Kebijakan Privasi

1. Siapa Kami

TripoSIM dioperasikan oleh BroadNet Technologies LLC, yang berkantor pusat di New Jersey, AS. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan situs web (triposim.com) dan layanan kami.

TripoSIM is operated by BroadNet Technologies LLC, a company registered in Dubai, United Arab Emirates ("TripoSIM", "we", "us", or "our"). This Privacy Policy explains in detail what information we collect, why we collect it, how we use and share it, how long we keep it, how we protect it, and the rights and choices you have. It applies to our website (triposim.com), our mobile applications, and all related services (together, the "Services"). By using the Services you agree to the practices described here.

Information We Collect

We collect the following categories of information, and only what we need to provide and improve the Services:

• Account information — your name, email address, and (optionally) phone number, plus a securely hashed password, created when you register.
• Order and transaction information — the eSIM plans you purchase, order history, destination and validity, and the ICCID of the eSIM profile issued to you.
• Payment information — payments are processed by our PCI-DSS-compliant payment processor (Stripe), which receives your card details directly. We never see or store your full card number; we retain only a payment reference, the amount, currency, and status.
• Device and technical information — IP address, browser type, operating system, device model, language, and, for our mobile apps, push-notification tokens and a device identifier used to deliver notifications.
• Usage and analytics information — pages viewed, features used, referring source, and interactions, collected (only with your cookie consent) to understand and improve the Services.
• Location information — collected only with your explicit permission (for optional features such as the WiFi map); if you decline, the Services work normally without it.
• Communications and support — the contents of messages you send us (email, chat, support tickets) so we can respond and keep a record of the request.

How We Use Your Information

We use the information above for the following purposes:

• To provide the Services — create your account, process your order, provision your eSIM, deliver the QR code, and provide customer support.
• To process payments and prevent fraud, and to keep records required for tax, accounting, and legal compliance.
• To operate, secure, and improve the Services, diagnose problems, and develop new features.
• To communicate with you about your orders, account, and service updates, and — only if you opt in — marketing messages you can unsubscribe from at any time.
• To measure our own marketing (for example, website conversions and advertising performance) where you have given cookie consent.
• To comply with legal obligations and enforce our terms.

Legal Bases for Processing

Where the GDPR or similar laws apply, we rely on these legal bases: performance of our contract with you (to deliver the Services you buy); your consent (for optional cookies, location, and marketing, which you can withdraw at any time); our legitimate interests (to secure and improve the Services and prevent fraud, balanced against your rights); and compliance with legal obligations (such as tax and record-keeping).

How We Share Information

We do not sell your personal information. We share it only as needed to run the Services:

• Connectivity partners — to activate your eSIM we share the minimum data required (your plan selection and the eSIM ICCID) with the network partner that fulfils your order.
• Service providers — payment processing, cloud hosting, email and SMS delivery, push notifications, analytics, and security, each acting on our instructions under contract.
• Legal and safety — where required by law, court order, or to protect the rights, safety, and security of our users, the public, or TripoSIM.
• Business transfers — if TripoSIM is involved in a merger, acquisition, or asset sale, information may be transferred, subject to this Policy.

Data Retention

We keep personal information only as long as necessary for the purposes above. Account information is kept while your account is active. Order and payment records are retained for up to 7 years to meet tax and accounting obligations, after which they are deleted or anonymized. Analytics data is retained on a rolling basis. When you delete your account, we remove your personal information as described in the Account Deletion section below, except where longer retention is required by law.

How We Protect Your Data

We use industry-standard safeguards to protect your information, including encryption in transit (HTTPS/TLS), hashed passwords, access controls that limit who can see personal data, network firewalls, and monitoring. No method of transmission or storage is completely secure, but we work continuously to protect your information and to notify you and the authorities of any breach as required by law.

Your Privacy Rights and Choices

Depending on where you live, you may have the right to: access the personal information we hold about you; correct inaccurate information; delete your information; receive a copy in a portable format; object to or restrict certain processing; and withdraw consent at any time (without affecting processing already carried out). You also have the right to lodge a complaint with your local data-protection authority.

To exercise any of these rights, email [email protected] or use Settings → Delete Account in the app or website. We will respond within the time required by applicable law. You can opt out of marketing at any time via the unsubscribe link, and you can manage cookies through our cookie banner.

International Data Transfers

TripoSIM operates globally, and your information may be processed in countries other than your own, including the United Arab Emirates and countries where our service providers operate. Where we transfer personal data across borders, we use appropriate safeguards (such as standard contractual clauses) to ensure it remains protected in line with this Policy.

Cookies and Similar Technologies

We use strictly necessary cookies to run the site (for example, to keep you logged in and secure), and — only after you accept our cookie banner — analytics and advertising cookies to measure and improve the Services. Advertising and analytics storage default to "denied" under Google Consent Mode v2 and are enabled only after you accept. You can change or withdraw your choice at any time, and declining optional cookies does not affect your ability to buy or use an eSIM.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan jenis informasi berikut:

• Informasi akun: Nama, alamat email, dan kata sandi saat Anda membuat akun.
• Informasi pembayaran: Diproses secara aman oleh Stripe. Kami tidak menyimpan nomor kartu lengkap — hanya empat digit terakhir, merek kartu, dan tanggal kedaluwarsa untuk referensi Anda.
• Data penggunaan: Konsumsi dan status data eSIM, digunakan untuk menampilkan dasbor Anda dan memantau kualitas layanan.
• Data teknis: Alamat IP, jenis peramban, informasi perangkat, dan halaman yang dikunjungi untuk keperluan keamanan dan analitik.
• Komunikasi: Pesan yang Anda kirimkan ke tim dukungan kami.

Data Aplikasi Seluler

Saat Anda menggunakan aplikasi seluler TripoSIM (Android atau iOS), kami mungkin juga mengumpulkan:

• Token notifikasi push (FCM untuk Android, APNs untuk iOS) — digunakan secara eksklusif untuk mengirimkan peringatan panggilan masuk dan notifikasi layanan. Token disimpan di server kami dan dihapus saat Anda keluar.
• Kredensial SIP/VoIP — dihasilkan di sisi server untuk penerusan panggilan HomeLink. Disimpan dengan aman di perangkat (Android SharedPreferences, iOS Keychain) dan di server kami. Tidak pernah dibagikan kepada pihak ketiga.
• Kontak telepon (hanya fitur HomeLink) — jika Anda mengaktifkan HomeLink dan memberikan izin, kami akan menyinkronkan nama dan nomor telepon kontak Anda (dinormalisasi ke format E.164) ke server kami. Data ini hanya digunakan untuk mengarahkan panggilan masuk ke pelanggan yang tepat. Sinkronisasi kontak sepenuhnya opsional dan dapat dinonaktifkan kapan saja di Pengaturan. Kontak akan dihapus dari server kami saat Anda menonaktifkan fitur ini atau menghapus akun Anda.
• Pengidentifikasi perangkat — model perangkat, versi OS, dan ID perangkat yang diberikan oleh vendor untuk pengiriman notifikasi push dan debugging.

HomeLink (Pengalihan Panggilan VoIP)

HomeLink memungkinkan Anda menerima panggilan ke nomor telepon rumah Anda di aplikasi TripoSIM melalui data. Saat Anda mengaktifkan HomeLink:

• Kami akan memberikan Anda nomor telepon DID virtual dan menyimpan kredensial pendaftaran SIP Anda.
• Catatan detail panggilan (nomor penelepon, durasi panggilan, cap waktu) dicatat untuk riwayat panggilan dan keperluan penagihan Anda.
• Panggilan suara ditransmisikan melalui protokol SIP/UDP terenkripsi. Audio diproses secara real-time dan TIDAK direkam atau disimpan.
• Jika Anda mengaktifkan sinkronisasi kontak, nama penelepon akan dicocokkan secara lokal di server perutean kami untuk mengirimkan panggilan tanpa penundaan.

TripoSIM Shield & Kontrol Orang Tua

Shield menyediakan pemblokiran iklan dan penyaringan konten tingkat DNS. Kontrol Orang Tua memperluas fitur ini dengan penyaringan keamanan anak (mode Aman untuk Anak / Ramah untuk Remaja).

• Permintaan DNS dialihkan melalui server proxy DNS aman kami (shield.triposim.com) yang meneruskan ke penyedia penyaringan hulu (CleanBrowsing). Kami TIDAK mencatat permintaan DNS individual atau riwayat penelusuran.
• Pengaturan kontrol orang tua (tingkat filter, hash PIN) disimpan dalam basis data kami yang terkait dengan akun pengguna Anda.
• PIN disimpan sebagai hash bcrypt dan tidak dapat dikembalikan. Kami tidak dapat memulihkan PIN Anda.
• Tidak ada data aktivitas penjelajahan yang dikumpulkan, disimpan, atau dibagikan dengan pihak ketiga mana pun.

Data Lokasi

Kami hanya mengumpulkan data lokasi dengan persetujuan eksplisit Anda:

• Fitur Peta WiFi — jika Anda memberikan izin lokasi dan menerima cookie, kami menggunakan koordinat Anda untuk menampilkan hotspot WiFi terdekat. Lokasi dikirim ke server kami dan ke Google Places API untuk pencarian hotspot.
• Geolokasi berbasis IP — hanya jika Anda telah menyetujui penggunaan cookie, kami dapat menggunakan alamat IP Anda untuk mendeteksi negara Anda untuk tampilan mata uang dan pencarian nomor darurat. Ini menggunakan layanan ipapi.co.
• Jika Anda menolak cookie atau menolak izin lokasi, TIDAK ada data lokasi yang dikumpulkan. Aplikasi berfungsi normal tanpa akses lokasi.

Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut yang mungkin memproses data Anda:

• Stripe (stripe.com) — pemrosesan pembayaran. Stripe menerima detail kartu pembayaran Anda secara langsung. Kami tidak pernah melihat atau menyimpan nomor kartu lengkap.
• Google Analytics — analitik situs web, dimuat HANYA setelah Anda menyetujui penggunaan cookie. Melacak tampilan halaman dan perilaku pengguna secara anonim.
• Firebase Cloud Messaging — pengiriman notifikasi push untuk perangkat Android.
• Layanan Notifikasi Push Apple (APNs) — pengiriman notifikasi push untuk perangkat iOS.
• CleanBrowsing — penyaringan DNS hulu untuk Shield dan Kontrol Orang Tua. Permintaan DNS diteruskan tetapi tidak dicatat oleh proxy kami.
• Cloudflare Turnstile — Verifikasi CAPTCHA selama proses login dan registrasi untuk mencegah serangan otomatis.
• Vendor eSIM — kami membagikan pilihan paket dan ICCID Anda dengan vendor yang memenuhi pesanan eSIM Anda. Pemilihan vendor dilakukan secara otomatis melalui mesin perutean kami.

Google API Services & Advertising Data

TripoSIM uses Google advertising and measurement services to run and measure our own marketing. As required by the Google API Services User Data Policy, this section explains how we handle data in connection with Google services and APIs.

• Measurement & advertising tags: With your cookie consent, we load Google’s tag (gtag.js) to measure website conversions and build remarketing audiences. Under Google Consent Mode v2, advertising and analytics storage default to "denied" and are enabled only after you accept cookies. If you decline, no Google advertising or analytics cookies are set.
• Google Ads API (our own account only): We operate an internal, server-side integration that manages TripoSIM’s own Google Ads advertising account using our own authorized credentials. This integration accesses only our own advertising account. It does NOT access, collect, store, or share any personal data from the Google accounts of our website visitors or customers.
• Limited Use: TripoSIM’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. We do not sell Google API data, do not use it for personalized advertising, and do not allow humans to read it except where permitted by that policy or with your explicit consent.
• Data retention: aggregate advertising performance data (such as campaign clicks and conversions for our own account) may be cached on our servers for reporting. It contains no personal data about our visitors.

For questions about our use of Google services, contact [email protected].

3. Bagaimana Kami Menggunakan Informasi Anda

• Untuk menyediakan, memelihara, dan meningkatkan layanan kami
• Untuk memproses pesanan Anda dan mengirimkan profil eSIM
• Untuk mengkomunikasikan konfirmasi pesanan, peringatan penggunaan, dan respons dukungan.
• Untuk mendeteksi dan mencegah penipuan dan akses tanpa izin.
• Untuk mematuhi kewajiban hukum

4. Berbagi Informasi

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan data dengan:

• Penyedia eSIM: Untuk menyediakan dan mengelola eSIM Anda (hanya ICCID dan detail paket).
• Penyedia layanan pembayaran: Stripe, untuk memproses pembayaran Anda dengan aman.
• Otoritas hukum: Bila diwajibkan oleh hukum atau untuk melindungi hak-hak kita.

5. Keamanan Data

Kami menggunakan langkah-langkah keamanan standar industri termasuk enkripsi SSL/TLS, hashing kata sandi (bcrypt), dan infrastruktur server yang aman. Namun, tidak ada metode transmisi elektronik yang 100% aman, dan kami tidak dapat menjamin keamanan absolut.

6. Retensi Data

Kami menyimpan informasi akun Anda selama akun Anda aktif. Catatan pesanan dan transaksi disimpan hingga 7 tahun untuk keperluan hukum dan akuntansi. Anda dapat meminta penghapusan akun dan data pribadi Anda kapan saja.

7. Hak Anda

Anda memiliki hak untuk:

• Akses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat
• Ajukan permohonan penghapusan data pribadi Anda
• Cabut persetujuan untuk komunikasi pemasaran
• Minta salinan data Anda dalam format portabel.

Untuk menggunakan hak-hak ini, hubungi kami di [email protected].

8. GDPR dan Pengguna Internasional

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris Raya, atau yurisdiksi lain dengan undang-undang perlindungan data, Anda memiliki hak tambahan berdasarkan Peraturan Perlindungan Data Umum (GDPR) atau peraturan perundang-undangan yang setara. Hak-hak ini meliputi hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, memindahkan data, dan hak untuk mengajukan keberatan.

Untuk pertanyaan terkait GDPR atau untuk menggunakan hak Anda, hubungi Petugas Perlindungan Data kami di [email protected].

9. Kue kering

Kami menggunakan cookie penting untuk mempertahankan sesi login dan preferensi Anda. Kami mungkin menggunakan cookie analitik (Google Analytics) untuk memahami bagaimana pengunjung berinteraksi dengan situs web kami. Dengan terus menggunakan situs web kami, Anda menyetujui penggunaan cookie penting. Anda dapat mengontrol pengaturan cookie melalui browser Anda. Untuk detail selengkapnya, lihat preferensi cookie kami di pengaturan browser Anda.

Penghapusan Akun

Anda dapat menghapus akun Anda kapan saja dari Pengaturan → Hapus Akun di aplikasi atau situs web TripoSIM. Saat Anda menghapus akun Anda:

• Informasi pribadi Anda (nama, email, telepon) akan dihapus secara permanen.
• Kredensial SIP Anda, token push, dan data sinkronisasi kontak akan dihapus.
• Nomor HomeLink Anda telah dilepaskan dan pengalihan panggilan dihentikan.
• Catatan pesanan dan pembayaran disimpan selama 7 tahun sesuai persyaratan hukum, tetapi dianonimkan.
• Profil eSIM aktif dapat terus berfungsi hingga masa berlakunya berakhir, tetapi akan terputus dari akun Anda.

Penghapusan akun tidak dapat dibatalkan. Anda akan menerima kode verifikasi melalui email sebelum penghapusan dikonfirmasi.

Privasi Anak-Anak

TripoSIM tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun. Fitur Kontrol Orang Tua dirancang agar orang tua dapat mengelola akses internet anak-anak mereka — fitur ini tidak mengharuskan anak-anak untuk membuat akun atau memberikan informasi pribadi. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami untuk meminta penghapusan.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu pengguna terdaftar tentang perubahan signifikan melalui email.

11. Kontak

Untuk pertanyaan terkait privasi: [email protected]

BroadNet Technologies LLC
New Jersey, Amerika Serikat