Chuyển đến nội dung

Chính sách bảo mật

Cập nhật lần cuối 14 tháng 10, 2026

Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào khi bạn truy cập europesim.eu hoặc mua eSIM, cách chúng tôi sử dụng và bảo vệ dữ liệu, cách chúng tôi đo lường trang và những điều bạn có thể yêu cầu ở chúng tôi. Chúng tôi là công ty Ba Lan, nên xử lý dữ liệu cá nhân theo Quy định chung về Bảo vệ Dữ liệu của EU (GDPR). Mục 9 cũng nêu các quyền bạn có theo pháp luật về bảo vệ dữ liệu của Vương quốc Anh và Thụy Sĩ.

1. Chúng tôi là ai

europesim.eu được vận hành bởi LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw, Ba Lan, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “chúng tôi”). Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây.

Với mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, hãy viết tới contact@europesim.eu.

2. Dữ liệu chúng tôi thu thập

Khi bạn truy cập europesim.eu

Khi bạn dùng trang này

Khi bạn mua eSIM

Khi bạn viết cho chúng tôi

3. Mục đích sử dụng và cơ sở pháp lý

Mục đích Cơ sở pháp lý theo GDPR
Bán và giao eSIM, hỗ trợ và hoàn tiền Thực hiện hợp đồng với bạn (Điều 6(1)(b))
Sổ sách kế toán và thuế Nghĩa vụ pháp lý của chúng tôi (Điều 6(1)(c))
Phòng chống gian lận, bảo vệ thanh toán và mã eSIM, bảo vệ website Lợi ích hợp pháp của chúng tôi về một cửa hàng an toàn (Điều 6(1)(f))
Trả lời câu hỏi và đề nghị hợp tác của bạn Lợi ích hợp pháp trong việc trả lời bạn, hoặc các bước trước khi giao kết hợp đồng theo yêu cầu của bạn (Điều 6(1)(f) hoặc (b))
Đo lường cách trang được sử dụng và những trang, kênh nào mang lại khách truy cập, khách hàng Lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện trang của chính mình, không dùng cookie và không có hồ sơ khách truy cập (Điều 6(1)(f)); bạn có thể phản đối bất cứ lúc nào, và tín hiệu Global Privacy Control sẽ dừng ngay

Chúng tôi chỉ dùng dữ liệu cá nhân cho các mục đích này. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.

4. Quyết định tự động

Stripe sàng lọc thanh toán để phòng chống gian lận bằng chấm điểm rủi ro tự động. Giao dịch bị đánh giá rủi ro cao có thể bị chặn hoặc cần xác minh thêm như 3D Secure. Nếu bạn cho rằng giao dịch bị chặn nhầm, hãy viết cho chúng tôi và một người sẽ xem xét lại.

5. Bên nhận dữ liệu

6. Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu

Website, cơ sở dữ liệu đơn hàng và công cụ phân tích của chúng tôi được lưu trên các máy chủ tại Liên minh châu Âu, cùng một máy chủ dự phòng tại Singapore. Stripe, Cloudflare và công ty gửi email của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi dữ liệu cá nhân rời khỏi Khu vực Kinh tế châu Âu, chúng tôi dựa vào các biện pháp bảo vệ mà GDPR quy định: điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, hoặc quyết định đầy đủ của Ủy ban đối với các công ty được chứng nhận theo EU-US Data Privacy Framework. Bạn có thể đề nghị chúng tôi cung cấp bản sao các biện pháp bảo vệ đang áp dụng.

7. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần cho các mục đích trên hoặc theo yêu cầu của pháp luật:

europesim.eu không dùng cookie của riêng mình và không lưu gì trên thiết bị của bạn. Không có biểu ngữ cookie, vì không có gì để hỏi: không cookie, không lưu trữ cục bộ và không dấu vân tay thiết bị.

Chúng tôi vẫn đo lường cách trang được sử dụng, và làm việc đó không dùng cookie. Mỗi trang được đo gửi một thông điệp ngắn, không định danh tới máy chủ của chúng tôi, và máy chủ chuyển số đếm tới Umami trên hạ tầng của chính chúng tôi:

Cloudflare, đơn vị phân phối trang, thấy các yêu cầu mà nó phục vụ, và máy chủ của chúng tôi giữ nhật ký truy cập thông thường; cả hai nằm trong hợp đồng lưu trữ của chúng tôi và các mục ở trên.

Hai thứ khác có thể đặt cookie trên thiết bị của bạn, và không thứ nào là của chúng tôi:

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; chặn cookie của Stripe có thể khiến việc thanh toán không thực hiện được.

9. Quyền của bạn

Theo GDPR, bạn có thể yêu cầu chúng tôi:

Viết tới contact@europesim.eu. Chúng tôi trả lời trong vòng một tháng, hoặc trong thời hạn đó cho bạn biết vì sao cần thêm thời gian.

Bạn có thể khiếu nại tới Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân Ba Lan (UODO, uodo.gov.pl), hoặc tới cơ quan bảo vệ dữ liệu của nước EU nơi bạn sống hoặc làm việc.

Nếu bạn ở Vương quốc Anh, bạn còn có các quyền mà UK GDPR và Luật Bảo vệ Dữ liệu 2018 dành cho bạn, và bạn có thể khiếu nại tới Văn phòng Ủy viên Thông tin (ICO, ico.org.uk).

Nếu bạn ở Thụy Sĩ, bạn còn có các quyền mà Luật Liên bang về Bảo vệ Dữ liệu (FADP) dành cho bạn, và bạn có thể liên hệ Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC, edoeb.admin.ch).

Bạn có thể thực hiện tất cả các quyền này theo cùng một cách, bằng việc viết cho chúng tôi.

10. Bảo mật

Dữ liệu thẻ được lưu tại Stripe. Mã kích hoạt eSIM được mã hóa khi lưu trữ bằng AES-256-GCM. Quyền truy cập hệ thống đơn hàng bị giới hạn, và mỗi lần mã eSIM được hiển thị cho quản trị viên đều được ghi lại. Website chỉ phục vụ qua HTTPS. Nếu một sự cố rò rỉ dữ liệu có khả năng gây rủi ro cho quyền của bạn, chúng tôi thông báo cho cơ quan giám sát trong vòng 72 giờ và, khi rủi ro cao, thông báo cả cho bạn, theo yêu cầu của GDPR.

11. Trẻ em

europesim.eu không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

12. Thay đổi

Khi hoạt động xử lý dữ liệu thay đổi, chúng tôi cập nhật chính sách này và ngày ở đầu trang.