1. 简介
本隐私政策说明 SimJuno（"SimJuno"、"我们"）在您访问我们的网站、创建账户或购买和使用我们的旅行 eSIM 产品及相关服务（统称"服务"）时，如何收集、使用、共享和保护个人数据。
我们依照适用的数据保护法律处理个人数据，包括欧盟《通用数据保护条例》（"GDPR"）、英国 GDPR，以及经《加州隐私权法案》修订的《加州消费者隐私法》（"CCPA"）。
我们可能不时更新本政策（见第 14 条）。请仔细阅读本政策。如果您不同意本政策，请勿使用本服务。
本翻译仅供参考。如有歧义，以英文版本为准。
2. 我们是谁以及如何联系我们
负责本政策所述个人数据处理的数据控制者为 [LEGAL ENTITY NAME]，[REGISTERED ADDRESS]（"SimJuno"）。
如对本政策有任何疑问，或希望行使您的隐私权利，请通过 [email protected] 与我们联系。
3. 我们收集的个人数据
账户信息。当您创建账户时，我们收集您的姓名、用户名、电子邮件地址和密码。密码绝不会以明文形式存储；我们仅存储经过安全哈希处理的版本。您可以选择上传头像，该头像存储在我们的云存储服务商处。
使用 Google 或 Apple 登录。如果您使用 Google 或 Apple 注册或登录，我们会从该提供商处获取您的姓名、电子邮件地址和头像，以及用于身份验证所需的技术令牌。我们绝不会获取您的 Google 或 Apple 密码。
安全与会话数据。每次登录时，我们会创建一条会话记录，其中包含您的 IP 地址以及浏览器和设备信息（User Agent）。我们利用这些信息保持您的登录状态、让您查看和撤销活跃会话并保护您的账户。IP 地址还用于速率限制和滥用防范。如果您启用双因素认证，我们会存储用于验证您的验证码所需的密钥和备用代码。
支付与交易数据。我们保存您的购买、充值、账户余额、退款、已兑换优惠券以及所用支付方式的记录，包括金额、时间戳、交易标识符以及支付处理商返回的相关技术元数据。我们不收集或存储完整的银行卡号（见第 6 条）。如果您使用加密货币付款或收到加密货币退款，我们会处理相关的钱包地址。
eSIM 数据。为了开通和管理您的 eSIM，我们存储 ICCID、IMSI、EID 等技术标识符、激活码和二维码、网络设置（APN）、套餐有效期以及您已使用的数据流量。如果您的 eSIM 被分配了电话号码（MSISDN），我们也会存储该号码。
客服数据。当您联系我们的客服团队或提交工单时，我们会收集您的消息内容以及您附加的任何文件。
推广与提现数据。如果您参与我们的联盟推广计划，我们会存储您的推荐活动、收益以及您提供的提现目标，例如银行账户（IBAN）或加密货币钱包地址。
其他数据。我们还会存储您生成的 API 密钥、您的语言偏好和界面设置。
4. 我们如何使用您的个人数据
我们将您的个人数据用于：(a) 提供和运营服务，包括创建和管理您的账户、开通 eSIM 以及显示您的数据用量；(b) 处理付款、退款、优惠券兑换和联盟推广提现；(c) 发送事务性电子邮件，例如邮箱验证、密码重置和密码更改确认；(d) 回复您的客服请求；(e) 保障服务安全，包括身份验证、管理会话和双因素认证、速率限制以及检测和防范欺诈与滥用行为；(f) 履行法律义务，例如税务和会计要求以及主管机关的合法要求；(g) 维护和改进服务，包括监控和修复错误。
在 GDPR 适用的情况下，我们依据以下法律基础处理数据：履行合同（提供您购买的服务）；我们的合法利益（保障服务安全、防范欺诈和滥用、改进产品）；履行法律义务；以及在必要时基于您的同意，您可以随时撤回该同意。
我们不出售您的个人数据，也不将其用于第三方广告或产生法律效力或类似重大影响的画像分析。
6. 支付处理
银行卡支付由 Stripe 处理。您的银行卡信息由您的浏览器直接传输给 Stripe，绝不会经过或存储在我们的服务器上。为处理银行卡支付，我们会将您的用户名和电子邮件地址提供给 Stripe 以创建客户记录，并存储由此产生的 Stripe 客户编号和交易元数据。Stripe 依照其自身的隐私政策处理您的数据，详见 stripe.com/privacy。
加密货币支付由 Cryptomus 和 NowPayments 处理。对于此类支付，我们会向支付处理商提供订单标识符和金额。请注意，公共区块链上的交易本质上是公开的，不受我们控制。如果我们以加密货币进行退款，我们会处理您为此提供的钱包地址。
我们按照适用法律的要求，出于会计、税务和欺诈防范目的保留交易记录。
7. eSIM 开通与连接数据
我们的 eSIM 通过第三方 eSIM 连接服务商开通。当您购买 eSIM 或充值时，我们仅向该服务商提供履行订单所需的信息：内部交易编号和所选数据套餐。我们不会向该连接服务商提供您的姓名或电子邮件地址。
作为回应，该服务商会向我们发送交付和管理您的 eSIM 所需的技术数据，包括 ICCID、激活码和二维码、网络设置、套餐状态和数据用量数据。
当您使用 eSIM 时，您的移动流量由该连接服务商及其在您所访问国家/地区的合作移动网络运营商承载。这些运营商依照其自身的法律义务处理通信元数据，例如设备标识符、由网络连接推算的大致位置以及使用量。我们仅收到汇总的用量数据（例如已消耗的数据量）。我们不会接收或存储您的通信内容或浏览历史。
9. 国际数据传输
上述部分服务提供商在您居住国之外处理数据，包括在欧洲经济区和英国之外。当个人数据被传输至未被认定具有充分数据保护水平的国家时，我们依据适当的保障措施，例如欧盟委员会的标准合同条款或同等机制。您可以联系我们，了解适用于特定传输的保障措施的更多信息。
10. 数据保留
在您的账户处于活跃状态期间以及为提供服务所必需的期间内，我们会保留您的个人数据。会话记录保留至其过期或被您撤销。客服工单在处理您的请求及任何后续跟进所需的期间内保留。
账户注销后，交易和支付记录将按照适用的税务、会计和反欺诈法律的要求继续保留。
当您删除账户时，我们会删除或匿名化您的个人数据，但法律要求我们保留的记录除外。您可以在账户设置中删除账户，或通过 [email protected] 联系我们。
11. 安全
我们采取适当的技术和组织措施保护您的个人数据，包括传输中数据加密（TLS）、密码哈希、限制员工访问个人数据的访问控制，以及可选的账户双因素认证。
没有任何传输或存储方式是绝对安全的。如果我们发现影响到您的个人数据泄露事件，我们将在法律要求的情况下通知您和主管机关。
12. 您的隐私权利
如果您位于欧洲经济区、英国或其他有类似法律的司法辖区，您有权：访问我们持有的关于您的个人数据；更正不准确的数据；删除您的数据；限制或反对某些处理活动；以可移植的格式获取您的数据；在处理基于同意的情况下随时撤回同意。您还有权向当地数据保护监管机构提出投诉。
如果您是加州居民，您有权了解我们收集、使用和披露哪些个人信息；有权要求删除和更正您的个人信息；并且不会因行使权利而受到歧视。我们不出售个人信息，也不为跨境行为广告目的共享个人信息，因此无需选择退出。
如需行使上述任何权利，请通过 [email protected] 联系我们。在处理您的请求之前，我们可能需要核实您的身份，并将在适用法律要求的期限内予以回复。
13. 儿童隐私
本服务不面向 16 岁以下的儿童，我们也不会有意收集他们的个人数据。如果您认为有儿童向我们提供了个人数据，请通过 [email protected] 联系我们，我们将予以删除。
14. 本政策的变更
我们可能不时更新本政策，例如为反映服务或适用法律的变化。我们将在本页面发布更新后的政策，并修改上方的"最后更新"日期。如果变更对我们处理您个人数据的方式产生重大影响，我们将在变更生效前通过电子邮件或服务向您发出通知。
15. 联系我们
如果您对本政策或我们处理您个人数据的方式有任何疑问，请通过 [email protected] 联系我们。
