Patakaran sa Privacy

1Introduksyon

Iginagalang ng Simsima ("kami" o "amin") ang iyong privacy at nakatuon kami sa pagprotekta sa iyong personal na datos. Ipinapaliwanag ng patakarang ito sa privacy kung paano namin pinamamahalaan ang iyong personal na datos kapag binibisita mo ang aming website (www.simsima.io) o ginagamit ang aming mobile application, saan ka man naroroon. Idinedetalye rin nito ang iyong mga karapatan sa privacy at kung paano ka pinoprotektahan ng batas.

2Data Controller

Sa ilalim ng General Data Protection Regulation (GDPR), ang data controller na responsable sa iyong personal na datos ay:

• Pangalan: Dimitri MORVAN BRAHIM (nagnenegosyo bilang Simsima)
• NIF: Z2036651Y
• Rehistradong address: Carrer Lepant - 08013 Barcelona, Spain
• Email: [email protected]
• Supervisory Authority: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3Ang Datos na Kinokolekta Namin Tungkol sa Iyo

Ang personal na datos, o personal na impormasyon, ay anumang impormasyon tungkol sa isang indibidwal na makapagpapakilala sa taong iyon. Maaari kaming mangolekta, gumamit, mag-imbak, at maglipat ng iba't ibang uri ng personal na datos tungkol sa iyo, na pinagsama-sama namin tulad ng sumusunod:

• Identity Data: kasama ang iyong pangalan, apelyido, username, o katulad na identifier.
• Contact Data: kasama ang iyong billing address, email address, at mga numero ng telepono.
• Financial Data: kasama ang mga detalye ng iyong payment card (na ligtas na pinoproseso ng aming mga payment provider).
• Transaction Data: kasama ang mga detalye ng mga bayad sa iyo at mula sa iyo, at iba pang detalye ng mga produkto at serbisyong binili mo sa amin.
• Technical Data: kasama ang iyong internet protocol (IP) address, login data, uri at bersyon ng browser, setting ng time zone at lokasyon, uri at bersyon ng browser plug-in, operating system at platform, at iba pang teknolohiya sa mga device na ginagamit mo para ma-access ang website na ito.
• Usage Data: kasama ang impormasyon kung paano mo ginagamit ang aming website, mga produkto, at mga serbisyo.

4Legal na Batayan para sa Pagpoproseso

Sa ilalim ng GDPR, kailangan naming magkaroon ng balidong legal na batayan para iproseso ang iyong personal na datos. Ang mga legal na batayang pinagbabatayan namin ay:

• Pagganap ng Kontrata (Art. 6(1)(b)): Pagproseso ng iyong mga order, paghahatid ng mga eSIM profile, pamamahala ng iyong account, at pagproseso ng mga bayad sa pamamagitan ng Stripe at NOWPayments.
• Lehitimong Interes (Art. 6(1)(f)): Pagpapabuti ng aming mga serbisyo, pagpigil sa pandaraya, pagtiyak ng seguridad ng network, at pagbibigay ng suporta sa customer sa pamamagitan ng Crisp Chat.
• Legal na Obligasyon (Art. 6(1)(c)): Pagsunod sa mga kinakailangan sa buwis, accounting, at regulasyon sa ilalim ng batas ng Espanya at EU.
• Pahintulot (Art. 6(1)(a)): Pagpapadala ng mga komunikasyon sa marketing, paglalagay ng mga analytics cookie (Google Analytics 4, PostHog), at pag-enable ng mga functionality cookie (Crisp Chat). Maaari mong bawiin ang iyong pahintulot anumang oras.

5Paano Namin Ginagamit ang Iyong Personal na Datos

Gagamitin lamang namin ang iyong personal na datos kapag pinahihintulutan kami ng mga legal na regulasyon. Kadalasan, gagamitin namin ang iyong personal na datos sa mga sumusunod na sitwasyon:

• Kapag kailangan naming tuparin ang kontratang papasukin o napasok na namin sa iyo.
• Kapag kinakailangan ito para sa aming lehitimong interes (o ng isang ikatlong partido) at hindi nangingibabaw sa mga interes na iyon ang iyong mga interes at batayang karapatan.
• Kapag kailangan naming sumunod sa isang legal o regulasyong obligasyon.
• Mga Komunikasyon sa Marketing: Kapag malinaw kang pumayag, maaari ka naming padalhan ng impormasyon tungkol sa aming mga serbisyo, alok, at update. Maaari kang mag-opt out sa mga komunikasyon sa marketing anumang oras sa pag-click sa unsubscribe link sa anumang marketing email o sa pakikipag-ugnayan sa amin sa [email protected].

6Pagbubunyag ng Iyong Personal na Datos

Ibinabahagi lamang namin ang iyong personal na datos sa mga pinagkakatiwalaang third-party processor na tumutulong sa amin sa pagpapatakbo ng aming mga serbisyo. Tinitiyak namin na sumusunod ang lahat ng processor sa mga kinakailangan ng GDPR sa pamamagitan ng naaangkop na mga kasunduang pang-kontrata.

• Stripe (USA/EU): Pagpoproseso ng bayarin para sa mga bayarin gamit ang card, Apple Pay, Google Pay, Alipay, at WeChat Pay.
• NOWPayments (Global): Pagpoproseso ng bayarin para sa mga bayarin sa cryptocurrency (Bitcoin, USDT, at iba pang sinusuportahang coins).
• Google Analytics 4 (USA): Pagsusuri ng website at pagsubaybay sa performance (kapag pumayag ka).
• PostHog (USA/EU): Pagsusuri ng produkto at ng pag-uugali ng user (kapag pumayag ka).
• Firebase Analytics ng Google (USA): Mga istatistika ng paggamit ng aming mobile application (mga screen na tiningnan, mga paghahanap, mga pagbili), na naka-link sa iyong account identifier.
• Sentry (EU): Pagsubaybay sa mga error at crash ng aming website, mobile application, at mga server. Maaaring kasama sa mga error report ang iyong account identifier at email address.
• Brevo (EU): Pagpapadala ng mga transactional email tulad ng mga kumpirmasyon ng order, paghahatid ng eSIM, at mga login code.
• Crisp (EU): Customer support sa pamamagitan ng live chat (kapag pumayag ka).
• Mga operator ng eSIM network: Paghahatid at pag-activate ng mga eSIM profile ayon sa kinakailangan para matupad ang iyong order.
• Mga legal na awtoridad: Kapag kinakailangan ng batas o regulasyong obligasyon.

7Mga Internasyonal na Paglipat ng Datos

Nakabase sa labas ng European Economic Area (EEA) ang ilan sa aming mga third-party service provider. Kapag inililipat namin ang iyong personal na datos sa labas ng EEA, tinitiyak naming may naaangkop na mga safeguard:

• Umaasa kami sa Standard Contractual Clauses (SCCs) ng European Commission bilang legal na mekanismo para sa paglipat ng personal na datos sa mga processor sa Estados Unidos at iba pang mga bansa na wala sa EEA.
• Bine-verify namin na ang aming mga processor ay nagpapanatili ng sapat na mga hakbang sa proteksyon ng datos na naaayon sa mga pamantayan ng GDPR.
• Maaari kayong humiling ng kopya ng mga safeguards na ipinatutupad sa pamamagitan ng pakikipag-ugnayan sa amin sa [email protected].

8Mga Cookie at Teknolohiya sa Pagsubaybay

Gumagamit ang aming website ng mga cookie at katulad na teknolohiya sa pagsubaybay. Gumagamit kami ng cookie consent banner kung saan mo mapapamahalaan ang iyong mga kagustuhan. Pinagsama-sama ang mga cookie sa mga sumusunod na kategorya:

• Strictly Necessary Cookies: Mahalaga para sa maayos na paggana ng website. Hindi ito maaaring i-disable.
• Analytics Cookies: Tumutulong sa amin na maunawaan kung paano ginagamit ng mga bisita ang aming website. Kasama rito ang Google Analytics 4 at PostHog, at aktibo lamang ang mga ito kapag pumayag ka.
• Functionality Cookies: Nagpapagana ng mga feature tulad ng aming Crisp live chat support. Aktibo lamang ang mga ito kapag pumayag ka.
• Maaari mong pamahalaan ang iyong mga kagustuhan sa cookie anumang oras sa pag-click sa link ng cookie settings sa footer ng aming website. Hindi gumagamit ng cookie ang aming mobile application. Sinusukat nito ang paggamit gamit ang Firebase Analytics at PostHog, na maaari mong i-off sa app (Account > Mga istatistika ng paggamit), at iniuulat nito ang mga crash sa Sentry.

9Mga AI Assistant (MCP Server)

Nagpapatakbo ang Simsima ng pampublikong Model Context Protocol (MCP) server sa https://mcp.simsima.io/mcp. Maaari itong tawagan ng mga AI assistant gaya ng Claude para maghanap ng mga destinasyon, eSIM plan, coverage at presyo, at para makakuha ng link sa page ng isang plan sa simsima.io. Hindi kailangan ng account o login para dito. Hindi nito natatanggap ang usapan mo sa assistant; ang natatanggap lang nito ay ang mga parameter na ipinapadala ng assistant sa isang tool.

• Datos na itinatala sa bawat tawag: ang pangalan ng tool, ang mga parameter ng paghahanap (destinasyon, identifier ng plan, haba ng biyahe, antas ng paggamit ng data, wika), ang uri ng client na nakuha mula sa HTTP User-Agent (halimbawa, "Claude") at ang bansang nakuha mula sa IP address. Hindi namin iniimbak ang IP address.
• Layunin at tagal ng pag-iimbak: ipinapadala ang mga event na ito sa PostHog, na naka-host sa EU, para sukatin ang paggamit ng serbisyo. Iniingatan ang mga ito hangga't kailangan para sa pagsukat na ito, nang hindi hihigit sa 24 na buwan.
• Seguridad: pansamantala lang na ginagamit ang IP address, sa memory, para limitahan ang dalas ng mga request at protektahan ang serbisyo.
• Mga pagbili: walang pagbiling ginagawa sa pamamagitan ng server. Binubuksan ng mga link na ibinabalik nito ang simsima.io, kung saan sumasaklaw ang patakarang ito sa iyong mga order at bayad gaya ng inilarawan sa itaas.
• Legal na batayan: lehitimong interes (Art. 6(1)(f)) sa pagsukat at pagprotekta sa serbisyo.

10Seguridad ng Datos

Naglagay kami ng naaangkop na mga hakbang sa seguridad para maiwasang aksidenteng mawala, magamit, ma-access nang walang pahintulot, mabago, o maibunyag ang iyong personal na datos. Bukod dito, nililimitahan namin ang access sa iyong personal na datos sa mga empleyado, ahente, kontratista, at iba pang ikatlong partido na may lehitimong pangangailangan sa negosyo na malaman ito. Kung magkaroon ng personal data breach na malamang na magdulot ng panganib sa iyong mga karapatan at kalayaan, aabisuhan namin ang Agencia Española de Protección de Datos (AEPD) sa loob ng 72 oras mula nang malaman namin ang paglabag, ayon sa hinihingi ng Artikulo 33 ng GDPR. Kung malamang na magdulot ang paglabag ng mataas na panganib sa iyong mga karapatan at kalayaan, aabisuhan ka rin namin nang direkta nang walang hindi makatwirang pagkaantala.

11Pag-iingat ng Datos

Pananatilihin lamang namin ang iyong personal na datos hangga't kinakailangan para matupad ang mga layunin kung bakit namin ito kinolekta, kasama ang pagtugon sa anumang legal, accounting, o reporting na kinakailangan.

12Ang Iyong mga Karapatan sa Ilalim ng GDPR

Sa ilalim ng General Data Protection Regulation (GDPR), mayroon kang mga sumusunod na karapatan patungkol sa iyong personal na datos:

• Karapatan sa Pag-access (Art. 15): May karapatan kang humiling ng kopya ng personal na datos na hawak namin tungkol sa iyo.
• Karapatan sa Pagtatama (Art. 16): May karapatan kang humiling na itama namin ang anumang hindi tumpak na personal na datos na hawak namin tungkol sa iyo.
• Karapatan sa Pagbura (Art. 17): May karapatan kang humiling na burahin namin ang iyong personal na datos, alinsunod sa ilang legal na eksepsiyon.
• Karapatan sa Paglilimita ng Pagproseso (Art. 18): May karapatan kang humiling na limitahan namin ang pagproseso ng iyong personal na datos sa ilang sitwasyon.
• Karapatan sa Paglipat ng Datos (Art. 20): May karapatan kang matanggap ang iyong personal na datos sa isang structured, karaniwang ginagamit, at machine-readable na format.
• Karapatan sa Pagtutol (Art. 21): May karapatan kang tumutol sa pagproseso ng iyong personal na datos batay sa lehitimong interes o para sa direct marketing.
• Karapatang Bawiin ang Pahintulot (Art. 7): Kung umaasa kami sa iyong pahintulot, may karapatan kang bawiin ito anumang oras nang hindi naaapektuhan ang legalidad ng pagprosesong naisagawa bago ang pagbawi.
• Mga Karapatan na Kaugnay ng Automated Decisions (Art. 22): May karapatan kayong hindi mapailalim sa mga desisyon batay lamang sa automated processing, kabilang ang profiling, na gumagawa ng legal o katulad na makabuluhang epekto. Sa kasalukuyan, ang Simsima ay hindi kasali sa automated decision-making.
• Para gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa [email protected]. Tutugon kami sa iyong kahilingan sa loob ng 30 araw. Kung hindi ka nasiyahan sa aming tugon, may karapatan kang maghain ng reklamo sa Agencia Española de Protección de Datos (AEPD) sa www.aepd.es.

13Privacy ng mga Bata

Ang aming mga serbisyo ay hindi nakadirekta sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sinasadyang mangolekta ng personal na datos mula sa mga bata. Kung malaman namin na nakolekta namin ang personal na datos mula sa isang bata na wala pang 18 taong gulang, gagawin namin ang mga hakbang upang agad na burahin ang impormasyong iyon. Kung naniniwala kayong baka nakolekta namin ang datos mula sa isang bata, mangyaring makipag-ugnayan sa amin sa [email protected].

14Mga Link ng Ikatlong Partido

Maaaring may mga link ang aming website at application sa mga website o serbisyo ng ikatlong partido na hindi namin pinapatakbo. Wala kaming kontrol sa, at walang pananagutan para sa, nilalaman, mga patakaran sa privacy, o mga gawi ng anumang website o serbisyo ng ikatlong partido. Hinihikayat ka naming basahin ang patakaran sa privacy ng bawat site na binibisita mo.

15Mga Pagbabago sa Patakarang Ito sa Privacy

Maaari naming i-update ang Patakarang ito sa Privacy paminsan-minsan para ipakita ang mga pagbabago sa aming mga gawi, mga legal na kinakailangan, o operasyon ng negosyo. Kapag gumawa kami ng mahahalagang pagbabago, ia-update namin ang petsa sa itaas ng patakarang ito at, kung naaangkop, aabisuhan ka namin sa email. Ang patuloy mong paggamit ng aming mga serbisyo pagkatapos ng anumang pagbabago ay nangangahulugang tinatanggap mo ang na-update na patakaran.

16Makipag-ugnayan sa Amin

Kung may tanong ka tungkol sa Patakarang ito sa Privacy, gusto mong gamitin ang iyong mga karapatan sa proteksyon ng datos, o gusto mong maghain ng reklamo, makipag-ugnayan sa amin sa: Email: [email protected] Postal address: Carrer Lepant - 08013 Barcelona, Spain May karapatan ka ring maghain ng reklamo sa Spanish Data Protection Authority: Agencia Española de Protección de Datos (AEPD) Website: www.aepd.es Postal address: C/ Jorge Juan, 6, 28001 Madrid, Spain