đó địa chỉ email, quốc gia thanh toán, tên trên thẻ và mã bưu chính thanh toán của bạn (khi thẻ của bạn yêu cầu) chỉ được gửi dưới dạng giá trị băm một chiều (SHA-256), cùng các cookie của Meta, địa chỉ IP và trình duyệt được ghi nhận khi bạn bắt đầu thanh toán.
• Meta dùng dữ liệu này để đo lường và cải thiện quảng cáo của chúng tôi trên Facebook và Instagram, và có thể liên kết dữ liệu với tài khoản Meta của bạn nếu bạn có. Chúng tôi không gửi gì cho Meta nếu bạn tắt tiếp thị, và tín hiệu Global Privacy Control của trình duyệt được coi là lựa chọn từ chối. Các trang đơn hàng, nơi hiển thị eSIM của bạn, không bao giờ tải pixel.

Khi bạn mua eSIM

• Thông tin bạn nhập trên trang thanh toán Stripe: địa chỉ email, tên trên thẻ, quốc gia thanh toán và, với một số thẻ, mã bưu chính. Số thẻ do Stripe xử lý và không bao giờ đến tay chúng tôi.
• Dữ liệu đơn hàng: gói cước, giá, loại tiền, ngôn ngữ, thời điểm mua, phiên bản Điều khoản bán hàng bạn đã đồng ý, và eSIM đã giao cho bạn (số ICCID và mã kích hoạt, được lưu ở dạng mã hóa).
• Đơn hàng đến từ đâu: tham số chiến dịch của liên kết đã dẫn bạn tới (ví dụ utm_source), trang giới thiệu và các trang bạn đã xem trước khi mua. Chúng tôi lưu cùng đơn hàng để biết kênh nào mang lại khách hàng.
• Khi trang đơn hàng được mở, chúng tôi ghi lại thời điểm và giá trị băm một chiều của địa chỉ IP để bảo vệ mã eSIM của bạn khỏi bị lạm dụng.
• Khi bạn bắt đầu thanh toán, địa chỉ IP được dùng trong bộ nhớ tạm để giới hạn số lần thử lặp lại và không được lưu lại.

Khi bạn xin thị thực điện tử Việt Nam hoặc dịch vụ fast track sân bay

• Những gì bạn nhập vào hồ sơ: tên và email liên hệ của bạn, và với từng người đi, số điện thoại, địa chỉ thường trú, địa chỉ tại Việt Nam, cùng tên, quan hệ và số điện thoại của người liên hệ khẩn cấp. Kèm theo là chuyến đi: quốc tịch, mục đích, ngày nhập cảnh và xuất cảnh, cửa khẩu, tốc độ xử lý và ghi chú bạn thêm vào.
• Website này không thu thập số hộ chiếu và không thu thập ảnh hộ chiếu. Nếu bạn chọn ảnh chân dung hoặc ảnh trang thông tin hộ chiếu, trình duyệt chỉ kiểm tra tệp và giữ tệp trên máy của bạn; bàn visa yêu cầu tệp qua đường dẫn bảo mật riêng khi hồ sơ của bạn đã được mở.
• Thông tin thẻ do Stripe xử lý. Chúng tôi nhận số tiền, loại tiền và mã tham chiếu thanh toán, không nhận số thẻ.
• Hồ sơ của bạn được gửi tới bàn visa qua email và, khi đã thanh toán, được tóm tắt trong một kênh Discord riêng (chỉ tên, email, tuyến, ngày, cửa khẩu và số tiền). Bàn visa chuẩn bị hồ sơ và nộp cho Cơ quan Quản lý Xuất nhập cảnh Việt Nam qua cổng thị thực điện tử chính thức, thị thực được duyệt gửi lại cho bạn qua email. Website này không lưu bản sao hồ sơ.
• Nếu bạn nhập thông tin của người đi khác hoặc của người liên hệ khẩn cấp, bạn xác nhận rằng bạn được phép cung cấp thông tin đó cho chúng tôi vì mục đích này.

Khi bạn liên hệ với chúng tôi

• Địa chỉ email, tên và nội dung thư của bạn.

Biểu mẫu liên hệ. Tin nhắn gửi qua biểu mẫu liên hệ trên trang này (tên, địa chỉ email, mẫu điện thoại, liên kết đơn hàng và nội dung tin nhắn) được chuyển vào một kênh nội bộ của nhóm trên Discord (Discord Inc., Hoa Kỳ) và được trả lời qua email. Bản thân trang web không lưu gì từ biểu mẫu.

3. Mục đích và cơ sở sử dụng

Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích trên, hoặc cho mục đích mới mà chúng tôi thông báo và, khi cần, xin sự đồng ý của bạn. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.

4. Quyết định tự động

Stripe sàng lọc gian lận thanh toán bằng hệ thống chấm điểm rủi ro tự động. Giao dịch bị đánh giá rủi ro cao có thể bị chặn hoặc cần xác minh thêm như 3D Secure. Nếu cho rằng giao dịch bị chặn nhầm, hãy liên hệ với chúng tôi để được xem xét lại bởi con người.

5. Bên nhận dữ liệu

• Stripe xử lý thanh toán và sàng lọc gian lận theo chính sách bảo mật tại stripe.com/privacy.
• Cloudflare, Inc. phân phối và bảo vệ website.
• Meta Platforms Ireland Limited (Meta Pixel và Conversions API) nhận dữ liệu tiếp thị nêu ở mục 2, chỉ khi bạn đồng ý cookie tiếp thị. Chúng tôi và Meta cùng chịu trách nhiệm về việc thu thập dữ liệu đó và chuyển dữ liệu cho Meta; việc Meta sử dụng dữ liệu sau đó chịu sự điều chỉnh của Chính sách quyền riêng tư của Meta tại facebook.com/privacy/policy, nơi bạn cũng có thể thực hiện các quyền của mình đối với Meta.
• Nhà cung cấp máy chủ vận hành máy chủ ảo tại Singapore chứa website và cơ sở dữ liệu đơn hàng.
• Đối tác bàn visa của chúng tôi chuẩn bị và nộp hồ sơ thay chúng tôi, theo một thỏa thuận xử lý dữ liệu.
• Cơ quan Quản lý Xuất nhập cảnh Việt Nam nhận hồ sơ qua cổng thị thực điện tử chính thức, vì thị thực điện tử do cơ quan này cấp.
• Discord Inc. nhận bản tóm tắt của hồ sơ đã thanh toán (tên, email, tuyến, ngày, cửa khẩu và số tiền) trong một kênh nội bộ riêng.
• Nhà phân phối eSIM không nhận dữ liệu cá nhân nào từ chúng tôi. Chúng tôi mua hồ sơ eSIM mà không gửi thông tin của bạn.
• Kế toán, cố vấn pháp lý và cơ quan nhà nước khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra ngoài Singapore

Stripe, Cloudflare, Meta và Discord có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác, và hồ sơ bạn yêu cầu chúng tôi nộp được xử lý tại Việt Nam, và đội ngũ của chúng tôi làm việc từ Ba Lan. Chúng tôi chỉ chuyển dữ liệu cá nhân ra ngoài Singapore cho bên nhận có nghĩa vụ, theo luật hoặc theo hợp đồng, bảo vệ dữ liệu ở mức tương đương PDPA.

7. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần cho các mục đích trên hoặc theo yêu cầu của pháp luật:

• Hồ sơ đơn hàng và thanh toán, gồm thông tin eSIM đã mã hóa: theo thời hạn luật kế toán và thuế yêu cầu, thông thường 5 năm kể từ cuối năm mua hàng.
• Nhật ký truy cập trang đơn hàng (địa chỉ IP đã băm): 12 tháng.
• Thư từ qua email: trong thời gian cần thiết để xử lý vụ việc và các yêu cầu liên quan, tối đa 3 năm sau khi vụ việc kết thúc.
• Hồ sơ thị thực và fast track: website này không lưu bản sao; bàn visa giữ email theo quy định về thư từ ở trên.
• Dữ liệu phân tích: tối đa 14 tháng.
• Mã phân tích và mã của Meta lưu cùng đơn hàng (mã khách truy cập, các cookie của Meta, địa chỉ IP và trình duyệt được ghi nhận khi thanh toán): 90 ngày.
• Dữ liệu Meta nhận được: theo Chính sách quyền riêng tư của Meta.

8. Cookie

vietsim.com xin sự đồng ý của bạn trước khi đặt bất kỳ cookie phân tích hoặc tiếp thị nào. Cookie tiếp thị do Meta Pixel đặt trên tên miền của chúng tôi và cho phép Meta nhận ra trình duyệt của bạn trên các website khác có dùng công cụ của Meta.

Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua Cài đặt cookie ở cuối mỗi trang; khi bạn tắt một loại cookie, các cookie thuộc loại đó sẽ bị xóa.

Trong thời gian một tab trình duyệt mở, chúng tôi lưu trong bộ nhớ phiên (session storage) của tab các tham số chiến dịch và trang giới thiệu của lượt truy cập, để đơn hàng ghi nhận kênh đã mang khách hàng tới; đóng tab là dữ liệu được xoá. Dữ liệu này không được chia sẻ và không dùng để theo dõi bạn.

• Cloudflare có thể đặt cookie bảo mật thiết yếu để phân biệt người dùng với lưu lượng tự động.
• Trang thanh toán do Stripe cung cấp dùng cookie riêng của Stripe cho việc xử lý thanh toán và phòng chống gian lận; xem stripe.com/legal/cookies-policy.

Nếu bổ sung cookie khác, chúng tôi sẽ cập nhật mục này và xin sự đồng ý của bạn khi cần. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; chặn cookie của Stripe có thể khiến bạn không thanh toán được.

9. Quyền của bạn

Bạn có thể:

• yêu cầu biết chúng tôi đang lưu dữ liệu cá nhân nào về bạn và dữ liệu đó đã được sử dụng, tiết lộ như thế nào trong năm qua;
• yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
• rút lại sự đồng ý bất cứ lúc nào; sau đó chúng tôi ngừng sử dụng dữ liệu cho mục đích đó, trừ khi pháp luật cho phép tiếp tục. Nếu rút lại sự đồng ý trước khi giao hàng, chúng tôi không thể hoàn tất đơn hàng.

Gửi yêu cầu tới contact@vietsim.com. Chúng tôi trả lời trong vòng 30 ngày, hoặc trong thời hạn đó thông báo khi nào có thể trả lời.

Nếu chưa hài lòng với câu trả lời, bạn có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore tại pdpc.gov.sg.

Nếu bạn ở Việt Nam, bạn còn có các quyền theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), gồm quyền được biết, quyền truy cập, chỉnh sửa, xóa dữ liệu và rút lại sự đồng ý. Bạn có thể thực hiện các quyền này theo cách tương tự.

10. Bảo mật

Dữ liệu thẻ được lưu tại Stripe. Mã kích hoạt eSIM được mã hóa khi lưu trữ bằng AES-256-GCM. Quyền truy cập hệ thống đơn hàng bị giới hạn, và mỗi lần mã eSIM được hiển thị cho quản trị viên đều được ghi lại. Website chỉ phục vụ qua HTTPS. Nếu một sự cố rò rỉ dữ liệu có khả năng gây thiệt hại đáng kể cho bạn, chúng tôi sẽ thông báo cho bạn và Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore theo quy định của PDPA.

11. Trẻ em

vietsim.com không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Cha, mẹ hoặc người giám hộ nộp hồ sơ thị thực cho trẻ, và thông tin của trẻ chỉ được dùng để chuẩn bị và nộp hồ sơ đó.

12. Thay đổi

Khi hoạt động xử lý dữ liệu thay đổi, chúng tôi sẽ cập nhật chính sách này và ngày ở đầu trang.