隐私政策
最后更新:2026-09-10
本文档说明我们收集哪些数据、为什么收集、交给了谁,以及你可以要求我们做什么。我们只收集完成交易与提供售后所必需的信息。
1.我们收集什么
以下是我们实际存储的数据,没有其他项目。
- 账户信息:你注册时填写的邮箱。密码由认证服务以哈希形式存储,我们看不到明文,也无法帮你找回原密码,只能重置。
- 订单与购物车:你选择的套餐、数量、金额、订单状态与时间。
- eSIM 激活凭证:为你签发的配置文件信息(如 ICCID 与二维码内容)。这些就是交付物本身,必须保存才能让你在订单页反复查看。
- 支付关联信息:支付服务商返回的交易编号与支付状态,不含卡号。
- 联系表单内容:你在联系我们页面主动填写的姓名、邮箱与留言。
- 语言偏好:记录你选择的界面语言。
- 访问数据:你访问了哪些页面、从哪个网站或搜索词来到本站、你的 IP 地址、大致地区(国家与城市级别)、浏览器与设备类型。这一类只在你同意分析 cookie 之后才开始记录。
2.我们不收集什么
把「没做什么」也列出来,是因为这部分同样影响你的判断。
- 不收集你的银行卡号、CVV 或支付密码——这些由支付服务商在它自己的页面处理。
- 不收集手机号,纯流量套餐不需要它。
- 不接入第三方广告网络,不做跨站追踪,也不把你的数据卖给或交换给任何人。
- 不索取通讯录、位置、相册等设备权限——本站是网页,不需要这些权限。
3.为什么处理这些数据
用途只有四类:完成你的订单并交付 eSIM;在你查询订单或申请退款时提供售后;发送与交易直接相关的邮件(开通通知、密码重置);识别并阻止滥用与欺诈。
我们不会把你的邮箱用于营销推送。
4.我们把数据交给谁
为了让服务跑起来,以下服务商会接触到相应的数据。它们各自只拿到完成自己那一环所必需的部分。
- 数据库与账户认证的托管服务商:存储上述账户、订单与凭证数据。
- 支付服务商:处理你的付款,接收订单金额与编号。
- 上游 eSIM 供应商:为完成开通,需要接收套餐编号与订单标识。
- 邮件发送服务商:投递交易邮件,接收你的邮箱地址与邮件内容。
- 应用托管平台:运行本站并记录服务器日志(含 IP 与请求路径,用于排障与防滥用)。
5.Cookie
本站使用三类 cookie。必要 cookie 维持你的登录状态、记住你的 cookie 选择,没有它们网站无法正常工作,因此不需要征求同意。偏好 cookie 记录你选择的界面语言。分析 cookie 用于统计访问情况,只有在你明确同意后才会写入。
分析 cookie 记录一个随机生成的访客编号,用来识别同一个浏览器的多次访问。它不包含你的姓名或邮箱,也不会用于跨站追踪或提供给广告商。你可以随时在页脚的「Cookie 设置」里撤回同意——撤回后,我们会立即删除这些 cookie 并停止记录。
如果你的浏览器发送了全球隐私控制(GPC)信号,我们会直接按拒绝处理,不再弹出询问。
6.网站分析
在你同意之后,我们会记录站内的访问情况:页面路径、来源、IP、大致地区与设备类型。这些数据存在我们自己的数据库里,用于三件事——了解访客从哪里来、找出结算流程里卡住人的环节、以及在出现异常下单时排查是不是同一来源在反复尝试。
IP 地址的明文保留 30 天,之后自动清空,只留下一个不可逆的哈希值用于判断「是不是同一个来源」。访问明细保留 180 天后整条删除。这些天数已经写进了定时清理任务,不是一句口头承诺。
我们也仍在使用 Google Analytics 统计整体趋势,它同样受你上面的选择控制——你拒绝时它不会加载。
7.数据保留
账户存续期间,我们保留你的账户与订单数据。你可以要求删除账户;但已完成的交易记录可能需要为财务对账与反欺诈目的继续保留一段时间,这部分无法随账户一并删除。
具体的保留期限尚未定案。我们不在这里写一个还没有落实到系统里的天数。
访问数据是个例外:它的保留期已经确定并落实(IP 明文 30 天,访问明细 180 天),写在上面的「网站分析」一节。
8.跨境处理
上述服务商可能在你所在国家或地区之外的服务器上处理这些数据。使用本站即表示你了解这一点。
9.你可以要求我们做什么
你可以要求查看我们持有的关于你的数据、更正错误的信息,或删除你的账户。请通过联系我们页面提交请求,并使用你注册时的邮箱——我们需要据此确认请求来自你本人。
如果某项请求我们无法满足(比如上一节提到的交易记录保留),我们会说明原因,而不是不予回复。
10.政策变更
本政策更新后,本页顶部的「最后更新」日期会同步修改。涉及数据用途实质变化时,我们会通过邮件告知已注册用户。