本頁為方便您閱讀而提供的譯本。具有拘束力的版本為 https://vietsim.com/en/privacy-policy/ 上的英文版；如兩者內容有所不同，以英文版為準。
本政策說明您造訪 vietsim.com 或購買 eSIM 時，我們蒐集哪些個人資料、如何使用及保護這些資料、使用哪些 Cookie，以及您可以向我們提出哪些要求。我們依新加坡《2012年個人資料保護法》（PDPA）處理個人資料。網站及訂單資料庫均託管於新加坡。
1. 我們是誰
vietsim.com 由 LuKas Holdings sp. z o.o. 營運，地址為 ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland，KRS 0001233010，NIP 7011306806（以下稱「VietSIM」或「我們」）。
我們的資料保護長負責處理所有與個人資料相關的問題、請求及申訴，聯絡方式為 [email protected]。
2. 我們蒐集的資料
當您造訪 vietsim.com 時
- 您的瀏覽器在每次請求時都會傳送技術資料，包括 IP 位址、瀏覽器及裝置類型、所請求的頁面及來源頁面。我們的內容傳遞網路 Cloudflare 使用這些資料傳送頁面，並保護網站免受攻擊。我們自己的網頁伺服器不保存存取日誌。
當您購買 eSIM 時
- 您在 Stripe 付款頁面輸入的資料：電子郵件地址、持卡人姓名、帳單國家，以及部分卡片所需的郵遞區號。卡號由 Stripe 處理，絕不會傳送給我們。
- 訂單資料：方案、價格、幣別、語言、購買時間、您所接受的銷售條款版本，以及交付給您的 eSIM（其 ICCID 及啟用碼，我們以加密方式儲存）。
- 訂單來源：帶您前來的連結所含的行銷參數（例如 utm_source）、來源網站，以及您購買前瀏覽過的頁面。我們將這些資料與訂單一併保存，以了解哪些管道帶來客戶。
- 開啟您的訂單頁面時，我們會記錄時間及 IP 位址的單向雜湊值，以保護您的 eSIM 碼不遭濫用。
- 您開始結帳時，您的 IP 位址會在記憶體中用於限制重複嘗試，且不會被儲存。
當您寫信給我們時
- 您的電子郵件地址、姓名及訊息內容。
3. 使用目的及依據
| 目的 | PDPA 下的依據 |
|---|---|
| 銷售及交付 eSIM、客戶支援及退款 | 您為完成購買而提供資料時所給予的同意 |
| 會計及稅務紀錄 | 法律要求或授權 |
| 防範詐欺、保障付款及 eSIM 碼安全、保護網站 | 合法利益例外 |
| 回覆您的問題及合作洽詢 | 您寫信給我們時所給予的同意 |
我們僅為上述目的使用個人資料，或為我們已告知您、並於必要時徵得您同意的新目的使用。我們不寄送行銷訊息，也不出售個人資料。
4. 自動化決策
Stripe 以自動化風險評分篩查付款是否涉及詐欺。被判定為高風險的付款可能遭封鎖，或須進行 3D Secure 等額外驗證。如您認為付款遭誤封鎖，請寫信給我們，將由專人進行審查。
5. 資料接收者
- Stripe 依其公布於 stripe.com/privacy 的隱私權政策處理付款並篩查詐欺。
- Cloudflare, Inc. 負責傳送及保護網站。
- 我們的伺服器託管服務供應商 營運位於新加坡、用於託管網站及訂單資料庫的虛擬伺服器。
- 我們的 eSIM 經銷商 不會從我們這裡收到任何個人資料。我們購買 eSIM 設定檔時不會傳送您的資料。
- 我們的會計師及法律顧問，以及法律要求時的政府機關。
6. 傳輸至新加坡境外
Stripe 及 Cloudflare 可能在美國及其他國家處理資料，而我們的團隊在波蘭工作。我們僅將個人資料傳輸至新加坡境外、依法律或契約負有義務以與 PDPA 相當之標準保護資料的接收者。
7. 保存期限
我們僅在上述目的所需或法律要求的期間內保存個人資料：
- 訂單及付款紀錄，包括加密的 eSIM 資料：依會計及稅務法規要求的期間，通常為自購買年度結束起 5 年。
- 訂單頁面存取紀錄（經雜湊處理的 IP 位址）：12 個月。
- 電子郵件往來：處理該事項及相關請求所需的期間，且不超過事項結案後 3 年。
8. Cookie
vietsim.com 本身不設定 Cookie。我們不使用分析或廣告 Cookie，也不會在其他網站上追蹤您。
在瀏覽器分頁開啟期間，我們會將本次造訪的行銷參數及來源網站儲存在該分頁的 session storage 中，讓訂單能記錄是哪個管道帶來買家；關閉分頁後即會清除。此資料不會被分享，也不會用於追蹤您。
- Cloudflare 可能設定絕對必要的安全性 Cookie，以區分真人與自動化流量。
- 由 Stripe 提供的 Stripe 付款頁面會使用其自身的 Cookie 進行付款處理及防範詐欺；請參閱 stripe.com/legal/cookies-policy。
如我們新增其他 Cookie，將更新本節，並於必要時徵求您的同意。您可在瀏覽器設定中刪除或封鎖 Cookie；封鎖 Stripe 的 Cookie 可能導致無法付款。
9. 您的權利
您可以：
- 詢問我們持有您的哪些個人資料，以及過去一年內這些資料如何被使用及揭露；
- 要求我們更正錯誤或不完整的資料；
- 隨時撤回您的同意，撤回後，除法律允許我們繼續使用外，我們將停止為該目的使用資料。若於交付前撤回同意，我們將無法完成訂單。
請寫信至 [email protected]。我們會於 30 天內回覆，或在該期間內告知您何時能夠回覆。
如您對我們的回覆不滿意，可向新加坡個人資料保護委員會（pdpc.gov.sg）提出申訴。
如您身在越南，您亦享有《個人資料保護法》（第 91/2025/QH15 號法律）所賦予的權利，包括知情權、查閱、更正及刪除資料的權利，以及撤回同意的權利。您可依相同方式行使這些權利。
10. 安全
卡片資料由 Stripe 保存。eSIM 啟用碼於儲存時以 AES-256-GCM 加密。訂單系統的存取受到限制，且每次向管理員顯示 eSIM 碼時均會留下紀錄。本網站僅透過 HTTPS 提供服務。如資料外洩可能對您造成重大損害，我們將依 PDPA 規定通知您及個人資料保護委員會。
11. 兒童
vietsim.com 並非以未滿 16 歲的兒童為對象，我們也不會故意蒐集兒童的資料。
12. 變更
當我們的處理方式變更時，我們會更新本政策及本頁頂端的日期。
聯絡表單。 透過本站聯絡表單送出的訊息（您的姓名、電子郵件地址、手機型號、訂單連結與訊息內容）會轉送到 Discord（Discord Inc.，美國）上的團隊私人頻道，並以電子郵件回覆。本站本身不儲存表單內容。