Integritetspolicy

1. Personuppgiftsansvarig

eSIM Agents Co., Ltd. (”vi”, ”vår”, ”oss”), ett företag registrerat i Thailand, är personuppgiftsansvarig för personuppgifter som samlas in via plattformen på esim.agents.co.th. Kontakt: privacy@esim.agents.co.th.

2. Data vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: Affärsmejladress, datum för kontoregistrering.
• KYC-data: Företagsnamn, registreringshandlingar, identitetshandlingar för behöriga företrädare, enligt kraven för verifiering enligt thailändska telekommunikationsbestämmelser.
• Transaktionsdata: Orderhistorik, betalningshistorik, register över utfärdade eSIM:er.
• Tekniska data: IP-adress, webbläsartyp, enhetsidentifierare, åtkomstloggar.
• API-användningsdata: API-nyckelaktivitet, begärandeloggar (lagras för säkerhet och bedrägeriförebyggande).

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt PDPA:

• Avtalsenlig nödvändighet: För att tillhandahålla plattformstjänsterna och behandla order.
• Rättslig skyldighet: För att uppfylla thailändska telekommunikationsföreskrifter, KYC‑krav och skyldigheter för finansiell rapportering.
• Berättigade intressen: För att upprätthålla säkerhet, förhindra bedrägerier och förbättra plattformen.
• Samtycke: För marknadskommunikation (där så är tillämpligt).

4. Hur vi använder dina data

• För att verifiera din identitet och ditt företag via KYC‑onboarding
• För att skapa och hantera ditt grossistkonto
• För att behandla order och utfärda eSIM‑aktiveringskoder
• För att hantera kontosaldo och transaktionshistorik
• För att skicka transaktionsrelaterad kommunikation (engångskoder, orderbekräftelser)
• För att upptäcka och förhindra bedrägerier och missbruk
• För att uppfylla tillämpliga lagar och föreskrifter

5. Delning av data

Vi säljer inte dina personuppgifter. Vi kan dela data med:

• Nätoperatörer: Minsta mängd data som krävs för att tilldela eSIM-profiler (inga personuppgifter utöver orderreferens).
• Betalningsleverantörer: För att behandla saldo­påfyllningar, i enlighet med deras egna integritetspolicys.
• Molninfrastrukturleverantörer: För hosting och datalagring (data behandlas i säkra, PDPA‑kompatibla miljöer).
• Tillsynsmyndigheter: Där det krävs enligt thailändsk lag eller domstolsbeslut.

6. Lagring av data

Vi lagrar personuppgifter så länge ditt konto är aktivt och i minst 3 år efter att kontot stängts, enligt kraven i thailändska lagar om finansiell bokföring. KYC-dokument lagras i 5 år från insamlingsdatumet. Du kan begära radering av data som inte omfattas av lagstadgade lagringskrav.

7. Dina rättigheter enligt PDPA

Som registrerad enligt Thailands personuppgiftslag (PDPA) har du rätt att:

• Få tillgång till och erhåll en kopia av dina personuppgifter
• Rätta felaktiga eller ofullständiga uppgifter
• Begär radering av uppgifter (med förbehåll för lagstadgade bevarandekrav)
• Begränsa eller invända mot behandling
• Dataportabilitet
• Återkalla samtycke för samtyckesbaserad behandling

För att utöva någon av dessa rättigheter, skicka e‑post till privacy@esim.agents.co.th. Vi svarar inom 30 dagar.

8. Säkerhet

Vi implementerar branschstandardiserade tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering under överföring (TLS), säker lagring av inloggningsuppgifter, åtkomstkontroller och regelbundna säkerhetsgranskningar. Vid ett dataintrång som påverkar dina rättigheter kommer vi att meddela dig enligt PDPA.

9. Cookies

Vi använder nödvändiga sessionscookies för autentisering och plattformsfunktionalitet. Se vår Cookiepolicy för mer information.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy regelbundet. Väsentliga ändringar kommer att meddelas registrerade kontoinnehavare via e-post. Din fortsatta användning av plattformen efter sådan information utgör godkännande av den reviderade policyn.

11. Kontakt och klagomål

För integritetsrelaterade frågor: privacy@esim.agents.co.th. Om du anser att dina rättigheter har kränkts har du rätt att lämna in ett klagomål till Thailands Office of the Personal Data Protection Committee (PDPC).