Personvernerklæring

1. Behandlingsansvarlig

eSIM Agents Co., Ltd. («vi», «vår», «oss»), et selskap registrert i Thailand, er behandlingsansvarlig for personopplysninger som samles inn via plattformen på esim.agents.co.th. Kontakt: privacy@esim.agents.co.th.

2. Dataene vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontodata: Bedriftens e-postadresse, dato for konto-registrering.
• KYC-data: Bedriftsnavn, registreringsdokumenter, identitetsdokumenter til autoriserte representanter, som kreves for verifisering i henhold til thailandske telekommunikasjonsforskrifter.
• Transaksjonsdata: Bestillingshistorikk, betalingshistorikk, eSIM-utstedelseslogger.
• Tekniske data: IP-adresse, nettlesertype, enhetsidentifikatorer, tilgangslogger.
• API-bruksdata: API-nøkkelaktivitet, forespørselslogger (lagres for sikkerhet og forebygging av svindel).

3. Rettslig grunnlag for behandling

Vi behandler personopplysningene dine på følgende rettsgrunnlag under PDPA:

• Avtalerettslig nødvendighet: For å levere plattformtjenestene og behandle bestillinger.
• Juridisk forpliktelse: For å overholde thailandske telekommunikasjonsforskrifter, KYC-krav og plikter knyttet til finansiell rapportering.
• Berettigede interesser: For å opprettholde sikkerhet, forhindre svindel og forbedre plattformen.
• Samtykke: For markedskommunikasjon (der dette er aktuelt).

4. Hvordan vi bruker dataene dine

• For å verifisere din identitet og virksomhet gjennom KYC-onboarding
• For å opprette og administrere grossistkontoen din
• For å behandle bestillinger og utstede eSIM-aktiveringskoder
• For å administrere kontosaldo og transaksjonshistorikk
• For å sende transaksjonsrelatert kommunikasjon (OTP-koder, ordrebekreftelser)
• For å oppdage og forhindre svindel og misbruk
• For å overholde gjeldende lover og forskrifter

5. Deling av data

Vi selger ikke personopplysningene dine. Vi kan dele data med:

• Nettverksoperatører: Minimumsdata som kreves for å klargjøre eSIM-er (ingen personopplysninger utover ordreferanse).
• Betalingsleverandører: For å behandle påfylling av saldo, i samsvar med deres egne personvernerklæringer.
• Skyleverandører: For hosting og datalagring (data behandles i sikre, PDPA-tilpassede miljøer).
• Tilsynsmyndigheter: Der dette kreves i henhold til thailandsk lov eller rettskjennelse.

6. Lagring av data

Vi lagrer personopplysninger så lenge kontoen din er aktiv og i minimum 3 år etter at kontoen er avsluttet, som krevd av thailandske lover om oppbevaring av regnskapsdokumentasjon. KYC-dokumenter lagres i 5 år fra innsamlingstidspunktet. Du kan be om sletting av data som ikke er underlagt lovpålagte krav til oppbevaring.

7. Dine rettigheter etter PDPA

Som registrert etter Thailands lov om beskyttelse av personopplysninger har du rett til å:

• Få innsyn i og motta en kopi av dine personopplysninger
• Rett opp unøyaktige eller ufullstendige data
• Be om sletting av data (med forbehold om lovpålagte oppbevaringsplikter)
• Begrense eller motsette seg behandling
• Dataportabilitet
• Trekk tilbake samtykke for samtykkebasert behandling

For å utøve noen av disse rettighetene, send e-post til privacy@esim.agents.co.th. Vi vil svare innen 30 dager.

8. Sikkerhet

Vi implementerer bransjestandard tekniske og organisatoriske sikkerhetstiltak, inkludert kryptering under overføring (TLS), sikker lagring av påloggingsinformasjon, tilgangskontroller og regelmessige sikkerhetsgjennomganger. Ved et databrudd som påvirker dine rettigheter, vil vi varsle deg i henhold til PDPA.

9. Informasjonskapsler (cookies)

Vi bruker nødvendige sesjonskapsler for autentisering og plattformfunksjonalitet. Se vår Retningslinjer for informasjonskapsler for detaljer.

10. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen periodisk. Vesentlige endringer vil bli kommunisert til registrerte kontoinnehavere via e-post. Din fortsatte bruk av plattformen etter slik varsling innebærer at du aksepterer den reviderte erklæringen.

11. Kontakt og klager

For personvernrelaterte henvendelser: privacy@esim.agents.co.th. Hvis du mener at dine rettigheter er blitt krenket, har du rett til å sende inn en klage til Office of the Personal Data Protection Committee (PDPC) i Thailand.