Chính sách quyền riêng tư của Lempart Flex Ai chịu trách nhiệm Lempart LLC, Sheridan, Wyoming, United States. Liên hệ về quyền riêng tư: support@lempart.app. Chúng tôi thu thập gì và để làm gì • Địa chỉ e-mail — để gửi hóa đơn và thông tin eSIM cho bạn và để trả lời các yêu cầu hỗ trợ. Trên trang web, đây là thứ duy nhất chúng tôi hỏi bạn: không tên, không số điện thoại, không địa chỉ, không mật khẩu, và không có tài khoản nào được tạo ra. • Thông tin đơn hàng — gói cước, giá, tình trạng thanh toán và chiếc eSIM đã cấp (mã kích hoạt, ICCID) — để giao và hỗ trợ thứ bạn đã mua và để giữ sổ sách kế toán. • Danh tính đăng nhập — chỉ khi bạn chọn đăng nhập bằng Apple hoặc Google: mã định danh mà họ đưa cho chúng tôi và, nếu bạn chia sẻ, tên và e-mail của bạn. Đăng nhập là tùy chọn và không có gì trên trang web bắt buộc điều đó. Chúng tôi không bao giờ nhìn thấy mật khẩu Apple hay Google của bạn, và khi bạn dùng «Ẩn e-mail của tôi» của Apple, chúng tôi không bao giờ biết địa chỉ thật của bạn. • Tin nhắn hỗ trợ và, nếu bạn gửi, đời máy cùng phiên bản hệ điều hành của bạn — để giải quyết vấn đề của bạn. • Mức dùng dữ liệu của eSIM, theo báo cáo của nhà mạng — hiển thị cho bạn trong ứng dụng, và trên trang web theo số đơn hàng của bạn. • Nhật ký kỹ thuật (địa chỉ IP, phiên bản ứng dụng, thời điểm truy vấn) — để bảo mật và để dịch vụ tiếp tục chạy. Được giữ trong thời gian ngắn. • Phân tích trang web — chỉ khi bạn bấm “Chấp nhận” trên biểu ngữ cookie của trang web: qua Google Analytics và Google Ads (đo lường chuyển đổi), các trang bạn xem, trang đã dẫn bạn đến, loại trình duyệt và thiết bị, vị trí gần đúng, và khi mua hàng thì mã đơn hàng, gói, giá và loại tiền (không bao giờ có email, tên hay thông tin thẻ của bạn) — để đếm lượt truy cập và xem trang nào dẫn đến việc mua hàng. Các ứng dụng không dùng phân tích. Chúng tôi không thu thập số thẻ của bạn (đơn vị xử lý thanh toán lo việc đó), vị trí của bạn, danh bạ của bạn hay nội dung liên lạc của bạn. Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo. Vì sao chúng tôi được phép giữ những dữ liệu này Mỗi mục đích nêu trên dựa trên một trong ba căn cứ. Thực hiện hợp đồng với bạn: địa chỉ e-mail, đơn hàng và chiếc eSIM chúng tôi cấp — không có chúng thì chẳng có gì để giao và chẳng có gì để hỗ trợ. Nghĩa vụ pháp lý: hồ sơ đơn hàng và thanh toán mà chúng tôi buộc phải giữ cho mục đích thuế, cùng những hồ sơ chúng tôi giữ để đáp ứng các quy định chống gian lận và cấm vận. Lợi ích chính đáng của chúng tôi: giữ cho dịch vụ an toàn, chặn lạm dụng và gian lận, và nhìn ra cái gì hỏng để còn sửa — làm nhẹ tay, đã cân nhắc với quyền riêng tư của bạn, và bạn có thể phản đối bất cứ lúc nào. Chúng tôi không vận hành cửa hàng dựa trên sự đồng ý, nên không có gì bạn phải đồng ý mới mua được; ở chỗ nào chúng tôi có xin sự đồng ý, bạn có thể rút lại bất cứ lúc nào. Ngoại lệ duy nhất là phân tích trang web: việc này chỉ dựa trên sự đồng ý bạn đưa ra trên biểu ngữ cookie, và bạn có thể rút lại bất cứ lúc nào qua “Cài đặt cookie” trên trang web. Dữ liệu của bạn nằm ở đâu Chúng tôi là một công ty Hoa Kỳ, và dữ liệu của bạn được lưu trữ và xử lý tại Hoa Kỳ: cơ sở dữ liệu của chúng tôi đặt ở một vùng của Hoa Kỳ, và các nhà cung cấp hạ tầng, e-mail và thanh toán của chúng tôi là công ty Hoa Kỳ. Nếu bạn sống ở Khu vực Kinh tế châu Âu hoặc ở Vương quốc Anh, đó là một hoạt động chuyển dữ liệu ra khỏi nước bạn. Biện pháp bảo đảm mà chúng tôi dựa vào là Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (Standard Contractual Clauses), và với khách hàng ở Vương quốc Anh là phụ lục chuyển dữ liệu quốc tế của Anh (UK International Data Transfer Addendum) đi kèm. Mỗi nhà cung cấp nêu dưới đây đều công bố những điều khoản ấy như một phần trong điều kiện xử lý dữ liệu của họ, và chúng tôi chấp nhận chúng nhân danh công ty. Hãy viết tới support@lempart.app và chúng tôi sẽ cho biết điều khoản nào phủ nhà cung cấp nào. Ai nhận dữ liệu • Đối tác kết nối bán buôn cấp chiếc eSIM cho bạn: đơn hàng của bạn và hồ sơ eSIM. Họ không nhận tên hay e-mail của bạn. • Đơn vị xử lý thanh toán của chúng tôi (Stripe): khoản thanh toán và e-mail của bạn để gửi hóa đơn. Stripe tự quyết định cách xử lý dữ liệu thanh toán, nên với phần dữ liệu ấy họ là bên kiểm soát độc lập chứ không phải bên xử lý của chúng tôi; thông tin thẻ của bạn không bao giờ tới chỗ chúng tôi. • Các nhà cung cấp hạ tầng và cơ sở dữ liệu của chúng tôi, xử lý dữ liệu thay mặt chúng tôi theo hợp đồng: Cloudflare cho trang web, API, DNS và định tuyến e-mail, và Supabase cho cơ sở dữ liệu và lưu trữ tệp, đặt ở một vùng của Hoa Kỳ. • Đơn vị gửi e-mail giao dịch mà chúng tôi dùng để gửi e-mail đơn hàng và e-mail hỗ trợ: địa chỉ e-mail của bạn và nội dung thư. Đơn vị này xử lý dữ liệu thay mặt chúng tôi theo hợp đồng. • Apple hoặc Google, khi bạn chọn đăng nhập bằng họ, hoặc cài ứng dụng của chúng tôi qua dịch vụ của họ. • Google (Google LLC), chỉ khi bạn chấp nhận phân tích trên trang web: dữ liệu phân tích mô tả ở trên. Google xử lý dữ liệu này thay mặt chúng tôi theo điều khoản xử lý dữ liệu của Google, với Google Signals và cá nhân hóa quảng cáo đã tắt. Nếu bạn đồng ý, Google Ads (Google LLC) cũng nhận mã đơn hàng, giá và loại tiền của mỗi giao dịch mua, để đo hiệu quả quảng cáo của chúng tôi; không có cookie quảng cáo nào được đặt. • Cơ quan nhà nước, chỉ khi pháp luật yêu cầu. Chúng tôi giữ trong bao lâu Hồ sơ đơn hàng và thanh toán: 7 năm, theo quy định thuế và thời hiệu khiếu nại. Tin nhắn hỗ trợ: 2 năm. Nhật ký kỹ thuật: tối đa 90 ngày. Một tài khoản bạn xóa sẽ được gỡ trong vòng 30 ngày, trừ các hồ sơ nêu trên. Quyền của bạn Bạn có thể yêu cầu được xem, sửa hoặc xóa dữ liệu cá nhân của mình, hoặc nhận một bản sao, bằng cách viết tới support@lempart.app. Bạn cũng có thể yêu cầu chúng tôi hạn chế việc xử lý — giữ dữ liệu lại và ngưng dùng nó — trong lúc một thắc mắc về tính chính xác của dữ liệu hoặc về căn cứ của chúng tôi còn chưa ngã ngũ. Ở chỗ nào chúng tôi đã xin sự đồng ý của bạn, bạn có thể rút lại sự đồng ý ấy bất cứ lúc nào; việc rút lại không làm mất hiệu lực những gì chúng tôi đã làm hợp pháp trước đó. Chúng tôi trả lời trong vòng 30 ngày. Nếu bạn sống ở Khu vực Kinh tế châu Âu hoặc ở Vương quốc Anh, bạn còn có quyền phản đối và quyền khiếu nại lên cơ quan bảo vệ dữ liệu của mình; nếu bạn sống ở California, bạn có các quyền theo CCPA, bao gồm quyền được biết và quyền được xóa, và chúng tôi không bán hay chia sẻ dữ liệu của bạn cho quảng cáo xuyên ngữ cảnh. Độ tuổi Dịch vụ này không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu về trẻ em. Bảo mật Dữ liệu đi trên đường truyền có mã hóa (TLS) và được lưu với quyền truy cập chỉ giới hạn cho chính dịch vụ. Việc đăng nhập đi qua Apple hoặc Google, nên chúng tôi không giữ mật khẩu nào cả. Thay đổi Chúng tôi sẽ đăng các bản cập nhật ở đây, trên trang web và trong cả hai ứng dụng; những thay đổi đáng kể được thông báo trước khi có hiệu lực. Có hiệu lực: kể từ khi công bố.