GDPR 政策

GDPR 政策

生效日期 : 2026/06/22

• 簡介
本個人數據保護政策（“政策”）描述了 eSIMno（“我們”或“公司”）作為通過 www.esimno.com 提供的服務的數據控制者，如何收集、使用、共享和保護您的個人數據。如有任何數據保護相關請求，您可以通過 [email protected] 與我們聯絡。


• 收集的個人數據
我們可能通過我們的網站收集以下類型的個人數據：
• 身份資訊：名字、姓氏、出生日期、性別
• 聯絡資訊：電子郵件地址、電話號碼、地址
• 付款資訊：信用卡詳細資訊、帳單地址
• 使用資訊：IP 地址、裝置資訊、瀏覽器類型、訪問的頁面
• 支援溝通：您向我們的支援渠道（網站聊天、電子郵件、WhatsApp、支援工單）傳送的訊息內容，包括您選擇分享的任何訂單詳細資訊、裝置資訊或截圖
• 安全數據：用於保護我們的服務免受濫用的技術訊號，例如 IP 地址、裝置/瀏覽器指紋和請求模式
• 其他資訊：調查回復和您提供的其他資訊


• 使用個人數據的目的
我們將您的個人數據用於以下目的：
• 服務交付：處理 eSIM 銷售交易、處理訂單，並通過我們的網站聊天、電子郵件、WhatsApp 和支援工單渠道提供客戶支援
• 帳戶管理：建立、管理和保護使用者帳戶
• 溝通：向用戶傳送服務更新、支援回覆以及（在允許的情況下）促銷資訊
• 濫用防範與安全：檢測和防止欺詐、垃圾資訊以及對我們服務（包括我們的支援渠道）的自動化濫用
• 營銷：在法律允許的情況下，推廣使用者可能感興趣的產品和服務
• 法律義務：遵守法律法規


• 處理的法律依據
在 GDPR 適用的情況下，我們基於以下法律依據處理您的個人數據：
• 合同的履行 (Art. 6(1)(b))：用於建立和管理您的帳戶、處理訂單、交付和運營您的 eSIM 以及提供客戶支援。
• 合法利益 (Art. 6(1)(f))：用於保護我們的服務並防止欺詐和濫用（包括機器人防護和濫用訊號）、改進我們的產品以及儲存支援請求記錄。
• 同意 (Art. 6(1)(a))：用於非必要 Cookie、營銷通訊和可選的 WhatsApp 促銷訊息。您可以隨時撤回同意。
• 法律義務 (Art. 6(1)(c))：用於遵守會計、稅務和其他法律要求。


• Cookie 與跟蹤
我們使用 Cookie 和類似技術來運營我們的網站（必要 Cookie）、記住您的偏好，並在徵得您同意的情況下用於分析和廣告。必要 Cookie 是網站正常執行所必需的；非必要 Cookie 僅在您同意的情況下使用，您可以隨時通過瀏覽器設定更改此同意。有關我們使用的 Cookie 和跟蹤技術類別的更多詳細資訊，請參閱我們隱私政策的相關章節。


• 共享個人數據
我們僅在必要時與以下類別的接收方共享個人數據，每一方均根據合同和適用的數據保護法行事：
• 支付服務提供商：用於處理付款和防止欺詐（例如 PayPal 和其他經批准的處理商）。
• 連線服務提供商：我們的 eSIM/網絡合作夥伴，用於配置和運營您的 eSIM。
• 客戶支援與 AI 提供商：第三方電子郵件、訊息和基於 AI 的協助提供商（例如 Google's Gemini API），幫助我們接收、分類和回覆您的支援訊息。他們處理您的訊息內容僅為向我們提供服務。
• 訊息提供商：當您通過 WhatsApp 與我們聯絡時，我們的 WhatsApp Business 提供商 (zavu.dev) 和 Meta Platforms。
• 安全提供商：處理諸如 IP 地址等技術訊號的機器人防護和濫用防範工具（例如 Google reCAPTCHA）。
• 託管與分析提供商：用於運營、保護和改進我們的網站和服務。
• 主管機關：在法律要求或為保護我們的權利的情況下。


• 自動化與 AI 輔助支援
為了在我們的網站聊天、電子郵件、WhatsApp 和支援工單渠道中快速回復支援請求，我們使用自動化和基於 AI 的工具，包括第三方 AI 提供商，例如 Google's Gemini API。這些工具幫助分類您的請求、起草回覆，並將複雜或敏感的情況（例如退款或帳戶問題）轉交給我們的團隊成員。自動回覆不會對您做出具有法律或類似重大影響的決定，您可以隨時要求與人工客服溝通。AI 提供商根據合同處理您的訊息內容僅為向我們提供服務，而非為其自身目的訓練其自有模型。


• 儲存個人數據
我們僅在本政策所述目的所需以及適用法律要求的時間內保留個人數據。
• 支援對話（聊天、電子郵件、WhatsApp、工單）在請求解決後最多保留 90 天，之後將被匿名化或刪除，除非出於法律或會計原因需要更長的保留期。
• 安全和濫用防範日誌（例如 IP 地址和濫用訊號）僅在保護服務所需的有限期限內保留，隨後即被刪除。
• 帳戶和交易記錄在您的帳戶存續期間以及法律要求的任何期限內保留。
當不再需要數據時，我們會安全地刪除或匿名化數據。


• 國際數據傳輸
我們的一些服務提供商（包括 AI、訊息、支付和託管提供商）可能會在您所在國家/地區以外處理您的數據，包括在美國和歐盟。在數據進行國際傳輸時，我們依靠適當的保障措施，例如 Standard Contractual Clauses（標準合同條款），並將傳輸限制在必要的範圍內。如需瞭解有關這些保障措施的更多資訊，請與我們聯絡。


• 個人數據主體的權利
根據 GDPR，作為個人數據主體，您擁有以下權利：
• 知情權：瞭解您的個人數據是否正在被處理
• 訪問權：訪問您的個人數據
• 更正權：如果您的個人數據不準確或不完整，要求更正
• 刪除權：要求刪除您的個人數據
• 反對權：反對處理您的個人數據
• 數據可攜權：以可攜格式接收您的個人數據並將其傳輸給另一個數據控制者
• 撤回同意權：在處理基於同意的情況下，隨時撤回您的同意
• 投訴權：向您當地的數據保護監管機構提出投訴——例如土耳其的個人數據保護局 (KVKK)，或您在歐盟/歐洲經濟區的國家數據保護機構


• 數據安全
我們採取必要的技術和管理措施來確保您個人數據的安全。但是，請注意，通過網際網路傳輸數據並非完全安全。


• 政策變更
我們可能會不時更新本政策。變更將在我們的網站上公佈。


• 聯絡方式
如果您對本政策有任何疑問或請求，或者您位於歐盟/歐洲經濟區並希望行使您的數據保護權利，請通過 [email protected] 與我們聯絡。