Chính sách bảo mật

1. Chúng tôi là ai

localsimthailand.com do LuKas Holdings sp. z o.o. tại Warsaw vận hành, được nêu trong khối thông tin người bán trên trang này (“Local SIM Thailand”, “chúng tôi”). Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Chúng tôi là một công ty Ba Lan, nên xử lý dữ liệu cá nhân theo Quy định chung về bảo vệ dữ liệu của EU (GDPR). Hãy viết đến contact@localsimthailand.com với mọi câu hỏi, yêu cầu hoặc khiếu nại.

2. Chúng tôi thu thập gì

Khi bạn truy cập. Trình duyệt của bạn gửi dữ liệu kỹ thuật theo mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang bạn đến từ đó. Cloudflare, đơn vị phân phối các trang của chúng tôi, dùng dữ liệu này để phân phối chúng và bảo vệ trang web.

Đo lường ẩn danh. Lượt truy cập được đếm ẩn danh: các trang bạn xem, trang web và chiến dịch đưa bạn đến, các gói cước bạn chọn, loại trình duyệt và thiết bị, và vị trí ước chừng được tính từ địa chỉ IP của bạn. Chúng tôi đo bằng Umami, phần mềm chạy trên máy chủ của chính chúng tôi: không công ty phân tích nào nhận được dữ liệu này. Chúng tôi không đặt cookie nào và không giữ mã định danh nào dẫn ngược về bạn: việc đếm dùng một hàm băm một chiều, được trộn với một giá trị bí mật của chúng tôi, thay đổi mỗi 30 phút.

Khi bạn theo một liên kết đến cửa hàng. Trang này không nhận đơn hàng và không giữ dữ liệu đơn hàng. Một nút mua mở gói cước trên VietSIM, cửa hàng cùng công ty cho Việt Nam và châu Á, nơi đơn hàng của bạn được giữ theo chính sách bảo mật riêng của cửa hàng đó. Một liên kết mua mang theo gói cước, bạn đã dùng liên kết nào của chúng tôi và, nếu một quảng cáo đưa bạn đến, mã nhấp của nó; không gì khác về bạn.

Khi bạn viết cho chúng tôi. Địa chỉ email, tên và tin nhắn của bạn.

3. Vì sao chúng tôi dùng dữ liệu

Mục đích	Cơ sở pháp lý theo GDPR
Phân phối các trang và bảo vệ trang web	Lợi ích hợp pháp của chúng tôi ở một trang web hoạt động được và an toàn (Điều 6(1)(f))
Trả lời tin nhắn của bạn	Lợi ích hợp pháp của chúng tôi trong việc trả lời bạn (Điều 6(1)(f))
Đo lường cách trang web được dùng (ẩn danh)	Lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện trang web (Điều 6(1)(f))

Việc đo lường không dùng cookie nên không có gì để tắt; với các xử lý dựa trên lợi ích hợp pháp của chúng tôi, bạn có thể phản đối như mục 8 giải thích. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.

4. Ai nhận được dữ liệu

• Cloudflare, Inc. phân phối và bảo vệ trang web.
• Công ty lưu trữ của chúng tôi vận hành máy chủ nơi phần phân tích Umami chạy.
• VietSIM, cửa hàng của công ty, không nhận được gì từ trang này ngoài liên kết bạn theo đến đó.
• Kế toán và cố vấn pháp lý của chúng tôi, và các cơ quan công quyền khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu

Cloudflare có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Chúng tôi dựa vào các biện pháp bảo vệ mà GDPR quy định: các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, hoặc quyết định của Ủy ban về mức độ bảo vệ đầy đủ đối với các công ty được chứng nhận theo Khuôn khổ bảo mật dữ liệu EU-Hoa Kỳ.

6. Chúng tôi giữ dữ liệu trong bao lâu

• Dữ liệu phân tích: không quá 14 tháng.
• Tin nhắn bạn gửi cho chúng tôi: trong thời gian cần thiết để xử lý, và không quá 3 năm sau khi sự việc được khép lại.

7. Cookie và bộ nhớ trình duyệt

Việc đo lường không dùng cookie và trang web này không có theo dõi: vì vậy không có biểu ngữ cookie nào để trả lời. Lượt truy cập được đếm ẩn danh như mục 2 mô tả. Cloudflare có thể đặt các cookie bảo mật thật sự cần thiết.

Trình duyệt của bạn cũng giữ, chỉ cho riêng nó: ngôn ngữ bạn đã chọn (lsm-locale) và việc bạn đã từ chối lời mời xem trang bằng ngôn ngữ của bạn (lsm-language-hint), trong bộ nhớ cục bộ; và, trong lúc thẻ đang mở, mã nhấp của quảng cáo đã đưa bạn đến (lsm-click-ids), trong bộ nhớ phiên, để liên kết đến cửa hàng có thể mang theo nó.

8. Quyền của bạn

Theo GDPR, bạn có thể yêu cầu được truy cập dữ liệu của mình và nhận một bản sao của nó, yêu cầu sửa, xóa, hạn chế việc sử dụng hoặc nhận dữ liệu ở định dạng có thể chuyển đi, và bạn có thể phản đối những việc sử dụng dựa trên lợi ích hợp pháp của chúng tôi. Chúng tôi trả lời trong vòng một tháng.

Bạn có thể khiếu nại với Chủ tịch Cơ quan Bảo vệ dữ liệu cá nhân Ba Lan (UODO, uodo.gov.pl), hoặc với cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc. Nếu bạn ở Thái Lan, luật bảo vệ dữ liệu cá nhân của Thái Lan cho bạn các quyền đối với dữ liệu cá nhân của mình. Nếu bạn ở Vương quốc Anh, GDPR của Vương quốc Anh cho bạn các quyền tương tự như trên. Khi pháp luật của quốc gia khác cho bạn quyền đối với dữ liệu cá nhân của mình, bạn vẫn giữ những quyền đó.

9. Bảo mật và trẻ em

Trang web chỉ được phục vụ qua HTTPS và không giữ dữ liệu đơn hàng hay thanh toán. Không bao giờ đăng một mã QR eSIM thật trong trò chuyện hay trên mạng xã hội. Trang web không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi

Khi cách chúng tôi xử lý dữ liệu thay đổi, chúng tôi cập nhật chính sách này và ngày ở đầu trang. Bản tiếng Anh là văn bản có hiệu lực ràng buộc.