Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào khi bạn truy cập vietsim.com hoặc mua eSIM, cách chúng tôi sử dụng và bảo vệ dữ liệu, các cookie được sử dụng và những yêu cầu bạn có thể gửi. Chúng tôi xử lý dữ liệu cá nhân theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (PDPA). Website và cơ sở dữ liệu đơn hàng được lưu trữ tại Singapore.
1. Chúng tôi là ai
vietsim.com được vận hành bởi LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warszawa, Ba Lan, KRS 0001233010, NIP 7011306806 (“VietSim”, “chúng tôi”).
Nhân sự phụ trách bảo vệ dữ liệu (DPO) của chúng tôi tiếp nhận mọi câu hỏi, yêu cầu và khiếu nại về dữ liệu cá nhân: [email protected].
2. Dữ liệu chúng tôi thu thập
Khi bạn truy cập vietsim.com
- Trình duyệt gửi dữ liệu kỹ thuật kèm mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang dẫn tới. Mạng phân phối nội dung Cloudflare dùng dữ liệu này để tải trang và bảo vệ website khỏi tấn công. Máy chủ web của chúng tôi không lưu nhật ký truy cập.
Khi bạn mua eSIM
- Thông tin bạn nhập trên trang thanh toán Stripe: địa chỉ email, tên trên thẻ, quốc gia thanh toán và, với một số thẻ, mã bưu chính. Số thẻ do Stripe xử lý và không bao giờ đến tay chúng tôi.
- Dữ liệu đơn hàng: gói cước, giá, loại tiền, ngôn ngữ, thời điểm mua, phiên bản Điều khoản bán hàng bạn đã đồng ý, và eSIM đã giao cho bạn (số ICCID và mã kích hoạt, được lưu ở dạng mã hóa).
- Khi trang đơn hàng được mở, chúng tôi ghi lại thời điểm và giá trị băm một chiều của địa chỉ IP để bảo vệ mã eSIM của bạn khỏi bị lạm dụng.
- Khi bạn bắt đầu thanh toán, địa chỉ IP được dùng trong bộ nhớ tạm để giới hạn số lần thử lặp lại và không được lưu lại.
Khi bạn liên hệ với chúng tôi
- Địa chỉ email, tên và nội dung thư của bạn.
3. Mục đích và cơ sở sử dụng
| Mục đích | Cơ sở theo PDPA |
|---|---|
| Bán và giao eSIM, hỗ trợ khách hàng và hoàn tiền | Sự đồng ý của bạn khi cung cấp thông tin để hoàn tất giao dịch |
| Sổ sách kế toán và thuế | Theo yêu cầu hoặc cho phép của pháp luật |
| Phòng chống gian lận, bảo vệ thanh toán, mã eSIM và website | Ngoại lệ vì lợi ích hợp pháp |
| Trả lời câu hỏi và đề nghị hợp tác | Sự đồng ý của bạn khi gửi thư cho chúng tôi |
Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích trên, hoặc cho mục đích mới mà chúng tôi thông báo và, khi cần, xin sự đồng ý của bạn. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.
4. Quyết định tự động
Stripe sàng lọc gian lận thanh toán bằng hệ thống chấm điểm rủi ro tự động. Giao dịch bị đánh giá rủi ro cao có thể bị chặn hoặc cần xác minh thêm như 3D Secure. Nếu cho rằng giao dịch bị chặn nhầm, hãy liên hệ với chúng tôi để được xem xét lại bởi con người.
5. Bên nhận dữ liệu
- Stripe xử lý thanh toán và sàng lọc gian lận theo chính sách bảo mật tại stripe.com/privacy.
- Cloudflare, Inc. phân phối và bảo vệ website.
- Nhà cung cấp máy chủ vận hành máy chủ ảo tại Singapore chứa website và cơ sở dữ liệu đơn hàng.
- Nhà phân phối eSIM không nhận dữ liệu cá nhân nào từ chúng tôi. Chúng tôi mua hồ sơ eSIM mà không gửi thông tin của bạn.
- Kế toán, cố vấn pháp lý và cơ quan nhà nước khi pháp luật yêu cầu.
6. Chuyển dữ liệu ra ngoài Singapore
Stripe và Cloudflare có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác, và đội ngũ của chúng tôi làm việc từ Ba Lan. Chúng tôi chỉ chuyển dữ liệu cá nhân ra ngoài Singapore cho bên nhận có nghĩa vụ, theo luật hoặc theo hợp đồng, bảo vệ dữ liệu ở mức tương đương PDPA.
7. Thời gian lưu trữ
Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần cho các mục đích trên hoặc theo yêu cầu của pháp luật:
- Hồ sơ đơn hàng và thanh toán, gồm thông tin eSIM đã mã hóa: theo thời hạn luật kế toán và thuế yêu cầu, thông thường 5 năm kể từ cuối năm mua hàng.
- Nhật ký truy cập trang đơn hàng (địa chỉ IP đã băm): 12 tháng.
- Thư từ qua email: trong thời gian cần thiết để xử lý vụ việc và các yêu cầu liên quan, tối đa 3 năm sau khi vụ việc kết thúc.
8. Cookie
Bản thân vietsim.com không đặt cookie. Chúng tôi không dùng cookie phân tích hay quảng cáo và không theo dõi bạn trên các website khác.
- Cloudflare có thể đặt cookie bảo mật thiết yếu để phân biệt người dùng với lưu lượng tự động.
- Trang thanh toán do Stripe cung cấp dùng cookie riêng của Stripe cho việc xử lý thanh toán và phòng chống gian lận; xem stripe.com/legal/cookies-policy.
Nếu bổ sung cookie khác, chúng tôi sẽ cập nhật mục này và xin sự đồng ý của bạn khi cần. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; chặn cookie của Stripe có thể khiến bạn không thanh toán được.
9. Quyền của bạn
Bạn có thể:
- yêu cầu biết chúng tôi đang lưu dữ liệu cá nhân nào về bạn và dữ liệu đó đã được sử dụng, tiết lộ như thế nào trong năm qua;
- yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
- rút lại sự đồng ý bất cứ lúc nào; sau đó chúng tôi ngừng sử dụng dữ liệu cho mục đích đó, trừ khi pháp luật cho phép tiếp tục. Nếu rút lại sự đồng ý trước khi giao hàng, chúng tôi không thể hoàn tất đơn hàng.
Gửi yêu cầu tới [email protected]. Chúng tôi trả lời trong vòng 30 ngày, hoặc trong thời hạn đó thông báo khi nào có thể trả lời.
Nếu chưa hài lòng với câu trả lời, bạn có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore tại pdpc.gov.sg.
Nếu bạn ở Việt Nam, bạn còn có các quyền theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), gồm quyền được biết, quyền truy cập, chỉnh sửa, xóa dữ liệu và rút lại sự đồng ý. Bạn có thể thực hiện các quyền này theo cách tương tự.
10. Bảo mật
Dữ liệu thẻ được lưu tại Stripe. Mã kích hoạt eSIM được mã hóa khi lưu trữ bằng AES-256-GCM. Quyền truy cập hệ thống đơn hàng bị giới hạn, và mỗi lần mã eSIM được hiển thị cho quản trị viên đều được ghi lại. Website chỉ phục vụ qua HTTPS. Nếu một sự cố rò rỉ dữ liệu có khả năng gây thiệt hại đáng kể cho bạn, chúng tôi sẽ thông báo cho bạn và Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore theo quy định của PDPA.
11. Trẻ em
vietsim.com không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
12. Thay đổi
Khi hoạt động xử lý dữ liệu thay đổi, chúng tôi sẽ cập nhật chính sách này và ngày ở đầu trang.