CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

1. Thông tin đơn vị quản lý website

Website: https://simyouagain.com/

Đơn vị quản lý: Hộ Kinh Doanh Sim You Again

Mã số thuế: 001089000837

Địa chỉ: Tầng 2 số nhà 68 phố Thâm Tâm, phường Yên Hoà, Hà Nội, Việt Nam

Email: anhtuankg289@gmail.com

Điện thoại: +84836750838

Người chịu trách nhiệm: Nguyễn Anh Tuấn

2. Phạm vi áp dụng

Chính sách này áp dụng đối với khách truy cập website, khách hàng đặt mua eSIM quốc tế và người liên hệ với SIMYOUAGAIN qua các kênh hỗ trợ do doanh nghiệp công bố.

3. Dữ liệu có thể được thu thập

Tùy chức năng khách hàng sử dụng, website có thể xử lý: họ tên; email; số điện thoại; thông tin đơn hàng, quốc gia/điểm đến, gói eSIM đã chọn; trạng thái thanh toán và mã giao dịch; nội dung trao đổi với bộ phận hỗ trợ; dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, nhật ký truy cập và cookie. Chỉ thu thập dữ liệu cần thiết cho từng mục đích. Không yêu cầu khách hàng gửi mật khẩu ngân hàng hoặc mã OTP.

4. Mục đích và căn cứ xử lý

Dữ liệu được sử dụng để tiếp nhận và thực hiện đơn hàng; gửi mã QR/mã kích hoạt eSIM và hướng dẫn; xác minh thanh toán, xử lý hoàn tiền và hỗ trợ kỹ thuật; phòng chống gian lận; giải quyết khiếu nại; thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý; bảo vệ an toàn website; và gửi tiếp thị khi có căn cứ hợp pháp/được khách hàng lựa chọn. Việc xử lý phải tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn đang có hiệu lực.

5. Chia sẻ dữ liệu và bên nhận

Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với: nhà cung cấp/đối tác eSIM và viễn thông để cấp gói dịch vụ; cổng thanh toán/ngân hàng để xử lý giao dịch; nhà cung cấp hosting, email, chăm sóc khách hàng và bảo mật hệ thống; đơn vị tư vấn/kiểm toán; cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Do eSIM quốc tế có thể cần chuyển dữ liệu cho đối tác ở nước ngoài, doanh nghiệp phải xác định đúng bên nhận, quốc gia nhận, mục đích và cơ chế chuyển dữ liệu thực tế, đồng thời thực hiện thủ tục pháp lý liên quan nếu áp dụng.

6. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu, thời hạn bảo hành/hỗ trợ, giải quyết tranh chấp và thời hạn lưu trữ bắt buộc theo pháp luật. Khi không còn căn cứ lưu trữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.

7. Quyền của chủ thể dữ liệu

Khách hàng có thể gửi yêu cầu liên quan đến quyền được biết, đồng ý/rút lại sự đồng ý khi áp dụng, truy cập, chỉnh sửa, yêu cầu cung cấp/xóa/hạn chế xử lý/phản đối xử lý dữ liệu và các quyền khác theo pháp luật. Doanh nghiệp sẽ xác minh danh tính, phản hồi và xử lý trong thời hạn luật định; một số yêu cầu có thể bị giới hạn khi có căn cứ pháp lý phải lưu trữ hoặc xử lý.

8. Bảo mật và sự cố dữ liệu

Doanh nghiệp áp dụng biện pháp quản lý và kỹ thuật phù hợp như phân quyền truy cập, bảo vệ tài khoản, mã hóa khi khả thi, sao lưu và giám sát hệ thống. Không có phương thức truyền/lưu trữ nào bảo đảm an toàn tuyệt đối. Khi phát sinh sự cố, doanh nghiệp xử lý, ghi nhận và thông báo cho cơ quan/người bị ảnh hưởng theo yêu cầu pháp luật.

9. Cookie và công nghệ tương tự

Cookie hoặc công nghệ tương tự có thể được dùng để duy trì phiên, ghi nhớ lựa chọn, đo lường hiệu quả và bảo vệ website. Cookie không thiết yếu/tiếp thị chỉ được sử dụng theo cơ chế thông báo và lựa chọn phù hợp với pháp luật. Khách hàng có thể quản lý cookie trong trình duyệt; việc tắt một số cookie có thể ảnh hưởng chức năng.

10. Trẻ em

Website hướng đến khách hàng có đủ năng lực giao kết giao dịch theo quy định pháp luật. Nếu dịch vụ được sử dụng bởi trẻ em hoặc dữ liệu của trẻ em được xử lý, doanh nghiệp áp dụng yêu cầu đồng ý, xác minh và bảo vệ đặc thù theo pháp luật.

11. Liên hệ và cập nhật

Gửi yêu cầu về dữ liệu cá nhân đến: support@simyouagain.com Chính sách có thể được cập nhật khi quy trình hoặc pháp luật thay đổi; bản hiện hành được đăng trên website kèm ngày cập nhật. Thay đổi trọng yếu sẽ được thông báo theo cách phù hợp.