Kebijakan Privasi

01Siapa kami

Simbird adalah toko eSIM untuk perjalanan yang dioperasikan oleh ODBS LLC (“ODBS”, “kami”), perusahaan yang didirikan di Wyoming, Amerika Serikat. Kebijakan ini mencakup aplikasi Simbird, server yang menjalankan layanan Simbird, dan situs web ini. ODBS LLC adalah pengendali data yang bertanggung jawab atas pemrosesan yang dijelaskan di sini. Anda dapat menghubungi kami di info@odbs.tech.

02Menjelajah dan akun Anda

Anda dapat melihat tujuan dan paket tanpa akun. Saat Anda pertama kali membuka aplikasi, aplikasi membuat sesi tamu dengan pengenal acak agar dapat berkomunikasi dengan server kami; tamu tidak memiliki nama atau alamat email.

Untuk membeli paket, Anda masuk dengan Apple, dengan Google, atau dengan kode 6 digit yang kami kirim ke alamat email Anda. Kami kemudian menyimpan alamat email Anda, nama Anda jika penyedia layanan masuk Anda membagikannya atau Anda memasukkannya, pengenal yang diberikan Apple atau Google untuk akun Anda, bahasa Anda, dan waktu terakhir Anda masuk. Dengan fitur Masuk dengan Apple, Anda dapat menyembunyikan alamat email Anda; Apple kemudian memberi kami alamat relay pribadi. Kode email hanya disimpan sebagai hash satu arah dan tidak berlaku lagi setelah 10 menit.

03Pesanan dan pembayaran

Untuk setiap pesanan, kami menyimpan paket dan tujuan yang Anda pilih, harga, pajak, dan mata uang, negara penagihan yang Anda berikan dan negara alamat IP Anda (dua bukti yang wajib kami simpan menurut hukum pajak), status pesanan dan pembayaran, struk Anda, serta setiap permintaan pengembalian dana atau penarikan diri. Untuk pelanggan di UE dan Britania Raya, kami juga menyimpan permintaan Anda agar eSIM segera dikirimkan, beserta versi teks yang Anda setujui dan waktunya.

Pembayaran dengan kartu atau Apple Pay diproses oleh penyedia pembayaran kami. Detail kartu Anda langsung dikirim ke penyedia tersebut; kami tidak pernah menerima atau menyimpan nomor kartu lengkap Anda. Penyedia memberi tahu kami hasil pembayaran dan detail terbatas seperti merek kartu, empat digit terakhir, negara kartu, dan hasil pemeriksaan penipuannya. Jika Anda memilih untuk menyimpan kartu untuk pembelian berikutnya, penyedia pembayaran yang menyimpannya.

04eSIM Anda

Untuk mengirimkan dan mendukung eSIM Anda, kami menyimpan pengenalnya, seperti ICCID (nomor yang mengidentifikasi eSIM), detail instalasinya (kode aktivasi disimpan dalam bentuk terenkripsi), statusnya (misalnya siap, terinstal, atau aktif), tanggal masa berlakunya, serta data yang terpakai dan yang tersisa, sebagaimana dilaporkan oleh pemasok jaringan.

Kami tidak melihat situs web yang Anda kunjungi, aplikasi yang Anda gunakan, atau isi lalu lintas Anda. Lalu lintas data Anda dibawa oleh jaringan seluler di tujuan Anda, yang menanganinya berdasarkan aturan mereka sendiri dan hukum negaranya.

05Pemeriksaan koneksi dan dukungan

Jika Anda menjalankan pemeriksaan koneksi, aplikasi memeriksa di ponsel Anda apakah ponsel mendukung paket eSIM, teknologi jaringan seluler apa yang sedang digunakan, apakah koneksi data seluler tersedia, dan apakah permintaan uji ke server kami berhasil melalui data seluler, serta mencatat jawaban yang Anda berikan tentang pengaturan Anda. Aplikasi mengirimkan hasil ini ke server kami, yang menambahkan status eSIM dari pemasok jaringan dan mengembalikan hasilnya. Kami menyimpan hasil tersebut bersama eSIM Anda agar tim dukungan kami dan aturan pengembalian dana dapat menggunakannya.

Saat Anda menulis kepada kami melalui “Help” atau email, kami menyimpan pesan Anda, pesanan atau eSIM yang dibahas, dan detail teknis yang membantu kami menyelesaikan masalah, seperti versi aplikasi, model ponsel, dan versi iOS.

06Lokasi

Simbird tidak meminta lokasi ponsel Anda. Kami menggunakan negara alamat IP Anda dan negara penagihan yang Anda berikan untuk menghitung pajak, menyimpan bukti yang diwajibkan hukum pajak, dan mencegah penipuan. Tujuan yang Anda pilih memberi tahu kami di mana Anda berencana menggunakan eSIM.

07Notifikasi dan email

Jika Anda mengizinkan notifikasi, aplikasi mendaftarkan token push perangkat Anda ke server kami. Kami menggunakannya untuk memberi tahu Anda saat eSIM Anda siap, saat 80% dan 95% data Anda telah terpakai, 24 jam sebelum paket kedaluwarsa, dan saat eSIM yang sudah dikirimkan belum diinstal. Anda dapat menonaktifkan notifikasi di pengaturan ponsel Anda; keluar dari akun atau menghapus akun Anda akan menghapus token tersebut.

Kami mengirimkan email yang merupakan bagian dari layanan: kode masuk, struk beserta detail instalasi (kode QR dan kode manual), pembaruan pengembalian dana, balasan dari tim dukungan, dan, jika Anda memintanya, ekspor data Anda.

08Keamanan dan pencegahan penipuan

Untuk melindungi akun Anda dan mencegah penipuan, aplikasi menggunakan App Attest dari Apple, yang memastikan bahwa permintaan berasal dari aplikasi Simbird asli di perangkat asli, dan server kami membatasi seberapa sering permintaan dapat dibuat. Server kami menggunakan alamat IP Anda saat menangani permintaan dan dapat mencatatnya dalam log keamanan yang disimpan untuk waktu terbatas.

Sebelum eSIM dikirimkan, pemeriksaan otomatis menelaah pesanan, misalnya berapa banyak pesanan yang dibuat oleh suatu akun, kartu, atau perangkat dalam waktu singkat, pengeluaran akun baru, dan penilaian penipuan dari penyedia pembayaran. Pesanan kemudian dapat ditahan untuk ditinjau oleh seseorang, memerlukan autentikasi kartu tambahan, atau ditolak. Jika Anda merasa suatu pesanan ditolak secara keliru, tulis kepada kami dan seseorang akan meninjaunya.

09Laporan crash

Aplikasi dan server kami mengirimkan laporan crash dan error ke penyedia pelaporan crash, di wilayah UE-nya, agar kami dapat memperbaiki masalah. Laporan berisi informasi teknis dan pengenal akun berupa pseudonim, tetapi tidak berisi detail kartu, alamat email, atau kode instalasi eSIM.

10Situs web ini

Situs web ini tidak memiliki akun dan tidak memiliki formulir. Situs ini menyetel satu cookie, NEXT_LOCALE, untuk mengingat bahasa Anda. Jaringan pengiriman konten kami menyajikan situs ini, melindunginya, dan memproses data permintaan teknis, seperti alamat IP Anda, untuk melakukannya; jaringan tersebut juga dapat menghitung kunjungan dengan analitik web agregat tanpa cookie. Tautan kontak membuka aplikasi email Anda; tidak ada yang terkirim sampai Anda mengirimkannya.

11Penyedia layanan

Kami menggunakan jenis penyedia berikut, masing-masing hanya untuk tujuan yang disebutkan dan berdasarkan kontrak yang membatasi cara mereka dapat menggunakan data Anda:

• Penyedia pembayaran: pembayaran kartu dan Apple Pay, kartu yang Anda pilih untuk disimpan, penghitungan pajak, dan penyaringan penipuan.
• Pemasok eSIM dan jaringan seluler yang bekerja sama dengan mereka: menerbitkan eSIM Anda, membawa data Anda, dan melaporkan status serta penggunaan eSIM.
• Penyedia hosting cloud: server, basis data, dan cadangan terenkripsi kami di Frankfurt, Jerman (UE).
• Penyedia pengiriman konten dan keamanan jaringan: perlindungan untuk server kami dan pengiriman situs web ini.
• Penyedia pengiriman email: kode masuk, struk, pembaruan pengembalian dana, dan ekspor data.
• Penyedia email: kotak surat untuk pesan yang Anda kirim ke info@odbs.tech.
• Apple: Masuk dengan Apple, Apple Pay, App Attest, dan notifikasi push.
• Google: masuk dengan Google, jika Anda memilihnya.
• Penyedia pelaporan crash (wilayah UE): laporan crash dan error.

Beberapa penyedia ini memproses data di luar Wilayah Ekonomi Eropa, Britania Raya, atau Türkiye, misalnya di Amerika Serikat. Jika diwajibkan oleh hukum, kami mengandalkan perlindungan seperti Klausul Kontrak Standar Komisi Eropa atau keputusan kecukupan.

12Tidak menjual, tidak beriklan

Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk iklan. Aplikasi tidak menampilkan iklan dan tidak melacak Anda di aplikasi atau situs web milik perusahaan lain. Kami hanya mengungkapkan data kepada pihak berwenang jika diwajibkan oleh hukum, dan kepada pembeli atau penerus jika bisnis Simbird dialihkan, yang kemudian wajib mematuhi kebijakan ini.

13Berapa lama kami menyimpan data

Kami hanya menyimpan data selama diperlukan:

• Data akun: sampai Anda menghapus akun Anda.
• Kode masuk email: 10 menit, hanya disimpan sebagai hash satu arah.
• Pesanan, pembayaran, pengembalian dana, dan bukti pajak: 10 tahun sejak pembelian, karena diwajibkan oleh hukum pajak. Setelah Anda menghapus akun, data tersebut disimpan tanpa nama atau email Anda; sidik jari satu arah berkunci (keyed) dari alamat email Anda tetap disimpan bersamanya agar catatan tersebut masih dapat dicocokkan untuk keperluan pajak dan pencegahan penipuan.
• Pengenal, status, dan penggunaan eSIM: bersama pesanan terkait.
• Percakapan dukungan di aplikasi: sampai Anda menghapus akun Anda, saat isinya dihapus. Email ke alamat dukungan kami: selama diperlukan untuk menangani permintaan Anda dan tindak lanjutnya.
• Token push: sampai Anda keluar dari akun, menghapus akun, atau token berhenti berfungsi.
• Ekspor data: dikirim ke alamat email Anda dan tidak disimpan di server kami.
• Log keamanan dan laporan crash: untuk waktu terbatas, setelah itu dihapus secara otomatis.
• Cadangan basis data: hingga 30 hari, setelah itu data yang dihapus juga hilang dari cadangan tersebut.

14Pilihan dan hak Anda

Di aplikasi, Anda dapat mengekspor salinan data Anda (“Account › Export my data”), yang kami kirimkan ke alamat email Anda, dan menghapus akun Anda (“Account › Delete account”).

Menghapus akun Anda akan menghapus data pribadi Anda: alamat email, nama, identitas masuk, sesi, token push, isi percakapan dukungan Anda, dan kartu apa pun yang disimpan pada penyedia pembayaran kami. Catatan pesanan dan pajak yang wajib kami simpan menurut hukum tetap disimpan tanpa nama atau email Anda. eSIM yang sudah terinstal tetap ada di ponsel Anda dan terus berfungsi hingga kedaluwarsa, tetapi Anda tidak akan melihatnya lagi di aplikasi atau mendapatkan bantuan untuknya di sana.

Tergantung tempat tinggal Anda (misalnya berdasarkan GDPR, UK GDPR, KVKK Türkiye, atau undang-undang privasi negara bagian AS), Anda mungkin juga berhak mengakses, memperbaiki, menghapus, atau memindahkan data Anda, membatasi atau menolak pemrosesan, dan menarik persetujuan. Kirimkan email ke info@odbs.tech; kami membalas dalam 30 hari. Anda juga dapat mengajukan keluhan ke otoritas perlindungan data Anda.

15Dasar hukum

Jika GDPR atau undang-undang serupa berlaku, kami memproses data untuk menyediakan layanan yang Anda minta: akun, pesanan, pengiriman, dukungan, dan pengembalian dana Anda (kontrak); untuk menyimpan catatan pesanan dan pajak (kewajiban hukum); untuk mencegah penipuan, menjaga keamanan layanan, dan memperbaiki kesalahan (kepentingan sah kami); serta untuk mengirimkan notifikasi yang Anda izinkan (persetujuan, yang dapat Anda tarik di pengaturan ponsel Anda).

16Anak-anak

Simbird ditujukan untuk orang dewasa: Anda harus berusia 18 tahun atau lebih untuk membeli paket. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

17Perubahan pada kebijakan ini

Kami memperbarui kebijakan ini saat layanan atau penyedia kami berubah; tanggal di atas menunjukkan versi terbaru. Jika suatu perubahan penting bagi cara kami menggunakan data Anda, kami memberi tahu Anda di aplikasi atau melalui email sebelum perubahan tersebut berlaku.