Kebijakan Privasi
Terakhir diperbarui: Mei 2026
Daftar Isi
- 1. Pendahuluan
- 2. Informasi Pengendali Data
- 3. Data Pribadi yang Kami Kumpulkan
- 4. Sumber Data Pribadi Anda
- 5. Dasar Hukum Pemrosesan
- 6. Berbagi Data & Penerima
- 7. Transfer Data Internasional
- 8. Hak Perlindungan Data Anda
- 9. Retensi Data
- 10. Data Pribadi Anak-anak
- 11. Cookie & Teknologi Pelacakan
- 12. Informasi Kontak
- 13. Hak Privasi California (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Kebijakan Privasi ini ("Pemberitahuan") menjelaskan bagaimana data pribadi Anda ditangani oleh Future Syncs Limited, UK, yang beroperasi sebagai HelloRoam ("HelloRoam", "kami", atau "kita"). Ini mencakup informasi yang Anda berikan atau yang kami kumpulkan saat Anda menghubungi kami, menggunakan aplikasi, mengunjungi situs web, atau membeli layanan kami.
Kami wajib memberikan informasi ini, termasuk detail tentang hak perlindungan data Anda, berdasarkan General Data Protection Regulation (EU) 2016/679 ("GDPR") dan GDPR Inggris.
Apakah HelloRoam mematuhi undang-undang perlindungan data?
HelloRoam sangat serius dalam perlindungan data dan tidak akan pernah membagikan data pribadi Anda kepada pihak ketiga tanpa dasar hukum yang tepat. Kami mematuhi GDPR, undang-undang perlindungan data Inggris, dan kerangka privasi di Amerika Utara, Australia, dan Amerika Latin. Privasi berdasarkan desain tertanam di semua layanan kami.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Untuk Pemberitahuan ini, pengendali data adalah Future Syncs Limited, UK, yang beroperasi sebagai HelloRoam. HelloRoam bertanggung jawab atas data pribadi Anda.
Company:Future Syncs Limited
Brand:HelloRoam (a brand of Future Syncs Limited)
Address:London, Inggris Raya
Company Registration:15950168
Email:admin@helloroam.com
HelloRoam berkomitmen untuk melindungi data pribadi Anda. Pemberitahuan ini menjelaskan bagaimana kami memprosesnya.
3. Personal Data We Collect
Kami mengumpulkan dan memproses kategori data pribadi berikut:
| Kategori | Contoh |
|---|---|
| Data Identitas | Nama depan, nama belakang, nama pengguna atau pengenal serupa, gelar, tanggal lahir |
| Data Kontak | Alamat email, nomor telepon, alamat penagihan, alamat pengiriman |
| Data Keuangan | Detail kartu pembayaran (diproses oleh penyedia pembayaran kami), detail rekening bank |
| Data Transaksi | Detail pembayaran dari dan ke Anda, detail produk dan layanan yang Anda beli dari kami |
| Data Teknis | Alamat protokol internet (IP), data login Anda, jenis dan versi browser, pengaturan zona waktu dan lokasi, jenis dan versi plugin browser, sistem operasi dan platform, pengidentifikasi perangkat |
| Data Profil | Nama pengguna dan kata sandi Anda, pembelian atau pesanan yang Anda buat, minat, preferensi, umpan balik, dan respons survei |
| Data Penggunaan | Informasi tentang cara Anda menggunakan situs web, produk, dan layanan kami, termasuk data aktivasi eSIM dan pola konsumsi data |
| Data Pemasaran | Preferensi Anda dalam menerima pemasaran dari kami dan pihak ketiga, serta preferensi komunikasi Anda |
4. Sources of Your Personal Data
Kami mengumpulkan data pribadi Anda dari sumber-sumber berikut:
Interaksi Langsung
Anda memberikan data identitas, kontak, dan keuangan saat mengisi formulir atau menghubungi kami melalui telepon, email, atau saluran lainnya. Ini termasuk data yang Anda bagikan saat membuat akun, membeli paket, berlangganan, meminta pemasaran, mengikuti promosi, atau memberikan umpan balik.
Teknologi Otomatis
Saat Anda menggunakan situs web dan aplikasi kami, kami mungkin secara otomatis mengumpulkan data teknis tentang perangkat, aktivitas browsing, dan pola penggunaan Anda melalui cookie, log server, dan teknologi serupa.
Pihak Ketiga
Kami mungkin menerima data pribadi dari pihak ketiga termasuk penyedia analitik, jaringan iklan, penyedia informasi pencarian, layanan pembayaran dan pengiriman, serta layanan verifikasi identitas.
5. Legal Basis for Processing
Kami hanya menggunakan data pribadi Anda saat hukum mengizinkannya. Berikut situasi yang paling umum:
Pelaksanaan Kontrak
Saat kami perlu melaksanakan kontrak yang akan atau sudah kami masuki dengan Anda.
Kepentingan Sah
Saat diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak dasar Anda tidak mengalahkan kepentingan tersebut.
Kewajiban Hukum
Saat kami perlu mematuhi kewajiban hukum atau peraturan.
Persetujuan
Saat Anda telah memberikan persetujuan untuk pemrosesan data pribadi Anda untuk satu atau lebih tujuan tertentu.
Hak Anda untuk Menarik Persetujuan
Kami hanya menggunakan data pribadi Anda saat hukum mengizinkannya. Berikut situasi yang paling umum:
6. Data Sharing & Recipients
Kami mungkin membagikan data pribadi Anda kepada kategori penerima berikut:
Penyedia Layanan
Perusahaan yang memberikan layanan atas nama kami, termasuk pemrosesan pembayaran, analisis data, pengiriman email, hosting, layanan pelanggan, dan dukungan pemasaran.
Mitra Jaringan
Operator jaringan seluler dan penyedia eSIM yang mendukung layanan konektivitas kami.
Penasihat Profesional
Pengacara, bankir, auditor, dan asuransi yang memberikan layanan hukum, keuangan, dan konsultasi.
Otoritas Regulasi
Lembaga pemerintah, regulator, penegak hukum, pengadilan, dan otoritas lainnya jika diwajibkan oleh hukum.
Standar Perlindungan Data
Kami mewajibkan semua pihak ketiga untuk menghormati keamanan data pribadi Anda dan memperlakukannya sesuai hukum. Kami tidak mengizinkan penyedia layanan pihak ketiga menggunakan data Anda untuk tujuan mereka sendiri. Mereka hanya boleh memprosesnya untuk tujuan tertentu yang kami tetapkan.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Pemroses | Tujuan |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Kami mungkin mentransfer data pribadi Anda ke negara-negara di luar Inggris dan Kawasan Ekonomi Eropa (EEA). Setiap kali kami melakukannya, kami menerapkan pengamanan untuk memastikan data Anda mendapat perlindungan yang sama.
• Transfer ke negara-negara yang dianggap memberikan perlindungan data yang memadai oleh Komisi Eropa atau pemerintah Inggris.
• Penggunaan kontrak khusus yang disetujui oleh Komisi Eropa atau pemerintah Inggris (Klausul Kontraktual Standar).
• Transfer ke penyedia berbasis AS yang tersertifikasi dalam Kerangka Privasi Data EU-AS.
Hubungi Kami Tentang Transfer
Hubungi kami di privacy@helloroam.com jika Anda ingin informasi lebih lanjut tentang pengamanan khusus yang kami gunakan saat mentransfer data pribadi Anda di luar Inggris atau EEA.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Anda memiliki hak-hak berikut berdasarkan undang-undang perlindungan data:
Hak Akses
Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda.
Hak Rektifikasi
Anda dapat meminta kami memperbaiki informasi yang tidak akurat atau melengkapi catatan yang tidak lengkap.
Hak Penghapusan
Anda dapat meminta kami menghapus data pribadi Anda, dalam kondisi tertentu.
Hak Pembatasan Pemrosesan
Anda dapat meminta kami membatasi cara kami memproses data pribadi Anda, dalam kondisi tertentu.
Hak Keberatan
Anda dapat keberatan terhadap cara kami memproses data pribadi Anda, dalam kondisi tertentu.
Hak Portabilitas Data
Anda dapat meminta kami mentransfer data yang kami simpan ke organisasi lain atau langsung ke Anda, dalam kondisi tertentu.
Tarik Persetujuan
Anda dapat menarik persetujuan kapan saja di mana kami mengandalkan persetujuan untuk memproses data Anda.
Pengaduan
Anda dapat mengajukan keluhan kepada otoritas pengawas.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Cara Menggunakan Hak Anda
Untuk menggunakan hak-hak di atas, hubungi kami di privacy@helloroam.com. Tidak ada biaya untuk mengakses data Anda atau menggunakan hak Anda. Kami mungkin membebankan biaya yang wajar hanya jika permintaan Anda jelas tidak berdasar, berulang, atau berlebihan.
9. Data Retention
Kami menyimpan data pribadi Anda hanya selama dibutuhkan, termasuk untuk persyaratan hukum, akuntansi, atau pelaporan.
Untuk menentukan berapa lama menyimpan data, kami mempertimbangkan jumlah dan sensitivitas data, risiko bahaya dari penggunaan yang tidak sah, alasan kami mengumpulkannya, apakah kami bisa memenuhi tujuan tersebut dengan cara lain, dan persyaratan hukum yang berlaku.
| Category | Retention Period |
|---|---|
| Data Akun | Selama akun aktif ditambah 6 tahun setelah penutupan |
| Data Transaksi | 7 tahun dari tanggal transaksi |
| Preferensi Pemasaran | Sampai Anda berhenti berlangganan atau 3 tahun tidak aktif |
| Data Teknis/Penggunaan | 13 bulan sejak pengumpulan |
10. Children's Personal Data
Layanan kami ditujukan untuk orang berusia 16 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika Anda orang tua atau wali dan merasa anak Anda telah membagikan data kepada kami, segera hubungi kami.
Jika kami menemukan bahwa kami telah mengumpulkan data pribadi dari anak-anak tanpa persetujuan orang tua, kami akan segera menghapusnya dari sistem kami.
Pemberitahuan Orang Tua
Jika Anda merasa kami memiliki data dari atau tentang anak di bawah 16 tahun, hubungi kami segera di admin@helloroam.com.
12. Contact Information
Jika ada pertanyaan tentang kebijakan privasi ini atau cara kami menangani data Anda, hubungi kami:
Hak Mengajukan Keluhan
Jika ada pertanyaan tentang kebijakan privasi ini atau cara kami menangani data Anda, hubungi kami:
13. Hak Privasi California (CCPA/CPRA)
Jika Anda tinggal di California, California Consumer Privacy Act (CCPA) dan California Privacy Rights Act (CPRA) memberikan hak tertentu atas informasi pribadi Anda. Bagian ini menjelaskan hak-hak tersebut dan cara menggunakannya.
HelloRoam tidak menjual informasi pribadi sebagaimana didefinisikan dalam CCPA.
Informasi Pribadi yang Kami Kumpulkan
Kami mengumpulkan kategori informasi pribadi berikut dari penduduk California:
- Pengenal: nama, alamat email, dan kredensial akun
- Informasi perangkat: jenis perangkat, sistem operasi, dan pengenal yang digunakan untuk aktivasi eSIM
- Informasi pembayaran: detail penagihan yang diproses dengan aman oleh penyedia pembayaran kami
- Data penggunaan: cara Anda berinteraksi dengan situs web dan aplikasi kami
- Aktivitas internet atau jaringan lainnya: alamat IP, jenis browser, dan halaman yang dikunjungi
Hak untuk Mengetahui
Anda dapat meminta informasi pribadi apa yang telah kami kumpulkan tentang Anda, dari mana asalnya, mengapa kami mengumpulkannya, dan dengan siapa kami membagikannya.
Hak untuk Menghapus
Anda dapat meminta kami menghapus informasi pribadi yang telah kami kumpulkan dari Anda. Beberapa pengecualian berlaku, seperti saat kami membutuhkan data untuk menyelesaikan transaksi atau memenuhi kewajiban hukum.
Hak untuk Tidak Ikut Serta
Anda dapat meminta kami untuk tidak menjual atau membagikan informasi pribadi Anda. HelloRoam tidak menjual informasi pribadi, sehingga hak ini sudah dipenuhi secara otomatis.
Hak untuk Tidak Didiskriminasi
Kami tidak akan memperlakukan Anda secara berbeda atau menolak layanan karena Anda memilih untuk menggunakan hak privasi California Anda.
Cara Mengajukan Permintaan CCPA
Untuk menggunakan hak-hak di atas, kirim email ke privacy@helloroam.com. Sertakan nama, alamat email, dan deskripsi permintaan Anda. Anda juga dapat mengajukan permintaan atas nama orang lain jika memiliki otorisasi tertulis atau kuasa hukum.
Proses Verifikasi
Kami perlu memverifikasi identitas Anda sebelum dapat memproses permintaan Anda. Kami akan meminta Anda mengonfirmasi alamat email yang terhubung ke akun Anda dan mungkin meminta informasi tambahan untuk memastikan identitas Anda. Kami akan merespons permintaan Anda dalam 45 hari. Jika kami membutuhkan lebih banyak waktu, kami akan memberitahu Anda.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5(50 reviews)Dapatkan aplikasinya. Perjalanan lebih hemat.
Kelola eSIM Anda kapan saja, di mana saja.
4.8
App Store rating
4.3
Trustpilot
