Chính sách bảo mật

Trang này giải thích chúng tôi làm gì với dữ liệu cá nhân của quý khách. Nói ngắn gọn: chúng tôi thu thập những gì cần để bán eSIM và hỗ trợ quý khách, chúng tôi không bán dữ liệu cho bất kỳ ai, và quý khách có thể lấy lại hoặc yêu cầu xóa dữ liệu.

Bên kiểm soát dữ liệu là Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Mọi vấn đề về dữ liệu của quý khách, xin viết đến support@tonavira.com.

Chúng tôi thu thập gì

• Tài khoản: địa chỉ email, tên nếu quý khách cung cấp, và hoặc mật khẩu chúng tôi chỉ lưu dưới dạng băm (chúng tôi không bao giờ giữ bản thân mật khẩu), hoặc mã định danh từ tài khoản Google, Apple hay Facebook quý khách dùng để đăng nhập.
• Đơn hàng: quý khách đã mua gói nào, số tiền, ngày mua, và mã định danh (ICCID) của từng eSIM được cấp.
• Thanh toán: một mã tham chiếu từ Stripe để nhận diện giao dịch, và số tiền. Không có thông tin thẻ nào đến chỗ chúng tôi: không có số thẻ, không có bốn số cuối. Quý khách nhập chúng vào các ô thanh toán bảo mật của Stripe, và chúng được gửi thẳng đến Stripe.
• Hỗ trợ: tin nhắn quý khách gửi và câu trả lời của chúng tôi.
• Kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, và nhật ký các lần đăng nhập, được lưu để giữ an toàn cho tài khoản và ngăn chặn lạm dụng.

Chúng tôi không yêu cầu hộ chiếu, giấy tờ tùy thân hay địa chỉ nhà của quý khách. Một số bên bán eSIM có yêu cầu, vì một số nước bắt buộc đăng ký. Chúng tôi không bán những gói đó.

Vì sao chúng tôi sử dụng, và trên cơ sở pháp lý nào

• Để bán, giao eSIM và hỗ trợ quý khách: thực hiện hợp đồng giữa chúng tôi và quý khách.
• Để lưu hồ sơ kế toán và thuế: nghĩa vụ pháp lý.
• Để giữ an toàn cho dịch vụ, phát hiện gian lận và ngăn chặn lạm dụng: lợi ích chính đáng của chúng tôi trong việc vận hành một dịch vụ không bị lừa đảo, cân bằng với việc chúng tôi chỉ giữ những gì cần thiết cho mục đích đó.
• Để gửi tiếp thị hoặc đo lường cách trang web được sử dụng: chỉ khi quý khách đồng ý, qua biểu ngữ cookie hoặc khi đăng ký nhận tin, và quý khách có thể rút lại bất cứ lúc nào.

Chúng tôi không đưa ra quyết định về quý khách bằng phương tiện tự động có tác động pháp lý hoặc tác động đáng kể tương tự.

Ai khác thấy dữ liệu

• Stripe: để nhận thanh toán và xử lý hoàn tiền.
• Đối tác cung cấp eSIM: để cấp eSIM. Chúng tôi gửi cho họ những gì một gói cần, không phải quý khách là ai.
• Nhà cung cấp dịch vụ email: để gửi xác nhận đơn hàng, câu trả lời hỗ trợ và, nếu quý khách yêu cầu, bản tin.
• Nhà cung cấp lưu trữ máy chủ, lưu trữ dữ liệu thay mặt chúng tôi theo hợp đồng.
• Cloudflare, nơi mọi lượt truy cập trang web đều đi qua: bảo vệ trang khỏi tấn công và giúp trang tải nhanh hơn. Cloudflare thấy các trang quý khách mở và địa chỉ IP, và không giữ dữ liệu tài khoản.
• Phân tích: chỉ khi quý khách đã chấp nhận cookie phân tích.

Mỗi bên đều hành động theo chỉ dẫn của chúng tôi và không được dùng dữ liệu của quý khách cho mục đích riêng. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho quảng cáo của bất kỳ ai khác. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

Dữ liệu của quý khách đi đâu

Chúng tôi là công ty Hoa Kỳ, đối tác cung cấp ở châu Á, máy chủ ở Đức, và mạng bảo vệ trang web (Cloudflare, một công ty Hoa Kỳ) xử lý lượt truy cập trên toàn thế giới, nên dữ liệu của quý khách được chuyển qua biên giới. Khi dữ liệu rời khỏi EEA hoặc Vương quốc Anh, việc chuyển được bảo đảm bằng các điều khoản hợp đồng mẫu của Ủy ban châu Âu hoặc một cơ chế chuyển dữ liệu hợp pháp khác với từng nhà cung cấp.

Chúng tôi lưu giữ bao lâu

• Dữ liệu tài khoản: cho đến khi quý khách xóa tài khoản. Việc xóa sẽ gỡ hồ sơ trong cùng ngày; không xóa các đơn hàng, vốn chúng tôi buộc phải giữ (bên dưới).
• Đơn hàng, thanh toán và hóa đơn: 7 năm, vì luật thuế yêu cầu. Việc này vẫn áp dụng sau khi quý khách xóa tài khoản: chúng tôi giữ giao dịch, không giữ hồ sơ của quý khách.
• Tin nhắn hỗ trợ: hai năm, để chúng tôi nhận ra khi một vấn đề lặp lại. Sau đó tên, địa chỉ email và nội dung tin nhắn được tự động xóa. Phần còn lại chỉ là ghi nhận rằng đã có một câu hỏi được hỏi và trả lời, không cho biết gì về quý khách nhưng cho biết chúng tôi có đang làm tốt hơn hay không.
• Nhật ký bảo mật: mười hai tháng, sau đó địa chỉ IP được tự động xóa.

Quyền của quý khách

Quý khách có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu, sửa, xóa, xuất dữ liệu ở dạng di chuyển được, hạn chế việc chúng tôi sử dụng, hoặc phản đối các mục đích dựa trên lợi ích chính đáng của chúng tôi. Khi chúng tôi dựa vào sự đồng ý, quý khách có thể rút lại, việc này không làm thay đổi những gì đã thực hiện trước đó.

Hầu hết việc này quý khách tự làm được: Tài khoản → Cài đặt cho phép xuất dữ liệu và xóa tài khoản. Nếu không, hãy viết đến support@tonavira.com và chúng tôi sẽ trả lời trong vòng 30 ngày.

Nếu quý khách cho rằng chúng tôi xử lý dữ liệu không đúng, xin hãy báo cho chúng tôi trước. Tuy vậy quý khách có quyền khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình, và ở EU hoặc Vương quốc Anh, quý khách có thể làm việc đó tại nước mình sống hoặc làm việc.

Cookie

Chúng tôi đặt một cookie thiết yếu để giữ quý khách đăng nhập; thiếu nó trang web không hoạt động được. Chúng tôi cũng lưu vài giá trị nhỏ trong bộ nhớ riêng của trình duyệt thay vì cookie: chính lựa chọn cookie của quý khách, để không hỏi lại, và các tùy chọn như đồng tiền quý khách đã chọn. Chúng nằm trên thiết bị của quý khách; đồng tiền chỉ được gửi cho chúng tôi khi quý khách xem giá hoặc thanh toán, vì nó quyết định số tiền chúng tôi thu. Mọi thứ khác (phân tích và đo lường quảng cáo) chỉ được tải nếu quý khách chấp nhận trong biểu ngữ cookie, và quý khách có thể đổi ý tại đó bất cứ lúc nào. Đăng nhập bằng Google, Apple hoặc Facebook sẽ tải dịch vụ đăng nhập của chính công ty đó, theo chính sách bảo mật riêng của họ. Mã của Facebook chỉ tải khi quý khách trỏ vào hoặc chọn nút Facebook, không tải cùng trang.

Trẻ em

Tonavira không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu quý khách cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy viết đến support@tonavira.com và chúng tôi sẽ xóa.

Thay đổi

Nếu thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang, và thông báo cho chủ tài khoản qua email khi thay đổi đáng kể.