Łączność, którą możesz sprawdzić, a nie tylko w nią wierzyć.
ZetSIM przetwarza dane tożsamości podróżnych, płatności i ruch sieciowy w wielu krajach (liczba krajów: 200+). Na tej stronie dokładnie opisujemy, jak są chronione — jakie mamy certyfikaty, jakie mechanizmy kontroli za nimi stoją, kto przetwarza Twoje dane i co się dzieje, gdy coś pójdzie nie tak.
Zetexa Global Private Limited jest zarejestrowanym operatorem MVNO zapewniającym lokalną łączność w Kanadzie, Wielkiej Brytanii i USA oraz działa na podstawie zezwoleń telekomunikacyjnych na każdym obsługiwanym rynku.
Cztery zobowiązania, które kształtują każdą decyzję
eSIM to poświadczenie. Uwierzytelnia Cię w obcej sieci, w kraju, którego przepisów nie znasz. Właśnie dlatego bezpieczeństwo provisioningu, minimalizację danych i zgodność z przepisami traktujemy jako cechy produktu, a nie formalność.
Prosimy tylko o to, czego naprawdę wymaga zakup i aprowizacja. Żadnego przesyłania paszportu, by kupić pakiet danych, żadnego ukrytego profilowania, by sprzedać Ci kolejny.
ZetSIM jest zarejestrowanym operatorem MVNO w Kanadzie, Wielkiej Brytanii i USA, a w innych krajach współpracuje wyłącznie z licencjonowanymi operatorami. Status regulacyjny jest częścią produktu.
Profil eSIM to kryptograficzne poświadczenie. Nasz jest szyfrowany dla jednego eUICC, można go użyć tylko raz, a pomoc może go wyłączyć w chwili, gdy telefon zaginie.
Każde twierdzenie na tej stronie wskazuje dokument, który je potwierdza. Jeśli raport jest poufny, mówimy o tym; jeśli nie mamy certyfikatu danego standardu, nie umieszczamy jego logo.
Czego przestrzegamy
Każda pozycja podaje standard, co faktycznie obejmuje w ZetSIM i jak możesz to zweryfikować. Jeśli raport jest poufny, mówimy o tym wprost, zamiast sugerować coś innego.
Pobieranie, przechowywanie i rozliczanie danych kart obsługują dostawcy płatności z certyfikatem PCI DSS. W infrastrukturze ZetSIM nie są przechowywane numery kart ani kody CVV, dzięki czemu nasze środowisko danych posiadaczy kart jest minimalne z założenia architektury.
Nasz zestaw kontroli jest zmapowany na kryteria SOC 2 Trust Services w zakresie bezpieczeństwa, dostępności i poufności. Raport udostępniamy klientom korporacyjnym i partnerom, zamiast go publikować.
Podstawy prawne są udokumentowane dla każdego celu, transfery opierają się na standardowych klauzulach umownych, a żądania osób, których dane dotyczą, realizujemy w ciągu 30 dni. Dla klientów biznesowych dostępna jest umowa powierzenia przetwarzania danych (DPA).
Mieszkańcy Kalifornii mogą uzyskać dostęp do swoich danych, usunąć je, sprostować i przenieść, a także sprzeciwić się udostępnianiu danych osobowych do reklamy behawioralnej opartej na wielu kontekstach. Nie sprzedajemy danych osobowych.
Jako administrator danych (data fiduciary) zarejestrowany w Indiach ZetSIM informuje o przetwarzaniu danych i zbiera na nie zgodę, realizuje żądania sprostowania i usunięcia danych oraz prowadzi kanał zgłaszania skarg pod adresem support@zetexa.com.
Udostępnianie konsumenckich profili eSIM odbywa się na platformach SM-DP+ akredytowanych przez GSMA, z wykorzystaniem hierarchii certyfikatów GSMA do wzajemnego uwierzytelniania urządzenia i serwera.
Lokalna łączność w USA jest świadczona przez zarejestrowanego wirtualnego operatora sieci komórkowej (MVNO) w licencjonowanych sieciach operatorów, zgodnie z przepisami FCC dotyczącymi informowania konsumentów i korzystania z sieci.
Lokalne pakiety w Kanadzie oferujemy jako zarejestrowany dostawca usług telekomunikacyjnych, w licencjonowanych kanadyjskich sieciach operatorów, zgodnie z obowiązkami nałożonymi przez CRTC.
Działalność w Indiach prowadzimy na podstawie zezwolenia Departamentu Telekomunikacji (DoT), w tym z uwzględnieniem obowiązków dotyczących abonentów i legalnego dostępu, które mają zastosowanie do usług oferowanych w Indiach.
Mechanizmy kontroli opisane prostym językiem: 47
Otwórz dowolną kontrolę, aby przeczytać, co robi i jakie dowody za nią stoją. Wyszukaj, aby przejść od razu do tematu — szyfrowanie, retencja, provisioning, przeglądy dostępu.
Ład organizacyjny
Kontrole: 5Bezpieczeństwo ma właściciela, jest spisane i regularnie przeglądane — a nie improwizowane przy każdym incydencie.
Prywatność i ochrona danych
Kontrole: 8Zbieramy minimum danych potrzebnych do sprzedaży, aprowizacji i obsługi karty eSIM — i nie sprzedajemy danych podróżnych.
Płatności
Kontrole: 5Dane kart nie są przechowywane w systemach ZetSIM. Pobierają je, tokenizują i rozliczają certyfikowani dostawcy.
Bezpieczeństwo eSIM i profili
Kontrole: 7Aprowizacja odbywa się zgodnie z architekturą GSMA Remote SIM Provisioning. Każdy profil jest powiązany z jednym urządzeniem.
Infrastruktura i szyfrowanie
Kontrole: 6Standardowe, nudne i dobrze znane zabezpieczenia, stosowane konsekwentnie w każdym środowisku.
Kontrola dostępu
Kontrole: 5Jak najmniej osób, najmniejsze uprawnienia, najkrótszy czas — z zapisem, kto co zrobił.
Bezpieczeństwo aplikacji
Kontrole: 4Zmiany są przeglądane, zależności monitorowane, a osoby z zewnątrz zapraszane do sprawdzania.
Reagowanie na incydenty i odporność
Kontrole: 7Wagę incydentu określa wpływ na klientów. Podróżny, który nie może skorzystać z danych, to incydent.
Twoje dane od zamówienia do usunięcia
Administratorem danych jest Zetexa Global Private Limited. Zbieramy tylko minimum potrzebne do sprzedaży, aktywacji i obsługi karty eSIM — i nie sprzedajemy danych podróżnych.
Co naprawdę się dzieje, gdy skanujesz kod QR
Dostarczenie karty eSIM to część naszej usługi, której większość osób nigdy nie widzi. Działa w oparciu o architekturę GSMA Remote SIM Provisioning, a każdy krok jest kryptograficznie powiązany z jednym urządzeniem.
Gdy kupujesz, przygotowujemy profil na platformie SM-DP+ akredytowanej przez GSMA i wydajemy powiązany z nim kod aktywacyjny. Same dane uwierzytelniające nigdy nie trafiają do Twojej skrzynki e-mail — wysyłamy tylko odnośnik do nich.
Podczas pobierania układ eUICC w Twoim telefonie i serwer udostępniający profil uwierzytelniają się wzajemnie za pomocą hierarchii certyfikatów GSMA. Następnie profil jest szyfrowany specjalnie dla tego układu, więc nie da się go zainstalować nigdzie indziej.
Po zainstalowaniu profilu kod aktywacyjny i identyfikator Matching ID tracą ważność. Udostępniony zrzut ekranu niczego nie aktywuje. Jeśli zgubisz telefon, nasze wsparcie wyłączy profil, aby nikt nie wykorzystał pozostałych danych.
Gdy coś się zepsuje, działamy według tej procedury
Poziom ważności ustalamy na podstawie wpływu na klienta, a nie wewnętrznej wygody. Podróżny bez dostępu do danych to incydent, a nie zgłoszenie.
Incydent otwiera monitoring, alert od operatora sieci lub zgłoszenie klienta. Każdy w ZetSIM może go zgłosić; eskalacja nie wymaga niczyjej zgody.
Wyznaczamy osobę prowadzącą incydent i ustalamy jego wagę według wpływu na klientów — błędy udostępniania profili i ujawnienie danych mają pierwszeństwo przed wewnętrznymi niedogodnościami.
Odcinamy dostęp, zmieniamy dane uwierzytelniające i izolujemy zagrożone ścieżki. Zabezpieczanie dowodów przebiega równolegle z powstrzymywaniem szkód.
Potwierdzone naruszenia ochrony danych osobowych zgłaszamy organowi nadzorczemu bez zbędnej zwłoki, a tam, gdzie obowiązuje RODO — w ciągu 72 godzin. Osoby, których dotyczy naruszenie, informujemy, gdy wymaga tego poziom ryzyka.
Przegląd bez szukania winnych daje oś czasu, czynniki sprzyjające i działania naprawcze z przypisanymi właścicielami i terminami, śledzone razem z pracami nad produktem.
Kto jeszcze ma dostęp do Twoich danych
Każdy wymieniony niżej podmiot ma z nami umowę, przechodzi ocenę przed rozpoczęciem współpracy i jest ograniczony do wskazanego celu. Aktualny, wiążący rejestr udostępniamy na życzenie.
Przeczytaj lub poproś
Dokumenty publiczne są o jedno kliknięcie stąd. Materiały poufne — raporty z audytów, podsumowania testów penetracyjnych, aktualny rejestr podmiotów przetwarzających — udostępniamy klientom i partnerom na podstawie NDA.
Konkretne odpowiedzi
We do not sell personal data. We do use marketing and advertising partners to run campaigns, and where you live may give you the right to tell us not to share your information for targeted advertising — email support@zetexa.com and we will apply that preference.
Customer and order data sits with our commerce and support providers in their operating regions, protected by contractual transfer safeguards. Network traffic is carried in the destination country by the licensed local operator, which is what makes a local plan local. Our subprocessor register names each party and its region.
A profile is cryptographically bound to the single eUICC that downloaded it, and the activation code is single-use. Once installed, a copy of the QR is useless. If your device is lost, contact support and we disable the profile.
No. Card data is captured and stored by PCI DSS certified payment providers. ZetSIM sees a token, the last four digits and the transaction result — never the full card number or CVV.
SOC 2 is the framework our control set is mapped to, and the report is shared with customers and partners under NDA rather than published. Where we are not certified against a standard we say so on this page instead of displaying a badge.
Email support@zetexa.com with your company, the document you need and any deadline. Standard requests — DPA, security overview, subprocessor register, insurance summary — are usually turned around within five business days.
Your account data is deleted or de-identified on verified request. Transaction, invoice and tax records are kept for the period the law requires in the relevant jurisdiction, then removed on the normal retention cycle.
Znalazłeś coś, co powinniśmy naprawić?
Zgłoś podejrzewaną podatność na adres support@zetexa.com, wpisując SECURITY w temacie wiadomości. Potwierdzamy otrzymanie zgłoszeń, informujemy o postępach w trakcie analizy i nie podejmujemy kroków prawnych wobec badaczy działających w dobrej wierze, którzy unikają naruszeń prywatności, zakłóceń usług i niszczenia danych.