Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Thông tin tài khoản. Địa chỉ email của bạn và mật khẩu, được chúng tôi lưu trữ chỉ dưới dạng chuỗi băm có thêm muối. Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận địa chỉ email và mã định danh tài khoản của nhà cung cấp đó thay cho mật khẩu.

Thông tin đơn hàng. Các gói bạn mua, số lượng, trạng thái đơn hàng, số tiền tính bằng đô la Mỹ, số tiền quy đổi gần đúng theo tiền tệ địa phương hiển thị khi thanh toán, mã phiên thanh toán và mã thanh toán của Stripe, cùng tên phiếu giảm giá đã dùng nếu có.

Thông tin eSIM. Để cung cấp và hỗ trợ eSIM của bạn, chúng tôi lưu mã đơn hàng của nhà cung cấp, mã kích hoạt và ảnh QR của mã đó, trạng thái hồ sơ, ICCID, cấu hình APN, ngày kích hoạt và ngày hết hạn, cùng mức sử dụng dữ liệu do nhà cung cấp báo về. Nếu bạn nhập EID của thiết bị, hoặc chúng tôi nhận biết mẫu thiết bị và hệ điều hành thiết bị trong quá trình cài đặt, chúng tôi cũng lưu thông tin đó.

Dữ liệu mạng di động. Khi bạn sử dụng eSIM, nhà mạng di động mà thiết bị của bạn kết nối sẽ xử lý các mã định danh của eSIM (ICCID và EID), mẫu thiết bị, mức sử dụng dữ liệu của bạn và các dữ liệu kết nối khác mà nhà mạng cần để cung cấp dịch vụ viễn thông. Mỗi nhà mạng xử lý dữ liệu này như mô tả ở mục 4.

Điểm, phiếu giảm giá và nạp thêm. Số dư điểm của bạn và sổ ghi mọi lần cộng, chi tiêu và điều chỉnh điểm, kèm đơn hàng liên quan. Các phiếu giảm giá bạn đăng ký, thời điểm đăng ký và đơn hàng bạn đã dùng phiếu. Với mỗi lần nạp thêm: eSIM được nạp thêm, gói, dung lượng dữ liệu và số ngày được thêm, số tiền đã tính, trạng thái và các mã định danh của Stripe.

Email chúng tôi gửi cho bạn. Chúng tôi lưu bản ghi rằng các email mô tả ở mục 3 đã được gửi, nhưng bản thân chúng tôi không lưu bản sao nội dung của chúng. Cloudflare, đơn vị gửi email cho chúng tôi, có thể lưu nội dung của email đã gửi tối đa khoảng 7 ngày để phục vụ việc gửi và khắc phục sự cố trước khi xóa. Email thông báo eSIM sẵn sàng chứa gói của bạn, mã đơn hàng, liên kết tới mã QR và mã kích hoạt của bạn, vì vậy bất kỳ ai truy cập được hộp thư của bạn đều có thể cài đặt eSIM.

Thông tin thanh toán. Thanh toán do Stripe xử lý. Bạn nhập thông tin thẻ và thông tin thanh toán trên trang thanh toán của Stripe. Chúng tôi không bao giờ nhận hay lưu trữ số thẻ đầy đủ, ngày hết hạn hoặc mã bảo mật của bạn.

Thông tin kỹ thuật. Cloudflare Turnstile xử lý địa chỉ IP và các tín hiệu trình duyệt của bạn khi bạn đăng nhập hoặc đăng ký, nhằm ngăn chặn hành vi lạm dụng tự động. Chúng tôi cũng lưu nhật ký các sự kiện của đơn hàng (ví dụ cấp phát, thử lại, hoàn tiền) để phục vụ hỗ trợ và xử lý sự cố.

2. Cookie

Chúng tôi dùng một cookie duy nhất, patime_session, để giữ bạn ở trạng thái đã đăng nhập. Cookie này được ký, chỉ truy cập qua HTTP, giới hạn trong các yêu cầu cùng trang, chỉ gửi qua HTTPS và hết hạn sau 14 ngày. Cookie này là thiết yếu cho dịch vụ và không thể tắt khi bạn đang đăng nhập.

Cloudflare Turnstile có thể đặt cookie ngắn hạn của riêng mình để xác minh rằng một yêu cầu không phải do tự động hóa tạo ra. Chúng tôi không dùng cookie quảng cáo, cookie lập hồ sơ hay cookie phân tích của bên thứ ba.

3. Vì sao chúng tôi sử dụng dữ liệu của bạn

• Để thực hiện hợp đồng với bạn: tạo tài khoản, cấp phát eSIM, gửi email thông báo eSIM sẵn sàng kèm mã QR và mã kích hoạt, nạp thêm, hiển thị đơn hàng, xử lý hoàn tiền và cung cấp hỗ trợ.
• Để vận hành điểm và phiếu giảm giá: cộng điểm khi bạn chọn nhận điểm thay cho hoàn tiền về thẻ, áp dụng điểm và phiếu giảm giá khi thanh toán, và hoàn trả số dư như mô tả trong Điều khoản dịch vụ.
• Để gửi email dịch vụ: xác minh địa chỉ email và gửi eSIM cho bạn. Đây là một phần của dịch vụ và không phải là tiếp thị.
• Vì lợi ích hợp pháp của chúng tôi: ngăn chặn gian lận và lạm dụng tự động, giữ an toàn cho dịch vụ và chẩn đoán sự cố.
• Để tuân thủ nghĩa vụ pháp lý: các yêu cầu về thuế, kế toán, bảo vệ người tiêu dùng và lưu trữ hồ sơ.
• Theo sự đồng ý của bạn, khi cần có sự đồng ý — ví dụ các thông báo tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4. Chúng tôi chia sẻ với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp cần thiết để vận hành dịch vụ, và chỉ cho mục đích đó:

• Stripe — xử lý thanh toán, hoàn tiền và phòng chống gian lận. Stripe xử lý dữ liệu cá nhân theo chỉ dẫn của chúng tôi đối với việc xử lý thanh toán, và với tư cách là bên kiểm soát độc lập đối với một số mục đích, chẳng hạn phòng chống gian lận và thực hiện nghĩa vụ pháp lý của chính Stripe. Đối với các mục đích đó, chính sách quyền riêng tư của Stripe được áp dụng.
• Cloudflare — lưu trữ web, cơ sở dữ liệu và tệp, gửi email của chúng tôi (email xác minh và email thông báo eSIM sẵn sàng), và bảo vệ khỏi bot.
• Google hoặc Apple — chỉ khi bạn chọn đăng nhập bằng các dịch vụ này.

Nhà mạng di động không có trong danh sách này vì chúng tôi không gửi dữ liệu của bạn cho họ. Khi thiết bị của bạn sử dụng eSIM, thiết bị kết nối trực tiếp với mạng của một nhà mạng như Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T hoặc Three. Nhà mạng nào phụ thuộc vào gói và điểm đến, và trang gói có hiển thị các mạng. Để cung cấp dịch vụ di động, chính nhà mạng đó tự xử lý các mã định danh của eSIM (ICCID và EID), mẫu thiết bị, mức sử dụng dữ liệu của bạn và các dữ liệu kết nối khác, theo pháp luật nước sở tại.

Để cấp phát eSIM, chúng tôi gửi cho nhà cung cấp eSIM của chúng tôi (nhà mạng di động) một mã giao dịch nội bộ và thông tin gói cần thiết cho việc cấp phát. Chúng tôi không gửi cho họ tên hay địa chỉ email của bạn. Tuy vậy, mã định danh đơn hàng và hồ sơ vẫn có thể xác định được bạn khi kết hợp với thông tin khác, vì vậy chúng tôi bảo vệ chúng như dữ liệu cá nhân theo pháp luật được áp dụng.

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu đó cho mục đích quảng cáo. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra nước ngoài

Chúng tôi vận hành từ Hoa Kỳ, và dữ liệu của bạn được xử lý tại đó cũng như tại các địa điểm khác mà các nhà cung cấp của chúng tôi sử dụng. Nếu bạn ở ngoài Hoa Kỳ, điều này có nghĩa dữ liệu của bạn được chuyển qua biên giới.

Nơi dữ liệu được lưu trữ lâu dài và nơi dữ liệu được xử lý tạm thời là khác nhau. Dữ liệu của chúng tôi được lưu trong hệ thống cơ sở dữ liệu và lưu trữ tệp do Cloudflare cung cấp, tại khu vực lưu trữ do Cloudflare chỉ định. Stripe lưu dữ liệu thanh toán trong hệ thống riêng của mình, chủ yếu tại Hoa Kỳ. Các yêu cầu gửi đến dịch vụ, email của chúng tôi và bộ nhớ đệm ngắn hạn có thể đi qua hoặc được lưu tạm tại các trung tâm dữ liệu của Cloudflare trên toàn thế giới.

Khi pháp luật nước bạn yêu cầu có biện pháp bảo vệ cho các hoạt động chuyển dữ liệu này, chúng tôi dựa vào các điều khoản xử lý dữ liệu mà Stripe và Cloudflare đưa vào hợp đồng với chúng tôi; các điều khoản này giới hạn họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và yêu cầu họ áp dụng biện pháp bảo mật. Mục 14 và 15 nêu chi tiết theo yêu cầu tại Hàn Quốc và Nhật Bản.

6. Thời gian lưu giữ

• Thông tin tài khoản: cho đến khi tài khoản của bạn bị xóa theo yêu cầu của bạn.
• Hồ sơ đơn hàng, thanh toán, điểm, phiếu giảm giá và nạp thêm: 5 năm kể từ ngày giao dịch.
• Hồ sơ khiếu nại và tranh chấp: 3 năm.
• Mã cài đặt (mã kích hoạt và ảnh QR): 30 ngày sau khi gói kết thúc, hoặc sau khi eSIM bị hủy, được hoàn tiền hoặc hết hạn mà chưa được cài đặt. Sau thời điểm đó, các mã này không còn hoạt động và không còn cần thiết.
• Thông tin eSIM khác (ICCID, trạng thái hồ sơ, ngày kích hoạt và ngày hết hạn, mức sử dụng dữ liệu, EID và thông tin thiết bị): 1 năm sau khi gói kết thúc, phục vụ hỗ trợ, đối soát với nhà cung cấp và giải quyết tranh chấp.
• Nhật ký bảo mật và phòng chống lạm dụng: 90 ngày.

Chúng tôi xóa dữ liệu trong vòng 30 ngày sau khi hết thời gian lưu giữ. Khi bạn yêu cầu xóa dữ liệu, chúng tôi xóa ngay không chậm trễ, trừ các hồ sơ chúng tôi buộc phải lưu theo luật; những hồ sơ này chỉ được lưu trong thời hạn nêu trên và chỉ dùng cho mục đích pháp lý đó. Dữ liệu đã xóa có thể còn trong các bản sao lưu được mã hóa thêm tối đa 30 ngày trước khi bị ghi đè.

7. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập bản sao dữ liệu của mình, chỉnh sửa, xóa, nhận dữ liệu ở định dạng có thể chuyển giao, phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý. Để thực hiện bất kỳ quyền nào trong số đó, hãy liên hệ abuse@elysia-root.com. Chúng tôi có thể cần xác minh danh tính của bạn trước.

Việc xóa tài khoản không xóa các hồ sơ mà chúng tôi buộc phải lưu theo luật, chẳng hạn hóa đơn.

8. Quyền riêng tư theo luật các bang Hoa Kỳ

Chúng tôi là công ty Hoa Kỳ. Một số bang — gồm California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon và Montana — trao cho cư dân của mình các quyền về quyền riêng tư. Mục này giải thích cách chúng tôi xử lý những quyền đó.

Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi không dùng thông tin đó cho quảng cáo nhắm mục tiêu hay cho việc lập hồ sơ tạo ra hệ quả pháp lý hoặc hệ quả tương tự đáng kể. Vì chúng tôi không bán và không chia sẻ, một tín hiệu từ chối như Global Privacy Control không có đối tượng nào để từ chối.

Trong mười hai tháng trước ngày nêu ở đầu tài liệu, chúng tôi đã thu thập các nhóm thông tin cá nhân mô tả ở mục 1: mã định danh (như địa chỉ email và địa chỉ IP), hồ sơ khách hàng (như lịch sử đơn hàng và số tiền đã trả), thông tin thương mại (các gói và lượt nạp thêm bạn đã mua, cùng điểm và phiếu giảm giá của bạn), hoạt động internet cần thiết để vận hành và bảo vệ dịch vụ, cùng thông tin đăng nhập tài khoản — mà California coi là thông tin cá nhân nhạy cảm. Chúng tôi thu thập các thông tin này từ chính bạn, từ việc bạn sử dụng dịch vụ, và từ đơn vị xử lý thanh toán cùng nhà cung cấp eSIM của chúng tôi. Chúng tôi chỉ dùng chúng cho các mục đích nêu ở mục 3 và chỉ tiết lộ cho các nhà cung cấp nêu ở mục 4. Chúng tôi không dùng thông tin cá nhân nhạy cảm để suy đoán đặc điểm về bạn.

Tùy theo bang của bạn, bạn có thể có quyền được biết chúng tôi thu thập gì, truy cập bản sao, chỉnh sửa, xóa, nhận dữ liệu ở dạng có thể chuyển giao, từ chối việc bán, chia sẻ, quảng cáo nhắm mục tiêu hoặc một số hoạt động lập hồ sơ, và giới hạn việc sử dụng thông tin cá nhân nhạy cảm. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện bất kỳ quyền nào trong số này.

Để gửi yêu cầu, hãy email tới abuse@elysia-root.com. Chúng tôi sẽ xác minh danh tính của bạn dựa trên thông tin trên tài khoản trước khi xử lý, và sẽ phản hồi trong thời hạn mà luật bang của bạn cho phép — 45 ngày ở hầu hết các bang, và chúng tôi có thể gia hạn một lần khi luật cho phép. Người đại diện được ủy quyền có thể thay mặt bạn nếu bạn cho phép bằng văn bản và chúng tôi xác minh được.

Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể khiếu nại bằng cách trả lời quyết định của chúng tôi kèm từ “appeal”. Chúng tôi sẽ xem xét lại và thông báo cho bạn kết quả cùng lý do. Nếu chúng tôi bác khiếu nại, bạn có thể liên hệ tổng chưởng lý bang của mình.

9. Dù bạn sống ở đâu

Chúng tôi là công ty được thành lập tại Hoa Kỳ và cung cấp dịch vụ trên phạm vi quốc tế. Tùy nơi bạn sinh sống và nơi bạn sử dụng dịch vụ, pháp luật về quyền riêng tư và bảo vệ người tiêu dùng tại nơi đó có thể áp dụng đối với chúng tôi. Chúng tôi tôn trọng các quyền mà những luật đó trao cho bạn, và không điều gì trong chính sách này hạn chế quyền mà pháp luật bảo đảm cho bạn. Chúng tôi cũng áp dụng các quyền nêu ở mục 7 cho mọi người có yêu cầu.

Hãy gửi mọi yêu cầu hoặc câu hỏi tới abuse@elysia-root.com. Nếu pháp luật nước bạn cho bạn quyền khiếu nại lên cơ quan bảo vệ dữ liệu, bạn cũng có thể thực hiện quyền đó.

10. Bảo mật

Mật khẩu được lưu dưới dạng chuỗi băm PBKDF2 có thêm muối và không bao giờ được giữ ở dạng đọc được. Lưu lượng được truyền qua HTTPS, cookie phiên được ký, và quyền truy cập dữ liệu đơn hàng chỉ giới hạn ở tài khoản đã đặt đơn và các quản trị viên được ủy quyền. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho bạn nếu một sự cố dữ liệu ảnh hưởng tới bạn và pháp luật yêu cầu.

11. Trẻ em

Dịch vụ không hướng tới trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 13 tuổi, theo định nghĩa của Đạo luật Bảo vệ quyền riêng tư trực tuyến của trẻ em Hoa Kỳ (COPPA), hoặc dưới 16 tuổi ở nơi pháp luật địa phương quy định độ tuổi đó. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

12. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thay đổi ngày ở đầu tài liệu, và với những thay đổi quan trọng, chúng tôi sẽ thông báo trong dịch vụ trước khi chúng có hiệu lực.

13. Liên hệ

Elysia Root L.C., công ty trách nhiệm hữu hạn thành lập tại bang Wyoming (số đăng ký tại Wyoming 2022-001141349). Địa chỉ nhận thư: 533, 2FL, 447 Broadway, New York, NY, Hoa Kỳ. Câu hỏi về quyền riêng tư: abuse@elysia-root.com.

14. Dành cho người dùng tại Hàn Quốc

Mục này nêu các thông tin mà Luật Bảo vệ thông tin cá nhân của Đại Hàn Dân Quốc yêu cầu. Khi mục này quy định cụ thể hơn các phần còn lại của chính sách, mục này được áp dụng cho người dùng tại Hàn Quốc.

Hạng mục, mục đích và thời gian lưu giữ

Thông tin cá nhân chúng tôi xử lý và lý do xử lý được mô tả ở mục 1 và 3, còn thời gian lưu giữ từng hạng mục được nêu ở mục 6. Thời hạn 5 năm đối với hồ sơ đơn hàng, thanh toán, điểm, phiếu giảm giá và nạp thêm, và thời hạn 3 năm đối với hồ sơ khiếu nại và tranh chấp, tuân theo Luật Bảo vệ người tiêu dùng trong thương mại điện tử, v.v.

Cung cấp cho bên thứ ba và ủy thác xử lý

Chúng tôi không cung cấp thông tin cá nhân của bạn cho bên thứ ba, trừ trường hợp pháp luật yêu cầu. Chúng tôi ủy thác việc xử lý cho Cloudflare, và cho Stripe đối với việc xử lý thanh toán, theo các hợp đồng giới hạn họ chỉ được cung cấp dịch vụ đó cho chúng tôi. Đối với một số mục đích, chẳng hạn phòng chống gian lận và thực hiện nghĩa vụ pháp lý của chính mình, Stripe xử lý dữ liệu với tư cách là bên kiểm soát độc lập theo chính sách quyền riêng tư của Stripe. Nhà mạng di động không phải là bên nhận ủy thác xử lý của chúng tôi: khi thiết bị của bạn sử dụng eSIM, thiết bị kết nối trực tiếp với mạng của nhà mạng, và nhà mạng tự xử lý dữ liệu kết nối với tư cách là bên cung cấp dịch vụ viễn thông, theo pháp luật nước sở tại.

Chuyển thông tin cá nhân ra nước ngoài

Chúng tôi có trụ sở tại Hoa Kỳ, và thông tin cá nhân của bạn được thu thập và lưu trữ bên ngoài Hàn Quốc. Chúng tôi ủy thác việc xử lý và lưu trữ thông tin đó ở nước ngoài vì điều này cần thiết để giao kết và thực hiện hợp đồng với bạn, và chúng tôi công khai các thông tin dưới đây trong chính sách này theo cách mà Điều 28-8(1)(iii) của Luật cho phép. Các bên nhận ở nước ngoài gồm:

• Stripe, Inc. (Hoa Kỳ) — Hạng mục chúng tôi gửi: mã đơn hàng, tên gói và số tiền. Hạng mục bạn nhập trực tiếp trên trang thanh toán của Stripe, do Stripe thu thập và chúng tôi không bao giờ nhận được: địa chỉ email, thông tin thẻ và thông tin thanh toán. Mục đích: xử lý thanh toán và hoàn tiền (theo chỉ dẫn của chúng tôi), cũng như phòng chống gian lận và thực hiện nghĩa vụ pháp lý của chính Stripe (với tư cách là bên kiểm soát độc lập). Thời điểm và cách thức: khi thanh toán, qua kết nối được mã hóa. Thời gian lưu giữ: trong thời gian Stripe buộc phải lưu hồ sơ thanh toán theo luật, và không quá 5 năm đối với hồ sơ của chúng tôi nêu ở mục 6. Liên hệ: stripe.com/privacy.
• Cloudflare, Inc. (Hoa Kỳ) — Hạng mục: thông tin nêu ở mục 1 ngoại trừ thông tin thẻ, và nội dung các email chúng tôi gửi cho bạn. Mục đích: lưu trữ web, cơ sở dữ liệu và tệp, gửi email và bảo vệ khỏi bot. Địa điểm: cơ sở dữ liệu và tệp ảnh QR của chúng tôi được lưu tại một khu vực lưu trữ duy nhất do Cloudflare chỉ định; các yêu cầu và email đi qua các trung tâm dữ liệu của Cloudflare trên toàn thế giới, và dữ liệu gói được lưu đệm cùng các bộ đếm yêu cầu ngắn hạn có thể được sao chép trên toàn thế giới (xem mục 5). Thời điểm và cách thức: mỗi khi bạn sử dụng dịch vụ, qua kết nối được mã hóa. Thời gian lưu giữ: theo các thời hạn nêu ở mục 6; Cloudflare có thể lưu nội dung email đã gửi tối đa khoảng 7 ngày. Liên hệ: cloudflare.com/privacypolicy.
• Để tham khảo, không phải là bên nhận ủy thác của chúng tôi: các nhà mạng di động như Singtel (Singapore), IIJmio và NTT Docomo (Nhật Bản), CMLink (China Mobile International), SK Telecom và LG Uplus (Hàn Quốc), Airtel (Ấn Độ), Verizon và AT&T (Hoa Kỳ) và Three xử lý các thông tin sau khi thiết bị của bạn kết nối với họ — Hạng mục: các mã định danh của eSIM (ICCID và EID), mẫu thiết bị, mức sử dụng dữ liệu và các dữ liệu kết nối khác mà mỗi nhà mạng cần để cung cấp dịch vụ viễn thông. Mục đích: cung cấp dịch vụ dữ liệu di động tại điểm đến của bạn. Thời điểm và cách thức: mỗi khi thiết bị của bạn kết nối với mạng của nhà mạng bằng eSIM. Thời gian lưu giữ: theo quy định của từng nhà mạng theo pháp luật nước sở tại. Nhà mạng và quốc gia của nhà mạng phụ thuộc vào gói và điểm đến bạn chọn, và trang gói có hiển thị các mạng.

Bạn có thể từ chối việc chuyển dữ liệu ra nước ngoài bằng cách không tạo tài khoản, hoặc yêu cầu chúng tôi xóa tài khoản qua abuse@elysia-root.com. Vì dịch vụ vận hành hoàn toàn dựa trên các nhà cung cấp này, khi đó chúng tôi không thể bán hay cung cấp eSIM cho bạn. Các hồ sơ chúng tôi buộc phải lưu theo luật được lưu giữ như mô tả ở mục 6.

Quy trình và phương thức hủy

Chúng tôi rà soát dữ liệu lưu trữ định kỳ và xóa thông tin cá nhân đã hết thời gian lưu giữ, hoặc xóa ngay khi bạn yêu cầu. Các hồ sơ chúng tôi buộc phải lưu theo luật được lưu tách biệt với dữ liệu khác và chỉ dùng cho mục đích đó cho đến khi hết thời hạn. Thông tin cá nhân chỉ được lưu dưới dạng điện tử và được xóa khỏi cơ sở dữ liệu của chúng tôi theo cách không thể khôi phục. Chúng tôi không lưu hồ sơ giấy.

Biện pháp bảo mật

Các biện pháp bảo vệ kỹ thuật và quản lý của chúng tôi được mô tả ở mục 10, bao gồm mật khẩu được băm, kết nối được mã hóa và quyền truy cập giới hạn ở các quản trị viên được ủy quyền.

Quyền của bạn và cách thực hiện

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình hoặc tạm dừng việc xử lý thông tin đó, và có thể rút lại sự đồng ý, bằng cách email tới abuse@elysia-root.com. Người đại diện theo pháp luật hoặc người được bạn ủy quyền có thể thay bạn gửi yêu cầu. Chúng tôi sẽ phản hồi ngay sau khi xác minh danh tính của người gửi yêu cầu.

Người phụ trách bảo vệ thông tin cá nhân

Người phụ trách bảo vệ thông tin cá nhân của chúng tôi là Sangmin Lee (이상민), Người đại diện. Liên hệ: abuse@elysia-root.com.

Biện pháp khắc phục

Nếu bạn cần hỗ trợ về khiếu nại liên quan đến quyền riêng tư, bạn cũng có thể liên hệ:

• Ủy ban Hòa giải tranh chấp thông tin cá nhân — www.kopico.go.kr, 1833-6972
• Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân (KISA) — privacy.kisa.or.kr, 118
• Viện Kiểm sát Tối cao — www.spo.go.kr, 1301
• Cục An ninh mạng, Cơ quan Cảnh sát Quốc gia Hàn Quốc — ecrm.police.go.kr, 182

15. Dành cho người dùng tại Nhật Bản

Mục này nêu các nội dung chúng tôi công bố theo Luật Bảo vệ thông tin cá nhân của Nhật Bản.

Đơn vị kinh doanh

Elysia Root L.C., công ty trách nhiệm hữu hạn thành lập tại bang Wyoming (số đăng ký tại Wyoming 2022-001141349). Địa chỉ nhận thư: 533, 2FL, 447 Broadway, New York, NY, Hoa Kỳ. Người đại diện: Sangmin Lee (李尙珉).

Mục đích sử dụng

Chúng tôi chỉ sử dụng thông tin cá nhân cho các mục đích nêu ở mục 3.

Biện pháp quản lý an toàn

• Về tổ chức: quyền truy cập dữ liệu cá nhân chỉ giới hạn ở người đại diện và các quản trị viên được ủy quyền, và dữ liệu đơn hàng chỉ hiển thị với tài khoản đã đặt đơn.
• Về kỹ thuật: mật khẩu được lưu dưới dạng chuỗi băm có thêm muối, kết nối được mã hóa bằng HTTPS, cookie phiên được ký, và hành vi lạm dụng tự động bị chặn bằng Cloudflare Turnstile.
• Về vật lý: chúng tôi không lưu hồ sơ giấy và không vận hành máy chủ riêng. Dữ liệu được lưu tại các trung tâm dữ liệu của Cloudflare, được Cloudflare bảo vệ về mặt vật lý.
• Nắm bắt môi trường bên ngoài: dữ liệu cá nhân được lưu trữ tại Hoa Kỳ và tại các quốc gia nơi Cloudflare vận hành trung tâm dữ liệu. Chúng tôi áp dụng các biện pháp bảo mật trên cơ sở hiểu rõ hệ thống bảo vệ dữ liệu cá nhân của Hoa Kỳ.

Cung cấp cho bên thứ ba ở nước ngoài

Chúng tôi ủy thác việc xử lý dữ liệu cá nhân cho Stripe, Inc. và Cloudflare, Inc., đều tại Hoa Kỳ. Stripe xử lý dữ liệu theo chỉ dẫn của chúng tôi đối với việc xử lý thanh toán, và đối với một số mục đích, chẳng hạn phòng chống gian lận và thực hiện nghĩa vụ pháp lý của chính mình, Stripe xử lý dữ liệu với tư cách là một doanh nghiệp độc lập theo chính sách quyền riêng tư của Stripe. Theo Luật, việc ủy thác dữ liệu cho bên nhận ở nước ngoài được coi là cung cấp cho bên thứ ba ở nước ngoài. Chúng tôi cung cấp trên cơ sở mỗi bên nhận này duy trì hệ thống tương đương với các biện pháp mà Luật yêu cầu: các điều khoản xử lý dữ liệu của họ, là một phần của hợp đồng với chúng tôi, giới hạn họ chỉ được xử lý dữ liệu theo chỉ dẫn và vì mục đích của chúng tôi, đồng thời yêu cầu họ áp dụng biện pháp bảo mật và thông báo khi xảy ra sự cố rò rỉ dữ liệu. Chúng tôi kiểm tra các điều khoản đó và cách mỗi bên nhận thực hiện chúng khi bắt đầu sử dụng một nhà cung cấp, mỗi khi điều khoản thay đổi, và trong mọi trường hợp ít nhất mỗi năm một lần, đồng thời lưu hồ sơ về mỗi lần kiểm tra. Khi có yêu cầu, chúng tôi sẽ cho bạn biết về các biện pháp đó và cách chúng tôi xác nhận chúng đang được thực hiện.

Hoa Kỳ không có luật liên bang toàn diện về bảo vệ dữ liệu cá nhân; việc bảo vệ được thực hiện thông qua các luật liên bang theo từng lĩnh vực và các luật cấp bang như Đạo luật Quyền riêng tư người tiêu dùng California.

Nhà mạng di động — chẳng hạn Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T hoặc Three — không phải là bên nhận mà chúng tôi cung cấp dữ liệu. Khi thiết bị của bạn sử dụng eSIM, thiết bị kết nối trực tiếp với mạng của nhà mạng, và nhà mạng tự xử lý các mã định danh của eSIM (ICCID và EID), mẫu thiết bị, mức sử dụng dữ liệu của bạn và các dữ liệu kết nối khác với tư cách là bên cung cấp dịch vụ viễn thông, theo pháp luật của quốc gia nơi nhà mạng đặt trụ sở.

Yêu cầu tiết lộ, chỉnh sửa hoặc tạm dừng sử dụng

Bạn có thể yêu cầu chúng tôi thông báo mục đích sử dụng, hoặc tiết lộ, chỉnh sửa, bổ sung, xóa, ngừng sử dụng hoặc ngừng cung cấp cho bên thứ ba dữ liệu cá nhân được lưu giữ của bạn, hoặc tiết lộ hồ sơ cung cấp cho bên thứ ba, bằng cách email tới abuse@elysia-root.com. Chúng tôi sẽ xác minh danh tính của bạn dựa trên thông tin trên tài khoản và trả lời qua email. Người đại diện theo pháp luật hoặc người được bạn ủy quyền có thể thay bạn gửi yêu cầu.

Thắc mắc và khiếu nại

Hãy gửi thắc mắc và khiếu nại về cách chúng tôi xử lý thông tin cá nhân tới abuse@elysia-root.com.