Patakaran sa Privacy

1. Impormasyong kinokolekta namin

Impormasyon ng account. Ang iyong email address at isang password na iniimbak namin bilang salted hash lamang. Kung mag-sign in ka gamit ang Google o Apple, ang natatanggap namin ay ang iyong email address at ang account identifier ng provider, sa halip na password.

Impormasyon ng order. Ang mga plan na binili mo, dami, status ng order, ang halagang sinisingil sa US dollar, ang tinatayang halaga sa lokal na pera na ipinakita sa checkout, ang mga identifier ng Stripe para sa checkout at bayad, at ang pangalan ng anumang kupon na ginamit.

Impormasyon ng eSIM. Para maihatid at masuportahan ang iyong eSIM, iniimbak namin ang order number ng supplier, ang activation code at QR image nito, ang status ng profile, ang ICCID, ang mga setting ng APN, ang petsa ng pag-activate at pag-expire, at ang paggamit ng data na iniuulat ng supplier. Kung ilalagay mo ang EID ng iyong device, o matutukoy namin ang model at operating system nito habang nag-i-install, iniimbak din namin iyon.

Data ng mobile network. Kapag ginagamit mo ang eSIM, pinoproseso ng mobile network operator na kinokonektahan ng iyong device ang mga identifier ng eSIM (ICCID at EID), ang model ng iyong device, ang iyong paggamit ng data at ang iba pang data ng koneksyon na kailangan nito upang maibigay ang serbisyong telecom nito. Hinahawakan ito ng bawat operator gaya ng inilarawan sa seksyon 4.

Points, kupon at top-up. Ang iyong balanse ng points at talaan ng bawat credit, paggastos at adjustment, kasama ang order na kaugnay nito. Ang mga kupon na inirehistro mo, kung kailan mo inirehistro ang mga ito at ang order kung saan mo ginamit ang mga ito. Para sa bawat top-up: ang eSIM kung saan ito idinagdag, ang package, ang data at mga araw na idinagdag, ang halagang sinisingil, ang status nito at ang mga identifier ng Stripe.

Mga email na ipinapadala namin sa iyo. Nagtatago kami ng talaan na naipadala ang mga email na inilarawan sa seksyon 3, ngunit hindi kami mismo nagtatago ng kopya ng nilalaman ng mga ito. Maaaring itago ng Cloudflare, na nagpapadala ng aming mga email, ang nilalaman ng naipadalang email nang hanggang mga 7 araw para sa paghahatid at pag-troubleshoot bago ito burahin. Ang email na nagsasabing handa na ang eSIM ay naglalaman ng iyong plan, order number, link sa iyong QR code at ng iyong activation code, kaya maaaring i-install ang eSIM ng sinumang may access sa iyong mailbox.

Impormasyon ng bayad. Pinoproseso ng Stripe ang mga bayad. Inilalagay mo ang mga detalye ng iyong card at billing sa checkout page ng Stripe. Hindi namin kailanman natatanggap o iniimbak ang buong numero ng iyong card, ang expiry date o ang security code nito.

Teknikal na impormasyon. Pinoproseso ng Cloudflare Turnstile ang iyong IP address at mga signal ng browser kapag nag-sign in o nagrerehistro ka, upang harangin ang awtomatikong pang-aabuso. Nagtatago kami ng log ng mga pangyayari sa iyong order (halimbawa paglalabas, muling pagsubok, refund) para sa suporta at pag-troubleshoot.

2. Cookies

Gumagamit kami ng isang cookie, patime_session, upang manatili kang naka-sign in. Ito ay nilagdaan, HTTP-only, limitado sa same-site na request, ipinapadala lamang sa HTTPS, at nag-e-expire pagkatapos ng 14 araw. Mahigpit itong kailangan para sa serbisyo at hindi maaaring i-off habang naka-sign in ka.

Maaaring maglagay ang Cloudflare Turnstile ng sarili nitong panandaliang cookie upang tiyaking hindi awtomatiko ang isang request. Hindi kami gumagamit ng cookie para sa advertising, profiling o third-party analytics.

3. Bakit namin ginagamit ang iyong data

• Upang tuparin ang aming kontrata sa iyo: paggawa ng iyong account, paglalabas ng eSIM, pagpapadala ng email na nagsasabing handa na ang eSIM kasama ang iyong QR code at activation code, pagdaragdag ng top-up, pagpapakita ng iyong mga order, pagproseso ng refund, at pagbibigay ng suporta.
• Upang patakbuhin ang points at kupon: pag-credit ng points kapag pinili mo ang mga ito sa halip na refund sa card, paglalapat ng points at kupon sa checkout, at pagbabalik ng anumang balanse ayon sa inilarawan sa Mga Tuntunin ng Serbisyo.
• Upang magpadala ng mga email ng serbisyo: pag-verify ng iyong email address, at paghahatid ng iyong eSIM. Bahagi ang mga ito ng serbisyo at hindi marketing.
• Para sa aming lehitimong interes: pagpigil sa pandaraya at awtomatikong pang-aabuso, pagpapanatiling ligtas ng serbisyo, at pagsusuri ng mga depekto.
• Upang sumunod sa mga obligasyong legal: mga kinakailangan sa buwis, accounting, proteksyon ng consumer at pag-iingat ng talaan.
• Sa iyong pahintulot, kung saan kailangan ito — halimbawa sa mga opsyonal na komunikasyon. Maaari mong bawiin ang pahintulot anumang oras.

4. Kanino namin ibinabahagi

Ibinabahagi lamang namin ang personal na data sa mga provider na kailangan para mapatakbo ang serbisyo, at para lamang sa layuning iyon:

• Stripe — pagproseso ng bayad, refund at pagpigil sa pandaraya. Pinoproseso ng Stripe ang personal na data ayon sa aming mga tagubilin para sa pagproseso ng bayad, at bilang independiyenteng controller para sa ilang layunin, gaya ng pagpigil sa pandaraya at pagtupad sa sarili nitong mga legal na obligasyon. Para sa mga layuning iyon, nalalapat ang privacy policy ng Stripe.
• Cloudflare — hosting, database at file storage, paghahatid ng aming mga email (email verification at ang email na nagsasabing handa na ang eSIM), at proteksyon laban sa bot.
• Google o Apple — kung pipiliin mo lamang na mag-sign in gamit ang mga ito.

Wala sa listahang ito ang mga mobile network operator dahil hindi namin ipinapadala sa kanila ang iyong data. Kapag ginagamit ng iyong device ang eSIM, direkta itong kumokonekta sa network ng isang operator gaya ng Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T o Three. Nakadepende sa plan at destinasyon kung aling operator, at ipinapakita ng page ng plan ang mga network. Upang maibigay ang serbisyong mobile, ang operator na iyon mismo ang nagpoproseso ng mga identifier ng iyong eSIM (ICCID at EID), ng model ng iyong device, ng iyong paggamit ng data at ng iba pang data ng koneksyon, sa ilalim ng batas ng bansa nito.

Upang makapaglabas ng eSIM, ipinapadala namin sa aming eSIM supplier (isang mobile network operator) ang isang internal na transaction number at ang mga detalye ng plan na kailangan para sa paglalabas. Hindi namin ipinapadala dito ang iyong pangalan o email address. Maaari ka pa ring makilala sa pamamagitan ng mga identifier ng order at profile kapag pinagsama ang mga ito sa iba pang impormasyon, kaya pinoprotektahan namin ang mga ito bilang personal na data sa ilalim ng naaangkop na batas.

Hindi namin ibinebenta ang iyong personal na data at hindi namin ito ibinabahagi para sa advertising. Ibinubunyag lamang namin ito sa mga awtoridad kung kinakailangan ng batas.

5. Paglilipat sa ibang bansa

Nag-o-operate kami mula sa Estados Unidos, at pinoproseso ang iyong data doon at sa iba pang lokasyong ginagamit ng aming mga provider. Kung nasa labas ka ng Estados Unidos, nangangahulugan itong inililipat ang iyong data sa ibang bansa.

Magkaiba ang lugar kung saan pangmatagalang iniimbak ang data at ang lugar kung saan ito saglit na pinoproseso. Iniimbak ang aming data sa mga database at file storage system na ibinibigay ng Cloudflare, sa storage region na itinalaga ng Cloudflare. Iniimbak ng Stripe ang data ng bayad sa sarili nitong mga sistema, pangunahin sa United States. Ang mga request sa serbisyo, ang aming mga email at mga panandaliang cache ay maaaring dumaan o saglit na maimbak sa mga data center ng Cloudflare sa buong mundo.

Kung hinihingi ng batas ng iyong bansa ang mga proteksyon para sa mga paglilipat na ito, umaasa kami sa mga tuntunin sa pagproseso ng data na isinasama ng Stripe at Cloudflare sa kanilang mga kontrata sa amin, na naglilimita sa kanila sa pagproseso ng data ayon sa aming mga tagubilin at nag-aatas ng mga hakbang sa seguridad. Nasa mga seksyon 14 at 15 ang mga detalyeng hinihingi sa Korea at Japan.

6. Gaano katagal namin itinatago

• Impormasyon ng account: hanggang mabura ang iyong account sa iyong kahilingan.
• Mga talaan ng order, bayad, points, kupon at top-up: 5 taon mula sa petsa ng transaksyon.
• Mga talaan ng reklamo at alitan: 3 taon.
• Mga installation code (activation code at QR image): 30 araw pagkatapos matapos ang plan, o pagkatapos makansela, ma-refund o mag-expire nang hindi na-install ang eSIM. Pagkatapos noon, hindi na gumagana at hindi na kailangan ang mga ito.
• Iba pang impormasyon ng eSIM (ICCID, status ng profile, petsa ng pag-activate at pag-expire, paggamit ng data, EID at mga detalye ng device): 1 taon pagkatapos matapos ang plan, para sa suporta, settlement sa supplier at mga alitan.
• Mga log para sa seguridad at pagpigil sa pang-aabuso: 90 araw.

Binubura namin ang data sa loob ng 30 araw pagkatapos matapos ang panahon ng pag-iingat nito. Kapag hiniling mong burahin namin ang iyong data, buburahin namin ito nang walang pagkaantala, maliban sa mga talaang kailangan naming itago ayon sa batas, na itinatago lamang namin sa panahong nakasaad sa itaas at ginagamit lamang para sa legal na layuning iyon. Maaaring manatili ang nabura nang data sa mga naka-encrypt na backup nang hanggang 30 pang araw bago ito ma-overwrite.

7. Ang iyong mga karapatan

Depende sa kung saan ka nakatira, maaaring may karapatan kang ma-access ang kopya ng iyong data, itama ito, burahin ito, matanggap ito sa portable na format, tumutol o limitahan ang ilang pagproseso, at bawiin ang pahintulot. Upang gamitin ang alinman sa mga ito, kontakin ang abuse@elysia-root.com. Maaaring kailanganin muna naming patunayan ang iyong pagkakakilanlan.

Ang pagbura ng iyong account ay hindi nag-aalis ng mga talaang kailangan naming itago ayon sa batas, gaya ng mga invoice.

8. Mga karapatan sa privacy sa mga estado ng US

Kami ay kompanyang Amerikano. Ilang estado — kabilang ang California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon at Montana — ang nagbibigay ng karapatan sa privacy sa kanilang mga residente. Ipinapaliwanag ng seksyong ito kung paano namin ito hinahawakan.

Hindi namin ibinebenta ang iyong personal na impormasyon, at hindi namin ito ibinabahagi para sa cross-context behavioural advertising. Hindi namin ito ginagamit para sa targeted advertising o para sa profiling na nagdudulot ng legal o katulad na mahalagang epekto. Dahil hindi kami nagbebenta o nagbabahagi, walang maa-opt out ang isang opt-out preference signal tulad ng Global Privacy Control.

Sa loob ng labindalawang buwan bago ang petsa sa itaas, kinolekta namin ang mga kategorya ng personal na impormasyong inilarawan sa seksyon 1: mga identifier (gaya ng iyong email address at IP address), talaan ng customer (gaya ng kasaysayan ng order at mga halagang binayaran), komersyal na impormasyon (ang mga plan at top-up na binili mo, at ang iyong points at kupon), aktibidad sa internet na kailangan para mapatakbo at maprotektahan ang serbisyo, at mga kredensyal ng account, na itinuturing ng California bilang sensitibong personal na impormasyon. Kinokolekta namin ang mga ito mula sa iyo, mula sa paggamit mo ng serbisyo, at mula sa aming payment provider at eSIM supplier. Ginagamit lamang namin ang mga ito para sa mga layunin sa seksyon 3 at ibinubunyag lamang sa mga provider sa seksyon 4. Hindi namin ginagamit ang sensitibong personal na impormasyon upang manghula ng mga katangian tungkol sa iyo.

Depende sa iyong estado, maaaring may karapatan kang malaman kung ano ang kinokolekta namin, ma-access ang kopya, itama ito, burahin ito, makuha ito sa portable na anyo, mag-opt out sa pagbebenta, pagbabahagi, targeted advertising o ilang profiling, at limitahan ang paggamit ng sensitibong personal na impormasyon. Hindi ka namin didiskriminahin dahil sa paggamit ng alinman sa mga karapatang ito.

Upang maghain ng kahilingan, mag-email sa abuse@elysia-root.com. Papatunayan muna namin ang iyong pagkakakilanlan laban sa impormasyon sa iyong account bago kami kumilos, at tutugon kami sa loob ng panahong pinapayagan ng iyong estado — 45 araw sa karamihan ng estado, na maaari naming palawigin nang isang beses kung pinapayagan ng batas. Maaaring kumilos para sa iyo ang isang awtorisadong ahente kung bibigyan mo siya ng nakasulat na pahintulot at mapapatunayan namin ito.

Kung tatanggihan namin ang iyong kahilingan, maaari kang umapela sa pamamagitan ng pagsagot sa aming desisyon gamit ang salitang “appeal”. Susuriin namin ito at sasabihin sa iyo ang resulta at ang aming mga dahilan. Kung tatanggihan namin ang apela, maaari mong kontakin ang attorney general ng iyong estado.

9. Saan ka man nakatira

Kami ay kompanyang itinatag sa Estados Unidos at ibinibigay namin ang serbisyo sa iba't ibang bansa. Depende sa kung saan ka nakatira at kung saan mo ginagamit ang serbisyo, maaaring sumaklaw sa amin ang mga batas sa privacy at proteksyon ng consumer ng lugar na iyon. Iginagalang namin ang mga karapatang ibinibigay sa iyo ng mga batas na iyon, at walang anuman sa patakarang ito ang naglilimita sa karapatang ginagarantiya sa iyo ng batas. Inilalapat din namin ang mga karapatan sa seksyon 7 sa lahat ng humihiling.

Ipadala ang anumang kahilingan o tanong sa abuse@elysia-root.com. Kung binibigyan ka ng batas ng iyong bansa ng karapatang magreklamo sa isang data protection authority, maaari mo ring gawin iyon.

10. Seguridad

Ang mga password ay iniimbak bilang salted PBKDF2 hash at hindi kailanman itinatago sa nababasang anyo. Inihahatid ang trapiko sa HTTPS, nilagdaan ang mga session cookie, at limitado sa account na naglagay ng order at sa mga awtorisadong administrator ang access sa data ng order. Walang sistemang ganap na ligtas, ngunit nagsisikap kaming protektahan ang iyong data at aabisuhan ka namin kung may paglabag na nakaapekto sa iyo at hinihingi ito ng batas.

11. Mga bata

Hindi nakatuon sa mga bata ang serbisyong ito. Hindi kami sadyang nangongolekta ng personal na impormasyon mula sa sinumang wala pang 13 taong gulang, ayon sa depinisyon ng US Children’s Online Privacy Protection Act, o wala pang 16 kung saan itinatakda ng lokal na batas ang edad na iyon. Kung naniniwala kang may batang nagbigay sa amin ng personal na data, kontakin kami at buburahin namin ito.

12. Mga pagbabago

Maaari naming i-update ang patakarang ito. Babaguhin namin ang petsa sa itaas, at para sa mahahalagang pagbabago ay magbibigay kami ng abiso sa loob ng serbisyo bago ito magkabisa.

13. Kontak

Elysia Root L.C., isang limited liability company ng Wyoming (Wyoming Filing ID 2022-001141349). Mailing address: 533, 2FL, 447 Broadway, New York, NY, Estados Unidos. Mga tanong tungkol sa privacy: abuse@elysia-root.com.

14. Para sa mga user sa Korea

Inilalahad ng seksyong ito ang impormasyong hinihingi ng Personal Information Protection Act ng Republic of Korea. Kung mas tiyak ito kaysa sa ibang bahagi ng patakarang ito, ito ang umiiral para sa mga user sa Korea.

Mga item, layunin at pag-iingat

Inilalarawan sa mga seksyon 1 at 3 ang personal na impormasyong pinoproseso namin at kung bakit, at sa seksyon 6 kung gaano katagal namin itinatago ang bawat item. Ang 5-taong panahon para sa mga talaan ng order, bayad, points, kupon at top-up at ang 3-taong panahon para sa mga talaan ng reklamo at alitan ay batay sa Act on the Consumer Protection in Electronic Commerce, etc.

Pagbibigay sa third party at outsourcing

Hindi namin ibinibigay ang iyong personal na impormasyon sa mga third party, maliban kung hinihingi ito ng batas. Ipinagkakatiwala namin ang pagproseso sa Cloudflare, at sa Stripe para sa pagproseso ng bayad, sa ilalim ng mga kontratang naglilimita sa kanila sa pagbibigay ng serbisyong iyon sa amin. Para sa ilang layunin, gaya ng pagpigil sa pandaraya at pagtupad sa sarili nitong mga legal na obligasyon, pinoproseso ng Stripe ang data bilang independiyenteng controller sa ilalim ng sarili nitong privacy policy. Hindi namin processor ang mga mobile network operator: kapag ginagamit ng iyong device ang eSIM, direkta itong kumokonekta sa network ng operator, at ang operator mismo ang nagpoproseso ng data ng koneksyon, bilang provider ng serbisyong telecom, sa ilalim ng batas ng bansa nito.

Paglilipat ng personal na impormasyon sa ibang bansa

Nakabase kami sa Estados Unidos, at kinokolekta at iniimbak ang iyong personal na impormasyon sa labas ng Korea. Ipinagkakatiwala namin ang pagproseso at pag-iimbak nito sa ibang bansa dahil kailangan ito upang mabuo at matupad ang aming kontrata sa iyo, at ibinubunyag namin ang mga detalye sa ibaba sa patakarang ito ayon sa pinahihintulutan ng Article 28-8(1)(iii) ng Act. Ang mga tatanggap sa ibang bansa ay:

• Stripe, Inc. (Estados Unidos) — Mga item na ipinapadala namin: order number, pangalan at halaga ng plan. Mga item na direktang inilalagay mo sa checkout page ng Stripe, na kinokolekta ng Stripe at hindi namin kailanman natatanggap: email address, mga detalye ng card at billing. Layunin: pagproseso ng bayad at refund (ayon sa aming mga tagubilin), at pagpigil sa pandaraya at pagtupad sa sariling mga legal na obligasyon ng Stripe (bilang independiyenteng controller). Kailan at paano: sa checkout, sa naka-encrypt na koneksyon. Pag-iingat: hangga't kailangang itago ng Stripe ang mga talaan ng bayad ayon sa batas, at hindi hihigit sa 5 taon para sa aming mga talaan sa seksyon 6. Kontak: stripe.com/privacy.
• Cloudflare, Inc. (Estados Unidos) — Mga item: ang impormasyon sa seksyon 1 maliban sa mga detalye ng card, at ang nilalaman ng mga email na ipinapadala namin sa iyo. Layunin: hosting, database at file storage, paghahatid ng email at proteksyon laban sa bot. Saan: nakaimbak ang aming database at mga QR image file sa iisang storage region na itinakda ng Cloudflare; dumaraan ang mga request at email sa mga data centre ng Cloudflare sa buong mundo, at maaaring makopya sa buong mundo ang naka-cache na data ng plan at ang mga panandaliang request counter (tingnan ang seksyon 5). Kailan at paano: tuwing ginagamit mo ang serbisyo, sa naka-encrypt na koneksyon. Pag-iingat: sa mga panahong nakasaad sa seksyon 6; maaaring itago ng Cloudflare ang nilalaman ng mga naipadalang email nang hanggang mga 7 araw. Kontak: cloudflare.com/privacypolicy.
• Bilang sanggunian, at hindi bilang pagkakatiwala namin: ang mga mobile network operator gaya ng Singtel (Singapore), IIJmio at NTT Docomo (Japan), CMLink (China Mobile International), SK Telecom at LG Uplus (Korea), Airtel (India), Verizon at AT&T (Estados Unidos) at Three ay nagpoproseso ng sumusunod kapag kumonekta sa kanila ang iyong device — Mga item: ang mga identifier ng eSIM (ICCID at EID), model ng device, paggamit ng data, at ang iba pang data ng koneksyon na kailangan ng bawat operator upang maibigay ang serbisyong telecom nito. Layunin: pagbibigay ng serbisyong mobile data sa iyong destinasyon. Kailan at paano: tuwing kumokonekta ang iyong device sa network ng operator gamit ang eSIM. Pag-iingat: ayon sa itinakda ng bawat operator sa ilalim ng batas ng bansa nito. Nakadepende ang operator at ang bansa nito sa plan at destinasyong pipiliin mo, at ipinapakita ng page ng plan ang mga network.

Maaari mong tanggihan ang paglilipat sa ibang bansa sa pamamagitan ng hindi paggawa ng account, o sa paghiling sa amin sa abuse@elysia-root.com na burahin ang iyong account. Dahil buong tumatakbo ang serbisyo sa mga provider na ito, hindi na kami makakapagbenta o makakapaghatid ng eSIM sa iyo. Ang mga talaang kailangan naming itago ayon sa batas ay itinatago gaya ng inilarawan sa seksyon 6.

Pamamaraan at paraan ng pagsira

Regular naming sinusuri ang nakaimbak na data at binubura ang personal na impormasyong tapos na ang panahon ng pag-iingat, o nang walang pagkaantala kapag hiniling mong burahin ito. Ang mga talaang kailangan naming itago ayon sa batas ay itinatagong hiwalay sa ibang data at ginagamit lamang para sa layuning iyon hanggang matapos ang kanilang panahon. Nasa elektronikong anyo lamang ang personal na impormasyon at binubura ito sa aming database sa paraang hindi na ito maibabalik. Hindi kami nagtatago ng mga talaang papel.

Mga hakbang sa seguridad

Inilalarawan sa seksyon 10 ang aming mga teknikal at administratibong proteksyon, kabilang ang mga hashed na password, naka-encrypt na koneksyon at access na limitado sa mga awtorisadong administrator.

Ang iyong mga karapatan at kung paano gamitin ang mga ito

Maaari mong hilingin na ma-access, maitama o mabura ang iyong personal na impormasyon o masuspinde ang pagproseso nito, at maaari mong bawiin ang pahintulot, sa pamamagitan ng pag-email sa abuse@elysia-root.com. Maaaring gumawa ng kahilingan para sa iyo ang isang legal na kinatawan o taong pinahintulutan mo. Tutugon kami nang walang pagkaantala matapos patunayan ang pagkakakilanlan ng taong humihiling.

Privacy officer

Ang aming privacy officer ay si Sangmin Lee (이상민), Representative. Kontak: abuse@elysia-root.com.

Mga remedyo

Kung kailangan mo ng tulong sa isang reklamo tungkol sa privacy, maaari mo ring kontakin ang:

• Personal Information Dispute Mediation Committee — www.kopico.go.kr, 1833-6972
• Personal Information Infringement Report Center (KISA) — privacy.kisa.or.kr, 118
• Supreme Prosecutors’ Office — www.spo.go.kr, 1301
• Korean National Police Agency Cyber Bureau — ecrm.police.go.kr, 182

15. Para sa mga user sa Japan

Inilalahad ng seksyong ito ang mga bagay na isinasapubliko namin alinsunod sa Act on the Protection of Personal Information ng Japan.

Business operator

Elysia Root L.C., isang limited liability company ng Wyoming (Wyoming Filing ID 2022-001141349). Mailing address: 533, 2FL, 447 Broadway, New York, NY, Estados Unidos. Representative: Sangmin Lee (李尙珉).

Mga layunin ng paggamit

Ginagamit lamang namin ang personal na impormasyon para sa mga layunin sa seksyon 3.

Mga hakbang sa pagkontrol ng seguridad

• Pang-organisasyon: limitado sa representative at sa mga awtorisadong administrator ang access sa personal na data, at nakikita lamang ang data ng order ng account na naglagay ng order.
• Teknikal: iniimbak ang mga password bilang salted hash, naka-encrypt sa HTTPS ang mga koneksyon, nilagdaan ang mga session cookie, at hinaharang ang awtomatikong pang-aabuso gamit ang Cloudflare Turnstile.
• Pisikal: hindi kami nagtatago ng mga talaang papel at wala kaming sariling server. Nakaimbak ang data sa mga data centre ng Cloudflare, na pisikal na sinisiguro ng Cloudflare.
• Pag-unawa sa panlabas na kapaligiran: iniimbak ang personal na data sa Estados Unidos at sa mga bansang may data centre ang Cloudflare. Isinasagawa namin ang aming mga hakbang sa seguridad nang may pag-unawa sa sistema ng proteksyon ng personal na data ng Estados Unidos.

Pagbibigay sa mga third party sa ibang bansa

Ipinagkakatiwala namin ang paghawak ng personal na data sa Stripe, Inc. at Cloudflare, Inc., na parehong nasa Estados Unidos. Hinahawakan ng Stripe ang data ayon sa aming mga tagubilin para sa pagproseso ng bayad, at para sa ilang layunin, gaya ng pagpigil sa pandaraya at pagtupad sa sarili nitong mga legal na obligasyon, hinahawakan nito ang data bilang independiyenteng business operator sa ilalim ng sarili nitong privacy policy. Sa ilalim ng Act, ang pagkakatiwala ng data sa isang tatanggap sa ibang bansa ay pagbibigay sa third party sa ibang bansa. Ibinibigay namin ito batay sa pagkakaroon ng bawat tatanggap ng mga sistemang katumbas ng mga hakbang na hinihingi ng Act: ang kanilang mga tuntunin sa pagproseso ng data, na bahagi ng kanilang mga kontrata sa amin, ay naglilimita sa kanila sa paghawak ng data ayon sa aming mga tagubilin at para sa aming mga layunin, at nag-aatas ng mga hakbang sa seguridad at ng abiso kapag may paglabag. Sinusuri namin ang mga tuntuning iyon at kung paano isinasagawa ng bawat tatanggap ang mga ito kapag nagsimula kaming gumamit ng isang provider, tuwing nagbabago ang mga tuntunin, at sa anumang kaso nang hindi bababa sa isang beses kada taon, at nagtatago kami ng talaan ng bawat pagsusuri. Kapag hiniling, sasabihin namin sa iyo ang tungkol sa mga hakbang na iyon at kung paano namin tinitiyak na isinasagawa ang mga ito.

Walang komprehensibong pederal na batas sa proteksyon ng personal na data ang Estados Unidos; ang proteksyon ay ibinibigay ng mga pederal na batas para sa partikular na sektor at ng mga batas ng estado tulad ng California Consumer Privacy Act.

Ang mga mobile network operator — gaya ng Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T o Three — ay hindi mga tatanggap na binibigyan namin ng data. Kapag ginagamit ng iyong device ang eSIM, direkta itong kumokonekta sa network ng operator, at ang operator mismo ang nagpoproseso ng mga identifier ng eSIM (ICCID at EID), ng model ng iyong device, ng iyong paggamit ng data at ng iba pang data ng koneksyon, bilang provider ng serbisyong telecom, sa ilalim ng batas ng bansa kung saan ito nakabase.

Mga kahilingan para sa pagbubunyag, pagwawasto o pagsuspinde ng paggamit

Maaari mong hilingin na ipaalam namin sa iyo ang mga layunin ng paggamit, o na ibunyag, itama, dagdagan, burahin, itigil ang paggamit o itigil ang pagbibigay sa mga third party ng iyong personal na data na hawak namin, o na ibunyag ang mga talaan ng pagbibigay sa mga third party, sa pamamagitan ng pag-email sa abuse@elysia-root.com. Papatunayan namin ang iyong pagkakakilanlan laban sa impormasyon sa iyong account at sasagot kami sa pamamagitan ng email. Maaaring gumawa ng kahilingan para sa iyo ang isang legal na kinatawan o taong pinahintulutan mo.

Mga tanong at reklamo

Ipadala ang mga tanong at reklamo tungkol sa kung paano namin hinahawakan ang personal na impormasyon sa abuse@elysia-root.com.