隐私政策
本页内容
一、谁是资料控制者 #
Simvito Limited 是本网站、Simvito 移动 App 及 Simvito 服务所收集个人资料的数据控制者。如有疑问或请求，请联系 support@simvito.com。
二、我们收集什么 #
账号信息：您用 Google 或 Apple 登录时，对方提供的邮箱地址、账号标识，以及在您允许时的姓名。我们看不到您的密码。使用 Apple“隐藏邮件地址”时，我们收到的是 Apple 生成的转发地址。
订单与付款信息：购买的套餐、金额、币种、时间和付款结果。付款由持牌支付服务商处理，我们不接收完整卡号、有效期或安全码。您选择保存银行卡时，我们只保存服务商给出的令牌、卡组织和卡号后四位，可随时在账号页删除。用 PayPal 付款时，PayPal 会提供付款人的邮箱、PayPal 账户编号、国家和账户是否已验证，我们只用于防欺诈和处理争议。
eSIM 使用信息：eSIM 标识符、开通状态、已用流量、到期时间和使用所在的国家，用于显示用量、发送用量和到期提醒、客服与对账。
登录设备：登录设备的型号或浏览器、系统和 App 版本、所在国家和最近活跃时间，供您在账号的“登录设备”里查看和退出。在 Android 上还包括本机 Simvito App 标识的单向哈希值，只用于认出同一台手机。
在线客服：您发给客服的消息和文件，以及帮助排查问题的账号、订单和设备信息。
技术信息：IP 地址、浏览器和设备信息、访问的页面和来源、错误、崩溃和性能记录，以及推送通知所需的令牌。统计和诊断数据不包含您的姓名、邮箱、支付凭据或 eSIM 安装码。
统计与 Cookie：我们使用 Google Analytics 和 Google Firebase 做访问统计、崩溃报告、性能监控和推送通知，并用 Cookie 和本机存储保持登录、记住偏好。我们自己也记录访问来源（来源网站的域名、链接上的推广活动标签、落地页路径），保存 30 天并随订单一起保存，用于统计各渠道带来的订单，不影响您的价格。您从我们的网站去 App Store 下载 App 时，我们会短暂保存您的网络地址（哈希后）和基本设备信息（系统版本、语言、时区、屏幕尺寸），以便 App 第一次打开时回到同一页面并记下推荐来源，最长 24 小时后删除；在欧洲经济区、英国和瑞士，只有您允许统计时才这样做。
合作方推荐：博主或比价网站用链接把您带来，或您在结算时填了合作方的推荐码，我们会在 simvito.com 上设一个名为 simvito_partner_ref 的 Cookie，保存 30 天。它的值由我们的服务器签名，内容是合作方的码、时间、一条记录编号和一个随机生成的浏览器标识，不含您的姓名、邮箱或 IP 地址。另一个 Cookie simvito_partner_pending 只保存 1 小时，仅在推荐没有记录成功时用来重试。这两个 Cookie 只用于确定一单来自哪位合作方、按我们与该合作方的合同结算佣金，不用于用户画像、广告或跨网站跟踪，也不与统计或广告数据关联。合作方的推荐码最多减 5%，除此之外推荐不影响您的价格。
防欺诈信息：登录和下单时的 IP 所在国家、发卡国家、设备时区和随机设备标识、网站上由屏幕、显卡、语言等浏览器特征生成的单向哈希、连接所属网络、卡片类型和验证结果，以及安装 eSIM 的设备信息。App 还会使用 Apple 和 Google 提供的设备完整性检查。这些信息只用于防范盗刷和处理拒付，由我们的人员复核，不会单凭它们自动拒绝您的购买。这些检查和订单处理的结果（比如订单被暂停审核、卡组织和发卡国家、您用的是哪类邮箱服务）也会记入我们的统计，但不包括您的邮箱地址、卡号、设备标识和浏览器特征哈希。
三、用途与法律依据 #
为履行与您的合同：交付 eSIM、提供客服、处理退款。
为履行法律义务：保存会计与税务记录，以及回应当局的合法要求。
为我们的正当利益：防范欺诈与滥用、保障服务安全、统计和改进服务，包括衡量哪些广告带来了购买。我们不出售您的资料，也不用于行为定向广告。
为履行我们与合作方的合同：上文所述的合作方推荐 Cookie 和推荐记录，是向带您来的合作方支付佣金所必需的。因此在欧洲经济区、英国和瑞士，它们不受 Cookie 同意选项控制，也绝不用于其他用途。
四、我们与谁共享 #
支付服务商：处理付款、保存您选择保存的银行卡，并进行风控检查。
Google 与 Apple：处理登录、推送通知、App 统计、崩溃报告和设备完整性检查。您从我们的 Google 广告进来时，Google 还会收到这次广告点击的标识和您之后是否购买，用于衡量广告效果；欧洲经济区、英国和瑞士的访客，只有在您允许后才发送，网站和 App 的统计也一样；您可以随时在网站页脚的“Cookie 设置”或 App 的账号页里更改。在 iPhone 上，您允许广告衡量后，App 会在手机上对您的登录邮箱做哈希，由 Google 在手机上比对广告转化；邮箱和哈希值都不会以可识别您的形式离开手机。如果您是点 Apple 广告安装的 iPhone App，App 会向 Apple 查询来自哪个广告系列、广告组和关键词；Android 上我们读取从 Google Play 安装时的 Google 广告点击标识。您允许广告衡量后，我们把这些编号记在订单上。
为我们提供服务所需的服务商，按我们的指示处理资料。
推荐合作方：对经其推荐的订单，我们提供订单号（博主只看到末 3 位）、套餐、金额、币种、时间、佣金和退款状态，不含您的姓名、邮箱或支付资料。博主还能看到经其链接来的每次访问和每笔订单的国家、设备类型、浏览器、操作系统和来源网站，但不含任何能认出您的信息。
在法律要求时向相关当局披露。除此之外，我们不向第三方披露个人资料。
五、跨境传输 #
我们的服务器位于新加坡，部分资料可能在您所在国家或地区以外处理。
跨境传输时，我们选择能提供充分保护水平的服务商，并订立合同保障措施。
六、保存多久 #
订单与交易记录：七年，以符合香港的会计与税务要求。客服往来：结案后两年。
服务器日志、监控、崩溃和性能数据：一般不超过 90 天。统计 Cookie 最长 180 天。登录设备记录在登录过期一周后删除。eSIM 技术记录在套餐到期且账务争议期届满后删除。App 设备诊断记录在设备闲置一年后删除。合作方推荐记录和一单归属哪位合作方的判定结果：13 个月，只用随机标识，不用您的姓名或邮箱。
防欺诈标记：最后一次相关事件后保留三年，账号删除后也会保留。
账号资料：在账号存续期间保留。您可以在 App 的“账号 → 账号与登录 → 更多 → 删除账号”或 simvito.com/zh-CN/delete-account/ 申请删除。我们会在 30 天内处理，并先与您核对余额、有效套餐和未完成付款。删除不等于退款，也不会没收余额，开始执行前可撤回。删除后只保留上述有法定保留义务的记录。
七、您的权利 #
您可以要求获取我们所持有的您的个人资料副本、要求更正错误资料、在我们没有持续法定理由保留时要求删除，以及对基于正当利益的处理提出反对。
在关于准确性或合法性的争议解决期间，您还可以要求我们限制处理；也可以要求以常用的、机器可读的格式取得您提供给我们的数据，以便转交他人。
请发邮件至 support@simvito.com，我们在 30 日内回复。若您在香港且对处理结果不满意，可向个人资料私隐专员公署投诉；若您在欧盟或英国，可向当地监管机构投诉。
八、安全 #
本站通过 HTTPS 提供服务，订单资料只有提供服务所需的人员能访问。
若发生影响您个人资料并对您构成实际风险的事件，我们将不无故拖延地通知您及相关监管机构。
九、儿童 #
本服务不面向 18 岁以下儿童。我们不会在知情的情况下收集儿童个人资料，若发现已收集则予以删除。
十、变更 #
若本政策有变更，我们会更新本页顶部的日期。涉及已收集资料使用方式的重大变更，我们会在持有您邮箱地址的情况下以邮件通知。