Trên trang này
- Tóm tắt
- 1. Ai chịu trách nhiệm về dữ liệu của bạn
- 2. Chúng tôi thu thập gì
- 3. Chúng tôi dùng để làm gì
- 4. Chúng tôi chia sẻ với ai
- 5. Cookie, bộ nhớ cục bộ và theo dõi
- 6. Bảo mật
- 7. Chúng tôi lưu trong bao lâu
- 8. Lựa chọn và yêu cầu của bạn
- 9. Trẻ em
- 10. Chuyển dữ liệu quốc tế
- 11. Thay đổi chính sách
- 12. Liên hệ
- Tài liệu liên quan
Tóm tắt
- Chúng tôi chỉ thu thập những gì cần để đăng nhập cho bạn, nhận và giao đơn hàng, và trả lời tin nhắn của bạn.
- Thanh toán diễn ra trên trang của đơn vị thanh toán (OnePay, hoặc PayPal với các đơn đã thanh toán bằng PayPal). Chúng tôi lưu mã tham chiếu thanh toán, không lưu thông tin thẻ của bạn.
- Thông tin eSIM được gửi đến email của đơn hàng. Thông tin này hiển thị trong tài khoản bạn đã đăng nhập, cho bất kỳ ai có liên kết riêng trong email đó, và trên trang xác nhận trong trình duyệt bạn đã dùng để thanh toán.
- Chúng tôi dùng một số ít nhà cung cấp dịch vụ để vận hành website. Danh sách ở bên dưới.
- Chỉ khi bạn đồng ý, chúng tôi dùng Google Analytics để đếm lượt truy cập và biết trang nào được dùng. Công cụ này tắt cho đến khi bạn đồng ý; bạn có thể đổi lựa chọn bất cứ lúc nào ở mục "Cài đặt quyền riêng tư" ở chân trang.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu là TECHWAY JOINT STOCK COMPANY (ChoEsim). Với câu hỏi về quyền riêng tư, hãy liên hệ support@choesim.com.
2. Chúng tôi thu thập gì
| Dữ liệu | Gồm những gì | Nguồn |
|---|---|---|
| Dữ liệu tài khoản | Tên và địa chỉ email, mã định danh tài khoản, qua đăng nhập Google hoặc đăng nhập bằng email và mật khẩu. Với đăng nhập bằng email, việc xử lý mật khẩu và email đặt lại mật khẩu do Firebase Authentication thực hiện | Bạn, qua Firebase Authentication |
| Dữ liệu đơn hàng | Gói đã đặt, số lượng, số tiền, loại tiền, mã giảm giá nếu có dùng, mã giới thiệu nếu bạn vào qua liên kết giới thiệu, trạng thái đơn và các khoản hoàn tiền | Đơn hàng của bạn |
| Mã tham chiếu thanh toán | Mã đơn và mã giao dịch của PayPal hoặc OnePay, trạng thái thanh toán. Thông tin thẻ, ngân hàng hoặc tài khoản PayPal do bên thanh toán xử lý, chúng tôi không lưu | PayPal hoặc OnePay |
| Dữ liệu eSIM | Tên eSIM, ICCID, mã kích hoạt, liên kết mã QR và trạng thái của mỗi eSIM đã giao | Nhà cung cấp eSIM của chúng tôi |
| Tin nhắn liên hệ | Tên, email, tiêu đề, nội dung, ngôn ngữ của website | Bạn, qua biểu mẫu liên hệ |
| Nhật ký gửi email | Email cài đặt đã được gửi hay chưa và khi nào | Hệ thống của chúng tôi và Amazon SES |
| Thông tin cho đơn không dùng tài khoản | Họ tên, địa chỉ email và, nếu bạn nhập, số điện thoại | Bạn, khi thanh toán |
| Dữ liệu truy cập | Mã đơn hàng hiển thị trên trang xác nhận và trong email, một mã truy cập riêng (chúng tôi chỉ lưu dạng đã mã hóa một chiều), thời điểm hết hạn và lần dùng gần nhất | Hệ thống của chúng tôi |
| Bản ghi việc chấp nhận điều khoản | Phiên bản điều khoản, thời điểm, và dạng đã mã hóa một chiều của địa chỉ IP của bạn | Đơn hàng của bạn và hệ thống của chúng tôi |
| Kiểm tra bảo mật | Một mã kết quả dùng một lần từ Cloudflare Turnstile, chúng tôi kiểm tra với Cloudflare và không lưu. Bước kiểm tra chạy trong trình duyệt của bạn (xem mục 4) | Cloudflare |
3. Chúng tôi dùng để làm gì
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Đăng nhập và hiển thị đơn hàng, eSIM của bạn | Dữ liệu tài khoản | Hợp đồng |
| Nhận thanh toán và xác nhận đơn | Dữ liệu đơn hàng, mã tham chiếu thanh toán | Hợp đồng |
| Giao eSIM và gửi email hướng dẫn cài đặt | Dữ liệu đơn hàng, dữ liệu eSIM, địa chỉ email | Hợp đồng |
| Hoàn tiền và xử lý sự cố thanh toán | Dữ liệu đơn hàng, mã tham chiếu thanh toán | Hợp đồng và nghĩa vụ pháp lý |
| Trả lời tin nhắn của bạn | Tin nhắn liên hệ | Lợi ích hợp pháp |
| Giữ cho dịch vụ an toàn và hoạt động ổn định | Nhật ký đơn hàng, giao hàng và gửi email | Lợi ích hợp pháp |
| Gửi ưu đãi và tin tức, chỉ khi bạn đồng ý | Họ tên, địa chỉ email | Sự đồng ý |
| Nhận và giao đơn hàng không dùng tài khoản | Thông tin cho đơn không dùng tài khoản, dữ liệu đơn hàng, dữ liệu eSIM | Hợp đồng |
| Mở eSIM của bạn qua liên kết riêng và gửi lại khi bạn yêu cầu | Dữ liệu truy cập, địa chỉ email | Hợp đồng |
| Lưu bản ghi rằng bạn đã chấp nhận điều khoản | Bản ghi việc chấp nhận điều khoản | Lợi ích hợp pháp |
| Bảo vệ thanh toán và biểu mẫu gửi lại khỏi lạm dụng tự động | Kiểm tra bảo mật, hồ sơ đơn hàng | Lợi ích hợp pháp |
| Liên hệ với bạn về đơn hàng nếu có sự cố, chỉ khi bạn có nhập số điện thoại | Số điện thoại | Hợp đồng |
| Thêm các đơn trước đó vào tài khoản khi bạn đăng nhập bằng cùng địa chỉ email đã xác minh | Địa chỉ email, dữ liệu đơn hàng | Hợp đồng |
4. Chúng tôi chia sẻ với ai
Chúng tôi dùng các nhà cung cấp dịch vụ sau để vận hành ChoEsim:
| Nhà cung cấp | Làm gì | Nhận được gì |
|---|---|---|
| PayPal (các đơn thanh toán bằng PayPal) | Nhận thanh toán và xử lý hoàn tiền | Số tiền đơn hàng, mã đơn và thông tin thanh toán bạn cung cấp cho PayPal. Khi hoàn tiền, lý do do nhân viên ghi lại được gửi kèm và có thể hiển thị trong thông báo của PayPal gửi cho bạn |
| OnePay | Nhận thanh toán khi bạn chọn OnePay (thẻ, thẻ ngân hàng nội địa, QR, ví điện tử) | Số tiền đơn hàng, mã đơn, ngôn ngữ của trang, địa chỉ IP của bạn và thông tin thanh toán bạn cung cấp cho OnePay. Khoản hoàn qua OnePay do nhân viên của chúng tôi thực hiện trên cổng quản trị OnePay |
| Firebase và Google | Đăng nhập (tài khoản Google, hoặc email và mật khẩu) và email đặt lại mật khẩu | Thông tin đăng nhập và mã định danh tài khoản của bạn |
| Amazon SES | Gửi email của chúng tôi: thông tin cài đặt eSIM và thông báo liên hệ | Địa chỉ email người nhận và nội dung email, gồm liên kết mã QR, mã kích hoạt và, với đơn không dùng tài khoản, liên kết riêng để mở eSIM của bạn |
| Nhà cung cấp eSIM | Phát hành eSIM của bạn | Mã tham chiếu đơn hàng, số tiền của đơn và danh sách gói đã đặt |
| Cloudflare | Chạy bước kiểm tra bảo mật (Turnstile) khi bạn bắt đầu điền biểu mẫu thanh toán hoặc yêu cầu gửi lại mã QR | Dữ liệu kỹ thuật mà trình duyệt của bạn gửi khi bước kiểm tra tải, ví dụ địa chỉ IP. Khi chúng tôi xác nhận kết quả từ máy chủ của chúng tôi, chúng tôi gửi cho Cloudflare mã dùng một lần chứ không gửi địa chỉ IP, họ tên hay địa chỉ email của bạn |
Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp nêu trên và khi pháp luật yêu cầu.
5. Cookie, bộ nhớ cục bộ và theo dõi
- Để giữ bạn đăng nhập, website lưu phiên đăng nhập trong bộ nhớ cục bộ (local storage) của trình duyệt.
- Website tải mã đăng nhập từ Google và phông chữ từ Google Fonts, nên Google nhận được yêu cầu từ trình duyệt của bạn khi các tệp này được tải.
- Nếu bạn vào qua liên kết giới thiệu, mã giới thiệu và thời điểm bạn nhấp được lưu trong 30 ngày trong cookie của chính website có tên
choesim_ref. - Nếu bạn vào qua liên kết chiến dịch (liên kết có các thẻ như utm_source), các thẻ đó, trang bạn vào đầu tiên và ngày truy cập được ghi nhớ trong bộ nhớ cục bộ của trình duyệt trong 30 ngày. Chúng được lưu kèm đơn hàng bạn đặt, chỉ để chúng tôi biết đơn đến từ kênh nào. Chúng không được chia sẻ với ai và không dùng để nhận diện bạn.
- Nếu bạn đặt đơn không dùng tài khoản, trình duyệt của bạn giữ một mã truy cập riêng trong bộ nhớ cục bộ (local storage) trong 24 giờ, để trang xác nhận hiển thị được mã QR của bạn. Bạn có thể xóa mã sớm hơn bằng nút "Ẩn mã QR trên thiết bị này".
- Trong lúc bạn điền biểu mẫu thanh toán, họ tên, địa chỉ email và số điện thoại được giữ trong thẻ trình duyệt của bạn cho đến khi bạn đóng thẻ hoặc trang đơn hàng của bạn mở ra.
- Khi bạn bắt đầu điền biểu mẫu thanh toán hoặc yêu cầu gửi lại mã QR, trang tải một bước kiểm tra bảo mật (Cloudflare Turnstile) từ Cloudflare, nên Cloudflare nhận được yêu cầu từ trình duyệt của bạn. Bước này dùng để bảo vệ thanh toán khỏi lạm dụng tự động.
- Nếu bạn đồng ý phân tích, Google Analytics đặt cookie và nhận lượt xem trang cùng một số sự kiện cơ bản (như xem gói hoặc bắt đầu thanh toán) gắn với một mã ngẫu nhiên. Google Analytics không nhận tên, địa chỉ email, số điện thoại, mã đơn hàng, mã QR hay thông tin thanh toán của bạn, và các tính năng quảng cáo bị tắt. Nếu bạn từ chối, không trả lời, hoặc trình duyệt gửi tín hiệu Global Privacy Control, sẽ không có gì được gửi đi. Lựa chọn của bạn được lưu tối đa 12 tháng và có thể đổi ở mục "Cài đặt quyền riêng tư" ở chân trang. Dữ liệu phân tích được giữ tối đa 14 tháng.
6. Bảo mật
- Mã đăng nhập được kiểm tra trên máy chủ của chúng tôi trước khi hiển thị đơn hàng hoặc eSIM.
- Đơn hàng hiển thị cho tài khoản đã đặt, hoặc cho người có liên kết riêng hay mã truy cập của đơn đó. Mã này dài và ngẫu nhiên, được gửi trong email tới địa chỉ trên đơn hàng, và chúng tôi chỉ lưu dạng đã mã hóa một chiều của mã.
- Mã QR và mã kích hoạt không được đặt trong các trang công khai hay bộ nhớ đệm dùng chung.
- Thanh toán diễn ra trên trang của đơn vị thanh toán, không phải trang của chúng tôi.
Không hệ thống nào an toàn tuyệt đối, vì vậy bạn cũng hãy giữ riêng tư mã QR của mình.
7. Chúng tôi lưu trong bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản | Trong thời gian tài khoản còn hoạt động, và một khoảng thời gian hợp lý sau khi tài khoản được đóng. |
| Hồ sơ đơn hàng và thanh toán | Tối đa 7 năm, theo quy định về thuế và kế toán. |
| Dữ liệu eSIM | Trong thời gian đơn hàng còn hiển thị ở mục eSIM của tôi hoặc còn mở được bằng liên kết riêng, và một khoảng thời gian hợp lý sau đó. |
| Tin nhắn liên hệ | Tối đa 2 năm kể từ lần liên hệ cuối cùng với bạn. |
| Thông tin liên hệ cho marketing, chỉ khi bạn đồng ý nhận ưu đãi | Cho đến khi bạn rút lại sự đồng ý. |
| Số liệu thống kê tổng hợp và đã ẩn danh | Có thể được lưu vô thời hạn. Dữ liệu này không còn nhận diện được bạn. |
| Họ tên cung cấp khi đặt đơn không dùng tài khoản | 24 tháng sau ngày đặt đơn, sau đó bị xóa hoặc ẩn danh. |
| Số điện thoại cung cấp khi đặt đơn không dùng tài khoản | 60 ngày sau ngày đặt đơn, sau đó bị xóa. |
| Họ tên và số điện thoại của đơn chưa bao giờ được thanh toán | 30 ngày sau khi đơn được bắt đầu, sau đó bị xóa hoặc ẩn danh. |
| Liên kết riêng và mã truy cập | Liên kết trong email của chúng tôi có hiệu lực tối đa 180 ngày, và mã lưu trong trình duyệt có hiệu lực 24 giờ. Email mới hơn thay thế liên kết cũ. Dạng đã mã hóa được lưu sẽ bị xóa 90 ngày sau khi mã hết hạn hoặc bị thay thế. |
| Bản ghi việc chấp nhận điều khoản | Cùng thời gian với hồ sơ đơn hàng mà bản ghi thuộc về. |
8. Lựa chọn và yêu cầu của bạn
Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân, sửa dữ liệu đó hoặc xóa dữ liệu đó, trừ khi pháp luật buộc chúng tôi phải lưu giữ (ví dụ hồ sơ đơn hàng và thanh toán). Bạn cũng có thể yêu cầu hạn chế việc chúng tôi sử dụng dữ liệu, chuyển dữ liệu sang nhà cung cấp khác, hoặc rút lại sự đồng ý đã đưa ra. Chúng tôi phản hồi các yêu cầu này trong vòng 30 ngày và có thể cần xác minh danh tính của bạn trước.
Chúng tôi chỉ gửi ưu đãi và tin tức khi bạn đồng ý. Bạn có thể từ chối nhận bất cứ lúc nào bằng liên kết hủy đăng ký trong thư hoặc viết cho support@choesim.com. Các thư dịch vụ, như cập nhật đơn hàng và thông báo bảo mật, không bị ảnh hưởng.
Để liên hệ với chúng tôi về dữ liệu cá nhân của bạn, hãy viết cho support@choesim.com và cho biết email của tài khoản hoặc, nếu bạn đặt đơn không dùng tài khoản, email và mã đơn hàng của đơn đó. Bạn cũng có thể đăng xuất bất cứ lúc nào.
9. Trẻ em
Bạn cần từ 16 tuổi trở lên để dùng ChoEsim.
ChoEsim không dành cho trẻ em dưới 16 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa sau khi kiểm tra.
10. Chuyển dữ liệu quốc tế
Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu của bạn ở quốc gia khác nơi bạn sinh sống, và các quốc gia đó có thể có luật bảo vệ dữ liệu khác. Chúng tôi dùng hợp đồng với nhà cung cấp và các biện pháp bảo mật như mã hóa và kiểm soát truy cập để bảo vệ dữ liệu của bạn.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày "Cập nhật lần cuối" cho biết lần thay đổi gần nhất.
12. Liên hệ
support@choesim.com