Chính sách Bảo mật

Cập nhật lần cuối: ngày 9 tháng 12 năm 2025

Chính sách Bảo mật này giải thích cách Sonet ("chúng tôi", "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập trang web của chúng tôi, mua sản phẩm eSIM hoặc sử dụng dịch vụ của chúng tôi.

Khi chúng tôi nói “Sonet”, “Sonet Mobile”, “chúng tôi”, “của chúng tôi” hoặc “chúng ta”, chúng tôi muốn nói đến Solvegio Ltd (Ireland, Công ty số 760451) có trụ sở đăng ký tại Unit #9, G5, 3015 Lake Drive, Citywest, Dublin, Ireland, D24DKP4.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý thông tin của bạn theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và các luật bảo vệ dữ liệu hiện hành của Ireland và Châu Âu.

1. Dữ liệu Cá nhân Chúng tôi Thu thập

Chúng tôi xử lý dữ liệu cá nhân cần thiết để cung cấp dịch vụ của mình. Điều này bao gồm:

A. Thông tin bạn cung cấp

  • Họ và tên
  • Địa chỉ email
  • Thông tin thanh toán (chỉ được xử lý bởi các nhà cung cấp dịch vụ thanh toán của chúng tôi)
  • Thông tin về khả năng tương thích của thiết bị
  • Quốc gia du lịch / địa điểm mua hàng
  • Tin nhắn hỗ trợ và tệp đính kèm

B. Thông tin được thu thập tự động

  • Địa chỉ IP và vị trí gần đúng
  • Loại thiết bị và hệ điều hành
  • Loại trình duyệt
  • Sử dụng trang web (các trang đã truy cập, số lần nhấp chuột, dữ liệu phiên)
  • Cookie và công nghệ theo dõi (xem Mục 11)

C. Thông tin liên quan đến việc sử dụng eSIM

  • Trạng thái kích hoạt eSIM
  • ID hồ sơ eSIM (không phải ICCID/MSISDN đầy đủ trừ khi được nhà mạng yêu cầu)
  • Mức tiêu thụ dữ liệu để quản lý gói cước
  • Nhật ký lỗi để khắc phục sự cố kỹ thuật

Chúng tôi không đọc tin nhắn SMS cá nhân, ảnh, danh bạ, lịch sử cuộc gọi hoặc bất kỳ thông tin nào được lưu trữ trên điện thoại của bạn.

3. Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi chỉ xử lý dữ liệu của bạn khi được pháp luật cho phép. Mục đích bao gồm:

  • Xử lý đơn đặt hàng và giao sản phẩm eSIM
  • Cung cấp hỗ trợ khách hàng
  • Quản lý tài khoản Sonet của bạn
  • Ngăn chặn gian lận, lạm dụng hoặc sử dụng sai mục đích
  • Chạy phân tích để cải thiện sản phẩm của chúng tôi
  • Gửi email giao dịch (xác nhận đơn hàng, thông tin kích hoạt)
  • Chỉ gửi thông tin tiếp thị khi bạn đồng ý
  • Đáp ứng các nghĩa vụ pháp lý (thuế, kế toán, tuân thủ quy định viễn thông)

4. Cơ sở pháp lý để xử lý (GDPR)

Chúng tôi dựa trên các cơ sở sau:

  • Hợp đồng - để cung cấp cho bạn dịch vụ eSIM/dữ liệu
  • Sự đồng ý - cho email tiếp thị, cookie, phân tích
  • Lợi ích hợp pháp - ngăn chặn gian lận, cải thiện dịch vụ
  • Nghĩa vụ pháp lý - kế toán, nghĩa vụ pháp lý về viễn thông

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi.

5. Thông tin thanh toán

Chúng tôi không lưu trữ toàn bộ dữ liệu thẻ thanh toán của bạn.

Các khoản thanh toán được xử lý an toàn bởi các nhà cung cấp bên thứ ba đáng tin cậy (ví dụ: Stripe, Apple, Google), mỗi bên hoạt động như một bộ điều khiển dữ liệu riêng.

6. Cách Chúng Tôi Chia Sẻ Dữ Liệu Của Bạn

Chúng tôi chỉ chia sẻ dữ liệu của bạn khi cần thiết và không bao giờ bán.

Chúng tôi có thể chia sẻ dữ liệu với:

  • Các nhà mạng di động (MNO) để kích hoạt và hỗ trợ eSIM của bạn
  • Các nhà cung cấp dịch vụ thanh toán (ví dụ: Stripe)
  • Các nhà cung cấp dịch vụ lưu trữ đám mây
  • Các công cụ hỗ trợ khách hàng
  • Các công cụ phân tích (chỉ được ẩn danh khi có thể)
  • Các cơ quan quản lý khi được yêu cầu theo luật

Tất cả các đối tác đều tuân thủ GDPR và tuân theo các thỏa thuận bảo vệ dữ liệu nghiêm ngặt.

7. Chuyển Dữ Liệu Quốc Tế

Một số đối tác hoạt động bên ngoài EU.

Khi dữ liệu cá nhân được chuyển giao quốc tế, chúng tôi sử dụng:

  • Các Điều khoản Hợp đồng Chuẩn (SCC)
  • Các Quyết định về Mức độ Bảo mật
  • Các biện pháp bảo mật bổ sung

Chúng tôi đảm bảo dữ liệu của bạn luôn được bảo vệ.

8. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết:

  • Dữ liệu tài khoản/đơn đặt hàng: 6 năm (theo yêu cầu của luật kế toán EU)
  • Các cuộc hội thoại hỗ trợ: tối đa 24 tháng
  • Nhật ký kích hoạt eSIM: 12-24 tháng, tùy thuộc vào nghĩa vụ của nhà mạng
  • Dữ liệu tiếp thị: cho đến khi bạn hủy đăng ký
  • Cookie: theo thời hạn của cookie (xem Mục 11)

Sau thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh.

9. Quyền của bạn theo GDPR

Bạn có quyền:

  • Truy cập dữ liệu cá nhân của bạn
  • Sửa thông tin không chính xác
  • Yêu cầu xóa ("quyền được lãng quên")
  • Hạn chế xử lý
  • Phản đối một số mục đích sử dụng nhất định
  • Rút lại sự đồng ý bất cứ lúc nào
  • Yêu cầu bản sao dữ liệu của bạn ("quyền chuyển dữ liệu")
  • Khiếu nại với cơ quan bảo vệ dữ liệu (DPC Ireland)

Bạn có thể thực hiện các quyền của mình bằng cách liên hệ với nhóm hỗ trợ của chúng tôi thông qua Trang Liên hệ.

10. Bảo mật Thông tin của Bạn

Chúng tôi sử dụng các biện pháp bảo mật tiêu chuẩn ngành, bao gồm:

  • Mã hóa (dữ liệu khi truyền tải và khi lưu trữ)
  • Máy chủ và tường lửa an toàn
  • Kiểm soát truy cập và nhật ký kiểm toán
  • Đánh giá bảo mật thường xuyên

Mặc dù không có hệ thống nào an toàn 100%, chúng tôi vẫn thực hiện mọi bước hợp lý để bảo vệ dữ liệu của bạn.

Sonet sử dụng cookie để:

  • Ghi nhớ ngôn ngữ và cài đặt của bạn
  • Cải thiện hiệu suất trang web
  • Cho phép phiên đăng nhập
  • Cung cấp phân tích (ví dụ: Google Analytics)
  • Cá nhân hóa tiếp thị (chỉ khi có sự đồng ý)

Bạn có thể thay đổi tùy chọn cookie của mình bất cứ lúc nào thông qua trình duyệt hoặc biểu ngữ cookie.

12. Thông tin Tiếp thị

Bạn sẽ chỉ nhận được tin nhắn tiếp thị nếu bạn đã chọn tham gia một cách rõ ràng.

Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách:

  • Sử dụng liên kết "hủy đăng ký" trong email, hoặc
  • Liên hệ với nhóm hỗ trợ của chúng tôi qua Trang Liên hệ (/support/contact)

13. Bảo vệ Quyền riêng tư của Trẻ em

Dịch vụ của Sonet không dành cho trẻ em dưới 16 tuổi.

Chúng tôi không cố ý thu thập dữ liệu từ trẻ vị thành niên.

14. Thay đổi Chính sách Bảo mật này

Chúng tôi có thể cập nhật chính sách này định kỳ.

Khi có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trên trang web.

Ngày "Cập nhật lần cuối" sẽ luôn phản ánh phiên bản mới nhất.

15. Liên hệ với chúng tôi

Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu GDPR:

📩 Liên hệ với nhóm hỗ trợ của chúng tôi bằng cách truy cập Trang Liên hệ (/support/contact).

Chúng tôi sẽ phản hồi trong vòng 30 ngày theo quy định của pháp luật.