隐私政策

本政策说明您访问 esimamericas.com 或购买 eSIM 时我们收集哪些个人数据、如何使用和保护这些数据、使用哪些浏览器存储，以及您可以向我们提出哪些要求。我们是一家波兰公司，因此依据欧盟《通用数据保护条例》（GDPR）处理个人数据。第 9 节还列出了您在巴西和阿根廷享有的权利。

1. 我们是谁

esimamericas.com 由 Roamworks Limited 漫行有限公司 运营，地址：Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong

关于个人数据的任何问题、请求或投诉，请发送邮件至 contact@esimamericas.com。

2. 我们收集什么

您访问 esimamericas.com 时

• 您的浏览器在每次请求时都会发送技术数据：IP 地址、浏览器和设备类型、请求的页面以及您来自的页面。为我们分发页面的 Cloudflare 使用这些数据来分发页面并保护网站免受攻击。

我们如何统计

• 您浏览的页面、带您来的网站和推广活动、您选择的套餐以及您开始付款的时间、您的浏览器和设备类型，以及根据 IP 地址推算的大致位置。我们用在自己服务器上运行的 Umami 进行统计：它不设置 Cookie，也不保存您的 IP 地址，没有任何分析公司会收到这些数据，我们不保留访客标识，也不会为此在您的设备上存储任何内容。

您购买 eSIM 时

• 您在 Stripe 付款页面填写的信息：电子邮件地址、持卡人姓名、账单国家，以及部分银行卡需要的邮政编码。卡号由 Stripe 处理，从不会到达我们这里。
• 订单数据：套餐、价格、币种、语言、购买时间、您接受的《销售条款》版本，以及交付给您的 eSIM（其 ICCID 和激活码，我们加密保存）。
• 订单来源：带您来的链接中的推广参数（例如 utm_source）、您来自的网站以及您下单的页面。我们将这些信息与订单一起保存，以了解哪些渠道带来客户。
• 打开您的订单页面时，我们会记录时间和 IP 地址的单向哈希，以防您的 eSIM 码被滥用。
• 您开始付款时，您的 IP 地址用于限制重复尝试，不会为此目的保存。

您写信给我们时

• 您的电子邮件地址、姓名和消息内容。

3. 我们为何使用这些数据，法律依据是什么

目的	GDPR 规定的法律依据
销售和交付 eSIM、客户支持和退款	履行与您的合同（第 6(1)(b) 条）
会计和税务记录	我们的法定义务（第 6(1)(c) 条）
防范欺诈、保障付款和 eSIM 码安全、保护网站	我们维护安全商店的正当利益（第 6(1)(f) 条）
回答您的问题	我们答复您的正当利益，或应您要求在订立合同前采取的步骤（第 6(1)(f) 或 (b) 条）
衡量网站的使用情况以及哪些页面和渠道带来访客和客户	我们了解网站使用情况的正当利益（第 6(1)(f) 条）

我们仅为上述目的使用个人数据。我们不发送营销信息，也不出售个人数据。

4. 自动化决策

Stripe 通过自动化风险评分筛查付款中的欺诈。被判定为高风险的付款可能会被拦截，或需要 3D Secure 等额外验证。如果您认为某笔付款被误拦截，请写信给我们，会有专人复核。

5. 谁会收到您的数据

• Stripe 处理付款并筛查欺诈，依据其隐私政策：stripe.com/privacy。
• Cloudflare, Inc. 分发并保护网站。
• 我们的托管公司运营位于新加坡的服务器，网站、订单系统和我们的 Umami 都运行在上面。
• 我们购买 eSIM 配置文件的公司不会从我们这里收到任何个人数据。我们购买 eSIM 配置文件时不会发送您的信息。
• 我们的会计师和法律顾问，以及法律要求时的政府机关。

6. 向欧洲经济区以外的传输

网站、订单系统和我们的分析系统托管在新加坡，Stripe 和 Cloudflare 可能在美国及其他国家处理数据。欧盟委员会尚未就新加坡作出充分性认定。个人数据离开欧洲经济区时，我们依靠 GDPR 规定的保障措施：欧盟委员会的标准合同条款，或其对依据欧盟-美国数据隐私框架认证的公司作出的充分性认定。新加坡适用《个人数据保护法》（PDPA），我们只会将个人数据传输给依法律或合同有义务以与 PDPA 相当的标准保护数据的新加坡境外接收方。您可以向我们索取适用保障措施的副本。

7. 我们保存多久

我们只在上述目的需要或法律要求的期限内保存个人数据：

• 订单和付款记录，包括加密的 eSIM 信息：按会计和税法要求的期限保存，通常为购买当年年底起 5 年。
• 订单页面访问记录（哈希后的 IP 地址）：12 个月。
• 电子邮件往来：处理该事项及相关索赔所需的期限，事项结束后不超过 3 年。
• 分析数据：不超过 14 个月。

8. Cookie 和浏览器存储

本站不设置自己的 Cookie。我们的分析不使用 Cookie，也不需要同意，我们不运行任何广告像素。

• Cloudflare 可能设置严格必要的安全 Cookie，用于区分真人和自动化流量。
• 由 Stripe 提供的 Stripe 付款页面使用其自己的 Cookie 处理付款和防范欺诈；请参阅 stripe.com/legal/cookies-policy。

您的浏览器还仅为自身保存：您是否拒绝了我们的语言页面提示（esimamericas:language-hint），存于本地存储；标签页打开期间，推广参数和带您来的网站（esimamericas:attribution），以及向您显示价格所用的币种（esimamericas-buyer-currency-v1，使用币种链接时为 esimamericas-qa-currency），存于会话存储，以便付款记录是哪个渠道带来了买家以及您看到的价格。关闭标签页即清除会话存储，这些内容都不会离开您的浏览器。

您的购物车（americas-cart-v1）同样保存在本地存储中：只包含您添加的套餐及每种套餐的数量，绝不包含价格、姓名或任何其他与您有关的信息。它会一直保留，直到您清空它，或用它支付的订单完成。当您打开购物车时，其中套餐的标识会发送到我们的网站，以便显示当日的名称和价格；您想要的每种套餐的数量，只有当您从购物车进入付款时才会发送给我们。购物车付款期间，标签页会以相同名称在会话存储中保留一份副本，以便订单付款后订单页面能清空购物车。

您可以在浏览器设置中删除或阻止 Cookie；阻止 Stripe 的 Cookie 可能导致无法付款。

9. 您的权利

依据 GDPR，您可以要求我们：

• 访问我们持有的关于您的个人数据并获取副本；
• 更正错误或不完整的数据；
• 删除我们不再需要或无依据保存的数据；
• 在有关数据的问题解决之前限制对您数据的使用；
• 以可携带的格式提供您提供给我们的数据；
• 停止使用我们基于正当利益处理的数据（您可以提出反对）。

请写信至 contact@esimamericas.com。我们会在一个月内答复，或在此期限内告知您为何需要更长时间。

您可以向波兰个人数据保护办公室主席（UODO，uodo.gov.pl）投诉，或向您居住或工作所在的欧盟国家的数据保护机构投诉。

如果您在巴西，《一般数据保护法》（LGPD）还赋予您确认我们是否处理您的数据、访问、更正和删除数据，以及在同意作为依据时撤回同意的权利，您可以联系 Autoridade Nacional de Proteção de Dados（ANPD，gov.br/anpd）。

如果您在阿根廷，第 25.326 号法律还赋予您访问、更正和删除的权利，您可以联系 Agencia de Acceso a la Información Pública（AAIP，argentina.gob.ar/aaip）。

以上所有权利都可以用同样的方式行使：写信给我们。

10. 安全

银行卡数据保留在 Stripe。eSIM 激活码加密保存。订单系统的访问受到限制，每次向管理员显示 eSIM 码都会被记录。网站仅通过 HTTPS 提供。如果数据泄露可能危及您的权利，我们会在 72 小时内通知监管机构，风险较高时也会通知您，这是 GDPR 的要求。

公开页面从不索取激活码，我们也从不希望有人通过聊天工具向我们发送真实的 eSIM 二维码。

11. 儿童

esimamericas.com 不面向 16 岁以下的儿童，我们不会故意收集他们的数据。

12. 变更

当我们的数据处理方式发生变化时，我们会更新本政策。

结账提醒

如果您在结账时留下电子邮箱但未完成订单，我们可能会发送一次相关提醒，并在一天后发送包含一次性 10% 优惠码的邮件。我们基于帮助您完成已开始购买的合法利益（GDPR 第 6(1)(f) 条）这样做；您可以随时退订这两封邮件。本节取代此前任何关于我们不发送营销信息的表述。