गोपनीयता नीति
प्रभावी तिथि: 9 अक्टूबर 2026
यह गोपनीयता नीति बताती है कि BILPP OÜ ("हम"), जो टालिन, एस्टोनिया में पंजीकृत कंपनी है, जब आप thailandesim.app वेबसाइट और iOS व Android के लिए Thailand eSIM ऐप का उपयोग करते हैं, तो आपकी जानकारी कैसे एकत्र, उपयोग और सुरक्षित करती है। इसे इस तरह लिखा गया है कि इसे पढ़ा जाए, सिर्फ ऊपर-ऊपर से न देखा जाए: हर सेक्शन बताता है कि हम आपके डेटा के साथ वास्तव में क्या करते हैं, उसी क्रम में जिसमें आप शायद जानना चाहेंगे। अगर कुछ भी अस्पष्ट लगे, तो हमसे पूछें और आपको सीधा जवाब मिलेगा।
1. हम क्या एकत्र करते हैं
वेबसाइट स्वयं बहुत कम जानकारी एकत्र करती है। जब तक आप सहमति बार का जवाब नहीं देते, यह कोई कुकी सेट नहीं करती; यदि आप स्वीकार करते हैं, तो Google और Meta नीचे दी गई तालिका में सूचीबद्ध कुकी सेट करते हैं, ताकि हम जान सकें कि कौन से विज्ञापन और पेज इंस्टॉल या बिक्री तक ले जाते हैं। आप जो भी जवाब दें, आपके ब्राउज़र के अपने स्टोरेज में कुछ चीज़ें लिखी जाती हैं: आपकी भाषा की पसंद और सहमति पर आपका जवाब; जब आप हमारे किसी विज्ञापन द्वारा टैग किए गए लिंक से आते हैं, तो उस विज्ञापन के कैंपेन नाम और क्लिक आईडी (Meta का fbclid, Google का gclid और इसी तरह के) का एक नोट, जो तालिका में दिखाई गई अवधि के बाद समाप्त हो जाता है; जब आप किसी रेफ़रल लिंक से आते हैं, तो उसका रेफ़रल कोड, जो 30 दिन तक रखा जाता है; और जब आप किसी जगह के QR कोड से तोहफ़े वाला eSIM लेते हैं, तो इस ब्राउज़र के लिए एक रैंडम आईडी, जो उसी अनुरोध के साथ भेजी जाती है ताकि एक ही ब्राउज़र से वही तोहफ़ा बार-बार न लिया जा सके। इनमें से किसी भी नोट में कोई नाम या ईमेल नहीं होता; विज्ञापन वाला नोट आपके ब्राउज़र से केवल तभी बाहर जाता है जब आप इस साइट पर ऑर्डर देते हैं या हमारे किसी ऐप स्टोर बटन पर टैप करते हैं, ताकि बिक्री या इंस्टॉल का श्रेय उस विज्ञापन को दिया जा सके। Cloudflare Web Analytics हर स्थिति में चलता है और यह वह अपवाद है जिसका उल्लेख ज़रूरी है: यह बिना कुकी के और किसी की पहचान किए बिना पेज व्यू गिनता है। आप कुछ भी स्वीकार किए बिना और बिना अकाउंट के पूरी साइट ब्राउज़ कर सकते हैं, जिसमें हर गंतव्य और कीमत शामिल है। खरीदारी — ऐप में या इस साइट पर — वह जानकारी एकत्र करती है जो eSIM डिलीवर करने के लिए ज़रूरी है: आपका ईमेल पता और ऑर्डर का विवरण, आपके डिवाइस पर eSIM प्रोफ़ाइल सेट करने के लिए आवश्यक तकनीकी डेटा, जैसे डिवाइस के eSIM पहचानकर्ता, और हमारे साथ आपके द्वारा शुरू की गई किसी भी सपोर्ट बातचीत की सामग्री। पहली बार खुलने पर ऐप वह इंस्टॉल स्रोत भी पढ़ता है जो स्टोर उसे देता है: Android पर Play Install Referrer, जिसमें स्टोर तक ले जाने वाले लिंक के कैंपेन पैरामीटर होते हैं, और iOS पर Apple का AdServices एट्रिब्यूशन, जो बताता है कि क्या किसी Apple Search Ads कैंपेन से इंस्टॉल हुआ और किस कैंपेन से। इनमें से किसी में भी आपका नाम नहीं होता।
2. हम आपकी जानकारी का उपयोग कैसे करते हैं
खरीदारी करते समय आप हमें जो डेटा देते हैं, उसका उपयोग हम सेवा चलाने के लिए करते हैं: आपका ऑर्डर लेने और उसकी पुष्टि करने, आपका eSIM डिलीवर और सेट अप करने, सपोर्ट अनुरोधों का जवाब देने, और अपने लेखांकन व कानूनी दायित्वों को पूरा करने के लिए। हम व्यक्तिगत डेटा नहीं बेचते। फिर भी, हम अपने विज्ञापनों को मापने के लिए इसके एक छोटे, निर्धारित हिस्से का उपयोग करते हैं, और हम इस रेखा को धुंधला नहीं करेंगे। खरीदारी: जब इस वेबसाइट पर दिए गए ऑर्डर का भुगतान हो जाता है, तो हम Meta को सर्वर-साइड Purchase इवेंट भेजते हैं, जिसमें ऑर्डर नंबर, प्लान का नाम और गंतव्य, राशि और मुद्रा, उस पेज का पता जहाँ खरीदारी पूरी हुई, और आपके ब्राउज़र का यूज़र एजेंट होते हैं। यदि आपने मापन स्वीकार किया है, तो इस इवेंट में हैश किए गए रूप में आपका ईमेल पता और ग्राहक आईडी, आपका IP पता, विज्ञापन की क्लिक आईडी और Meta पिक्सेल की कुकीज़ भी हो सकती हैं, ताकि Meta बिक्री को विज्ञापन से मिला सके; यदि आपने अस्वीकार किया है या जवाब नहीं दिया है, तो इसमें इनमें से कुछ भी नहीं होता। उसी खरीदारी की एक प्रति, आपके ब्राउज़र की एनालिटिक्स आईडी के साथ, Google Analytics को केवल तभी जाती है जब आपने स्वीकार किया हो। जब ऐप पूछता है कि क्या वह आपके फ़ोन की विज्ञापन आईडी Meta और Google के साथ साझा कर सकता है, तो आप जो भी जवाब दें, ऐप में दिए गए हर ऑर्डर का भुगतान होने पर हमारा सर्वर Meta को बताता है, और अगर आप सहमति नहीं देते, तो एक बार यह भी कि ऐप इंस्टॉल हुआ। इन संदेशों में राशि, मुद्रा, प्लान और ऑर्डर नंबर, आपका जवाब और ऐप व फ़ोन की बुनियादी जानकारी होती है (Android पर इंस्टॉल होने पर वह स्टोर लिंक भी, जिससे ऐप इंस्टॉल हुआ), लेकिन आपका नाम, ईमेल, फ़ोन नंबर या विज्ञापन आईडी कभी नहीं। अगर आप सहमति देते हैं, तो ऐप में मौजूद Meta का सॉफ़्टवेयर खुद भी इंस्टॉल, ऐप के खुलने, आपके साइन-अप और हर भुगतान किए गए ऑर्डर की जानकारी फ़ोन की विज्ञापन आईडी और इस इंस्टॉलेशन की एक रैंडम आईडी के साथ भेजता है, और ऐप में मौजूद Google Firebase भी विज्ञापन आईडी पढ़ता है; iPhone पर विज्ञापन आईडी तभी पढ़ी जाती है, जब Apple के पूछने पर आप ट्रैकिंग की भी अनुमति दें। ऐप अपना इंस्टॉल और हर खरीदारी Firebase (Google Analytics) को और उसके ज़रिए Google Ads को भी रिपोर्ट करता है, वह भी आपके नाम या ईमेल के बिना। इंस्टॉल: ऐप पहली बार खुलने पर जो इंस्टॉल स्रोत पढ़ता है (खंड 1), वह आपके अकाउंट के साथ संग्रहीत होता है और आपके ऑर्डर पर कॉपी किया जाता है, ताकि बिक्री का श्रेय उसे लाने वाले विज्ञापन को दिया जा सके; इस वेबसाइट से आया टैग किए गए लिंक का नोट भी इसी तरह संभाला जाता है। यदि आप सहमति बार पर अस्वीकार करते हैं, तो मापन कुकी नहीं लिखी जातीं और कोई हैश की गई पहचान इस साइट से बाहर नहीं जाती; ऐप के इवेंट किसी भी स्थिति में किसी नाम से नहीं जुड़े होते।
3. भुगतान और Stripe
सभी भुगतान हमारे भुगतान सेवा प्रदाता Stripe द्वारा, ऐप में आपके चुने हुए क्रेडिट या डेबिट कार्ड, Google Pay या Apple Pay के माध्यम से संसाधित किए जाते हैं। आपके कार्ड का विवरण सीधे Stripe को जाता है — हम कभी भी पूरा कार्ड नंबर न तो देखते हैं और न ही संग्रहीत करते हैं, और उस भुगतान के बाहर आपके कार्ड से पैसे नहीं ले सकते। हमें जो वापस मिलता है वह पुष्टि और ऑर्डर रिकॉर्ड है जिसकी हमें आपका प्लान डिलीवर करने, इनवॉइस जारी करने और यदि आवश्यक हो तो रिफंड संभालने के लिए ज़रूरत होती है। Stripe जो भुगतान डेटा एकत्र करता है, उसे अपनी स्वयं की गोपनीयता शर्तों के तहत संभालता है।
4. हम डेटा किसके साथ साझा करते हैं
हम उन प्रदाताओं के साथ डेटा साझा करते हैं जिनकी हमें सेवा चलाने के लिए ज़रूरत है, और केवल उतना ही जितना हर एक को अपना काम करने के लिए चाहिए: भुगतान के लिए Stripe, eSIM और कनेक्टिविटी प्रदाता जो आपकी प्रोफ़ाइल सेट करते हैं और गंतव्य पर आपका डेटा ले जाते हैं, और Cloudflare, जो साइट और हमारी सेवाओं को होस्ट करता है। इनमें से हर एक डेटा का उपयोग केवल हमें वह सेवा देने के लिए कर सकता है, और कोई भी इसे अपनी मार्केटिंग के लिए उपयोग नहीं कर सकता। Google और Meta अलग हैं। इस वेबसाइट की मापन कुकी और पिक्सेल के लिए, हम और उनमें से हर एक उस डेटा के संग्रह और प्रेषण के संयुक्त नियंत्रक हैं — यूरोपीय संघ के न्यायालय ने एम्बेड किए गए पिक्सेल के लिए Fashion ID (C-40/17) मामले में यही निर्णय दिया था — इसीलिए हम इसमें से कुछ भी शुरू होने से पहले पूछते हैं; उसके बाद वे डेटा के साथ जो करते हैं, जिसमें उनके अपने प्लेटफ़ॉर्म पर विज्ञापन शामिल है, वह वे स्वतंत्र नियंत्रकों के रूप में अपनी शर्तों के तहत करते हैं। खंड 2 में वर्णित खरीदारी और इंस्टॉल इवेंट इसी आधार पर Meta और Google (Firebase) को जाते हैं। जहाँ कोई प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा प्रोसेस करता है, वहाँ हम कानून द्वारा आवश्यक स्थानांतरण सुरक्षा उपायों पर निर्भर रहते हैं।
5. हम इसे कितने समय तक रखते हैं, और इसे कैसे सुरक्षित रखते हैं
हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक ऊपर बताए गए उद्देश्यों के लिए ज़रूरी हो, और फिर उसे हटा देते हैं। इनवॉइस और कर रिकॉर्ड इसका अपवाद हैं: कानून हमें उन्हें एक निर्धारित अवधि तक रखने के लिए बाध्य करता है, और इस बीच हम उनका किसी और काम के लिए उपयोग नहीं करते। विज्ञापन पहचानकर्ताओं की अपनी समय-सीमाएँ हैं। आपके ब्राउज़र में टैग किए गए लिंक का नोट तालिका में दिखाई गई अवधि के बाद समाप्त हो जाता है। आपके अकाउंट और ऑर्डर पर कॉपी किया गया इंस्टॉल स्रोत और क्लिक आईडी ऑर्डर रिकॉर्ड के साथ तब तक रहते हैं जब तक स्वयं ऑर्डर रहता है। हमारी लिंक सेवा पर ऐप स्टोर बटन टैप का लॉग क्लिक आईडी, कैंपेन पैरामीटर, सहमति पर आपका जवाब, वह स्टोर जहाँ आपको भेजा गया, और टैप का डिवाइस प्रकार, ब्राउज़र परिवार और देश रखता है — कोई नाम, ईमेल या IP पता नहीं। किसी विज्ञापन प्लेटफ़ॉर्म को भेजा गया हर खरीदारी या इंस्टॉल इवेंट एक बार लॉग किया जाता है, उसमें मौजूद पहचान के बिना, ताकि हम दिखा सकें कि क्या भेजा गया था। पहुँच केवल उन लोगों तक सीमित है जिन्हें इसकी ज़रूरत है, डेटा ट्रांज़िट के दौरान सुरक्षित रहता है, और हम केवल ऐसे प्रदाताओं के साथ काम करते हैं जो यही मानक पूरा कर सकें। कोई भी सिस्टम पूर्ण नहीं होता, और यदि कभी किसी उल्लंघन से आपका डेटा वास्तविक जोखिम में पड़ता है, तो हम कानून के अनुसार आपको और सक्षम प्राधिकरण को सूचित करेंगे।
6. आपके अधिकार, जिसमें सब कुछ हटाना शामिल है
यदि आप यूरोपीय संघ में हैं, तो GDPR आपको अपने डेटा तक पहुँचने, उसे सुधारने, हटाने, कहीं और उसकी प्रति लेने, और हम इसके साथ जो करते हैं उस पर आपत्ति करने या उसे सीमित करने का अधिकार देता है; तुर्किए में, KVKK तुलनीय अधिकार देता है, और हम दोनों प्रकार के अनुरोधों को एक ही तरह संभालते हैं। हटाने का सबसे तेज़ तरीका ऐप के अंदर है: Account, फिर Delete account, हटाने का अनुरोध भेजता है, और आपका अकाउंट व व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिए जाते हैं — आप इस अवधि के दौरान ऐप से अनुरोध रद्द कर सकते हैं। आप support@thailandesim.app पर लिख भी सकते हैं या ऐप की Support स्क्रीन से WhatsApp चैट खोल सकते हैं, और हम कानून द्वारा तय समय सीमा के भीतर जवाब देंगे। यदि आपको लगता है कि हमने आपके डेटा को गलत तरीके से संभाला है, तो आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate) या अपने निवास स्थान के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।
7. संपर्क
टालिन, एस्टोनिया में पंजीकृत BILPP OÜ, इस नीति में वर्णित व्यक्तिगत डेटा के लिए जिम्मेदार है। किसी भी गोपनीयता संबंधी प्रश्न या अनुरोध के लिए, support@thailandesim.app पर ईमेल करें या ऐप की Support स्क्रीन से WhatsApp चैट शुरू करें। कृपया हमें अपने ऑर्डर के लिए उपयोग किया गया ईमेल पता बताएं, ताकि हम सही रिकॉर्ड ढूंढ सकें और आपको दोबारा पूछे बिना सही तरीके से जवाब दे सकें।
विज्ञापन मापन (Meta और Google)
हम मापते हैं कि हमारे कौन से विज्ञापन इंस्टॉल या खरीदारी तक ले जाते हैं। इसके लिए हम तीसरे पक्षों — Meta Platforms Ireland Limited और Google — के साथ डेटा साझा करते हैं। आपकी सहमति से इसमें ये शामिल हैं:
- ऐप में: आपके फ़ोन की विज्ञापन ID और ऐप में आपकी गतिविधि Meta और Google के साथ (iPhone पर विज्ञापन ID तभी, जब Apple के पूछने पर आप ट्रैकिंग की भी अनुमति दें), और इस इंस्टॉलेशन की एक रैंडम ID Meta के साथ। Google इनका उपयोग हमारे विज्ञापनों को मापने के लिए कर सकता है, लेकिन आपको दिखने वाले विज्ञापनों को पर्सनलाइज़ करने के लिए कभी नहीं।
- इस वेबसाइट पर: Google और Meta की कुकी, जो आपके “सभी स्वीकार करें” चुनने के बाद ही सेट होती हैं।
Meta इस डेटा का उपयोग मापन सेवाएँ देने और विज्ञापनों को लक्षित करने व दिखाने के लिए करता है। Google इसका उपयोग कैसे करता है, यह यहाँ बताया गया है: https://business.safety.google/privacy/
आप मना कर सकते हैं या कभी भी अपना जवाब बदल सकते हैं — ऐप में खाता → गोपनीयता और क़ानूनी में, और इस वेबसाइट पर हर पेज के नीचे “कुकी विकल्प” से। अगर आप मना करते हैं, तब भी Meta को हमसे पता चलता है कि ऐप इंस्टॉल हुआ और किसी ऑर्डर का भुगतान हुआ, लेकिन आपके नाम, ईमेल या विज्ञापन ID के बिना। दोनों ही स्थितियों में ऐप और वेबसाइट एक जैसे काम करते हैं।
कुकी और ब्राउज़र स्टोरेज
| कुकी | किसके द्वारा सेट | यह क्या करती है | अवधि |
|---|---|---|---|
| _ga | एक ब्राउज़र को दूसरे से अलग पहचानती है ताकि एक विज़िट को दो बार न गिना जाए। | 24 महीने | |
| _ga_* | एक Google Analytics प्रॉपर्टी के लिए आपकी मौजूदा विज़िट की स्थिति रखती है। | 24 महीने | |
| _gcl_au | यह दर्ज करती है कि कोई विज्ञापन आपको यहाँ लाया, ताकि बाद के इंस्टॉल को उससे जोड़ा जा सके। | 3 महीने | |
| _gcl_aw | उस लिंक से Google Ads क्लिक आईडी (gclid) रखती है जिससे आप यहाँ आए, ताकि बाद की खरीदारी या इंस्टॉल का श्रेय उस विज्ञापन को दिया जा सके। | 3 महीने | |
| _gcl_ls ब्राउज़र स्टोरेज, कुकी नहीं | उसी क्लिक आईडी की Google की अपनी प्रति, जो कुकी के साथ ब्राउज़र स्टोरेज में रखी जाती है। | 3 महीने | |
| test_cookie | Google द्वारा doubleclick.net पर कुछ मिनटों के लिए सेट की जाती है, यह जाँचने के लिए कि आपका ब्राउज़र थर्ड-पार्टी कुकी स्वीकार करता है या नहीं। | केवल यह विज़िट | |
| _fbp | Meta | Meta का समकक्ष: किसी पेज व्यू या ऐप स्टोर टैप को किसी विज्ञापन से जोड़ती है। | 3 महीने |
| _fbc | Meta | उस लिंक से Meta क्लिक आईडी (fbclid) रखती है जिससे आप यहाँ आए, इसी कारण से। | 3 महीने |
| lastExternalReferrer ब्राउज़र स्टोरेज, कुकी नहीं | Meta | Meta का नोट कि किस साइट ने आपको यहाँ भेजा और कब, ताकि Meta विज्ञापन पर किए गए क्लिक को बाद की विज़िट में पहचाना जा सके। | जब तक आप इसे हटा न दें |
| lastExternalReferrerTime ब्राउज़र स्टोरेज, कुकी नहीं | Meta | Meta का नोट कि किस साइट ने आपको यहाँ भेजा और कब, ताकि Meta विज्ञापन पर किए गए क्लिक को बाद की विज़िट में पहचाना जा सके। | जब तक आप इसे हटा न दें |
| multiFbc ब्राउज़र स्टोरेज, कुकी नहीं | Meta | इस ब्राउज़र में देखी गई क्लिक आईडी की Meta की सूची, यदि एक से अधिक विज्ञापनों पर क्लिक किया गया हो। | जब तक आप इसे हटा न दें |
| consent-v1 ब्राउज़र स्टोरेज, कुकी नहीं | BILPP OÜ | सहमति बार पर आपका जवाब, ताकि साइट दोबारा न पूछे और टैग जानें कि आपने क्या चुना। | जब तक आप इसे हटा न दें |
| stg_attr ब्राउज़र स्टोरेज, कुकी नहीं | BILPP OÜ | विज्ञापन-टैग किए गए उस लिंक का हमारा अपना नोट जिससे आप आए — केवल कैंपेन नाम और क्लिक आईडी, कभी आपका नाम या ईमेल नहीं। सहमति बार का जवाब देने से पहले लिखा जाता है; आपके ब्राउज़र से केवल यहाँ दिए गए ऑर्डर के साथ या हमारे किसी ऐप स्टोर बटन पर टैप करने पर बाहर जाता है। | 3 महीने |
| sim_ref ब्राउज़र स्टोरेज, कुकी नहीं | BILPP OÜ | रेफ़रल कोड का हमारा अपना नोट (जिस लिंक से आप आए उसमें ?ref=), जो 30 दिन तक रखा जाता है ताकि आप खरीदारी करें तो आपको रेफ़र करने वाले व्यक्ति को श्रेय मिले। कोई व्यक्तिगत डेटा नहीं। | 1 महीने |
| gift_device ब्राउज़र स्टोरेज, कुकी नहीं | BILPP OÜ | इस ब्राउज़र के लिए हमारी अपनी रैंडम आईडी, जो तब लिखी जाती है जब आप किसी जगह के QR कोड से तोहफ़े वाला eSIM लेते हैं, ताकि एक ही ब्राउज़र से वही तोहफ़ा बार-बार न लिया जा सके। कोई नाम या ईमेल नहीं। | जब तक आप इसे हटा न दें |
अस्वीकार करने पर ऊपर दी गई कोई भी कुकी नहीं लिखी जाती; साइट बिल्कुल वैसे ही काम करती है। ब्राउज़र स्टोरेज की जिन प्रविष्टियों को हमारी के रूप में चिह्नित किया गया है, उनमें कोई नाम या ईमेल नहीं होता, और वे हर स्थिति में रखी जाती हैं — वे क्या करती हैं, यह खंड 1 में बताया गया है।
कुकी सूची 25 सितंबर 2026 को जाँची गई।