Dasar Privasi

1. Maklumat yang kami kumpulkan

Maklumat akaun. Alamat e-mel anda dan kata laluan yang kami simpan hanya sebagai cincangan bergaram. Jika anda log masuk dengan Google atau Apple, kami menerima alamat e-mel anda dan pengecam akaun penyedia tersebut, bukan kata laluan.

Maklumat pesanan. Pelan yang anda beli, kuantiti, status pesanan, jumlah yang dicaj dalam dolar Amerika Syarikat, anggaran jumlah dalam mata wang tempatan yang dipaparkan semasa pembayaran, pengecam sesi pembayaran dan pembayaran Stripe, serta nama mana-mana kupon yang digunakan.

Maklumat eSIM. Untuk menyampaikan dan menyokong eSIM anda, kami menyimpan nombor pesanan pembekal, kod pengaktifan dan imej QR-nya, status profil, ICCID, tetapan APN, tarikh pengaktifan dan tamat tempoh, serta penggunaan data yang dilaporkan oleh pembekal. Jika anda memasukkan EID peranti anda, atau kami mengesan model peranti dan sistem pengendalian peranti anda semasa pemasangan, kami turut menyimpannya.

Data rangkaian mudah alih. Apabila anda menggunakan eSIM, pengendali rangkaian mudah alih yang disambungkan oleh peranti anda memproses pengecam eSIM (ICCID dan EID), model peranti anda, penggunaan data anda dan data sambungan lain yang diperlukannya untuk menyediakan perkhidmatan telekomunikasinya. Setiap pengendali mengendalikannya seperti yang diterangkan dalam seksyen 4.

Mata perkhidmatan, kupon dan tambah nilai. Baki mata perkhidmatan anda dan lejar bagi setiap kredit, perbelanjaan dan pelarasan, berserta pesanan yang berkaitan. Kupon yang anda daftarkan, bila anda mendaftarkannya dan pesanan tempat anda menggunakannya. Bagi setiap tambah nilai: eSIM yang ditambah nilai, pakej, data dan hari yang ditambah, jumlah yang dicaj, statusnya dan pengecam Stripe.

E-mel yang kami hantar kepada anda. Kami menyimpan rekod bahawa e-mel yang diterangkan dalam seksyen 3 telah dihantar, tetapi kami sendiri tidak menyimpan salinan kandungannya. Cloudflare, yang menghantar e-mel kami, mungkin menyimpan kandungan e-mel yang dihantar sehingga kira-kira 7 hari bagi tujuan penghantaran dan penyelesaian masalah sebelum memadamkannya. E-mel eSIM sedia mengandungi pelan anda, nombor pesanan, pautan ke kod QR anda dan kod pengaktifan anda, jadi sesiapa yang mempunyai akses kepada peti mel anda boleh memasang eSIM tersebut.

Maklumat pembayaran. Pembayaran diproses oleh Stripe. Anda memasukkan butiran kad dan pengebilan anda di halaman pembayaran Stripe. Kami tidak pernah menerima atau menyimpan nombor kad penuh, tarikh luput atau kod keselamatan anda.

Maklumat teknikal. Alamat IP dan isyarat pelayar anda diproses oleh Cloudflare Turnstile apabila anda log masuk atau mendaftar, bagi menyekat penyalahgunaan automatik. Kami menyimpan log peristiwa pada pesanan anda (contohnya pengeluaran, percubaan semula, bayaran balik) untuk tujuan sokongan dan penyelesaian masalah.

2. Kuki

Kami menggunakan satu kuki, patime_session, untuk mengekalkan anda dalam keadaan log masuk. Kuki ini ditandatangani, HTTP sahaja, terhad kepada permintaan tapak yang sama, dihantar hanya melalui HTTPS, dan luput selepas 14 hari. Ia amat perlu bagi perkhidmatan dan tidak boleh dimatikan semasa anda log masuk.

Cloudflare Turnstile mungkin menetapkan kukinya sendiri yang berjangka pendek untuk mengesahkan bahawa sesuatu permintaan bukan automatik. Kami tidak menggunakan kuki pengiklanan, pemprofilan atau analitis pihak ketiga.

3. Mengapa kami menggunakan data anda

• Untuk melaksanakan kontrak kami dengan anda: membuka akaun, mengeluarkan eSIM, menghantar e-mel eSIM sedia berserta kod QR dan kod pengaktifan anda, menambah nilai, memaparkan pesanan anda, mengendalikan bayaran balik, dan memberikan sokongan.
• Untuk mengendalikan mata perkhidmatan dan kupon: mengkreditkan mata perkhidmatan apabila anda memilihnya sebagai ganti bayaran balik ke kad, menggunakan mata perkhidmatan dan kupon semasa pembayaran, dan memulangkan sebarang baki seperti yang diterangkan dalam Terma Perkhidmatan.
• Untuk menghantar e-mel perkhidmatan: mengesahkan alamat e-mel anda, dan menghantar eSIM anda. E-mel ini sebahagian daripada perkhidmatan dan bukan pemasaran.
• Bagi kepentingan sah kami: mencegah penipuan dan penyalahgunaan automatik, memastikan perkhidmatan selamat, dan mendiagnosis kerosakan.
• Untuk mematuhi kewajipan undang-undang: keperluan cukai, perakaunan, perlindungan pengguna dan penyimpanan rekod.
• Dengan persetujuan anda, jika persetujuan diperlukan — contohnya komunikasi pilihan. Anda boleh menarik balik persetujuan pada bila-bila masa.

4. Dengan siapa kami berkongsi

Kami berkongsi data peribadi hanya dengan penyedia yang diperlukan untuk menjalankan perkhidmatan, dan hanya untuk tujuan itu:

• Stripe — pemprosesan pembayaran, bayaran balik dan pencegahan penipuan. Stripe memproses data peribadi mengikut arahan kami bagi pemprosesan pembayaran, dan sebagai pengawal bebas bagi sesetengah tujuan, seperti pencegahan penipuan dan pematuhan kewajipan undang-undangnya sendiri. Bagi tujuan tersebut, dasar privasi Stripe terpakai.
• Cloudflare — pengehosan, pangkalan data dan storan fail, penghantaran e-mel kami (e-mel pengesahan dan e-mel eSIM sedia), dan perlindungan daripada bot.
• Google atau Apple — hanya jika anda memilih untuk log masuk dengannya.

Pengendali rangkaian mudah alih tidak termasuk dalam senarai ini kerana kami tidak menghantar data anda kepada mereka. Apabila peranti anda menggunakan eSIM, peranti itu menyambung terus ke rangkaian pengendali seperti Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T atau Three. Pengendali yang terlibat bergantung pada pelan dan destinasi, dan halaman pelan menunjukkan rangkaiannya. Untuk menyediakan perkhidmatan mudah alih, pengendali tersebut sendiri memproses pengecam eSIM anda (ICCID dan EID), model peranti anda, penggunaan data anda dan data sambungan lain, di bawah undang-undang negaranya.

Untuk mengeluarkan eSIM, kami menghantar kepada pembekal eSIM kami (pengendali rangkaian mudah alih) nombor transaksi dalaman dan butiran pelan yang diperlukan untuk pengeluaran. Kami tidak menghantar nama atau alamat e-mel anda kepadanya. Namun, pengecam pesanan dan profil masih boleh mengenal pasti anda apabila digabungkan dengan maklumat lain, jadi kami melindunginya sebagai data peribadi di bawah undang-undang yang terpakai.

Kami tidak menjual data peribadi anda dan tidak berkongsinya untuk tujuan pengiklanan. Kami mendedahkannya kepada pihak berkuasa hanya jika undang-undang menghendakinya.

5. Pemindahan antarabangsa

Kami beroperasi dari Amerika Syarikat, dan data anda diproses di sana serta di lokasi lain yang digunakan oleh penyedia kami. Jika anda berada di luar Amerika Syarikat, ini bermakna data anda dipindahkan merentas sempadan.

Tempat data disimpan untuk jangka panjang dan tempat data diproses seketika adalah berbeza. Data kami disimpan dalam sistem pangkalan data dan storan fail yang disediakan oleh Cloudflare, di rantau storan yang ditetapkan oleh Cloudflare. Stripe menyimpan data pembayaran dalam sistemnya sendiri, terutamanya di Amerika Syarikat. Permintaan kepada perkhidmatan, e-mel kami dan cache jangka pendek mungkin melalui, atau disimpan seketika di, pusat data Cloudflare di seluruh dunia.

Jika undang-undang negara anda menghendaki perlindungan bagi pemindahan ini, kami bergantung pada terma pemprosesan data yang dimasukkan oleh Stripe dan Cloudflare dalam kontrak mereka dengan kami, yang mengehadkan mereka kepada memproses data mengikut arahan kami dan mewajibkan langkah keselamatan. Seksyen 14 dan 15 memberikan butiran yang dikehendaki di Korea dan Jepun.

6. Berapa lama kami menyimpannya

• Maklumat akaun: sehingga akaun anda dipadamkan atas permintaan anda.
• Rekod pesanan, pembayaran, mata perkhidmatan, kupon dan tambah nilai: 5 tahun dari tarikh transaksi.
• Rekod aduan dan pertikaian: 3 tahun.
• Kod pemasangan (kod pengaktifan dan imej QR): 30 hari selepas pelan berakhir, atau selepas eSIM dibatalkan, dibayar balik atau tamat tempoh tanpa dipasang. Selepas itu, kod tersebut tidak lagi berfungsi dan tidak lagi diperlukan.
• Maklumat eSIM lain (ICCID, status profil, tarikh pengaktifan dan tamat tempoh, penggunaan data, EID dan butiran peranti): 1 tahun selepas pelan berakhir, untuk sokongan, penyelesaian akaun dengan pembekal dan pertikaian.
• Log keselamatan dan pencegahan penyalahgunaan: 90 hari.

Kami memadamkan data dalam tempoh 30 hari selepas tempoh penyimpanannya tamat. Apabila anda meminta kami memadamkan data anda, kami memadamkannya tanpa berlengah, kecuali rekod yang wajib kami simpan di sisi undang-undang, yang kami simpan hanya untuk tempoh di atas dan gunakan hanya untuk tujuan undang-undang tersebut. Data yang telah dipadamkan mungkin kekal dalam sandaran yang disulitkan sehingga 30 hari lagi sebelum ditulis ganti.

7. Hak anda

Bergantung pada tempat anda tinggal, anda mungkin berhak mengakses salinan data anda, membetulkannya, memadamkannya, menerimanya dalam format mudah alih, membantah atau menyekat pemprosesan tertentu, dan menarik balik persetujuan. Untuk melaksanakan mana-mana hak ini, hubungi abuse@elysia-root.com. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu.

Memadamkan akaun anda tidak membuang rekod yang wajib kami simpan di sisi undang-undang, seperti invois.

8. Hak privasi negeri-negeri Amerika Syarikat

Kami sebuah syarikat Amerika Syarikat. Beberapa negeri — termasuk California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon dan Montana — memberikan hak privasi kepada penduduk mereka. Seksyen ini menerangkan cara kami mengendalikannya.

Kami tidak menjual maklumat peribadi anda, dan kami tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks. Kami tidak menggunakannya untuk pengiklanan bersasar atau untuk pemprofilan yang menghasilkan kesan undang-undang atau kesan penting yang serupa. Oleh sebab kami tidak menjual atau berkongsi, isyarat pilihan keluar seperti Global Privacy Control tidak mempunyai apa-apa untuk dikeluarkan.

Dalam tempoh dua belas bulan sebelum tarikh di atas, kami telah mengumpulkan kategori maklumat peribadi yang diterangkan dalam seksyen 1: pengecam (seperti alamat e-mel dan alamat IP anda), rekod pelanggan (seperti sejarah pesanan dan jumlah yang dibayar), maklumat komersial (pelan dan tambah nilai yang anda beli, serta mata perkhidmatan dan kupon anda), aktiviti internet yang diperlukan untuk mengendali dan melindungi perkhidmatan, serta kelayakan akaun, yang dianggap oleh California sebagai maklumat peribadi sensitif. Kami mengumpulkannya daripada anda, daripada penggunaan perkhidmatan oleh anda, dan daripada penyedia pembayaran serta pembekal eSIM kami. Kami menggunakannya hanya untuk tujuan dalam seksyen 3 dan mendedahkannya hanya kepada penyedia dalam seksyen 4. Kami tidak menggunakan maklumat peribadi sensitif untuk membuat kesimpulan tentang ciri-ciri anda.

Bergantung pada negeri anda, anda mungkin berhak mengetahui apa yang kami kumpulkan, mengakses salinan, membetulkannya, memadamkannya, memperolehnya dalam bentuk mudah alih, memilih keluar daripada penjualan, perkongsian, pengiklanan bersasar atau pemprofilan tertentu, dan mengehadkan penggunaan maklumat peribadi sensitif. Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak ini.

Untuk membuat permintaan, e-mel ke abuse@elysia-root.com. Kami akan mengesahkan identiti anda berdasarkan maklumat pada akaun anda sebelum bertindak, dan kami akan menjawab dalam tempoh yang dibenarkan oleh negeri anda — 45 hari di kebanyakan negeri, yang boleh kami lanjutkan sekali jika undang-undang membenarkan. Ejen yang diberi kuasa boleh bertindak bagi pihak anda jika anda memberikan kebenaran bertulis dan kami dapat mengesahkannya.

Jika kami menolak permintaan anda, anda boleh merayu dengan membalas keputusan kami menggunakan perkataan “appeal”. Kami akan mengkajinya semula dan memberitahu anda keputusannya serta sebabnya. Jika kami menolak rayuan itu, anda boleh menghubungi peguam negara negeri anda.

9. Di mana sahaja anda tinggal

Kami ialah syarikat yang ditubuhkan di Amerika Syarikat dan kami menyediakan perkhidmatan ini di peringkat antarabangsa. Bergantung pada tempat anda tinggal dan tempat anda menggunakan perkhidmatan, undang-undang privasi dan perlindungan pengguna di tempat itu mungkin terpakai kepada kami. Kami menghormati hak yang diberikan oleh undang-undang tersebut kepada anda, dan tiada apa-apa dalam dasar ini yang mengehadkan hak yang dijamin oleh undang-undang kepada anda. Kami juga menerapkan hak dalam seksyen 7 kepada sesiapa sahaja yang memintanya.

Hantarkan sebarang permintaan atau pertanyaan ke abuse@elysia-root.com. Jika undang-undang negara anda memberi anda hak untuk membuat aduan kepada pihak berkuasa perlindungan data, anda juga boleh berbuat demikian.

10. Keselamatan

Kata laluan disimpan sebagai cincangan PBKDF2 bergaram dan tidak pernah disimpan dalam bentuk yang boleh dibaca. Trafik disampaikan melalui HTTPS, kuki sesi ditandatangani, dan akses kepada data pesanan terhad kepada akaun yang membuat pesanan itu serta pentadbir yang diberi kuasa. Tiada sistem yang selamat sepenuhnya, tetapi kami berusaha melindungi data anda dan akan memberitahu anda jika sesuatu pelanggaran menjejaskan anda dan undang-undang menghendakinya.

11. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak. Kami tidak mengumpulkan maklumat peribadi secara sedar daripada sesiapa yang berumur bawah 13 tahun, sebagaimana ditakrifkan oleh Children’s Online Privacy Protection Act Amerika Syarikat, atau bawah 16 tahun di tempat undang-undang tempatan menetapkan umur tersebut. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

12. Perubahan

Kami boleh mengemas kini dasar ini. Kami akan menukar tarikh di bahagian atas, dan bagi perubahan penting kami akan memberikan notis dalam perkhidmatan sebelum ia berkuat kuasa.

13. Hubungi kami

Elysia Root L.C., sebuah syarikat liabiliti terhad Wyoming (Wyoming Filing ID 2022-001141349). Alamat surat-menyurat: 533, 2FL, 447 Broadway, New York, NY, Amerika Syarikat. Pertanyaan privasi: abuse@elysia-root.com.

14. Untuk pengguna di Korea

Seksyen ini menyatakan maklumat yang dikehendaki oleh Akta Perlindungan Maklumat Peribadi Republik Korea. Jika seksyen ini lebih khusus daripada bahagian lain dasar ini, seksyen ini terpakai kepada pengguna di Korea.

Butiran, tujuan dan penyimpanan

Maklumat peribadi yang kami proses dan sebabnya diterangkan dalam seksyen 1 dan 3, dan tempoh kami menyimpan setiap butiran dalam seksyen 6. Tempoh 5 tahun bagi rekod pesanan, pembayaran, mata perkhidmatan, kupon dan tambah nilai serta tempoh 3 tahun bagi rekod aduan dan pertikaian adalah mengikut Akta Perlindungan Pengguna dalam Perdagangan Elektronik, dsb.

Pemberian kepada pihak ketiga dan penyumberan luar

Kami tidak memberikan maklumat peribadi anda kepada pihak ketiga, kecuali jika dikehendaki oleh undang-undang. Kami mempercayakan pemprosesan kepada Cloudflare, dan kepada Stripe bagi pemprosesan pembayaran, di bawah kontrak yang mengehadkan mereka kepada menyediakan perkhidmatan tersebut kepada kami. Bagi sesetengah tujuan, seperti pencegahan penipuan dan pematuhan kewajipan undang-undangnya sendiri, Stripe memproses data sebagai pengawal bebas di bawah dasar privasinya sendiri. Pengendali rangkaian mudah alih bukan pemproses kami: apabila peranti anda menggunakan eSIM, peranti itu menyambung terus ke rangkaian pengendali, dan pengendali sendiri memproses data sambungan tersebut sebagai penyedia perkhidmatan telekomunikasi, di bawah undang-undang negaranya.

Pemindahan maklumat peribadi ke luar negara

Kami berpangkalan di Amerika Syarikat, dan maklumat peribadi anda dikumpulkan dan disimpan di luar Korea. Kami mempercayakan pemprosesan dan penyimpanannya di luar negara kerana ini perlu untuk memeterai dan melaksanakan kontrak kami dengan anda, dan kami mendedahkan butiran di bawah dalam dasar ini sebagaimana yang dibenarkan oleh Perkara 28-8(1)(iii) Akta tersebut. Penerima di luar negara ialah:

• Stripe, Inc. (Amerika Syarikat) — Butiran yang kami hantar: nombor pesanan, nama pelan dan jumlah. Butiran yang anda masukkan terus di halaman pembayaran Stripe, yang dikumpulkan oleh Stripe dan tidak pernah kami terima: alamat e-mel, butiran kad dan pengebilan. Tujuan: pemprosesan pembayaran dan bayaran balik (mengikut arahan kami), serta pencegahan penipuan dan kewajipan undang-undang Stripe sendiri (sebagai pengawal bebas). Bila dan bagaimana: semasa pembayaran, melalui sambungan yang disulitkan. Penyimpanan: selama Stripe wajib menyimpan rekod pembayaran di sisi undang-undang, dan tidak melebihi 5 tahun bagi rekod kami dalam seksyen 6. Hubungan: stripe.com/privacy.
• Cloudflare, Inc. (Amerika Syarikat) — Butiran: maklumat dalam seksyen 1 kecuali butiran kad, dan kandungan e-mel yang kami hantar kepada anda. Tujuan: pengehosan, pangkalan data dan storan fail, penghantaran e-mel dan perlindungan daripada bot. Lokasi: pangkalan data dan fail imej QR kami disimpan di satu rantau storan yang ditetapkan oleh Cloudflare; permintaan dan e-mel melalui pusat data Cloudflare di seluruh dunia, dan data pelan yang dicache serta pembilang permintaan jangka pendek mungkin disalin ke seluruh dunia (lihat seksyen 5). Bila dan bagaimana: setiap kali anda menggunakan perkhidmatan, melalui sambungan yang disulitkan. Penyimpanan: bagi tempoh dalam seksyen 6; Cloudflare mungkin menyimpan kandungan e-mel yang dihantar sehingga kira-kira 7 hari. Hubungan: cloudflare.com/privacypolicy.
• Sebagai rujukan, bukan sebagai pihak yang kami percayakan: pengendali rangkaian mudah alih seperti Singtel (Singapura), IIJmio dan NTT Docomo (Jepun), CMLink (China Mobile International), SK Telecom dan LG Uplus (Korea), Airtel (India), Verizon dan AT&T (Amerika Syarikat) dan Three memproses perkara berikut apabila peranti anda menyambung kepada mereka — Butiran: pengecam eSIM (ICCID dan EID), model peranti, penggunaan data, dan data sambungan lain yang diperlukan oleh setiap pengendali untuk menyediakan perkhidmatan telekomunikasinya. Tujuan: menyediakan perkhidmatan data mudah alih di destinasi anda. Bila dan bagaimana: setiap kali peranti anda menyambung ke rangkaian pengendali dengan eSIM. Penyimpanan: seperti yang ditetapkan oleh setiap pengendali di bawah undang-undang negaranya. Pengendali dan negaranya bergantung pada pelan dan destinasi yang anda pilih, dan halaman pelan menunjukkan rangkaiannya.

Anda boleh menolak pemindahan ke luar negara dengan tidak membuat akaun, atau dengan meminta kami di abuse@elysia-root.com untuk memadamkan akaun anda. Oleh sebab perkhidmatan ini berjalan sepenuhnya di atas penyedia tersebut, kami kemudiannya tidak dapat menjual atau menyampaikan eSIM kepada anda. Rekod yang wajib kami simpan di sisi undang-undang disimpan seperti yang diterangkan dalam seksyen 6.

Prosedur dan kaedah pemusnahan

Kami menyemak data yang disimpan secara berkala dan memadamkan maklumat peribadi yang tempoh penyimpanannya telah tamat, atau tanpa berlengah sebaik sahaja anda meminta kami memadamkannya. Rekod yang wajib kami simpan di sisi undang-undang disimpan berasingan daripada data lain dan digunakan hanya untuk tujuan itu sehingga tempohnya tamat. Maklumat peribadi disimpan dalam bentuk elektronik sahaja dan dipadamkan daripada pangkalan data kami dengan cara yang tidak boleh dipulihkan. Kami tidak menyimpan rekod kertas.

Langkah keselamatan

Perlindungan teknikal dan pentadbiran kami diterangkan dalam seksyen 10, termasuk kata laluan yang dicincang, sambungan yang disulitkan dan akses yang terhad kepada pentadbir yang diberi kuasa.

Hak anda dan cara melaksanakannya

Anda boleh meminta untuk mengakses, membetulkan atau memadamkan maklumat peribadi anda atau menggantung pemprosesannya, dan anda boleh menarik balik persetujuan, dengan menghantar e-mel ke abuse@elysia-root.com. Wakil sah atau orang yang anda beri kuasa boleh membuat permintaan bagi pihak anda. Kami akan menjawab tanpa berlengah selepas mengesahkan identiti orang yang membuat permintaan.

Pegawai privasi

Pegawai privasi kami ialah Sangmin Lee (이상민), Wakil. Hubungan: abuse@elysia-root.com.

Remedi

Jika anda memerlukan bantuan dengan aduan privasi, anda juga boleh menghubungi:

• Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi — www.kopico.go.kr, 1833-6972
• Pusat Laporan Pelanggaran Maklumat Peribadi (KISA) — privacy.kisa.or.kr, 118
• Pejabat Pendakwa Raya Agung — www.spo.go.kr, 1301
• Biro Siber Agensi Polis Kebangsaan Korea — ecrm.police.go.kr, 182

15. Untuk pengguna di Jepun

Seksyen ini menyatakan perkara yang kami umumkan di bawah Akta Perlindungan Maklumat Peribadi Jepun.

Pengendali perniagaan

Elysia Root L.C., sebuah syarikat liabiliti terhad Wyoming (Wyoming Filing ID 2022-001141349). Alamat surat-menyurat: 533, 2FL, 447 Broadway, New York, NY, Amerika Syarikat. Wakil: Sangmin Lee (李尙珉).

Tujuan penggunaan

Kami menggunakan maklumat peribadi hanya untuk tujuan dalam seksyen 3.

Langkah kawalan keselamatan

• Organisasi: akses kepada data peribadi terhad kepada wakil dan pentadbir yang diberi kuasa, dan data pesanan hanya boleh dilihat oleh akaun yang membuat pesanan itu.
• Teknikal: kata laluan disimpan sebagai cincangan bergaram, sambungan disulitkan dengan HTTPS, kuki sesi ditandatangani, dan penyalahgunaan automatik disekat dengan Cloudflare Turnstile.
• Fizikal: kami tidak menyimpan rekod kertas dan tidak mengendalikan pelayan sendiri. Data disimpan di pusat data Cloudflare, yang dilindungi secara fizikal oleh Cloudflare.
• Memahami persekitaran luaran: data peribadi disimpan di Amerika Syarikat dan di negara tempat Cloudflare mengendalikan pusat data. Kami mengambil langkah keselamatan kami dengan memahami sistem perlindungan data peribadi Amerika Syarikat.

Pemberian kepada pihak ketiga di negara asing

Kami mempercayakan pengendalian data peribadi kepada Stripe, Inc. dan Cloudflare, Inc., kedua-duanya di Amerika Syarikat. Stripe mengendalikan data mengikut arahan kami bagi pemprosesan pembayaran, dan bagi sesetengah tujuan, seperti pencegahan penipuan dan pematuhan kewajipan undang-undangnya sendiri, mengendalikannya sebagai pengendali perniagaan bebas di bawah dasar privasinya sendiri. Di bawah Akta tersebut, mempercayakan data kepada penerima di negara asing ialah pemberian kepada pihak ketiga di negara asing. Kami memberikannya atas dasar bahawa setiap penerima ini mengekalkan sistem yang setara dengan langkah yang dikehendaki oleh Akta tersebut: terma pemprosesan data mereka, yang menjadi sebahagian daripada kontrak mereka dengan kami, mengehadkan mereka kepada mengendalikan data mengikut arahan kami dan untuk tujuan kami, serta mewajibkan langkah keselamatan dan pemberitahuan tentang pelanggaran data. Kami menyemak terma tersebut dan cara setiap penerima melaksanakannya apabila kami mula menggunakan sesuatu penyedia, setiap kali terma itu berubah, dan dalam apa jua keadaan sekurang-kurangnya sekali setahun, dan kami menyimpan rekod bagi setiap semakan. Atas permintaan, kami akan memberitahu anda tentang langkah tersebut dan cara kami mengesahkan bahawa ia sedang dilaksanakan.

Amerika Syarikat tidak mempunyai undang-undang persekutuan yang menyeluruh tentang perlindungan data peribadi; perlindungan diberikan oleh undang-undang persekutuan khusus sektor dan oleh undang-undang negeri seperti California Consumer Privacy Act.

Pengendali rangkaian mudah alih — seperti Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T atau Three — bukan penerima yang kami berikan data. Apabila peranti anda menggunakan eSIM, peranti itu menyambung terus ke rangkaian pengendali, dan pengendali sendiri memproses pengecam eSIM (ICCID dan EID), model peranti anda, penggunaan data anda dan data sambungan lain sebagai penyedia perkhidmatan telekomunikasi, di bawah undang-undang negara tempat pengendali tersebut berpangkalan.

Permintaan pendedahan, pembetulan atau penggantungan penggunaan

Anda boleh meminta kami memaklumkan tujuan penggunaan, atau mendedahkan, membetulkan, menambah, memadamkan, berhenti menggunakan atau berhenti memberikan kepada pihak ketiga data peribadi anda yang kami simpan, atau mendedahkan rekod pemberian kepada pihak ketiga, dengan menghantar e-mel ke abuse@elysia-root.com. Kami akan mengesahkan identiti anda berdasarkan maklumat pada akaun anda dan membalas melalui e-mel. Wakil sah atau orang yang anda beri kuasa boleh membuat permintaan bagi pihak anda.

Pertanyaan dan aduan

Hantarkan pertanyaan dan aduan tentang cara kami mengendalikan maklumat peribadi ke abuse@elysia-root.com.