隐私政策
本政策说明 eSIM Now Limited（下称"我们"）在你使用 esim.now（下称"本站"）和 eSIM 服务时收集哪些个人资料、为什么收集、谁能看到，以及你可以要求我们做什么。我们尽量把它写得真的能读下去。
目录
1. 适用范围与责任方
eSIM Now Limited 决定本站个人资料的处理方式和目的，是《个人资料（私隐）条例》（香港法例第 486 章，下称"《私隐条例》"）项下的责任方。本政策适用于本站、我们发送的邮件以及客服沟通，无论你是游客购买还是持有账户。
本政策不涵盖 eSIM 安装后所使用网络的移动运营商，也不涵盖你在其页面上付款的支付服务商；第 6 条说明我们与他们共享什么，他们各自的政策说明他们如何处理。
2. 我们遵循的规则
我们按照《私隐条例》的六项保障资料原则处理个人资料：以公平方式、仅为已说明的目的收集；保持准确、保存不超过必要时间；仅用于该目的或与其直接相关的目的；妥善保护；公开处理方式；并允许你查阅和更正。
如果你身处欧洲经济区、英国或其他有自身数据保护法的地区，在该法律规定更严格的地方，我们也会适用该法律，详见第 5 条和第 11 条。
3. 我们收集什么
- 联系与账户资料。 你在结账或登录时填写的邮箱；你提供的姓名（如有）；我们发往该邮箱的一次性验证码；密码哈希（如果你设置了密码）；以及使用 Google 登录时 Google 返回的邮箱和姓名。
- 订单与付款资料。 你买了什么、何时、金额多少，以及订单号。我们从支付处理商处收到付款是否成功、所用方式（例如"尾号 4242 的 Visa"或"PayPal"）和交易参考号。我们从不接收或保存你的完整卡号。
- eSIM 资料。 来自网络合作方：配置文件标识（如 ICCID）、是否已下载和安装、激活状态，以及已用流量。我们需要这些来显示订单状态，并在出问题时提供帮助。
- 技术资料。 IP 地址、浏览器和设备类型、语言、你在本站打开的页面和时间。服务器日志为安全和排障保留这些信息。
- 客服资料。 你写给我们的内容、发送的截图，以及我们的回复。
- 推荐资料。 如果你通过推荐链接到达，推荐码和点击标识会保存在 Cookie 中（见《Cookie 政策》），以便折扣和佣金能应用到你的订单。如果你加入推荐计划，还包括你选择的推荐码、推荐收益和你提供的提现信息。
- 钱包资料。 钱包的充值、余额和交易记录。
这些资料由你直接提供、在你使用本站时自动收集，或来自上述合作方。我们不从任何人处购买关于你的数据。
4. 我们为什么使用它
- 销售和交付 eSIM： 接收订单、收款、请合作方签发配置文件、把二维码发到你的邮箱、向你展示订单页。
- 为你提供支持： 回复你的消息、诊断连不上网的 eSIM、处理退款。
- 运营账户、钱包和推荐计划： 为你登录、保持余额正确、应用折扣、支付佣金。
- 保障本站安全： 识别欺诈、重复付款、优惠滥用和针对本站的攻击。
- 改进本站： 了解人们使用哪些页面和套餐，主要基于汇总数据。
- 履行法律义务： 保存会计记录、答复主管机关的合法要求、处理争议。
- 经你许可向你介绍服务： 关于订单的邮件我们无需征询即会发送；优惠或资讯只在你选择接收后才发送，且每封此类邮件都有退订链接。
5. 法律依据（在法律要求的情况下）
在《私隐条例》下，我们为上述目的收集资料，并仅用于这些目的或与之直接相关的目的。在 GDPR 或英国 GDPR 适用于你的情况下，我们的依据是：履行与你的合同（订单和账户）；我们运营、保护和改进本站的正当利益，并与你的权利相平衡；法律义务（税务和会计记录）；以及你的同意——用于营销邮件和非必要 Cookie，你可以随时撤回。
7. 资料去向
本站在香港运营，我们的服务提供商和网络合作方在其他国家运行系统——包括你的 eSIM 所面向的目的地。当资料离开其收集地时，我们依靠与接收方签订的、要求同等保护标准的合同（对欧洲经济区和英国的资料，采用标准合同条款），并将传输内容控制在服务所需的最低限度。
8. 我们保存多久
- 订单、付款和退款： 订单后七年，因为会计和税法要求。
- eSIM 资料： 套餐有效期内及其后最多十二个月，以便处理迟来的问题或争议。
- 账户资料： 直至你关闭账户，之后 30 天内删除或匿名化，上一条要求保留的除外。
- 客服沟通： 最后一条消息后两年。
- 服务器日志： 最多 90 天。
- 推荐 Cookie： 自点击起 30 天。
不再需要的资料会被删除或匿名化；匿名化的统计数据可能无限期保留。
9. 我们如何保护它
资料在传输和存储时均加密；访问权限仅限于需要的人员和系统，并有日志记录；密码以单向哈希存储；登录验证码几分钟内过期；支付信息从不经过我们的服务器；本站有备份。没有任何系统是绝对安全的；若发生影响你资料的泄露事件，我们会通知你，并在法律要求时通知监管机构。
11. 你的权利
根据《私隐条例》，你可以：
- 查询我们持有的关于你的资料并获取副本。
- 要求更正错误或不完整的资料。
- 撤回同意，例如营销邮件——使用邮件中的链接，或写信给我们。
- 随时拒绝直接营销，我们将不再发送。
如果 GDPR 或英国 GDPR 适用于你，你还可以要求我们删除你的资料、限制或反对我们的使用方式、以可移植格式提供副本；并可向你所在地的数据保护机构投诉。任何人都可以向香港个人资料私隐专员公署投诉。
行使权利时，请用账户或订单上的邮箱发邮件至 supper@eSIM.Now。我们可能要求你确认身份，并按《私隐条例》要求在 40 天内答复——通常快得多。若法律要求我们保留某些内容（例如订单记录），我们会说明哪些无法删除及原因。
12. 儿童
本站面向成年人。我们不会故意收集 16 岁以下人士的资料，本站也没有任何部分是为儿童设计的。如果你认为有儿童向我们提供了资料，请写信给我们，我们将予以删除。
13. 其他网站
本站链接到支付服务商、网络合作方的操作说明，偶尔也链接到其他网站。它们各有自己的隐私政策，约束其行为；本政策的效力止于本站边界。
14. 政策变更
变更本政策时，我们会更新页首日期并在本站发布新版本。影响已收集资料使用方式的变更会在本站公告；在法律要求的情况下，我们会重新征求你的同意。
15. 适用法律
本政策以及关于我们处理个人资料的任何争议，受香港特别行政区法律管辖，由香港法院管辖——但不剥夺你所在地数据保护法赋予你且不可放弃的任何保护。
16. 联系我们
关于个人资料的问题、请求和投诉，请发送至 eSIM Now Limited，邮箱 supper@eSIM.Now。请在主题中注明"隐私"，以便尽快转给合适的人。
对本文件有疑问？请写信至 supper@eSIM.Now。