Chính sách bảo mật

Chính sách này giải thích dữ liệu cá nhân chúng tôi thu thập khi bạn truy cập localsimmorocco.com, vì sao, ai nhận dữ liệu và bạn có thể yêu cầu gì ở chúng tôi. Chúng tôi là một công ty Ba Lan, nên xử lý dữ liệu cá nhân theo Quy định Bảo vệ Dữ liệu Chung của EU (GDPR).

1. Chúng tôi là ai

localsimmorocco.com do LuKas Holdings sp. z o.o. vận hành, ul. Stefana Batorego 18/108, 02-591 Warsaw, Ba Lan, KRS 0001233010, EU VAT ID PL7011306806 (“Local SIM Morocco”, “chúng tôi”). Chúng tôi là đơn vị kiểm soát dữ liệu cá nhân được mô tả ở đây. Hãy viết tới contact@localsimmorocco.com với mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân.

2. Chúng tôi thu thập gì

Khi bạn truy cập. Trình duyệt của bạn gửi dữ liệu kỹ thuật theo mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang bạn đến từ đó. Cloudflare, đơn vị phân phối các trang của chúng tôi, dùng dữ liệu này để phân phối chúng và bảo vệ site khỏi các cuộc tấn công.

Khi bạn chấp nhận cookie phân tích. Các trang bạn xem, site và chiến dịch đưa bạn đến, các gói bạn chọn, loại trình duyệt và thiết bị của bạn, vị trí gần đúng được suy ra từ địa chỉ IP, và một mã khách truy cập ngẫu nhiên lưu trong cookie. Chúng tôi đo lường bằng Umami, chạy trên máy chủ của chính mình: không công ty phân tích nào nhận được dữ liệu, và Umami không lưu địa chỉ IP của bạn. Không có gì được thu thập cho mục đích này nếu bạn tắt phân tích, và tín hiệu Global Privacy Control của trình duyệt được tính là một lời từ chối.

Khi bạn chấp nhận cookie tiếp thị. Chỉ khi chúng tôi dùng công cụ của Meta: Meta Pixel tải trong trình duyệt của bạn và, cùng với máy chủ của chúng tôi (Conversions API của Meta), cho Meta Platforms Ireland Limited biết bạn xem những trang nào và chọn những gói nào, kèm địa chỉ IP, loại trình duyệt và thiết bị của bạn, các cookie Meta ở mục 7, và mã nhấp quảng cáo khi bạn đến từ một quảng cáo Facebook hoặc Instagram. Meta dùng thông tin này để đo lường và cải thiện quảng cáo của chúng tôi, và có thể liên kết nó với tài khoản Meta của bạn nếu bạn có. Không có gì được gửi cho Meta nếu bạn tắt tiếp thị, và Global Privacy Control được tính là một lời từ chối.

Khi bạn chọn một gói. Site này không nhận đơn hàng. Nút của một gói sẽ mở gói đó trên baobabsim.com, cửa hàng của cùng công ty dành cho châu Phi và Trung Đông, nơi bạn thanh toán và nơi đơn hàng của bạn được lưu theo chính sách bảo mật riêng của cửa hàng đó. Đường dẫn mang theo gói, những từ cho biết bạn đã dùng link nào của chúng tôi, và nếu bạn đến từ quảng cáo thì mã nhấp của nó; không có gì khác về bạn.

Khi bạn viết cho chúng tôi. Địa chỉ email, tên và nội dung tin nhắn của bạn.

3. Vì sao chúng tôi dùng dữ liệu và trên cơ sở pháp lý nào

Mục đích	Cơ sở pháp lý theo GDPR
Phân phối các trang và bảo vệ site	Lợi ích chính đáng của chúng tôi về một site hoạt động và an toàn (Điều 6(1)(f))
Trả lời tin nhắn của bạn	Lợi ích chính đáng của chúng tôi trong việc trả lời bạn (Điều 6(1)(f))
Đo lường cách site được dùng và những trang, kênh nào mang khách đến	Sự đồng ý của bạn, đưa ra trong biểu ngữ cookie (Điều 6(1)(a))
Đo lường và cải thiện quảng cáo của chúng tôi trên Facebook và Instagram	Sự đồng ý của bạn với cookie tiếp thị (Điều 6(1)(a))

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng Cài đặt cookie ở cuối mỗi trang. Chúng tôi không gửi tin nhắn tiếp thị và không bán dữ liệu cá nhân.

4. Ai nhận dữ liệu

• Cloudflare, Inc. phân phối và bảo vệ website.
• Meta Platforms Ireland Limited (Meta Pixel và Conversions API) nhận dữ liệu tiếp thị ở mục 2, chỉ khi bạn chấp nhận cookie tiếp thị. Chúng tôi và Meta cùng chịu trách nhiệm về việc thu thập dữ liệu đó và chuyển cho Meta; những gì Meta làm tiếp với dữ liệu do Chính sách bảo mật của Meta tại facebook.com/privacy/policy điều chỉnh.
• Công ty lưu trữ của chúng tôi vận hành máy chủ chứa Umami.
• BaobabSIM, cửa hàng của công ty dành cho châu Phi và Trung Đông, không nhận gì từ site này ngoài đường dẫn bạn theo tới đó.
• Kế toán và cố vấn pháp lý của chúng tôi, và cơ quan công quyền khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu

Cloudflare và Meta có thể xử lý dữ liệu ở Hoa Kỳ và các nước khác. Khi dữ liệu cá nhân rời Khu vực Kinh tế châu Âu, chúng tôi dựa vào các biện pháp bảo vệ mà GDPR quy định: điều khoản hợp đồng chuẩn của Ủy ban châu Âu, hoặc quyết định đầy đủ của Ủy ban đối với các công ty được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ. Bạn có thể yêu cầu chúng tôi bản sao của các biện pháp bảo vệ được áp dụng.

6. Chúng tôi giữ dữ liệu trong bao lâu

• Dữ liệu phân tích: không quá 14 tháng.
• Tin nhắn bạn gửi cho chúng tôi: trong thời gian cần thiết để xử lý vấn đề, và không quá 3 năm sau khi vấn đề được khép lại.
• Dữ liệu Meta nhận được: theo quy định trong Chính sách bảo mật của Meta.

7. Cookie và bộ nhớ trình duyệt

Chúng tôi xin sự đồng ý của bạn trước khi đặt bất kỳ cookie phân tích hay tiếp thị nào.

Cookie	Mục đích	Thời gian lưu
lsm_consent	Ghi nhớ bạn có cho phép cookie phân tích hay không	180 ngày
lsm_ads	Ghi nhớ bạn có cho phép cookie tiếp thị hay không	180 ngày
_lsm_id	Mã khách truy cập ngẫu nhiên, chỉ đặt sau khi bạn cho phép phân tích, để đếm lượt truy cập	400 ngày
_lsm_sid	Lượt truy cập hiện tại, chỉ đặt sau khi bạn cho phép phân tích	400 ngày; một lượt kết thúc sau 30 phút không hoạt động
_fbp	Mã trình duyệt của Meta Pixel, chỉ đặt sau khi bạn cho phép tiếp thị	90 ngày
_fbc	Mã nhấp của một quảng cáo Facebook hoặc Instagram đưa bạn đến, chỉ đặt sau khi bạn cho phép tiếp thị	90 ngày

Tắt một nhóm trong Cài đặt cookie sẽ xóa cookie của nhóm đó. Cloudflare có thể đặt các cookie bảo mật thật sự cần thiết để phân biệt người với lưu lượng tự động.

Trình duyệt của bạn cũng giữ, chỉ cho riêng nó: ngôn ngữ bạn đã chọn (lsm-locale) và việc bạn có từ chối lời đề nghị xem trang bằng ngôn ngữ của bạn hay không (lsm-language-hint), trong bộ nhớ cục bộ; và, khi thẻ đang mở, mã nhấp của một quảng cáo đưa bạn đến (lsm-click-ids), trong bộ nhớ phiên, để đường dẫn tới trang thanh toán có thể mang theo nó. Không thứ nào trong số này rời khỏi trình duyệt của bạn, ngoại trừ mã nhấp đó trong đường dẫn thanh toán.

8. Quyền của bạn

Theo GDPR, bạn có thể yêu cầu chúng tôi cấp quyền truy cập dữ liệu của bạn và một bản sao, sửa, xóa, hạn chế việc sử dụng hoặc nhận dữ liệu ở định dạng có thể chuyển đi, và bạn có thể phản đối các việc sử dụng dựa trên lợi ích chính đáng của chúng tôi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến những gì đã làm trước đó. Chúng tôi trả lời trong vòng một tháng.

Bạn có thể khiếu nại với Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân Ba Lan (UODO, uodo.gov.pl), hoặc với cơ quan bảo vệ dữ liệu của nước EU nơi bạn sống hoặc làm việc. Nếu bạn ở Ma-rốc, Luật 09-08 về bảo vệ dữ liệu cá nhân cho bạn các quyền truy cập, sửa, phản đối và xóa, và bạn có thể khiếu nại với CNDP (ủy ban bảo vệ dữ liệu quốc gia, cndp.ma). Nếu bạn ở Vương quốc Anh, UK GDPR cho bạn các quyền như trên.

9. Bảo mật và trẻ em

Site chỉ được phục vụ qua HTTPS và không lưu dữ liệu đơn hàng hay thanh toán. Xin đừng bao giờ gửi mã QR eSIM thật trong tin nhắn hay trên mạng xã hội; thay vào đó hãy gửi đường dẫn tới trang đơn hàng của bạn. localsimmorocco.com không hướng tới trẻ dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ.

10. Thay đổi

Khi việc xử lý dữ liệu của chúng tôi thay đổi, chúng tôi cập nhật chính sách này và ngày ở đầu trang. Bản chính sách bảo mật tiếng Anh là văn bản có giá trị ràng buộc.