Version 1.0 · Effective 6 September 2026
Ini terjemahan untuk memudahkan. Jika berbeda, versi bahasa Inggris yang berlaku: English.
Boutique eSIM dioperasikan oleh Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Amerika Serikat, yang merupakan pengendali data pribadi yang diuraikan di sini. Tulislah ke service@nerds.boutique mengenai apa pun dalam dokumen ini.
Karena Anda memberikannya kepada kami
— Akun: alamat surel, dan mana pun dari berikut ini yang disediakan oleh metode masuk akun Anda — nama tampilan, foto profil, nomor telepon, dan penyedia mana yang Anda gunakan (Google, Apple, Facebook, nomor telepon, atau kata sandi).
— Preferensi: bahasa, mata uang tampilan, negara, dan kode rujukan jika Anda datang melalui salah satunya.
— Pesanan: apa yang Anda beli, kapan, dengan harga berapa, dalam mata uang apa, diskon yang diterapkan, pengembalian dana dan ke mana dana itu dikirim, serta saldo Travel Club Anda dan buku besar di baliknya.
— Rincian perjalanan yang Anda ketikkan ke dalam blok mitra: rentang usia dan tanggal perjalanan untuk asuransi, serta negara paspor Anda dan negara tujuan Anda untuk visa. Kami menanyakan negara, bukan nomor paspor, dan kami tidak menanyakan tanggal lahir atau dokumen apa pun.
Karena layanan ini menghasilkannya
— Catatan eSIM: pengenal profil (ICCID), kode aktivasi dan tautan QR-nya, paket yang terlampir, statusnya, dan berapa banyak data yang telah digunakannya — yang terakhir ini berasal dari operator agar grafik pemakaian Anda ada.
— Data teknis: alamat IP dan negara yang disimpulkan CDN kami darinya, karakteristik peramban dan perangkat, serta log server. Kami menggunakan negara itu untuk memilihkan mata uang bagi Anda, bukan untuk menentukan lokasi Anda.
— Data kerusakan dan kestabilan: ketika halaman gagal, sebuah laporan galat dengan jejak tumpukan, dan — jika peramban melaporkannya — memori perangkat, jumlah prosesor, jenis koneksi, ukuran layar, dan seberapa besar halaman itu telah tumbuh. Kumpulan data terakhir itu ada untuk membedakan kutu perangkat lunak kami dari ponsel yang kehabisan memori.
— Untuk melaksanakan kontrak kami dengan Anda: membuat akun Anda, menerima pesanan, menyediakan eSIM, menampilkan status dan pemakaiannya kepada Anda, menangani isi ulang, pengembalian dana, dan dukungan.
— Kepentingan sah kami: menjaga situs tetap berfungsi dan aman, mendeteksi penipuan dan penyalahgunaan promosi, serta memahami secara agregat bagaimana etalase ini digunakan.
— Kewajiban hukum: pajak, akuntansi, dan catatan yang wajib kami simpan menurut peraturan pembayaran.
— Persetujuan Anda: analitik produk, dan surel pemasaran jika Anda memintanya. Anda dapat menarik persetujuan kapan saja.
Kami tidak menjual data pribadi, kami tidak membagikannya kepada pengiklan, dan kami tidak menggunakannya untuk melatih model pembelajaran mesin.
Perusahaan-perusahaan ini memproses data atas nama kami, masing-masing untuk satu tugas, berdasarkan kontrak yang membatasi mereka pada tugas itu. Daftar lengkapnya, beserta apa yang diterima masing-masing dan di mana mereka berada, ada di halaman subprosesor — daftar itu berubah ketika seorang pemasok berubah, yang lebih sering terjadi daripada perubahan dokumen ini.
| Prosesor | Apa yang dilakukannya | Apa yang diterimanya |
|---|---|---|
| Amazon Web Services | Meng-hosting situs dan mengirim surel transaksional (Uni Eropa, Frankfurt) | Segala sesuatu di bawah ini, dalam keadaan tersimpan; alamat surel dan isi pesan untuk surel pesanan dan akun |
| Stripe | Menerima pembayaran | Rincian kartu Anda, yang dimasukkan di halaman mereka, ditambah jumlah pesanan dan surel Anda |
| Pemasok konektivitas eSIM kami (Hong Kong) | Menyediakan paket data dan memesan profil eSIM | Hanya pengenal pesanan dan kode paket — tanpa nama, surel, atau nomor telepon. |
| Simlessly Inc. (Amerika Serikat) | Menjalankan platform SM-DP+ yang menyerahkan profil ke ponsel Anda | Pengenal eUICC perangkat Anda dan alamat IP-nya pada saat pemasangan — lihat bagian 5 |
| Operator jaringan seluler | Membawa lalu lintas data Anda di tempat Anda bepergian | Pengenal perangkat dan jaringan, data koneksi, dan perkiraan lokasi, sebagaimana yang dilakukan setiap jaringan seluler |
| Google (Firebase) | Memasukkan Anda ke akun | Kredensial atau profil media sosial Anda, nomor telepon Anda untuk kode SMS, dan pemeriksaan reCAPTCHA |
| Sentry | Mengumpulkan laporan galat (wilayah Uni Eropa) | Jejak tumpukan dan URL. Data pribadi tidak dilampirkan pada peristiwa |
| Amplitude | Analitik produk — hanya setelah Anda menerimanya | Pengenal akun, lokal, mata uang, penyedia masuk akun, dan peristiwa-peristiwa yang tercantum di bawah ini |
| Pusher | Mengantarkan pembaruan langsung ke halaman yang terbuka | Nama saluran pribadi Anda dan sebuah pengenal koneksi |
| tawk.to | Chat dukungan langsung — hanya jika Anda membukanya | Pesan chat Anda, nama dan email yang Anda berikan, alamat IP, dan browser |
Dua hal terjadi di luar sistem kami, dan keduanya tidak dapat dihindari — begitulah cara kerja eSIM.
Saat Anda memasang profilnya. Ponsel Anda terhubung ke server SM-DP+ di rsp-eu.simlessly.com, yang dioperasikan oleh Simlessly Inc., dan mengirimkan kepadanya pengenal eUICC perangkat Anda beserta alamat IP Anda. Server itu mengembalikan profilnya. Tanpa pertukaran ini, eSIM tidak dapat dipasang.
Saat Anda menggunakan paketnya. Lalu lintas data Anda melewati jaringan operator seluler tempat kami membeli paket tersebut. Seperti jaringan seluler mana pun, jaringan itu melihat pengenal perangkat Anda dan profil SIM Anda, sel-sel yang Anda lalui untuk terhubung, dan berapa banyak data yang Anda gunakan. Operator tersebut menangani data ini menurut aturannya sendiri dan hukum telekomunikasi negaranya, bukan menurut kebijakan ini.
Kami tidak menerima isi lalu lintas data Anda dan tidak dapat melihat apa yang Anda jelajahi.
Rincian kartu dimasukkan di halaman yang di-hosting oleh Stripe, bukan di halaman kami. Kami tidak pernah melihat, menangani, atau menyimpan nomor kartu; kami mengetahui dari Stripe apakah pembayarannya berhasil, jumlahnya, mata uangnya, dan rujukan yang cukup untuk mencocokkannya dengan pesanan Anda. Pengembalian dana ke kartu kembali melalui jalur yang sama, ke kartu yang membayar — kami tidak dapat mengirimkannya ke tempat lain, dan kami juga tidak pernah melihat nomornya, baik saat pembayaran maupun saat pengembalian. Stripe memproses data Anda sebagai pengendali atas haknya sendiri berdasarkan kebijakan privasinya sendiri.
Blok asuransi dan visa adalah tautan ke mitra, dan mengekliknya membawa Anda kepada mereka berdasarkan kebijakan privasi mereka sendiri.
Perhatikan satu hal yang kami teruskan: tautan ke iVisa membawa negara paspor yang Anda pilih sebagai parameter pelacakan di dalam URL, agar rujukannya dapat diatribusikan. Tautan ke SafetyWing hanya membawa pengenal afiliasi kami. Rentang usia dan tanggal perjalanan Anda tidak dikirim ke keduanya — keduanya tetap ada pada kami, dan dicatat sebagai peristiwa analitik hanya jika Anda menerima analitik.
Sampai Anda menerima spanduk itu, pustaka analitik tidak dimuat, tidak menyetel apa pun, dan tidak mengirim apa pun. Jika Anda menerimanya, kami mencatat peristiwa produk — sebuah paket dilihat, sebuah barang ditambahkan ke keranjang, sebuah pembayaran dimulai, sebuah pesanan dibuat, sebuah eSIM dipasang, sebuah tautan mitra diklik — beserta pengenal akun Anda dan properti seperti paket, jumlah, mata uang, dan lokal. Menolaknya tidak merugikan Anda sedikit pun: masuk akun, keranjang, dan mata uang Anda tetap berfungsi, apa pun jawaban Anda.
Itu berlaku untuk situs web ini. Aplikasi seluler kami tidak memiliki spanduk seperti itu dan analitik produknya berjalan sejak awal; tulislah ke service@nerds.boutique dan kami akan menghapus data analitik Anda.
Laporan galat berjalan terlepas dari jawaban Anda. Laporan itulah cara kami mengetahui bahwa proses pembayaran rusak, dan membatasinya akan membuat justru orang-orang yang menolak menjadi tak terlihat ketika proses itu rusak bagi mereka. Tidak ada yang mengidentifikasi yang dilampirkan, dan tidak ada yang difilmkan: tidak ada rekaman ulang sesi. Kami menghapusnya alih-alih merekam layar orang-orang yang baru saja menolak analitik.
Data akun bertahan selama akun Anda ada. Anda dapat menutupnya sendiri, dari halaman akun. Ketika Anda melakukannya, data pribadi dihapus, Anda dikeluarkan dari akun di mana pun, dan kredit loyalitas hangus; eSIM yang sudah terpasang tetap berfungsi tetapi tidak dapat lagi dikelola. Pesanan dan catatan pajak disimpan dalam bentuk anonim, sebagaimana diwajibkan hukum — kami tidak dapat menghapus sebuah faktur. Alamat surel yang sama dapat mendaftar kembali sesudahnya sebagai akun baru.
Log server disimpan selama 30 hari. Cadangan basis data disimpan selama 7 hari lalu ditimpa, sehingga data dari akun yang ditutup dapat tetap berada dalam cadangan hingga 7 hari setelah penghapusan. Laporan galat dan peristiwa analitik kedaluwarsa menurut jadwal penyimpanan Sentry dan Amplitude masing-masing.
Bergantung pada tempat tinggal Anda, Anda dapat meminta kami memberi Anda salinan data Anda, mengoreksinya, menghapusnya, membatasi atau menolak penggunaannya oleh kami, atau mengirimkannya ke penyedia lain. Jika Anda berada di Uni Eropa atau Britania Raya, inilah hak-hak GDPR Anda; di California, CCPA memberi Anda hak untuk mengetahui, menghapus, mengoreksi, dan menolak penjualan atau pembagian data — dan kami tidak melakukan keduanya.
Banyak dari hal ini dapat Anda lakukan sendiri: profil, bahasa, mata uang, dan penghapusan akun Anda semuanya ada di halaman akun, dan spanduk analitik dapat dijawab ulang dengan membersihkan kuki situs ini. Untuk hal lainnya, tulislah ke service@nerds.boutique. Kami tidak memungut biaya untuk ini dan tidak akan memperlakukan Anda secara berbeda karena Anda meminta. Jika kami keliru, Anda dapat mengadu kepada otoritas perlindungan data Anda.
Kami adalah perusahaan Amerika Serikat dan penyedia kami beroperasi di beberapa negara. Pesanan, akun, dan catatan eSIM disimpan di Uni Eropa (Amazon Web Services, Frankfurt), dan laporan galat juga tetap berada di Uni Eropa. Kami akan menyebut namanya bila diminta: tulis ke service@nerds.boutique.
Pemasok konektivitas eSIM kami berada di Hong Kong. Ia menerima pengenal pesanan dan kode paket, dan tidak menerima data pribadi apa pun tentang Anda — dari yang kami kirim, ia tidak dapat mengenali Anda. Kami akan menyebut namanya bila diminta: tulis ke service@nerds.boutique.
Data pribadi meninggalkan Wilayah Ekonomi Eropa melalui Stripe dan Google untuk pembayaran dan masuk akun, serta melalui Amplitude jika Anda menerima analitik. Transfer tersebut bersandar pada Klausul Kontraktual Standar Komisi Eropa bersama dengan enkripsi dalam pengiriman dan dalam penyimpanan. Tulislah ke service@nerds.boutique untuk memperoleh salinan klausul yang telah ditandatangani. Daftar lengkap penyedia, beserta apa yang diterima masing-masing, ada di halaman subprosesor.
Lalu lintas data berjalan melalui TLS. Token sesi disimpan dalam kuki yang tidak dapat dibaca oleh skrip, dan itulah yang mencegah skrip lintas situs membawa kabur akun Anda. Data kartu tidak pernah menyentuh sistem kami. Tidak ada sistem yang sepenuhnya aman, tetapi halaman akun menunjukkan kepada Anda semua tempat Anda sedang masuk akun, dan menutup akun akan mengeluarkan Anda dari semuanya.
Layanan ini bukan untuk anak-anak. Anda harus berusia sekurang-kurangnya 18 tahun untuk membeli, atau 16 tahun dengan persetujuan orang tua atau wali. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, tulislah kepada kami dan kami akan menghapusnya.
Ketika kebijakan ini berubah, kami menerbitkan versi barunya di sini dengan nomor versi dan tanggal yang baru. Perubahan yang material diumumkan di situs atau melalui surel sebelum mulai berlaku.
Versi 1.0 — 6 September 2026. Terbitan pertama.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, Amerika Serikat
service@nerds.boutique