GDPR 政策
生效日期 : 2026/06/22
- 简介
- 收集的个人数据
- 身份信息：名字、姓氏、出生日期、性别
- 联系信息：电子邮件地址、电话号码、地址
- 付款信息：信用卡详细信息、账单地址
- 使用信息：IP 地址、设备信息、浏览器类型、访问的页面
- 支持沟通：您向我们的支持渠道（网站聊天、电子邮件、WhatsApp、支持工单）发送的消息内容，包括您选择分享的任何订单详细信息、设备信息或截图
- 安全数据：用于保护我们的服务免受滥用的技术信号，例如 IP 地址、设备/浏览器指纹和请求模式
- 其他信息：调查回复和您提供的其他信息
- 使用个人数据的目的
- 服务交付：处理 eSIM 销售交易、处理订单，并通过我们的网站聊天、电子邮件、WhatsApp 和支持工单渠道提供客户支持
- 账户管理：创建、管理和保护用户账户
- 沟通：向用户发送服务更新、支持回复以及（在允许的情况下）促销信息
- 滥用防范与安全：检测和防止欺诈、垃圾信息以及对我们服务（包括我们的支持渠道）的自动化滥用
- 营销：在法律允许的情况下，推广用户可能感兴趣的产品和服务
- 法律义务：遵守法律法规
- 处理的法律依据
- 合同的履行 (Art. 6(1)(b))：用于创建和管理您的账户、处理订单、交付和运营您的 eSIM 以及提供客户支持。
- 合法利益 (Art. 6(1)(f))：用于保护我们的服务并防止欺诈和滥用（包括机器人防护和滥用信号）、改进我们的产品以及保存支持请求记录。
- 同意 (Art. 6(1)(a))：用于非必要 Cookie、营销通讯和可选的 WhatsApp 促销消息。您可以随时撤回同意。
- 法律义务 (Art. 6(1)(c))：用于遵守会计、税务和其他法律要求。
- Cookie 与跟踪
- 共享个人数据
- 支付服务提供商：用于处理付款和防止欺诈（例如 PayPal 和其他经批准的处理商）。
- 连接服务提供商：我们的 eSIM/网络合作伙伴，用于配置和运营您的 eSIM。
- 客户支持与 AI 提供商：第三方电子邮件、消息和基于 AI 的协助提供商（例如 Google's Gemini API），帮助我们接收、分类和回复您的支持消息。他们处理您的消息内容仅为向我们提供服务。
- 消息提供商：当您通过 WhatsApp 与我们联系时，我们的 WhatsApp Business 提供商 (zavu.dev) 和 Meta Platforms。
- 安全提供商：处理诸如 IP 地址等技术信号的机器人防护和滥用防范工具（例如 Google reCAPTCHA）。
- 托管与分析提供商：用于运营、保护和改进我们的网站和服务。
- 主管机关：在法律要求或为保护我们的权利的情况下。
- 自动化与 AI 辅助支持
- 存储个人数据
- 支持对话（聊天、电子邮件、WhatsApp、工单）在请求解决后最多保留 90 天，之后将被匿名化或删除，除非出于法律或会计原因需要更长的保留期。
- 安全和滥用防范日志（例如 IP 地址和滥用信号）仅在保护服务所需的有限期限内保留，随后即被删除。
- 账户和交易记录在您的账户存续期间以及法律要求的任何期限内保留。
- 国际数据传输
- 个人数据主体的权利
- 知情权：了解您的个人数据是否正在被处理
- 访问权：访问您的个人数据
- 更正权：如果您的个人数据不准确或不完整，要求更正
- 删除权：要求删除您的个人数据
- 反对权：反对处理您的个人数据
- 数据可携权：以可携格式接收您的个人数据并将其传输给另一个数据控制者
- 撤回同意权：在处理基于同意的情况下，随时撤回您的同意
- 投诉权：向您当地的数据保护监管机构提出投诉——例如土耳其的个人数据保护局 (KVKK)，或您在欧盟/欧洲经济区的国家数据保护机构
- 数据安全
- 政策变更
- 联系方式
本个人数据保护政策（“政策”）描述了 eSIMno（“我们”或“公司”）作为通过 www.esimno.com 提供的服务的数据控制者，如何收集、使用、共享和保护您的个人数据。如有任何数据保护相关请求，您可以通过 [email protected] 与我们联系。
我们可能通过我们的网站收集以下类型的个人数据：
我们将您的个人数据用于以下目的：
在 GDPR 适用的情况下，我们基于以下法律依据处理您的个人数据：
我们使用 Cookie 和类似技术来运营我们的网站（必要 Cookie）、记住您的偏好，并在征得您同意的情况下用于分析和广告。必要 Cookie 是网站正常运行所必需的；非必要 Cookie 仅在您同意的情况下使用，您可以随时通过浏览器设置更改此同意。有关我们使用的 Cookie 和跟踪技术类别的更多详细信息，请参阅我们隐私政策的相关章节。
我们仅在必要时与以下类别的接收方共享个人数据，每一方均根据合同和适用的数据保护法行事：
为了在我们的网站聊天、电子邮件、WhatsApp 和支持工单渠道中快速回复支持请求，我们使用自动化和基于 AI 的工具，包括第三方 AI 提供商，例如 Google's Gemini API。这些工具帮助分类您的请求、起草回复，并将复杂或敏感的情况（例如退款或账户问题）转交给我们的团队成员。自动回复不会对您做出具有法律或类似重大影响的决定，您可以随时要求与人工客服沟通。AI 提供商根据合同处理您的消息内容仅为向我们提供服务，而非为其自身目的训练其自有模型。
我们仅在本政策所述目的所需以及适用法律要求的时间内保留个人数据。
我们的一些服务提供商（包括 AI、消息、支付和托管提供商）可能会在您所在国家/地区以外处理您的数据，包括在美国和欧盟。在数据进行国际传输时，我们依靠适当的保障措施，例如 Standard Contractual Clauses（标准合同条款），并将传输限制在必要的范围内。如需了解有关这些保障措施的更多信息，请与我们联系。
根据 GDPR，作为个人数据主体，您拥有以下权利：
我们采取必要的技术和管理措施来确保您个人数据的安全。但是，请注意，通过互联网传输数据并非完全安全。
我们可能会不时更新本政策。变更将在我们的网站上公布。
如果您对本政策有任何疑问或请求，或者您位于欧盟/欧洲经济区并希望行使您的数据保护权利，请通过 [email protected] 与我们联系。
