Chính sách bảo mật và dữ liệu cá nhân
Cập nhật: 04/09/2026
Chính sách bảo mật
Chính sách này mô tả cách SkySimHub xử lý dữ liệu cá nhân trong quá trình khách hàng truy cập website, đặt mua eSIM, thanh toán và yêu cầu hỗ trợ.
1. Mục đích xử lý dữ liệu
Dữ liệu cá nhân được xử lý để tạo và thực hiện đơn hàng eSIM; xác nhận/đối soát thanh toán; cấp và gửi QR/Activation Code; tạo hoặc liên kết tài khoản người mua để tra cứu giao dịch; hỗ trợ kỹ thuật, khiếu nại và chống gian lận; bảo mật hệ thống; thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý. Hoạt động marketing không cần thiết cho giao dịch phải có căn cứ/đồng ý riêng phù hợp.
2. Loại dữ liệu được xử lý
Có thể bao gồm họ tên, email, số điện thoại, quốc gia/locale cần thiết cho giao dịch, thông tin đơn hàng và gói eSIM, mã giao dịch/tham chiếu thanh toán, dữ liệu tài khoản khách hàng, IP và nhật ký kỹ thuật/bảo mật, cùng nội dung trao đổi hỗ trợ. Website không chủ động lưu đầy đủ dữ liệu thẻ thanh toán nếu dữ liệu đó được xử lý trực tiếp bởi ngân hàng/cổng thanh toán.
3. Bên có thể tiếp cận/nhận dữ liệu
Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhà cung cấp hosting/hạ tầng, đơn vị thanh toán/ngân hàng, nhà cung cấp eSIM/đối tác viễn thông cần cho việc cấp dịch vụ, nhà cung cấp email/SMTP, nhà cung cấp bảo mật và cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. SkySimHub không bán dữ liệu cá nhân cho bên quảng cáo.
4. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để thực hiện giao dịch, hỗ trợ khách hàng, phòng chống gian lận và đáp ứng thời hạn lưu trữ hợp đồng/chứng từ theo pháp luật. Dữ liệu đơn hàng và thỏa thuận điện tử được duy trì theo thời hạn cấu hình tại mục lưu trữ hợp đồng; các dữ liệu khác được xóa hoặc ẩn danh khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.
5. Biện pháp bảo mật
Website áp dụng phân quyền truy cập, HTTPS/mã hóa khi truyền dữ liệu, bảo vệ credential, xác thực callback, giới hạn/rate-limit yêu cầu bất thường, giảm lộ dữ liệu nhạy cảm trong log, sao lưu và kiểm soát truy cập quản trị. Các biện pháp bảo mật được rà soát theo rủi ro thực tế và không công khai bí mật kỹ thuật có thể làm suy giảm an toàn hệ thống.
6. Quyền và cách gửi yêu cầu dữ liệu
Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu qua email/hotline hỗ trợ được công bố trên website, nêu email hoặc mã đơn hàng để xác minh. Tùy quyền được pháp luật áp dụng, khách hàng có thể yêu cầu truy cập, chỉnh sửa, cập nhật, xóa, hạn chế xử lý, rút lại sự đồng ý hoặc phản đối đối với hoạt động xử lý không bắt buộc cho việc thực hiện hợp đồng.
7. Khiếu nại/yêu cầu về dữ liệu cá nhân
Khi có yêu cầu hoặc khiếu nại về dữ liệu cá nhân, khách hàng liên hệ qua email/hotline hỗ trợ công bố trên website. SkySimHub xác minh người yêu cầu, ghi nhận nội dung, phản hồi theo tính chất yêu cầu và thực hiện quy trình sự cố/báo cáo cơ quan có thẩm quyền khi thuộc trường hợp pháp luật quy định.
Liên hệ: anhtuankg2@gmail.com
Lưu ý: Nội dung hiển thị được sinh từ cấu hình vận hành của website. Chủ website phải bảo đảm các thông tin này đúng với quy trình thực tế và hồ sơ đã thông báo/cập nhật.