隐私政策

目录（16）

1. 谁负责
2. 我们处理哪些数据以及法律依据
3. 购买和接收eSIM
4. 我们发送的电子邮件
5. 与我们的AI助手Sky聊天
6. 联系我们
7. eSIM Check和测速
8. Cookie、分析和广告
9. 防欺诈与安全
10. 联盟推广计划、评价和客户引语
11. 服务商和国家
12. 我们保存数据多久
13. 您的权利
14. 向监管机构投诉
15. 其他信息
16. 版本记录

1谁负责

我们没有任命数据保护官。有关您数据的任何问题，请发送至上述电子邮件地址。

2我们处理哪些数据以及法律依据

下表为概览。后续各节将逐一说明每项目的。法律依据引用的是GDPR和英国GDPR。根据瑞士FADP，我们按照其原则处理数据，并在法律要求时征求同意。

3购买和接收eSIM

• 商店和结账。Shopify运营我们的商店和结账系统。我们处理您或PayPal提供的电子邮件地址、姓名和账单信息，您订购的内容、价格、订单号、我们网站的语言，以及订单的技术数据，例如IP地址和浏览器类型。
• 银行卡付款。如果您在结账时直接输入银行卡信息，Mollie B.V.（荷兰）作为独立控制者，依据其自身的隐私声明处理您的付款。Mollie可能为此使用其集团公司。Mollie会收到您的银行卡信息、金额、您的电子邮件地址和您在结账时输入的账单信息，以及技术数据，例如您的IP地址、浏览器和设备类型。Mollie会对每笔银行卡付款进行欺诈检查，并可能自动拒绝。我们从Mollie收到付款状态、付款ID、卡组织品牌、卡号后四位、卡类型、发卡国家以及您的银行进行3D Secure验证的结果。我们永远看不到您的完整卡号及其安全码。
• PayPal付款。PayPal作为独立控制者，依据其自身的隐私声明处理您的付款。我们会收到付款状态、交易ID以及PayPal转交的付款人信息，例如姓名、电子邮件地址和国家。我们永远看不到您的卡号。
• 创建您的eSIM。自动化服务（Make）将您的订单传给我们位于香港的技术供应商，其系统在新加坡运行。该供应商从我们这里只收到订单参考号和套餐代码，并据此创建您的eSIM配置文件。交付邮件和您的专属eSIM页面中的二维码从供应商的服务器加载，该服务器因此会收到您的IP地址。您的设备安装eSIM时，会连接供应商的服务器并传送eSIM芯片的EID。您使用eSIM时，供应商和当地移动网络会像所有移动网络一样，自行负责处理连接和使用数据。
• 我们收到的有关您eSIM的数据。我们从供应商处收到eSIM编号（ICCID）、其状态、安装和首次连接的时间、已用流量、到期日期以及EID（您设备中eSIM芯片的技术标识符）。我们使用这些数据来交付您的eSIM、在您的专属eSIM页面上显示它、提供延长、发送用量和到期通知，并在出现问题时帮助您。
• 订单记录。我们在Google的电子表格中保存订单记录（订单号、姓名、电子邮件地址、账单国家、目的地、套餐、eSIM编号、供应商交易号、状态、价格、折扣码、您如何找到我们的商店以及我们的成本），以便交付、支持和核算订单。
• 撤回。如果您通过我们的在线表单、电子邮件或聊天撤回，我们会在Cloudflare保存您的姓名、电子邮件地址、订单号、撤回内容以及收到的日期和时间，向您发送确认，并将您的撤回与订单进行核对。撤回后90天内，我们不会向您发送优惠信息或评价邀请。我们还会保存您在购买时要求立即开始的记录（勾选框，含日期和时间）作为证明。为审核撤回，我们还会使用您订单的账单国家以及您 eSIM 的状态和用量，并保存我们的决定、金额以及我们发给您的电子邮件。
• 专属eSIM页面链接。您的交付邮件中包含一个个人链接。任何拥有该链接的人都能看到您的eSIM，因此请不要分享。
• 语言。我们会将您下单时使用的语言记住400天，以便之后的邮件以该语言发送给您。

日本无限流量

此eSIM由日本神户的ROKKODE INC.创建和运营。ROKKODE在KDDI CORPORATION和Okinawa Cellular Telephone Company的网络上提供移动通信服务。对于该套餐，以下内容取代“创建您的eSIM”和“我们收到的有关您eSIM的数据”两段：

• 订购。 我们位于Cloudflare的服务器向ROKKODE订购eSIM。ROKKODE只收到套餐代码和一个技术性订单参考号，绝不会收到您的姓名或电子邮件地址。交付邮件由我们自己发送，详见第4条。
• 二维码与状态。 二维码由我们自己的服务器生成；显示二维码时，ROKKODE不会收到您的IP地址。我们的服务器向ROKKODE查询您eSIM的状态、安装情况、开始和结束日期以及流量用量，并显示在您的专属eSIM页面上。
• 使用。 当您安装和使用eSIM时，ROKKODE和网络运营商会处理技术数据，例如ICCID、设备标识符、连接和使用数据、流量用量以及技术日志。他们作为独立控制者，依据日本法律及其各自的隐私声明进行处理。ROKKODE不会为此收集姓名或电子邮件地址。
• 故障。 如果我们无法自行解决问题，会将以下信息转交ROKKODE进行调查：订单号、ICCID、故障发生的时间和地点、您的描述以及已检查过的内容、您的具体设备型号、IMEI、必要时的EID，以及截图或视频（例如错误画面、数据漫游设置或APN设置）。ROKKODE可能会将这些信息转交KDDI进行调查。为此我们不会转交您的姓名或电子邮件地址。法律依据：合同，GDPR第6条第1款(b)项。
• 暂停。 如果您报告遗失或盗用，我们会将ICCID转交ROKKODE，以便暂停该eSIM。

4我们发送的电子邮件

服务邮件

我们发送您购买所需的邮件：订单确认、eSIM交付、安装帮助、eSIM尚未使用时的通知、流量即将用完或套餐即将到期的通知，以及延长的确认。订单确认、交付通知和退款确认由Shopify发送。我们的其他邮件来自support@aerosims.com：由我们的自动化服务（Make）传给我们的Google Workspace账户，再由该账户发送。

优惠和评价邀请

作为客户，您可能会收到有关类似AeroSims套餐的邮件，例如延长套餐的优惠或下次旅行的折扣。我们会通过电子邮件请您评价您的购买，由我们自己发送，或由Trustpilot和Judge.me代表我们发送；为此我们会向它们提供您的姓名、电子邮件地址和订单参考号。如果您身处欧洲经济区、英国或瑞士，我们只有在您结账时同意接收营销邮件的情况下才发送评价邀请。

您可以随时免费提出反对。我们自己的邮件包含退订链接；Trustpilot和Judge.me的评价邀请包含它们自己的退订链接。如果您写信至support@aerosims.com，我们会停止所有这些邮件，包括评价邀请，并将您的地址列入黑名单，以确保不再发送。

关于未完成结账的提醒

如果您在结账时输入了电子邮件地址但没有完成订单，我们最多可能向您发送两封提醒：第一封在几小时后发送，附5%的折扣码；第二封在一到三天后发送，附10%的折扣码。在欧洲经济区、英国和瑞士，我们只有在您结账时同意接收营销邮件的情况下才发送。每封提醒都包含退订链接。

为避免重复发送同一封邮件，我们会将已发送邮件的记录保存200天。我们发给您的折扣码会与您的电子邮件地址、姓名和订单号一起保存370天。

5与我们的AI助手Sky聊天

• Sky是一个AI助手。它可以回答有关套餐、设置和您订单的问题，还可以重新发送您的交付邮件。为此，我们会处理您的消息、您所在的页面、您的语言和一个随机聊天ID。
• 如果您向Sky提供订单号和下单时的电子邮件地址，或从您的专属eSIM页面链接打开Sky，Sky会查询您的订单和eSIM：状态、套餐、安装和到期时间、流量用量、EID的末几位数字以及您的专属eSIM页面链接。只有在订单号与电子邮件地址匹配，或您从专属eSIM页面链接打开聊天时，Sky才会显示订单详情。
• 为了生成回复，您的消息和Sky查询到的订单详情由Anthropic代表我们处理（Anthropic Ireland, Limited，处理地点在美国）。根据其商业条款，Anthropic不得将这些内容用于训练其模型。Anthropic会在30天内删除这些内容；被标记为违反政策的内容最多可保存两年。
• 我们将聊天记录保存在Cloudflare上的数据库中30天。您的浏览器会将对话保留一小时，以便您在其他页面继续对话，之后删除。
• 我们团队的成员可能会阅读聊天并在其中回复。有真人加入时，聊天中会显示提示。我们团队的回复可能借助AI（Anthropic）翻译。如果您要求真人处理，或将某个回答评为没有帮助，最近的消息会通过电子邮件发送给我们的团队。
• 如果您让Sky这样做，我们会给您发送一封邮件，列出您与Sky讨论过的套餐。如果您留下电子邮件地址以便我们回复您，我们只会将其用于此目的。
• 请不要在聊天中输入密码、卡号或健康信息。

6联系我们

当您写信至support@aerosims.com、使用我们的联系表单、给我们打电话或通过WhatsApp给我们发消息时，我们会处理您的联系方式、您的消息以及您提供的订单详情，以便回复您。

• 电子邮件在Google Workspace中处理。联系表单由Shopify提供。
• 寄往我们营业地址的信件由苏黎世的ExpertFid & Audit SA接收，该公司为我们提供这一地址。它在信件到达当天进行扫描，并通过电子邮件将扫描件发送给我们。之后，除非我们要求保留，它会销毁原件。
• WhatsApp由WhatsApp Ireland Limited（Meta）运营。如果您通过WhatsApp联系我们，该渠道适用WhatsApp自身的条款和隐私政策。
• 我们的团队会用您的语言亲自回复。为此，消息可能借助AI（Anthropic）翻译。

7eSIM Check和测速

我们的eSIM Check可帮助您查找连接问题。使用时：

• 您的浏览器使用Cloudflare的测速服务器测量速度；
• 您的浏览器通过直接连接常用服务来检查它们是否可以访问；
• 我们的服务器根据您的IP地址显示您的网络名称和连接的大致位置。除服务器日志外，我们不会保存这些信息，服务器日志会在7天后删除；
• 如果您从专属eSIM页面链接打开该页面，您的浏览器会使用链接中的密钥，直接从我们技术供应商的服务器（服务器位于新加坡）加载您eSIM的状态和用量。

8Cookie、分析和广告

我们使用Cookie以及浏览器存储和像素等类似技术。必要的Cookie始终运行。如果您身处欧洲经济区、英国或瑞士，其他所有内容只有在您通过我们的Cookie横幅同意后才会运行。在其他国家，分析和广告工具可能从您首次访问起就运行。您可以随时在我们商店每个页面底部的Cookie 设置中更改您的选择。

• Meta：对于在我们网站上收集数据并将其传给Meta，我们与Meta共同负责（GDPR第26条）。此后的处理由Meta自行负责。您可以向我们或Meta行使您的权利。我们与Meta的安排要点：Meta Controller Addendum。
• Microsoft Clarity：对于在我们网站上收集数据并将其传给Microsoft，我们与Microsoft共同负责。此后Microsoft作为独立控制者，将数据用于其自身目的，包括广告。
• 美国各州隐私法：如果您居住在有此类法律的美国州，请参阅您的隐私选项。我们按该页面所述尊重Global Privacy Control信号。

9防欺诈与安全

• 为了保护我们的客户和我们自己免受欺诈，我们会检查订单是否存在警示信号，例如同一IP地址在短时间内下了多个订单、一次性电子邮件地址或Shopify的风险评估。这些检查只会向我们发出提醒，如何处理由人来决定。
• 如果某人滥用了我们的服务，我们可能会将其电子邮件地址、姓名以及所用设备的EID列入黑名单。这由我们逐案决定。与黑名单匹配的新订单会被自动取消并退款，eSIM会被停用。如果您认为这是误判，请写信至support@aerosims.com，将由专人复核。
• Blockify会自动检查访问，并可能拦截来自可疑连接的访问（第8条）。如果您被误拦，请写信给我们。
• 我们通过加密连接、为每个专属eSIM页面链接设置的个人密钥，以及对我们团队采用双重身份验证的访问控制来保护数据。在任何分析或广告工具加载之前，我们会从页面地址中移除该密钥。如果数据泄露可能给您带来高风险，我们会按照法律要求通知您和有关当局。

10联盟推广计划、评价和客户引语

• 推荐我们的合作伙伴会获得佣金。如果您通过合作伙伴链接访问并接受营销Cookie，UpPromote会将该推荐记录30天并将其与您的订单关联，以便我们支付佣金。为此，UpPromote会收到订单号、订单金额以及您的姓名和电子邮件地址。
• 如果您自己加入我们的联盟推广计划，UpPromote会根据计划条款处理您的账户和付款信息。
• 您在Trustpilot或Judge.me上撰写的评价会以您输入的名字发布。这些平台根据各自的条款处理评价。我们可能会回复评价，并举报违反平台规则的评价。
• 经客户许可，我们会发布客户发给我们的消息中的简短引语，并附上名字、姓氏首字母、国家和月份。客户可以随时要求我们删除其引语。

11服务商和国家

处理者依据数据处理协议，仅按照我们的指示行事。独立控制者对其自身的处理负责。

瑞士、欧洲经济区和英国相互承认彼此的数据保护水平是充分的，三者也都承认加拿大。对于美国，我们依据标准合同条款；如果服务商已获认证，还依据数据隐私框架。新加坡、香港和越南未获充分性认定；表格列出了每个服务商的保障措施。您可以通过support@aerosims.com向我们索取保障措施的副本。

12我们保存数据多久

此后我们会删除数据或将其匿名化，除非我们需要这些数据来处理法律主张。

13您的权利

您有权：

• 访问您的数据并获取其副本；
• 更正不正确的数据；
• 删除数据或限制其处理；
• 以通用格式获取您提供给我们的数据（数据可携带性）；
• 反对基于正当利益的处理，并可随时反对直接营销（您的反对权）；
• 随时撤回您的同意，对今后生效；对于Cookie，可在Cookie 设置中操作；
• 向监管机构投诉（第14条）。

瑞士FADP赋予您类似的权利，特别是访问权（第25条）和数据可携带权（第28条）。

如需行使您的权利，请写信至support@aerosims.com。为保护您的数据，我们会先确认您的身份，通常通过您的订单号和您使用的电子邮件地址。我们会在一个月内答复，依据FADP则在30天内答复。此服务免费。

14向监管机构投诉

• 瑞士：联邦数据保护和信息专员（FDPIC），www.edoeb.admin.ch。
• 欧洲经济区：您居住或工作所在国家的数据保护机构，或涉嫌侵权行为发生地的数据保护机构。机构名单。
• 英国：信息专员办公室（Information Commissioner's Office），ico.org.uk。

15其他信息

• 必需的数据。没有电子邮件地址，我们就无法交付您的eSIM。您提供给我们的其他一切信息均为自愿提供。
• 自动化决策。我们不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决定（GDPR第22条，FADP第21条），只有一个例外：我们因滥用而拉黑的人的新订单会被自动取消（第9条）。我们的机器人防护也可能自动拦截来自可疑连接的访问。在这两种情况下，您都可以写信给我们，将由专人核查。
• 儿童。我们的商店不面向16岁以下的儿童。
• 变更。当我们的服务或法律发生变化时，我们会更新本政策。顶部的日期显示当前版本。

版本记录

AeroSims · 瑞士 · support@aerosims.com
服务条款 · 退款与撤回 · 隐私 · 交付 · 联系方式 · 法律声明