隱私權政策

一、誰是資料控制者 #

Simvito Limited 是本網站、Simvito 行動 App 及 Simvito 服務所收集個人資料的資料控制者。如有疑問或請求，請聯絡 support@simvito.com。

二、我們蒐集什麼 #

帳號資訊：您使用 Google 或 Apple 登入。登入提供方會把您的信箱地址、一個唯一的帳號識別碼，以及在您允許時的姓名傳給我們。我們用它們建立您的帳號，並把您的 eSIM 歸集在一處。我們看不到您的 Google 或 Apple 密碼，也無法存取這些帳號裡的其他內容。如果您使用了 Apple 的「隱藏我的電子郵件」，我們收到的是 Apple 為您產生的轉發地址。

訂單資訊：您的電子信箱、購買的方案、支付金額與日期。我們需要這些資訊來交付 eSIM 並提供客服。我們也會記錄您下單時依 IP 位址判斷的所在國家，以及刷卡付款時卡片的發卡國家，用來判斷這筆交易適用哪一國的稅務規定，並用於防範詐欺。

付款資訊：由我們的金流服務商直接處理您的電子錢包或卡片資訊。我們只收到交易參考號與交易結果；銀行卡付款時還會收到下條所說的卡片權杖、卡組織和卡號末四碼，從不接收完整卡號、有效期限或安全碼。為完成交易，我們會把您的信箱、金額與幣別、方案名稱，以及您的 IP 位址與裝置類型傳給金流服務商，並為防範詐欺附上您的帳號註冊時間和姓名（如登入提供方給過），服務商也會將其用於自身的風控判斷。發生拒付或我們確認的詐欺時，我們會把這筆交易的參考號和原因回報給金流服務商。

儲存的銀行卡：用銀行卡付款成功後，金流服務商 Antom 會儲存這張卡，並給我們一個權杖（不是卡號，只能由我們經 Antom 發起付款時使用），連同卡組織和卡號末四碼。我們把它們關聯到您的帳號，下次付款時在付款頁列出這張卡，您可以直接選用，不用再填卡號。完整卡號、有效期限和安全碼由 Antom 保存，我們從不接收。您可以隨時在帳號頁刪除已儲存的卡，刪除後不再用於付款。

App 付款診斷：Antom 付款元件會處理付款介面的操作紀錄、App 與元件版本、裝置和網路資訊、請求耗時、錯誤及付款元件當機紀錄，並傳送給 Antom，用於執行付款流程、排查故障及改善付款可靠性與安全性。

服務技術資訊：由 eSIM 平台合作方提供的 eSIM 識別碼及其開通狀態；網路合作方提供時，也包括已用數據量、方案到期時間，部分方案還包括 eSIM 每天使用的是哪一國的網路。我們用這些資訊顯示剩餘數據量，在數據快用完、已用完或方案快到期時寄信提醒您，並用於客服支援與帳務核對。

線上客服：網站和 App 內我們自行部署的 Simvito 客服聊天視窗會處理您傳送的訊息和檔案、造訪頁面、IP 位址及瀏覽器或裝置資訊。登入後，我們會提供經過驗證的帳號識別碼、姓名、電子信箱、可用的頭像及短期客服身分憑證，讓客服查詢您自己的帳號、綁定登入方式、訂單及 eSIM、餘額及明細、儲值、未完成結帳、登入裝置和帳號申請狀態。如帳號儲存了電話號碼，也會提供給客服。每次求助會記錄有大小限制的裝置和問題快照，包含與當機診斷共用的應用程式安裝及啟動隨機識別碼、App 和系統版本、語言幣別、顯示設定，以及編碼後的介面、付款狀態和近期操作。這些快照儲存在對應訊息中，方便區分裝置和事後排查。從訂單或 eSIM 開啟的聊天可附上訂單號、套餐和 ICCID 尾四位，不包含安裝碼或帳號登入憑證。網站的 Cookie 和瀏覽器儲存，以及 App 的本機安全儲存，用於繼續對話。您的訊息由人工客服處理。

網站資訊：為安全與故障排除而保留的最小化伺服器日誌。若您透過 eSIMDB 造訪，我們會用第一方 Cookie 保存推薦來源 30 天。登入後，該來源會在相同期限內關聯您的帳號，也適用於 App 內購買。我們用它識別推薦成交並計算合作佣金，不會因此改變您的價格。

網站錯誤與效能監控：網站會把指令碼錯誤、對我們自己介面的失敗請求、頁面載入和資源耗時以及核心網頁指標（Core Web Vitals）回報給騰訊雲位於新加坡的前端效能監控服務。回報內容包括目前頁面和上一頁的網址（去除查詢參數和片段）、瀏覽器、作業系統和裝置類型、螢幕尺寸、網路類型、儲存在瀏覽器中的隨機識別碼和工作階段識別碼，以及您的 IP 位址，騰訊雲會據此推導大致地區和網路業者。登入後，回報還會帶上下文統計部分所述的不透明使用者識別碼，方便您聯絡客服時我們找到您遇到的問題。監控還會記錄付款表單的載入耗時、每次付款是成功、失敗還是取消（附支付服務商的錯誤碼和付款方式類別）、登入失敗（登入方式和錯誤類型）、指令碼沒有啟動或一直空白的頁面，以及瀏覽器攔截的指令碼所在的網域。電子郵件地址、eSIM 安裝碼、ICCID 以及登入或訂單憑證會在回報前刪除，回報也不包含請求和回應內容。監控用於維持結算和網站正常運作。

伺服器監控：我們的伺服器會記錄每個介面請求和背景任務的處理情況，包括介面路徑、耗時、狀態碼、錯誤、其中的資料庫查詢和對支付服務商及 eSIM 供應商的呼叫、請求來自網站還是 App，以及由您的 IP 位址得出的國家或地區，並把這些鏈路資料回報給騰訊雲位於新加坡的應用效能監控服務。請求標頭、IP 位址、電子郵件地址、eSIM 安裝碼、ICCID、登入或訂單憑證以及資料庫查詢中的具體值會在回報前刪除。伺服器監控用於維持結算、eSIM 交付和網站正常運作。

行動 App 通知：Firebase Cloud Messaging 和 Firebase Installations 會處理 App 安裝識別碼及推播註冊權杖。啟用通知後，我們將權杖、裝置平台、App 版本、語言、時區和通知偏好與你的帳號關聯，用於發送訂單及用量通知。我們不將這些識別碼用於廣告。你可以在 App 或裝置設定中關閉通知。

App 會在裝置上快取帳號及 eSIM 資訊以供離線存取，並儲存語言、幣別、行程及通知偏好。收據或安裝資訊僅在你主動選擇時匯出或分享。申請刪除帳號時，我們記錄申請編號、帳號識別碼、申請日期及處理狀態，用於受理和核對申請。

網站使用 Google Analytics Cookie，App 使用 Google Analytics for Firebase。Google 會處理瀏覽器或應用程式執行個體識別碼、裝置和應用程式資訊、語言、App 顯示幣別、登入狀態和建置模式、根據網絡連線推導的大致位置、頁面瀏覽及造訪來源（來源網站的網域和連結上的推廣活動標籤）、方案查看、結帳、成功登入、搜尋字數及結果數量、分享、客服和安裝操作，以及已確認購買和退款的訂單參考編號、金額和幣別。結帳時的統計識別碼會傳給我們的伺服器，用於將付款及退款事件關聯至原始造訪，避免在其他裝置開啟訂單時重複計數。登入後，我們還會向 Google 傳送由內部帳號 ID 衍生的不透明使用者識別碼，使網站、App 和已確認購買的統計能辨識為同一人；它不是你的姓名、電郵或登入憑證，登出後會清除。App 另以統計屬性傳送三項裝置特徵：安裝方式、是否允許通知、裝置是否支援 eSIM。我們傳送的統計事件不包含姓名、電郵、登入憑證、付款憑證、ICCID 或 eSIM 安裝碼。本次接入不啟用廣告識別碼或個人化廣告。

行動 App 當機報告：App 透過 Firebase Crashlytics 自動回報當機、無回應和非預期錯誤。Google 會處理的資訊包括 Crashlytics 和 Firebase 安裝識別碼、出錯時間、App 和作業系統版本、裝置型號、記憶體和儲存容量、裝置是否已越獄或 root、App 當時是否在背景執行、螢幕方向，以及錯誤類型、錯誤描述和程式呼叫堆疊。報告亦會記錄語言和幣別偏好、登入及帳號還原狀態、目前頁面、App 建置及執行環境、裝置相容資訊、顯示及輔助功能設定、時區偏移、App 生命週期和記憶體壓力事件。為排查問題，報告會附帶簡短的編碼操作軌跡；去識別化的介面路徑、方法、狀態碼、耗時、資料大小和錯誤碼；以及付款階段、方式、幣別、金額、數量、內部商品及結帳或儲值參考編號、付款 SDK 事件碼和耗時。這些診斷軌跡獨立於使用情況統計。我們不附加介面請求或回應正文、請求標頭、SDK 原始訊息或你自行設定的裝置名稱。Android 原生當機時，Google 會短暫處理當機 App 的記憶體快照，用於擷取呼叫堆疊，之後即丟棄。App 自身程式碼產生的錯誤報告不包含畫面內容，我們會從錯誤描述中移除電郵、ICCID、eSIM 安裝碼、存取權杖和網址參數。報告亦會帶上與客服診斷共用的應用程式安裝及啟動隨機識別碼，用於將求助記錄與同一裝置、同次啟動的錯誤對應。如果你已登入，我們會在當機報告中加入 Simvito 內部客戶 ID，用於關聯受影響的帳號、排查問題。登出時清除目前的識別碼，切換帳號時更新；已產生的報告仍按下述期限保留。報告不加入你的姓名或電郵，也不用於廣告。開啟 App 統計時，當機報告亦可能附帶上文所述的最近幾項統計事件，例如頁面瀏覽。

App 自有裝置檔案：應用程式會向我們自己的後端傳送有大小限制的裝置和診斷快照，不依賴是否開啟客服或啟用 Firebase 當機蒐集。我們儲存應用程式安裝實例的隨機識別碼及每次啟動的新識別碼、App、硬體和系統建置版本、安裝來源與時間及簽章憑證指紋、Google Play 安裝推薦參數（推廣參數及點擊、安裝時間，僅 Google Play 安裝才有）、是否允許通知、App 的 Google Analytics 實例識別碼、每次回報時的 IP 位址、可用記憶體和儲存空間、網路狀態與類型、eSIM 能力、語言幣別、顯示與生命週期設定，以及編碼後的介面、付款狀態和近期支援的操作。訪客記錄分開儲存；登入後由伺服器關聯經過驗證的內部帳號和登入工作階段，姓名、電子信箱和電話號碼繼續儲存在帳號資料中。網路恢復後會重試回報，並在 App 前景活動時更新活動時間。不包含驗證權杖、原始請求或回應、付款憑證及 eSIM 安裝碼。啟動記錄於最後活動 180 天後刪除，沒有剩餘啟動記錄的閒置裝置檔案於 365 天後刪除。刪除帳號時也會刪除該帳號關聯的裝置記錄及相關訪客記錄，其他帳號的記錄維持獨立。

行動 App 效能：Firebase Performance Monitoring 用於測量 App 啟動、前景及背景活動、網絡耗時和付款元件啟動。Google 會處理安裝及工作階段識別碼、裝置和網絡資訊、根據 IP 推導的國家、去識別化的請求網址、回應碼、資料大小和耗時。我們附加 App 語言、目前頁面、登入狀態、顯示幣別和生命週期狀態，以便分組分析。我們不在這些指標中附加 Simvito 客戶 ID、姓名、電郵、請求標頭或請求及回應內容。

行動 App 防詐欺：App 使用 Firebase App Check、Apple App Attest 和 DeviceCheck，以及 Google Play Integrity，確認請求來自正版 Simvito App 和真實裝置。你在 App 內購買或加值時，Apple 或 Google 亦允許我們讀取和設定為你的裝置保存的少量標記，重新安裝 App 後這些標記仍會保留。如果某個帳號的付款因詐欺被發卡機構撤回（拒付），或某部裝置已被標記，我們會標記該帳號和裝置，並拒絕其後續購買。我們會保存該帳號、其電郵的假名化形式以及爭議編號。如果你認為這是誤判，請聯絡我們，我們會進行覆核。

下單時的防詐欺紀錄：你在網站或 App 發起付款時，我們把以下資訊和這筆訂單或加值記在一起，用於發現盜刷、試卡和多帳號濫用：本網站存在你瀏覽器裡的一個隨機識別碼（App 用上面提到的安裝執行個體識別碼），這兩個識別碼都與硬體和廣告識別碼無關，清除網站資料或重新安裝 App 後會更換；裝置的時區；連線所屬網路業者的編號（由 Cloudflare 根據 IP 位址提供）。刷卡付款成功後，我們還從金流服務商取得卡片類型（簽帳、信用或預付）、金流服務商為同一張卡產生的標記（不是卡號）以及 3D Secure 驗證結果。我們也會短期統計每個帳號和 IP 位址的付款失敗次數。eSIM 安裝後，我們還會從 eSIM 平台合作夥伴取得安裝這張 eSIM 的裝置之 eSIM 晶片編號（EID）、安裝和啟用時間，以及使用流量時所在的國家；如果你使用 Apple 登入，我們會保存 Apple 在首次授權時給出的「是否像真實使用者」的判斷。這些資訊只用於防詐欺和拒付舉證，由我們的人員覆核，不會單憑它們自動拒絕你的購買；紀錄隨訂單按上述期限保存，付款失敗次數最多保留 24 小時。

三、用途與法律依據 #

為履行與您的契約：交付 eSIM、提供客服、處理退款。

為履行法律義務：保存會計與稅務紀錄，以及回應主管機關的合法要求。

為我們的正當利益：防範詐欺與濫用、維護服務安全、改進服務。我們不將您的資料用於行為定向廣告，亦不出售您的資料。

我們使用 Google Analytics 瞭解並改善瀏覽及購買流程。

四、我們與誰共用 #

eSIM 平台及行動網路合作方——他們需要技術識別碼才能在目的地開通並運行連線。

Antom 及您所選付款方式的支付服務提供方——處理交易、詐騙檢查及上述付款元件診斷資訊。

Google 與 Apple，在您用它們登入時。登入過程由它們依各自的隱私政策處理，我們只收到第二條列出的那幾項資訊。

為本網站提供代管服務、為我們寄送交易郵件的服務商，他們依我們的指示行事。

eSIMDB：對於歸屬於其推薦的購買，我們提供購買參考號、推薦參考號、方案、數量、金額、幣別、購買時間、退款狀態及佣金。報表不包含您的姓名、信箱、付款憑據或 eSIM 安裝資料。

客服系統部署在我們自己的伺服器上，客服人員可以查看對話及相關訂單或方案資訊，以便為您提供協助。

騰訊雲，為我們提供位於新加坡的網站和伺服器錯誤與效能監控服務，代我們處理上文所述的監控資料。

Google Firebase 及 Apple 推播通知服務，用於投遞你啟用的 App 通知。Firebase 會處理安裝識別碼及通知路由資料，相關識別碼可能在你使用 App 所在國家或地區以外處理。

在法律要求揭露時向相關主管機關揭露。除此之外我們不向第三方揭露個人資料，且從不出售。

Google：在網站或 App 統計開啟時處理相關資料。Google 可能根據其適用的私隱條款及我們配置的 Analytics 設定，在你所在國家或地區以外處理統計資料。

Google Firebase Crashlytics 和 Performance Monitoring，代我們處理上文所述的 App 診斷資訊。Google 可能在你使用 App 所在的國家或地區以外處理這些記錄。

Apple 和 Google，負責上文所述的裝置完整性檢查，並保存我們設定的裝置標記。

五、跨境傳輸 #

我們的伺服器與資料庫位於新加坡，加密備份存放於 Cloudflare 的物件儲存。此外，提供漫遊連線必然涉及將技術識別碼傳輸給目的地國家的網路合作方，該地可能在香港境外。

在跨境傳輸個人資料時，我們會選擇能提供充分保護水準的服務商，並訂立契約保障措施。

六、保存多久 #

訂單與交易紀錄：七年，以符合香港的會計與稅務要求。

客服往來紀錄：案件結案後兩年。

伺服器日誌：15 天。eSIM 技術紀錄於方案到期且帳務爭議保留期屆滿後刪除。

帳號資料、關聯登入身分及通知登記：在帳號存續期間保留。你可以在 App 的「帳號 → 帳號與登入 → 更多 → 刪除帳號」或 simvito.com/zh-TW/delete-account/ 申請刪除。我們會在 30 天內處理，並先與你核對餘額、有效方案和未完成付款。刪除申請不等於退款，也不會沒收餘額。開始執行刪除前可撤回申請。僅繼續保留上述期限內有保留義務的紀錄，不用它們恢復已刪除帳號。

刪除後，請在各裝置登出以清除帳號快取，並自行刪除另行匯出的檔案。已安裝的 eSIM 請在裝置設定中管理。Simvito 儲存的通知登記及安裝分享連結隨帳號刪除；Firebase 安裝資料遵循 Google Firebase 的保留規則。對沒有持續法定保留義務的客服及服務商關聯資料，你也可以聯絡我們申請刪除。

本網站設定的統計 Cookie 最長保留 180 天。統計事件的保留期限由我們的 Google Analytics 資源設定控制。

網站監控資料由騰訊雲保留：錯誤和頁面瀏覽 30 天，頁面效能、介面和資源耗時 15 天；伺服器鏈路資料 7 天。

Firebase Crashlytics 將 App 當機報告及其安裝識別碼保留 90 天，之後 Google 會開始刪除。Performance Monitoring 將與 IP 關聯的事件保留 30 天，將與安裝識別碼關聯及去識別化的效能資料保留 60 天，之後 Google 會開始刪除。

帳號的防詐欺標記在最後一次相關事件後保留三年，刪除帳號後亦會保留。Apple 保存裝置標記直至我們更改；Google 在最後一次讀取或更改後保存三年。

七、您的權利 #

您得要求取得我們所持有的您的個人資料副本、要求更正錯誤資料、在我們沒有持續法定理由保留時要求刪除，以及對基於正當利益的處理提出反對。

在關於準確性或合法性的爭議解決期間，您還得要求我們限制處理；也得要求以常用的、機器可讀的格式取得您提供給我們的資料，以便轉交他人。

請來信 support@simvito.com，我們於 30 日內回覆。若您在香港且對處理結果不滿意，可向個人資料私隱專員公署投訴；若您在歐盟或英國，可向當地監理機關投訴。

八、安全 #

本站透過 HTTPS 提供服務。訂單資料的存取權限僅限於為提供服務所必需的人員，付款憑證從不進入我們的系統。

沒有任何系統是絕對安全的。若發生影響您個人資料並對您構成實際風險的事件，我們將不無故拖延地通知您及相關主管機關。

九、兒童 #

本服務不面向 18 歲以下兒童。我們不會在知情的情況下蒐集兒童個人資料，若發現已蒐集則予以刪除。

十、變更 #

若本政策有變更，我們會更新本頁頂端的日期。涉及已蒐集資料使用方式的重大變更，我們會在持有您信箱地址的情況下以電子郵件通知。