Version 1.0 · Effective 18 September 2026
Đây là bản dịch để tiện đọc. Nếu có khác biệt, bản tiếng Anh được áp dụng: English.
Mỗi bên dưới đây xử lý dữ liệu thay mặt chúng tôi, cho một công việc duy nhất, theo một hợp đồng giới hạn họ trong phạm vi công việc đó.
| Nhà cung cấp | Công việc | Dữ liệu nhận được | Ở đâu |
|---|---|---|---|
| Amazon Web Services | Lưu trữ máy chủ, cơ sở dữ liệu, lưu trữ tệp và thư điện tử giao dịch | Toàn bộ nội dung được lưu trữ: tài khoản, đơn hàng, hồ sơ eSIM | Liên minh châu Âu — eu-central-1, Frankfurt |
| Nhà cung cấp kết nối eSIM | Cung ứng gói dữ liệu và đặt hồ sơ eSIM | Chỉ mã định danh đơn hàng và mã gói cước — không có tên, email hay số điện thoại. | Hồng Kông |
| Simlessly Inc. | Vận hành nền tảng SM-DP+ chuyển hồ sơ tới thiết bị của bạn | Mã định danh eUICC (EID) của thiết bị và địa chỉ IP của thiết bị tại thời điểm cài đặt | Hoa Kỳ |
| Các nhà mạng di động | Truyền tải lưu lượng của bạn tại quốc gia bạn đến | Các mã định danh thiết bị và mạng, dữ liệu kết nối và vị trí gần đúng, như bất kỳ mạng di động nào | Quốc gia bạn đến |
| Stripe | Thanh toán, thuế và hóa đơn | Thông tin thẻ nhập trên trang của họ, số tiền đơn hàng và email của bạn | Hoa Kỳ và Liên minh châu Âu |
| Google (Firebase Authentication) | Đăng nhập | Email, tên, ảnh đại diện và các mã định danh nhà cung cấp | Hoa Kỳ |
| Sentry | Báo cáo lỗi | Vết gọi hàm và các mã định danh. Dữ liệu cá nhân không được đính kèm vào sự kiện | Liên minh châu Âu |
| Amplitude | Phân tích sản phẩm — chỉ sau khi bạn chấp nhận biểu ngữ | Mã định danh tài khoản, ngôn ngữ, tiền tệ, phương thức đăng nhập và các sự kiện được liệt kê trong chính sách quyền riêng tư | Hoa Kỳ |
| Pusher | Cập nhật trực tiếp trong ứng dụng | Thông báo sự kiện gắn với mã định danh tài khoản của bạn, không kèm nội dung đơn hàng | Hoa Kỳ |
Quốc gia ở cột cuối cùng là nơi công ty đặt trụ sở, không nhất thiết là nơi từng byte dữ liệu nằm — đó là cách những danh sách như thế này thường được đọc. Ở đâu chúng tôi biết khu vực lưu trữ và điều đó có ý nghĩa, chúng tôi nói rõ: đơn hàng và tài khoản của bạn nằm ở Frankfurt.
Có hai việc diễn ra bên ngoài hệ thống của chúng tôi, và không thể tránh khỏi việc nào trong số đó — đó là cách một chiếc eSIM hoạt động.
Khi bạn cài đặt hồ sơ. Điện thoại của bạn kết nối tới máy chủ SM-DP+ tại rsp-eu.simlessly.com, do Simlessly Inc. vận hành, và gửi tới đó mã định danh eUICC của thiết bị cùng với địa chỉ IP của bạn. Máy chủ trả về hồ sơ. Không có trao đổi này thì không thể cài đặt eSIM.
Khi bạn sử dụng gói cước. Lưu lượng của bạn đi qua mạng của nhà mạng di động mà chúng tôi mua gói cước. Như bất kỳ mạng di động nào, mạng đó nhìn thấy các mã định danh của thiết bị và của hồ sơ SIM của bạn, những trạm phát sóng mà bạn kết nối qua, và lượng dữ liệu bạn sử dụng. Nhà mạng đó xử lý dữ liệu này theo quy định riêng của họ và theo luật viễn thông của nước họ, chứ không theo chính sách của chúng tôi.
Chúng tôi không nhận được nội dung lưu lượng của bạn và không thể thấy bạn truy cập những gì.
Chúng tôi là một công ty Hoa Kỳ và các nhà cung cấp của chúng tôi hoạt động ở nhiều quốc gia. Đơn hàng, tài khoản và hồ sơ eSIM được lưu trữ tại Liên minh châu Âu (AWS, Frankfurt), và các báo cáo lỗi cũng ở lại trong Liên minh châu Âu. Chúng tôi sẽ nêu tên khi được yêu cầu: hãy viết tới service@nerds.boutique.
Nhà cung cấp kết nối eSIM của chúng tôi đặt tại Hồng Kông. Họ nhận mã đơn hàng và mã gói cước, và không nhận dữ liệu cá nhân nào về bạn — từ những gì chúng tôi gửi, họ không thể nhận ra bạn. Chúng tôi sẽ nêu tên khi được yêu cầu: hãy viết tới service@nerds.boutique.
Dữ liệu cá nhân rời khỏi Khu vực Kinh tế châu Âu thông qua Stripe và Google để thanh toán và đăng nhập, và thông qua Amplitude nếu bạn đã chấp nhận phân tích. Những lần chuyển dữ liệu đó dựa trên Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu cùng với các biện pháp kỹ thuật được mô tả trong Chính sách quyền riêng tư của chúng tôi. Hãy viết thư tới service@nerds.boutique để nhận bản sao các điều khoản đã ký.
Trang này thay đổi khi một nhà cung cấp thay đổi. Ngày ở đầu trang cho biết lần thay đổi gần nhất, và nội dung trước đó của bất kỳ dòng nào đều nằm trong lịch sử của kho mã nguồn mà trang web này được dựng lên từ đó.