Thông điệp tiếp thị cũng phải tuân theo yêu cầu chấp thuận trước (opt-in) và các hạn chế về khung giờ gửi theo quy định địa phương.
Roamis (vận hành bởi: 주식회사 지모바일 (G-Mobile Co., Ltd.), công ty được thành lập tại Hàn Quốc, Số ĐKKD 623-87-02156. "Roamis", "chúng tôi") tôn trọng quyền riêng tư của bạn và tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc (PIPA), Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL), Quy định Chung về Bảo vệ Dữ liệu của EU (GDPR) và Pháp lệnh Dữ liệu Cá nhân (Quyền riêng tư) của Hồng Kông (PDPO). Chính sách này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ, lưu giữ và xóa dữ liệu cá nhân khi bạn sử dụng các sản phẩm eSIM du lịch và dịch vụ liên quan của chúng tôi (trang web và ứng dụng, "Dịch vụ").
1. Quy định chung
- Chính sách này áp dụng cho dữ liệu cá nhân của người dùng mà chúng tôi xử lý.
- Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ; các khoản thanh toán bằng thẻ được xử lý trực tiếp bởi đơn vị xử lý thanh toán của chúng tôi (Toss Payments) theo tiêu chuẩn PCI-DSS.
- Phù hợp với nguyên tắc tối thiểu hóa dữ liệu, chúng tôi chỉ thu thập thông tin cần thiết để cung cấp Dịch vụ.
2. Mục đích sử dụng và cơ sở pháp lý
| Mục đích | Cơ sở pháp lý |
|---|---|
| Cung cấp, kích hoạt và giao sản phẩm eSIM; xử lý đơn hàng | Thực hiện hợp đồng |
| Xử lý thanh toán và quyết toán | Thực hiện hợp đồng |
| Ngăn ngừa gian lận và bồi hoàn (chargeback); bằng chứng giải quyết tranh chấp | Lợi ích hợp pháp / nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Thực hiện hợp đồng / lợi ích hợp pháp |
| Quản lý tài khoản, phiếu giảm giá và phần thưởng giới thiệu | Thực hiện hợp đồng |
| Gửi thông báo dịch vụ (giao dịch) — xác nhận đơn hàng và thanh toán, gửi thông tin kích hoạt eSIM, và thông báo kích hoạt, hết hạn và dung lượng còn lại | Thực hiện hợp đồng (việc gửi thông tin quảng cáo cần có sự đồng ý trước riêng biệt) |
| Xác minh chủ tài khoản bằng tên và xử lý tranh chấp về thanh toán, hoàn tiền và giao dịch gian lận (chỉ xem được trong hệ thống quản trị nội bộ) | Thực hiện hợp đồng / lợi ích chính đáng |
| Truyền thông tiếp thị (email, tin nhắn, v.v.) | Sự đồng ý trước của bạn (tùy chọn) |
| Cải thiện dịch vụ, thống kê và phân tích | Lợi ích hợp pháp hoặc sự đồng ý |
| Tuân thủ pháp luật (thuế, kế toán, lưu giữ hồ sơ thương mại điện tử) | Nghĩa vụ pháp lý |
2-1. Phân biệt thông báo dịch vụ và thông tin quảng cáo
Việc nhận thông báo dịch vụ (giao dịch) và việc nhận thông tin quảng cáo (tiếp thị) là hai vấn đề riêng biệt. Chúng tôi thu thập từng sự đồng ý một cách riêng biệt và ghi nhận, lưu giữ riêng thời điểm của từng sự đồng ý. Việc từ chối tin nhắn tiếp thị hoàn toàn không hạn chế việc đăng ký hay sử dụng Dịch vụ.
- Thông báo dịch vụ (giao dịch) — tiếp nhận đơn hàng và xác nhận thanh toán, gửi thông tin kích hoạt eSIM (mã QR / mã cài đặt), thông báo kích hoạt, hết hạn và dung lượng còn lại, cùng thông báo về thay đổi điều khoản hoặc Chính sách này. Các thông báo này cần thiết để thực hiện hợp đồng với bạn và được gửi mà không cần sự đồng ý quảng cáo riêng; vì thiết yếu đối với Dịch vụ nên bạn không thể từ chối nhận (bạn có thể đổi phương thức nhận, ví dụ email hoặc SMS).
- Thông tin quảng cáo (tiếp thị) — thông báo giảm giá và khuyến mại, tin tức sản phẩm mới và tương tự. Các thông tin này chỉ được gửi khi bạn đã đồng ý trước một cách riêng biệt, và bạn có thể hủy nhận (rút lại sự đồng ý) miễn phí bất cứ lúc nào.
- Khi gửi thông tin quảng cáo, chúng tôi ghi "(광고)" ("Quảng cáo") ở đầu dòng tiêu đề hoặc đầu nội dung tin nhắn, đồng thời nêu tên và thông tin liên hệ của người gửi cùng phương thức hủy nhận miễn phí.
- Thông tin quảng cáo chỉ được gửi trong khoảng từ 08:00 đến 20:50 (giờ Hàn Quốc); ngoài khung giờ đó chúng tôi không gửi.
- Đối với người dùng đã đồng ý nhận thông tin quảng cáo, chúng tôi xác nhận và thông báo hai năm một lần về việc họ có muốn tiếp tục nhận hay không.
3. Lưu giữ và xóa
- Chúng tôi xóa dữ liệu cá nhân không chậm trễ quá mức sau khi mục đích đã hoàn tất.
- Khi pháp luật yêu cầu lưu giữ, chúng tôi giữ các hồ sơ liên quan trong thời hạn luật định: hồ sơ hợp đồng và rút lại đề nghị — 5 năm; hồ sơ thanh toán và cung cấp hàng hóa — 5 năm; hồ sơ khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp — 3 năm; hồ sơ ghi nhãn và quảng cáo — 6 tháng (tất cả theo Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử); sổ sách và chứng từ thuế, kế toán — 5 năm (Luật Khung về Thuế Quốc gia); nhật ký truy cập dịch vụ — 3 tháng (Luật Bảo vệ Bí mật Truyền thông).
- Khi đóng tài khoản, dữ liệu tài khoản được xóa, ngoại trừ dữ liệu thuộc diện lưu giữ theo luật định hoặc cần thiết để xử lý tranh chấp, được lưu trữ riêng trong thời hạn được yêu cầu.
- Phương pháp xóa: tệp điện tử được xóa theo cách không thể khôi phục; bản in được hủy bằng máy hủy tài liệu.
- Ngoài ra, hồ sơ giao dịch tài chính điện tử được lưu giữ trong năm năm theo Luật Giao dịch Tài chính Điện tử.
- Quy trình tiêu hủy: chúng tôi xác định dữ liệu cá nhân đã phát sinh căn cứ tiêu hủy và, sau khi được Người phụ trách bảo vệ thông tin cá nhân phê duyệt, tiêu hủy sao cho không thể khôi phục hay tái tạo.
- Phương pháp tiêu hủy: thông tin dạng tệp điện tử được xóa bằng biện pháp kỹ thuật khiến không thể khôi phục; thông tin in trên giấy được cắt vụn hoặc thiêu hủy.
- Lưu trữ tách biệt: thông tin phải lưu giữ theo luật được chuyển sang cơ sở dữ liệu hoặc nơi lưu trữ tách biệt với dữ liệu cá nhân khác, được giữ trong thời hạn quy định và không dùng cho mục đích nào khác.
- Dữ liệu cá nhân đã cung cấp hoặc ủy thác cho bên thứ ba: khi mục đích cung cấp, ủy thác đã đạt được hoặc hợp đồng kết thúc, chúng tôi yêu cầu bên xử lý hoặc bên nhận tiêu hủy dữ liệu cá nhân và xác nhận việc tiêu hủy đó.
4. Chia sẻ dữ liệu và bên xử lý
Để cung cấp Dịch vụ, chúng tôi ủy thác và chia sẻ dữ liệu cá nhân như được nêu dưới đây.
| Bên nhận / bên xử lý | Công việc được ủy thác | Dữ liệu cung cấp | Thời hạn lưu giữ / ủy thác |
|---|---|---|---|
| Toss Payments Inc. (토스페이먼츠 주식회사) | Xử lý thanh toán bằng won Hàn Quốc (KRW) và thực hiện hủy, hoàn tiền (vận hành cửa sổ thanh toán tích hợp thẻ / thanh toán nhanh) | Số đơn hàng và mã định danh giao dịch, số tiền và loại tiền thanh toán, loại phương thức thanh toán, tên sản phẩm và địa chỉ email dùng để thông báo tiến trình thanh toán. Số thẻ và các thông tin xác thực thanh toán khác được đơn vị thanh toán thu thập và xử lý trực tiếp trong cửa sổ thanh toán của họ và không bao giờ được lưu trên máy chủ của chúng tôi. | Cho đến khi hợp đồng ủy thác kết thúc. Tuy nhiên, hồ sơ thanh toán và quyết toán vẫn được lưu giữ trong các thời hạn luật định nêu tại Mục 3. |
| Tencent Cloud | Lưu trữ máy chủ và cơ sở dữ liệu và lưu trữ dữ liệu (máy chủ đặt tại trung tâm dữ liệu ở Seoul, Hàn Quốc) | Toàn bộ dữ liệu cá nhân được lưu trong hệ thống của chúng tôi để vận hành Dịch vụ | Cho đến khi hợp đồng ủy thác kết thúc hoặc tài khoản bị đóng |
| Nhà cung cấp viễn thông đầu nguồn (chuỗi cung ứng bán buôn của chúng tôi) | Cấp phát và kích hoạt hồ sơ eSIM | ICCID và dữ liệu sản phẩm/cấp phát. Tên, email và số điện thoại của người dùng cuối không được chuyển cho chuỗi cung ứng. | Cho đến khi việc cấp phát và thời hạn sử dụng sản phẩm kết thúc |
Hiện tại chúng tôi không ủy thác cho bất kỳ nhà cung cấp bên ngoài nào việc gửi thông báo KakaoTalk, SMS hay email, cũng như việc vận hành hỗ trợ trò chuyện trực tuyến. Nếu ủy thác các công việc này trong tương lai, chúng tôi sẽ cập nhật danh sách trên trước khi công việc đó bắt đầu và thông báo trước theo Mục 15.
- Chúng tôi không bán dữ liệu cá nhân của bạn.
- Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc để đáp ứng yêu cầu hợp pháp của cơ quan chức năng, theo các thủ tục pháp lý hiện hành.
5. Chuyển dữ liệu xuyên biên giới
Chúng tôi là công ty được thành lập tại Hàn Quốc (G-Mobile Co., Ltd.), và máy chủ cùng cơ sở dữ liệu dùng cho Dịch vụ được vận hành tại một trung tâm dữ liệu đặt tại Hàn Quốc. Tuy nhiên, để xử lý thanh toán và phân tích mức độ sử dụng, một số dữ liệu cá nhân được chuyển ra nước ngoài như nêu dưới đây.
| Bên nhận chuyển dữ liệu | Quốc gia · phương thức chuyển | Dữ liệu chuyển và mục đích | Thời hạn lưu giữ và sử dụng |
|---|---|---|---|
| Google LLC (Google Analytics 4) | Hoa Kỳ · truyền qua mạng liên tục trong khi bạn sử dụng trang web | Định danh trực tuyến dựa trên cookie, bản ghi sử dụng dịch vụ như lượt xem trang và nhấp chuột, vị trí gần đúng suy ra từ địa chỉ IP, thông tin thiết bị và trình duyệt — để lập thống kê sử dụng và cải thiện Dịch vụ | Cho đến khi đạt được mục đích chuyển dữ liệu hoặc hết thời hạn lưu giữ được thiết lập trong Google Analytics |
| Microsoft Corporation (Microsoft Clarity) | Hoa Kỳ · truyền qua mạng liên tục trong khi bạn sử dụng trang web | Định danh trực tuyến dựa trên cookie, bản ghi tương tác trên màn hình như lượt xem trang, nhấp chuột và cuộn, vị trí gần đúng suy ra từ địa chỉ IP, thông tin thiết bị/trình duyệt/màn hình — để phân tích khả năng sử dụng và cải thiện Dịch vụ | Cho đến khi đạt được mục đích chuyển dữ liệu hoặc hết thời hạn lưu giữ áp dụng trong Microsoft Clarity |
| Google LLC (đăng nhập bằng tài khoản Google) | Hoa Kỳ · chỉ truyền khi bạn chọn đăng nhập bằng tài khoản Google | Thông tin cần thiết để xử lý yêu cầu đăng nhập — xác thực đăng ký và đăng nhập bằng tài khoản Google | Chỉ giới hạn tại thời điểm xử lý yêu cầu đăng nhập |
- Việc đăng nhập bằng tài khoản Kakao hoặc Naver được xử lý bởi các nhà cung cấp thành lập tại Hàn Quốc; không phát sinh việc chuyển dữ liệu xuyên biên giới cho mục đích này.
- Máy chủ và cơ sở dữ liệu của chúng tôi được vận hành tại trung tâm dữ liệu ở Hàn Quốc, nhưng nhà cung cấp hạ tầng đám mây là pháp nhân có trụ sở chính ngoài Hàn Quốc, nên có thể phát sinh việc truy cập từ nước ngoài trong quá trình vận hành hạ tầng và hỗ trợ kỹ thuật.
- Bạn có quyền từ chối việc chuyển dữ liệu cá nhân ra nước ngoài. Tuy nhiên, nếu bạn từ chối việc chuyển dữ liệu thiết yếu cho việc cung cấp Dịch vụ — chẳng hạn xử lý thanh toán — việc sử dụng dịch vụ đó có thể bị hạn chế. Việc chuyển dữ liệu cho mục đích phân tích (Google Analytics và Microsoft Clarity) có thể được từ chối theo cách nêu tại Mục 11.
- Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi bảo đảm các biện pháp an toàn theo yêu cầu của Đạo luật Bảo vệ Thông tin Cá nhân thông qua hợp đồng với bên nhận, và giám sát để bên nhận không sử dụng dữ liệu ngoài mục đích chuyển giao.
6. Quyền của bạn
Bạn có thể bất cứ lúc nào:
- Yêu cầu truy cập dữ liệu cá nhân của bạn;
- Yêu cầu chỉnh sửa hoặc xóa;
- Yêu cầu hạn chế xử lý;
- Rút lại sự đồng ý (bao gồm hủy nhận thông tin tiếp thị);
- Yêu cầu khả năng di chuyển dữ liệu.
Cách thực hiện: gửi email tới privacy@roamis.com, hoặc sử dụng [Tài khoản của tôi > Quyền riêng tư] trong ứng dụng/trên web. Chúng tôi phản hồi trong thời hạn theo quy định của pháp luật hiện hành. Cho phép yêu cầu thông qua người đại diện được ủy quyền.
7. Dữ liệu cá nhân chúng tôi thu thập
7-1. Các mục thu thập khi đăng ký (đăng nhập mạng xã hội và đăng ký xác minh điện thoại)
Khi bạn đăng ký (đăng nhập) bằng tài khoản mạng xã hội như Kakao, Naver hoặc Google, chúng tôi nhận và thu thập các mục dưới đây từ nền tảng đó. Mục thu thập, điều kiện thu thập, mục đích và thời hạn lưu giữ, sử dụng như sau.
| Mục thu thập | Điều kiện | Mục đích thu thập | Thời hạn lưu giữ và sử dụng |
|---|---|---|---|
| Biệt danh (biệt danh hồ sơ tài khoản mạng xã hội, dùng để hiển thị trên màn hình) | Bắt buộc | Nhận dạng thành viên · hiển thị người dùng trong Dịch vụ | Cho đến khi xóa tài khoản |
| Địa chỉ email (ví dụ: email tài khoản Kakao hoặc tài khoản mạng xã hội khác) | Bắt buộc | Xác minh danh tính · nhận dạng thành viên · thông báo dịch vụ (gửi thông tin kích hoạt eSIM và hồ sơ đơn hàng, thanh toán) | Cho đến khi xóa tài khoản |
| Họ tên, Giới tính, Sinh nhật (ngày và tháng), Số điện thoại (di động), Thông tin liên kết (CI) | Bắt buộc | Xác minh danh tính · nhận dạng thành viên · kiểm tra đăng ký trùng lặp | Cho đến khi xóa tài khoản |
| Giới tính | Tùy chọn — do Naver hoặc Kakao cung cấp khi bạn đồng ý lúc đăng nhập; không đồng ý cũng không hạn chế việc đăng ký hay sử dụng | Thống kê sử dụng dịch vụ và hoạch định sản phẩm (phân tích phân bố theo nhóm tuổi và giới tính). Tuyệt đối không dùng để xác minh danh tính, nhận dạng thành viên hay hợp nhất tài khoản | Cho đến khi xóa tài khoản |
| Nhóm tuổi (ví dụ: 20-29) — chúng tôi chỉ nhận khoảng tuổi; không thu thập sinh nhật và ngày tháng năm sinh | Tùy chọn — do Naver hoặc Kakao cung cấp khi bạn đồng ý lúc đăng nhập; không đồng ý cũng không hạn chế việc đăng ký hay sử dụng | Thống kê sử dụng dịch vụ và hoạch định sản phẩm (phân tích phân bố theo nhóm tuổi và giới tính). Tuyệt đối không dùng để xác minh danh tính, nhận dạng thành viên hay hợp nhất tài khoản | Cho đến khi xóa tài khoản |
Giới tính và nhóm tuổi là các mục do Naver hoặc Kakao cung cấp, với sự đồng ý của bạn, khi bạn đăng nhập bằng tài khoản đó. Đăng nhập bằng Google hoặc Apple và đăng ký bằng e-mail không cung cấp các mục này; trên Kakao đây là mục đồng ý tùy chọn nên việc không đồng ý hoàn toàn không hạn chế việc đăng nhập hay sử dụng dịch vụ. Khi không nhận được, chúng tôi để trống mục đó và không bao giờ suy đoán hay tự điền vào.
Chúng tôi chỉ lưu nhóm tuổi dưới dạng khoảng, ví dụ «20-29»; không thu thập sinh nhật hay ngày tháng năm sinh. Giới tính và nhóm tuổi chỉ được dùng cho thống kê cơ cấu khách hàng (phân bố theo nhóm tuổi và giới tính) và hoạch định sản phẩm, và không bao giờ làm căn cứ cho việc xác minh danh tính, nhận dạng thành viên hay hợp nhất tài khoản. Ngay cả trên màn hình quản trị nội bộ của chúng tôi, chúng cũng chỉ hiển thị dưới dạng phân bố số người, không phải giá trị của một người dùng cụ thể, và không được gửi tới thiết bị của bạn.
Tên của bạn chỉ có thể xem trong hệ thống quản trị nội bộ của chúng tôi; tên này không hiển thị ở bất kỳ đâu trên trang web hoặc trong ứng dụng và không được truyền đến thiết bị của bạn. Tên hiển thị trên màn hình là biệt danh của tài khoản mạng xã hội của bạn.
7-2. Các mục thu thập khi mua hàng (đặt hàng và thanh toán)
- Địa chỉ email — bắt buộc: để gửi thông tin kích hoạt eSIM (mã QR / mã cài đặt) cùng bản ghi đơn hàng và thanh toán. Thời hạn lưu giữ: 5 năm đối với hồ sơ hợp đồng, rút lại đề nghị và thanh toán theo Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử.
- Số điện thoại — bắt buộc: để gửi thông tin kích hoạt eSIM và thông báo kích hoạt/hết hạn qua KakaoTalk hoặc SMS, và xác minh danh tính khi tra cứu đơn hàng (bốn số cuối). Thời hạn lưu giữ: như trên.
- Thông tin thanh toán — bắt buộc: mã định danh giao dịch do đơn vị xử lý cấp, số tiền và tiền tệ, loại phương thức thanh toán. Chúng tôi không lưu số thẻ đầy đủ; thanh toán thẻ do đơn vị xử lý thanh toán (Toss Payments) trực tiếp xử lý theo chuẩn PCI-DSS. Thời hạn lưu giữ: như trên.
- Mã token tra cứu đơn hàng khách — bắt buộc: để tra cứu đơn hàng đặt mà không có tài khoản và xem lại eSIM. Thời hạn lưu giữ: như trên.
7-3. Tóm tắt tổng thể dữ liệu cá nhân chúng tôi xử lý
| Danh mục | Mục |
|---|---|
| Tài khoản / danh tính | Biệt danh, email, họ tên, giới tính, sinh nhật, số điện thoại di động, Thông tin liên kết (CI), mật khẩu (lưu mã hóa), hạng thành viên, mã giới thiệu |
| Đơn hàng / giao dịch | Lịch sử đơn hàng, bản ghi mua và thanh toán, việc sử dụng phiếu giảm giá/phần thưởng, loại phương thức thanh toán (thẻ/KakaoPay/NaverPay/Alipay/WeChat Pay, v.v.), tùy chọn tiền tệ và ngôn ngữ |
| Thanh toán | Mã định danh giao dịch do đơn vị xử lý cấp, số tiền và tiền tệ, trạng thái thanh toán. Số thẻ đầy đủ không được chúng tôi lưu trữ. |
| Dữ liệu sử dụng eSIM | ICCID, mức sử dụng dữ liệu (theo ngày/lũy kế), thời hạn gói, thời điểm kích hoạt/hết hạn, thời điểm truy cập lần đầu mã QR/mã kích hoạt |
| Thu thập tự động / kỹ thuật | Địa chỉ IP, thông tin thiết bị và trình duyệt, mã định danh thiết bị tại thời điểm đặt hàng (nhằm chống gian lận và xử lý tranh chấp), cookie và các công nghệ tương tự |
| Khách (không phải thành viên) | Email giao eSIM, mã token tra cứu đơn hàng |
| Hỗ trợ khách hàng | Nội dung yêu cầu và lịch sử hỗ trợ |
Về nguyên tắc, chúng tôi không thu thập dữ liệu nhạy cảm (ví dụ: sức khỏe, tín ngưỡng).
8. Xóa tài khoản và dữ liệu
- Bạn có thể yêu cầu xóa tài khoản trực tiếp qua [Tài khoản của tôi > Xóa tài khoản] trong ứng dụng và trên web, tuân thủ chính sách App Store.
- Khi xóa, dữ liệu cá nhân được xóa theo Mục 3; dữ liệu thuộc diện lưu giữ theo luật định được xóa sau khi hết thời hạn yêu cầu.
- Yêu cầu xóa cũng có thể được gửi tới privacy@roamis.com.
9. Các biện pháp bảo mật
Chúng tôi triển khai các biện pháp quản lý, kỹ thuật và vật lý sau đây để bảo đảm an toàn cho dữ liệu cá nhân.
- Biện pháp quản lý: xây dựng và thực hiện kế hoạch quản lý nội bộ, giảm thiểu số nhân sự xử lý dữ liệu cá nhân và quản lý quyền truy cập của họ, đào tạo định kỳ về bảo vệ dữ liệu cho nhân viên
- Biện pháp kỹ thuật: quản lý và kiểm soát quyền truy cập hệ thống xử lý dữ liệu cá nhân, lưu mật khẩu và thông tin xác thực khác dưới dạng mã hóa, mã hóa đường truyền (HTTPS/TLS), lưu giữ nhật ký truy cập và chống giả mạo, cài đặt và cập nhật định kỳ phần mềm bảo mật
- Biện pháp vật lý: kiểm soát truy cập vật lý đối với hệ thống lưu trữ dữ liệu cá nhân, bao gồm kiểm soát ra vào trung tâm dữ liệu
- Tối thiểu hóa dữ liệu thanh toán: số thẻ và các thông tin xác thực thanh toán khác được các đơn vị thanh toán xử lý trực tiếp và không được lưu trên máy chủ của chúng tôi.
- Phân tách ranh giới dữ liệu: tên, email và số điện thoại của người dùng cuối không được chuyển cho chuỗi cung ứng eSIM.
10. Cookie và các công nghệ tương tự
Chúng tôi sử dụng cookie và các công nghệ tương tự để cung cấp dịch vụ, tạo thuận tiện, thống kê và phân tích.
- Cookie thiết yếu: thực sự cần thiết (đăng nhập, thanh toán, bảo mật) — được sử dụng mà không cần sự đồng ý.
- Cookie chức năng/phân tích/quảng cáo: được sử dụng khi có sự đồng ý của bạn; bạn có thể từ chối hoặc thay đổi thông qua cài đặt trình duyệt hoặc biểu ngữ cookie của chúng tôi.
- Cách từ chối: bạn có thể từ chối lưu cookie hoặc xóa cookie đã lưu trong phần cài đặt trình duyệt — Chrome: [Cài đặt > Quyền riêng tư và bảo mật]; Safari: [Tùy chọn > Quyền riêng tư]; Microsoft Edge: [Cài đặt > Cookie và quyền của trang].
- Ảnh hưởng khi từ chối: từ chối cookie chức năng và phân tích không hạn chế việc sử dụng Dịch vụ. Tuy nhiên, nếu bạn chặn cả cookie thiết yếu, một số chức năng như duy trì đăng nhập và hoàn tất thanh toán có thể không hoạt động đúng.
11. Thu thập, sử dụng dữ liệu hành vi và cách từ chối
Để lập thống kê sử dụng và cải thiện khả năng sử dụng của giao diện, chúng tôi tự động thu thập và phân tích thông tin về cách bạn sử dụng Dịch vụ như nêu dưới đây.
| Dữ liệu thu thập | Phương thức thu thập | Mục đích | Thời hạn lưu giữ và sử dụng |
|---|---|---|---|
| Định danh trực tuyến dựa trên cookie, bản ghi sử dụng như lượt xem trang, nhấp chuột và cuộn, vị trí gần đúng suy ra từ địa chỉ IP, thông tin thiết bị/trình duyệt/màn hình | Thu thập tự động qua Google Analytics 4 và Microsoft Clarity khi bạn truy cập và sử dụng trang web | Lập thống kê sử dụng, phân tích khả năng sử dụng giao diện và cải thiện Dịch vụ | Cho đến khi hết thời hạn lưu giữ được thiết lập trong từng công cụ phân tích hoặc đạt được mục đích |
- Hiện tại chúng tôi không thu thập hay sử dụng dữ liệu hành vi cho quảng cáo nhắm mục tiêu trực tuyến, cũng không cung cấp dữ liệu đó cho các doanh nghiệp quảng cáo. Nếu áp dụng quảng cáo nhắm mục tiêu trong tương lai, chúng tôi sẽ nêu rõ dữ liệu thu thập, mục đích, thời hạn lưu giữ và cách từ chối trong Chính sách này và thông báo trước theo Mục 15.
- Ứng dụng di động của chúng tôi không thu thập định danh quảng cáo (Android Advertising ID hoặc iOS IDFA).
- Cách từ chối trên trình duyệt web: chặn hoặc xóa cookie trong cài đặt trình duyệt sẽ ngăn các công cụ phân tích nêu trên thu thập dữ liệu hành vi. Bạn cũng có thể cài «Tiện ích chặn Google Analytics» do Google cung cấp để từ chối việc thu thập của Google Analytics.
- Quản lý định danh quảng cáo trên điện thoại (để tham khảo): trên Android bạn có thể xóa ID quảng cáo tại [Cài đặt > Quyền riêng tư > Quảng cáo]; trên iOS bạn có thể tắt «Cho phép Ứng dụng Yêu cầu Theo dõi» tại [Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi].
- Việc từ chối thu thập dữ liệu hành vi không hạn chế việc bạn sử dụng Dịch vụ.
12. Quyền truy cập của ứng dụng di động
Ứng dụng di động của chúng tôi chỉ yêu cầu các quyền thiết bị tối thiểu cần thiết để cung cấp Dịch vụ. Tất cả quyền dưới đây đều là tùy chọn; nếu bạn không cấp, bạn vẫn có thể dùng các chức năng cơ bản của ứng dụng như xem sản phẩm, mua hàng và xem eSIM.
- Thông báo (đẩy) — tùy chọn: dùng để gửi thông báo dịch vụ như xác nhận đơn hàng và thanh toán, hướng dẫn kích hoạt eSIM và nhắc nhở gói dữ liệu sắp hết hạn. Bạn có thể tắt bất cứ lúc nào trong cài đặt thiết bị.
- Ứng dụng của chúng tôi không yêu cầu quyền truy cập camera, vị trí, danh bạ, ảnh, micrô hay nhật ký cuộc gọi.
- Trên Android 6.0 trở lên và iOS, từng quyền có thể được cấp hoặc thu hồi riêng lẻ bất cứ lúc nào tại [Cài đặt > Ứng dụng > Roamis > Quyền] trên thiết bị của bạn.
13. Trẻ em và người chưa thành niên
Dịch vụ của chúng tôi không hướng đến trẻ em dưới 14 tuổi. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em dưới 14 tuổi khi chưa có sự đồng ý có thể xác minh của người giám hộ, và sẽ xóa dữ liệu đó ngay khi biết rằng dữ liệu được thu thập mà không có sự đồng ý.
14. Người phụ trách bảo vệ thông tin cá nhân và nơi tiếp nhận yêu cầu truy cập
- Người phụ trách bảo vệ thông tin cá nhân: Tae Sae-min (태세민) · Email smtae9@gmobile.co.kr · ĐT 1555-1850
- Nơi tiếp nhận yêu cầu truy cập và các yêu cầu khác: email privacy@roamis.com · ĐT 1555-1850. Bạn có thể thực hiện các quyền tại Mục 6 (truy cập, chỉnh sửa, xóa, tạm dừng xử lý, rút lại sự đồng ý, v.v.) qua đầu mối liên hệ này hoặc tại [Tài khoản của tôi > Quyền riêng tư] trên ứng dụng hoặc web.
- Người phụ trách bảo vệ thông tin cá nhân tổng quản mọi thắc mắc, khiếu nại và yêu cầu khắc phục liên quan đến việc xử lý dữ liệu cá nhân, và chúng tôi phản hồi không chậm trễ sau khi tiếp nhận.
- Nếu bạn cần tố giác hoặc xin tư vấn về hành vi xâm phạm dữ liệu cá nhân, bạn có thể liên hệ các cơ quan Hàn Quốc sau — Trung tâm Tiếp nhận Tố giác Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr, 118) · Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr, 1833-6972) · Ban Điều tra Mạng, Viện Kiểm sát Tối cao (www.spo.go.kr, 1301) · Cục Điều tra Mạng, Cơ quan Cảnh sát Quốc gia (ecrm.police.go.kr, 182).
- Người dùng ngoài Hàn Quốc cũng có thể khiếu nại tới cơ quan giám sát tại nơi cư trú của mình (ví dụ cơ quan của một quốc gia thành viên EU hoặc PCPD Hồng Kông).
15. Thay đổi Chính sách này và nghĩa vụ thông báo
- Chính sách này có thể được sửa đổi theo thay đổi của pháp luật, chính sách hoặc Dịch vụ.
- Khi sửa đổi Chính sách, chúng tôi công bố ngày hiệu lực và nội dung thay đổi ít nhất bảy ngày trước ngày hiệu lực, qua bảng thông báo trên trang web và thông báo trong ứng dụng.
- Đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn — như bổ sung loại dữ liệu, thay đổi mục đích sử dụng, hoặc bổ sung bên nhận trong việc cung cấp cho bên thứ ba, ủy thác xử lý hay chuyển dữ liệu xuyên biên giới — chúng tôi thông báo ít nhất 30 ngày trước ngày hiệu lực và, khi cần, xin lại sự đồng ý của bạn.
- Các phiên bản trước của Chính sách này được lưu giữ để người dùng có thể xem lại.
16. Điều khoản phụ
- Chính sách này được ban hành và có hiệu lực từ ngày 1 tháng 8 năm 2026, và được sửa đổi một phần vào ngày 5 tháng 8 năm 2026.
- Nội dung chính của bản sửa đổi ngày 5 tháng 8 năm 2026: chi tiết hóa các bên xử lý và việc chuyển dữ liệu xuyên biên giới; bổ sung các mục về dữ liệu hành vi, quyền truy cập của ứng dụng di động và biện pháp bảo đảm an toàn; chỉ định và công khai Người phụ trách bảo vệ thông tin cá nhân; quy định rõ thời hạn thông báo (7 ngày và 30 ngày).
- Nếu bạn muốn xem phiên bản trước của Chính sách này, vui lòng yêu cầu tại privacy@roamis.com và chúng tôi sẽ cung cấp.