Version 1.0 · Effective 6 September 2026
Đây là bản dịch để tiện đọc. Nếu có khác biệt, bản tiếng Anh được áp dụng: English.
Boutique eSIM được vận hành bởi Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Hoa Kỳ, đơn vị kiểm soát dữ liệu cá nhân được mô tả ở đây. Hãy viết thư tới service@nerds.boutique về bất cứ điều gì trong tài liệu này.
Vì bạn đã cung cấp cho chúng tôi
— Tài khoản: địa chỉ email, và những thông tin nào trong số sau đây mà phương thức đăng nhập của bạn cung cấp — tên hiển thị, ảnh đại diện, số điện thoại, và nhà cung cấp mà bạn đã dùng (Google, Apple, Facebook, số điện thoại hoặc mật khẩu).
— Tùy chọn: ngôn ngữ, đơn vị tiền tệ hiển thị, quốc gia, và mã giới thiệu nếu bạn đến qua một mã như vậy.
— Đơn hàng: bạn đã mua gì, khi nào, với giá bao nhiêu, bằng đơn vị tiền tệ nào, các khoản giảm giá đã áp dụng, các khoản hoàn tiền và nơi chúng được chuyển tới, cùng số dư Travel Club của bạn và sổ ghi các giao dịch phía sau nó.
— Thông tin chuyến đi bạn nhập vào các khối đối tác: một nhóm tuổi và ngày đi cho bảo hiểm, cùng quốc gia cấp hộ chiếu và điểm đến của bạn cho thị thực. Chúng tôi hỏi về một quốc gia, không phải số hộ chiếu, và chúng tôi không hỏi ngày sinh hay bất kỳ giấy tờ nào.
Vì dịch vụ tạo ra nó
— Hồ sơ eSIM: mã định danh hồ sơ (ICCID), mã kích hoạt và liên kết QR của nó, gói cước đi kèm, trạng thái của nó, và lượng dữ liệu đã dùng — mục cuối cùng này đến từ nhà mạng để biểu đồ sử dụng của bạn tồn tại được.
— Dữ liệu kỹ thuật: địa chỉ IP và quốc gia mà CDN của chúng tôi suy ra từ đó, các đặc điểm của trình duyệt và thiết bị, cùng nhật ký máy chủ. Chúng tôi dùng quốc gia để chọn đơn vị tiền tệ cho bạn, không phải để định vị bạn.
— Dữ liệu sự cố và độ ổn định: khi trang gặp lỗi, một báo cáo lỗi kèm vết gọi hàm, và — ở nơi trình duyệt báo cáo chúng — dung lượng bộ nhớ thiết bị, số nhân xử lý, loại kết nối, kích thước màn hình và trang đã phình to đến mức nào. Nhóm dữ liệu cuối cùng này tồn tại để phân biệt lỗi của chúng tôi với một chiếc điện thoại đã cạn bộ nhớ.
— Để thực hiện hợp đồng của chúng tôi với bạn: tạo tài khoản của bạn, tiếp nhận đơn hàng, cấp phát eSIM, hiển thị cho bạn trạng thái và mức sử dụng của nó, xử lý nạp thêm, hoàn tiền và hỗ trợ.
— Lợi ích hợp pháp của chúng tôi: giữ cho trang web hoạt động và an toàn, phát hiện gian lận và lạm dụng khuyến mãi, và hiểu ở mức tổng hợp cách gian hàng được sử dụng.
— Nghĩa vụ pháp lý: thuế, kế toán và những hồ sơ mà quy định về thanh toán buộc chúng tôi phải lưu giữ.
— Sự đồng ý của bạn: phân tích sản phẩm, và thư tiếp thị nếu bạn yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Chúng tôi không bán dữ liệu cá nhân, chúng tôi không chia sẻ dữ liệu đó với các nhà quảng cáo, và chúng tôi không dùng nó để huấn luyện các mô hình học máy.
Những công ty này xử lý dữ liệu thay mặt chúng tôi, mỗi bên cho một công việc, theo những hợp đồng giới hạn họ trong phạm vi đó. Danh sách đầy đủ, kèm những gì mỗi bên nhận được và nơi họ đặt trụ sở, nằm ở trang các đơn vị xử lý dữ liệu phụ — danh sách đó thay đổi khi một nhà cung cấp thay đổi, và điều đó xảy ra thường xuyên hơn tài liệu này.
| Đơn vị xử lý | Công việc | Dữ liệu nhận được |
|---|---|---|
| Amazon Web Services | Lưu trữ trang web và gửi thư điện tử giao dịch (EU, Frankfurt) | Mọi thứ nêu bên dưới, ở trạng thái lưu trữ; địa chỉ email và nội dung thư cho thư về đơn hàng và tài khoản |
| Stripe | Nhận thanh toán | Thông tin thẻ của bạn, nhập trên trang của họ, cùng số tiền đơn hàng và email của bạn |
| Nhà cung cấp kết nối eSIM của chúng tôi (Hồng Kông) | Cung ứng gói dữ liệu và đặt hồ sơ eSIM | Chỉ mã định danh đơn hàng và mã gói cước — không có tên, email hay số điện thoại. |
| Simlessly Inc. (Hoa Kỳ) | Vận hành nền tảng SM-DP+ chuyển hồ sơ tới điện thoại của bạn | Mã định danh eUICC của thiết bị bạn và địa chỉ IP của thiết bị tại thời điểm cài đặt — xem mục 5 |
| Các nhà mạng di động | Truyền tải lưu lượng của bạn ở nơi bạn đi đến | Các mã định danh thiết bị và mạng, dữ liệu kết nối và vị trí gần đúng, như bất kỳ mạng di động nào |
| Google (Firebase) | Đăng nhập cho bạn | Thông tin đăng nhập hoặc hồ sơ mạng xã hội của bạn, số điện thoại của bạn để nhận mã SMS, và một lượt kiểm tra reCAPTCHA |
| Sentry | Thu thập báo cáo lỗi (khu vực EU) | Vết gọi hàm và địa chỉ URL. Dữ liệu cá nhân không được đính kèm vào sự kiện |
| Amplitude | Phân tích sản phẩm — chỉ sau khi bạn chấp nhận | Mã định danh tài khoản, ngôn ngữ, tiền tệ, phương thức đăng nhập, và các sự kiện được liệt kê bên dưới |
| Pusher | Chuyển các cập nhật trực tiếp tới trang đang mở | Tên kênh riêng của bạn và một mã định danh kết nối |
| tawk.to | Chat hỗ trợ trực tiếp — chỉ khi bạn mở | Tin nhắn chat của bạn, tên và email bạn cung cấp, địa chỉ IP và trình duyệt |
Có hai việc diễn ra bên ngoài hệ thống của chúng tôi, và không thể tránh khỏi việc nào trong số đó — đó là cách một chiếc eSIM hoạt động.
Khi bạn cài đặt hồ sơ. Điện thoại của bạn kết nối tới máy chủ SM-DP+ tại rsp-eu.simlessly.com, do Simlessly Inc. vận hành, và gửi tới đó mã định danh eUICC của thiết bị cùng với địa chỉ IP của bạn. Máy chủ trả về hồ sơ. Không có trao đổi này thì không thể cài đặt eSIM.
Khi bạn sử dụng gói cước. Lưu lượng của bạn đi qua mạng của nhà mạng di động mà chúng tôi mua gói cước. Như bất kỳ mạng di động nào, mạng đó nhìn thấy các mã định danh của thiết bị và của hồ sơ SIM của bạn, những trạm phát sóng mà bạn kết nối qua, và lượng dữ liệu bạn sử dụng. Nhà mạng đó xử lý dữ liệu này theo quy định riêng của họ và theo luật viễn thông của nước họ, chứ không theo chính sách này.
Chúng tôi không nhận được nội dung lưu lượng của bạn và không thể thấy bạn truy cập những gì.
Thông tin thẻ được nhập trên một trang do Stripe lưu trữ, không phải trên trang của chúng tôi. Chúng tôi không bao giờ nhìn thấy, xử lý hay lưu trữ số thẻ; chúng tôi chỉ biết từ Stripe rằng khoản thanh toán có thành công hay không, số tiền, đơn vị tiền tệ và đủ thông tin tham chiếu để khớp nó với đơn hàng của bạn. Khoản hoàn tiền về thẻ đi ngược lại đúng con đường đó, về đúng chiếc thẻ đã thanh toán — chúng tôi không thể gửi nó đi bất cứ đâu khác, và cả hai lần chúng tôi đều không nhìn thấy số thẻ. Stripe xử lý dữ liệu của bạn với tư cách một đơn vị kiểm soát dữ liệu độc lập theo chính sách quyền riêng tư của riêng họ.
Các khối bảo hiểm và thị thực là những liên kết dẫn tới các đối tác, và khi bấm vào một liên kết, bạn được đưa tới họ theo chính sách quyền riêng tư của riêng họ.
Xin lưu ý một điều mà chúng tôi chuyển đi: liên kết tới iVisa mang theo quốc gia cấp hộ chiếu mà bạn đã chọn dưới dạng một tham số theo dõi trong URL, để lượt giới thiệu có thể được ghi nhận. Liên kết tới SafetyWing chỉ mang theo mã đối tác liên kết của chúng tôi. Nhóm tuổi và ngày đi của bạn không được gửi tới bên nào trong hai bên — chúng ở lại với chúng tôi, và chỉ được ghi lại như một sự kiện phân tích nếu bạn đã chấp nhận phân tích.
Cho đến khi bạn chấp nhận biểu ngữ, thư viện phân tích không được tải, không đặt gì và không gửi gì. Nếu bạn chấp nhận, chúng tôi ghi lại các sự kiện sản phẩm — một gói cước được xem, một mục được thêm vào giỏ, một lượt thanh toán được bắt đầu, một đơn hàng được đặt, một eSIM được cài đặt, một liên kết đối tác được bấm — kèm mã định danh tài khoản của bạn và các thuộc tính như gói cước, số tiền, đơn vị tiền tệ và ngôn ngữ. Việc từ chối không khiến bạn mất gì: đăng nhập, giỏ hàng và đơn vị tiền tệ của bạn đều hoạt động dù bạn chọn cách nào.
Điều đó là nói về trang web này. Ứng dụng di động của chúng tôi không có biểu ngữ như vậy và phân tích sản phẩm ở đó chạy ngay từ đầu; hãy viết thư đến service@nerds.boutique và chúng tôi sẽ xoá dữ liệu phân tích của bạn.
Báo cáo lỗi chạy bất kể câu trả lời của bạn là gì. Đó là cách chúng tôi biết được rằng khâu thanh toán đang hỏng, và việc chặn chúng lại sẽ khiến đúng những người từ chối trở nên vô hình khi hệ thống hỏng với họ. Không có gì mang tính nhận dạng được đính kèm, và không có gì được quay lại: không hề có bản ghi lại phiên. Chúng tôi đã gỡ bỏ nó thay vì ghi lại màn hình của những người vừa từ chối phân tích.
Dữ liệu tài khoản tồn tại chừng nào tài khoản của bạn còn tồn tại. Bạn có thể tự đóng tài khoản, ngay trong trang tài khoản. Khi bạn làm vậy, dữ liệu cá nhân bị xóa sạch, bạn bị đăng xuất ở mọi nơi và các khoản tín dụng khách hàng thân thiết bị mất; những eSIM đã cài đặt vẫn tiếp tục hoạt động nhưng không còn quản lý được nữa. Đơn hàng và hồ sơ thuế được lưu giữ dưới dạng ẩn danh, theo yêu cầu của pháp luật — chúng tôi không thể xóa một hóa đơn. Cùng địa chỉ email đó sau này vẫn có thể đăng ký lại như một tài khoản mới.
Nhật ký máy chủ được lưu trong 30 ngày. Bản sao lưu cơ sở dữ liệu được lưu 7 ngày rồi bị ghi đè, nên dữ liệu từ một tài khoản đã đóng có thể còn nằm trong bản sao lưu tối đa 7 ngày sau khi xóa. Báo cáo lỗi và sự kiện phân tích hết hạn theo lịch lưu giữ tương ứng của Sentry và Amplitude.
Tùy nơi bạn sinh sống, bạn có thể yêu cầu chúng tôi cung cấp cho bạn một bản sao dữ liệu của bạn, sửa dữ liệu đó, xóa dữ liệu đó, hạn chế hoặc phản đối việc chúng tôi sử dụng dữ liệu đó, hoặc gửi dữ liệu đó sang một nhà cung cấp khác. Nếu bạn ở EU hoặc Vương quốc Anh, đây là các quyền của bạn theo GDPR; ở California, CCPA cho bạn quyền được biết, được xóa, được sửa và được từ chối việc bán hoặc chia sẻ dữ liệu — và chúng tôi không làm cả hai việc đó.
Phần lớn những việc này bạn có thể tự làm: hồ sơ, ngôn ngữ, tiền tệ và việc xóa tài khoản của bạn đều nằm trong trang tài khoản, còn biểu ngữ phân tích có thể được trả lời lại bằng cách xóa cookie của trang web. Với bất cứ điều gì khác, hãy viết thư tới service@nerds.boutique. Chúng tôi không thu phí cho việc này và sẽ không đối xử khác đi với bạn vì bạn đã yêu cầu. Nếu chúng tôi làm sai, bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu của nước bạn.
Chúng tôi là một công ty Hoa Kỳ và các nhà cung cấp của chúng tôi hoạt động ở nhiều quốc gia. Đơn hàng, tài khoản và hồ sơ eSIM được lưu trữ tại Liên minh châu Âu (AWS, Frankfurt), và các báo cáo lỗi cũng ở lại trong Liên minh châu Âu. Chúng tôi sẽ nêu tên khi được yêu cầu: hãy viết tới service@nerds.boutique.
Nhà cung cấp kết nối eSIM của chúng tôi đặt tại Hồng Kông. Họ nhận mã đơn hàng và mã gói cước, và không nhận dữ liệu cá nhân nào về bạn — từ những gì chúng tôi gửi, họ không thể nhận ra bạn. Chúng tôi sẽ nêu tên khi được yêu cầu: hãy viết tới service@nerds.boutique.
Dữ liệu cá nhân rời khỏi Khu vực Kinh tế châu Âu thông qua Stripe và Google để thanh toán và đăng nhập, và thông qua Amplitude nếu bạn đã chấp nhận phân tích. Những lần chuyển dữ liệu đó dựa trên Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu cùng với mã hóa trên đường truyền và khi lưu trữ. Hãy viết thư tới service@nerds.boutique để nhận bản sao các điều khoản đã ký. Danh sách đầy đủ các nhà cung cấp, kèm những gì mỗi bên nhận được, nằm ở trang các đơn vị xử lý dữ liệu phụ.
Lưu lượng truyền qua TLS. Mã phiên đăng nhập được lưu trong những cookie mà các tập lệnh không đọc được, và chính điều đó ngăn một đoạn mã xuyên trang cuỗm mất tài khoản của bạn. Dữ liệu thẻ không bao giờ chạm tới hệ thống của chúng tôi. Không hệ thống nào an toàn tuyệt đối, nhưng trang tài khoản cho bạn thấy mọi nơi bạn đang đăng nhập, và việc đóng tài khoản sẽ đăng xuất tất cả những nơi đó.
Dịch vụ này không dành cho trẻ em. Bạn phải từ 18 tuổi trở lên mới được mua, hoặc từ 16 tuổi với sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
Khi chính sách này thay đổi, chúng tôi công bố phiên bản mới tại đây kèm số phiên bản và ngày tháng mới. Những thay đổi trọng yếu được thông báo trên trang web hoặc qua email trước khi chúng có hiệu lực.
Phiên bản 1.0 — ngày 6 tháng 9 năm 2026. Công bố lần đầu.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, Hoa Kỳ
service@nerds.boutique