Chính sách xử lý dữ liệu và Bảo mật thông tin cá nhân

ĐIỀU 1. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

1.1. Mục đích thu thập:

• Thực hiện đăng ký, tạo tài khoản và xác thực danh tính Khách hàng trên nền tảng eSIM Hub.
• Xử lý đơn hàng, khởi tạo và cấp phát dịch vụ viễn thông eSIM.
• Lập hóa đơn tài chính, chứng từ kế toán và thực hiện nghĩa vụ thuế theo Luật Kế toán.
• Hỗ trợ kỹ thuật, xử lý sự cố và chăm sóc Khách hàng trong quá trình sử dụng.
• Cải thiện chất lượng dịch vụ, nghiên cứu nhu cầu và trải nghiệm người dùng.
• Liên hệ truyền thông, giới thiệu dịch vụ mới hoặc chương trình ưu đãi (khi Khách hàng đồng ý nhận tin).

1.2. Phạm vi thông tin thu thập:

• Dữ liệu cá nhân cơ bản: Họ và tên, Số điện thoại, Email, Địa chỉ liên hệ, Số CCCD/Hộ chiếu hoặc Mã số thuế (đối với Khách hàng doanh nghiệp).
• Dữ liệu dịch vụ & hỗ trợ: Lịch sử đơn hàng, nhật ký giao dịch tại esimhub.vn, các vướng mắc/tình huống pháp lý hoặc kỹ thuật do Khách hàng chủ động cung cấp.
• Dữ liệu kỹ thuật hệ thống: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập nhằm đảm bảo an toàn kỹ thuật và vận hành ổn định.

ĐIỀU 2. PHẠM VI SỬ DỤNG THÔNG TIN

EVG chỉ sử dụng dữ liệu cá nhân trong phạm vi các mục đích đã nêu tại Điều 1. EVG cam kết không bán, cho thuê, trao đổi hoặc chia sẻ thông tin của Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại riêng khi chưa được sự đồng ý của Khách hàng, ngoại trừ các trường hợp được quy định tại Điều 4 Chính sách này.

ĐIỀU 3. THỜI GIAN LƯU TRỮ VÀ PHƯƠNG PHÁP XÁC ĐỊNH THỜI GIAN LƯU TRỮ

• Thời điểm bắt đầu: Dữ liệu được lưu trữ từ thời điểm Khách hàng bắt đầu khai báo, đăng ký tài khoản hoặc giao dịch trên website.
• Thời hạn lưu trữ chung: Dữ liệu được lưu giữ liên tục cho đến khi Khách hàng gửi yêu cầu xóa bỏ bằng văn bản/email hoặc chủ động thực hiện xóa tài khoản trên hệ thống.
• Trường hợp bắt buộc lưu trữ: Các dữ liệu liên quan đến hóa đơn, chứng từ giao dịch tài chính và thông tin viễn thông sẽ được lưu trữ theo thời hạn cố định do Luật Kế toán và pháp luật quản lý viễn thông quy định (dù Khách hàng đã yêu cầu chấm dứt tài khoản).

ĐIỀU 4. TỔ CHỨC, CÁ NHÂN ĐƯỢC TIẾP CẬN THÔNG TIN CÁ NHÂN

Khách hàng chấp thuận cho phép các tổ chức/cá nhân sau đây được tiếp cận dữ liệu cá nhân trong phạm vi xử lý công việc:

1. Bộ phận nội bộ EVG: Đội ngũ vận hành, chăm sóc khách hàng, kỹ thuật CNTT, bộ phận Kế toán - Pháp lý của EVG.
2. Đối tác cung cấp hạ tầng eSIM: Các nhà mạng viễn thông đối tác thực hiện việc đấu nối và cấp phát dịch vụ eSIM.
3. Đơn vị xử lý thanh toán: Các ngân hàng, cổng thanh toán trung gian thực hiện xác thực và thu tiền giao dịch.
4. Cơ quan Nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản chính thức theo đúng quy định pháp luật.
5. Bên kế thừa doanh nghiệp: Trường hợp EVG thực hiện sáp nhập, hợp nhất hoặc chuyển nhượng kinh doanh, bên nhận chuyển giao được quyền kế thừa dữ liệu theo quy định bảo mật này.

ĐIỀU 5. BIỆN PHÁP BẢO MẬT THÔNG TIN VÀ DỮ LIỆU

• Biện pháp kỹ thuật: Áp dụng chuẩn mã hóa dữ liệu truyền tải SSL/TLS, hệ thống tường lửa (Firewall) và các công nghệ an toàn thông tin tiên tiến để ngăn chặn truy cập trái phép.
• Biện pháp quản lý: Giới hạn quyền truy cập nội bộ theo vai trò công việc; bắt buộc nhân viên và đối tác liên kết ký thỏa thuận bảo mật (NDA).
• Trách nhiệm bảo mật: Mặc dù EVG áp dụng các biện pháp an ninh mạng tối đa, giao dịch trực tuyến luôn tiềm ẩn rủi ro phát sinh. Trường hợp EVG đã thực hiện đầy đủ các quy trình an toàn theo quy định nhưng vẫn bị tấn công bất khả kháng, EVG sẽ lập tức phối hợp cùng cơ quan chức năng điều tra, hạn chế thiệt hại và được miễn trừ các trách nhiệm đền bù tài chính không do lỗi trực tiếp của EVG gây ra.

ĐIỀU 6. PHƯƠNG THỨC, QUY TRÌNH ĐỂ XEM VÀ CHỈNH SỬA DỮ LIỆU

Chủ thể dữ liệu có thể thực hiện quyền xem và chỉnh sửa thông tin cá nhân theo hai hình thức:

• Tự thực hiện trực tuyến: Đăng nhập vào tài khoản cá nhân tại website [https://EsimHub.vn] (https://EsimHub.vn), truy cập mục "Thông tin cá nhân" để kiểm tra và chỉnh sửa.

Gửi yêu cầu hỗ trợ: Trường hợp không thể tự chỉnh sửa, Khách hàng gửi email đề nghị tới địa chỉ support@esimhub.vn. Bộ phận kỹ thuật sẽ xác minh danh tính và hỗ trợ cập nhật dữ liệu trong vòng 24 - 48 giờ.

ĐIỀU 7. PHƯƠNG THỨC, QUY TRÌNH XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU

7.1. Quy trình tiếp nhận & xử lý:

1. Bước 1 (Gửi yêu cầu): Khách hàng gửi đề nghị xóa/hủy/hạn chế xử lý dữ liệu qua emai support@esimhub.vn l hoặc văn bản chính thức đến EVG, địa chỉ: Tầng 2, tòa B2, tòa nhà Roman Plaza, đường Tố Hữu, phường Hà Đông, thành phố Hà Nội, Việt Nam.
2. Bước 2 (Xác minh): EVG kiểm tra tính hợp lệ của yêu cầu và xác minh danh tính chủ thể dữ liệu trong thời hạn 03 ngày làm việc.
3. Bước 3 (Thực thi): EVG tiến hành xóa/hủy dữ liệu trên hệ thống máy chủ (trừ các chứng từ tài chính bắt buộc lưu trữ theo Luật Kế toán hoặc các dữ liệu bắt buộc lưu trữ theo pháp luật chuyên ngành khác) và phát thông báo phản hồi cho Khách hàng.

7.2. Hiệu lực pháp lý:

Việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu không làm ảnh hưởng đến tính hợp pháp của các hoạt động thu thập, xử lý dữ liệu đã được thực hiện hợp pháp trước đó.

ĐIỀU 8. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI

Khi phát hiện dữ liệu cá nhân bị sử dụng sai mục đích, sai phạm vi hoặc bị rò rỉ, Khách hàng thực hiện các bước khiếu nại như sau:

• Địa chỉ tiếp nhận:
• CÔNG TY CỔ PHẦN EVEREST GLOBAL (EVG)
• Website: https://EsimHub.vn
• Email giải quyết khiếu nại: support@esimhub.vn
• Địa chỉ: Tầng 2, tòa B2, tòa nhà Roman Plaza, đường Tố Hữu, phường Hà Đông, thành phố Hà Nội, Việt Nam
• Trụ sở: Số 117 ngõ 233 Tổ dân phố 9, đường Chiến Thắng, phường Hà Đông, thành phố Hà Nội, Việt Nam.
• Thời gian xử lý: EVG cam kết tiếp nhận, tiến hành kiểm tra nguyên nhân và phản hồi phương án giải quyết tới Khách hàng trong thời hạn tối đa 05 - 07 ngày làm việc kể từ ngày nhận được khiếu nại.

Chính sách này có hiệu lực kể từ ngày đăng tải trên website EsimHub.vn và có thể được EVG cập nhật định kỳ để phù hợp với quy định pháp luật.