隱私政策

目錄（16）

1. 誰負責
2. 我們處理哪些資料及其法律依據
3. 購買及接收您的 eSIM
4. 我們寄送的電子郵件
5. 與我們的 AI 助理 Sky 聊天
6. 與我們聯絡
7. eSIM Check 與網速測試
8. Cookie、分析與廣告
9. 防詐欺與安全
10. 聯盟行銷計畫、評價與顧客引言
11. 服務商與國家
12. 我們保存資料多久
13. 您的權利
14. 向監管機關申訴
15. 其他資訊
16. 版本紀錄

1誰負責

我們並未指定資料保護長。關於您資料的任何問題，請寄至上述電子郵件地址。

2我們處理哪些資料及其法律依據

下表為概覽。後續各條將逐一說明每項目的。法律依據係指 GDPR 及英國 GDPR。依瑞士 FADP，我們按照其原則處理資料，並在法律要求時取得同意。

3購買及接收您的 eSIM

• 商店與結帳。Shopify 營運我們的商店與結帳系統。我們處理您或 PayPal 提供的電子郵件地址、姓名與帳單資料、您訂購的內容、價格、訂單編號、本網站的語言，以及訂單的技術資料，例如 IP 位址和瀏覽器類型。
• 卡片付款。如果您在結帳時直接輸入卡片資料，Mollie B.V.（荷蘭）以獨立控制者身分，依其自身的隱私聲明處理您的付款。Mollie 可能為此使用其集團公司。Mollie 會收到您的卡片資料、金額、您的電子郵件地址及您在結帳時輸入的帳單資料，以及技術資料，例如您的 IP 位址、瀏覽器和裝置類型。Mollie 會對每筆卡片付款進行詐欺檢查，並可能自動拒絕。我們會從 Mollie 收到付款狀態、付款 ID、卡片品牌、卡號末四碼、卡片類型、發卡國家，以及您的銀行進行 3D Secure 驗證的結果。我們永遠看不到您的完整卡號及其安全碼。
• PayPal 付款。PayPal 以獨立控制者身分，依其自身的隱私聲明處理您的付款。我們會收到付款狀態、交易 ID，以及 PayPal 轉交的付款人資料，例如姓名、電子郵件地址和國家。我們永遠看不到您的卡號。
• 建立您的 eSIM。自動化服務（Make）將您的訂單傳給我們位於香港的技術供應商，其系統在新加坡運作。該供應商從我們這裡只會收到訂單參考編號和方案代碼，並據此建立您的 eSIM 設定檔。交付信件和您的專屬 eSIM 頁面中的 QR 碼是從供應商的伺服器載入，該伺服器因此會收到您的 IP 位址。您的裝置安裝 eSIM 時，會連線到供應商的伺服器並傳送 eSIM 晶片的 EID。您使用 eSIM 時，供應商及當地行動網路會如同所有行動網路一樣，自行負責處理連線及使用資料。
• 我們收到的 eSIM 相關資料。我們會從供應商收到 eSIM 號碼（ICCID）、其狀態、安裝及首次連線的時間、已用數據量、到期日，以及 EID（您裝置中 eSIM 晶片的技術識別碼）。我們使用這些資料來交付您的 eSIM、在您的專屬 eSIM 頁面上顯示、提供延長、寄送用量及到期通知，並在發生問題時協助您。
• 訂單紀錄。我們在 Google 的試算表中保存訂單紀錄（訂單編號、姓名、電子郵件地址、帳單國家、目的地、方案、eSIM 號碼、供應商交易編號、狀態、價格、折扣碼、您如何得知我們的商店，以及我們的成本），以便交付、支援及核算訂單。
• 撤回。如果您透過我們的線上表單、電子郵件或聊天撤回，我們會在 Cloudflare 保存您的姓名、電子郵件地址、訂單編號、撤回內容及收到的日期與時間，向您寄送確認，並將您的撤回與訂單核對。撤回後 90 天內，我們不會向您寄送優惠資訊或評價邀請。我們也會保存您在購買時要求立即開始的紀錄（勾選方塊，含日期與時間）作為證明。為審核撤回，我們也會使用您訂單的帳單國家以及您 eSIM 的狀態與用量，並保存我們的決定、金額以及我們寄給您的電子郵件。
• 專屬 eSIM 頁面連結。您的交付信件中包含一個個人連結。任何取得該連結的人都能看到您的 eSIM，因此請勿分享。
• 語言。我們會將您下單時使用的語言記住 400 天，讓之後的信件以該語言寄給您。

日本吃到飽

此 eSIM 由日本神戶的 ROKKODE INC. 建立及營運。ROKKODE 在 KDDI CORPORATION 及 Okinawa Cellular Telephone Company 的網路上提供行動通訊服務。對於此方案，以下內容取代「建立您的 eSIM」及「我們收到的 eSIM 相關資料」兩段：

• 訂購。 我們位於 Cloudflare 的伺服器向 ROKKODE 訂購 eSIM。ROKKODE 只會收到方案代碼和一個技術性訂單參考編號，絕不會收到您的姓名或電子郵件地址。交付信件由我們自行寄送，詳見第 4 條。
• QR 碼與狀態。 QR 碼由我們自己的伺服器產生；顯示 QR 碼時，ROKKODE 不會收到您的 IP 位址。我們的伺服器會向 ROKKODE 查詢您 eSIM 的狀態、安裝情形、開始與結束日期以及數據用量，並顯示在您的專屬 eSIM 頁面上。
• 使用。 當您安裝及使用 eSIM 時，ROKKODE 及網路業者會處理技術資料，例如 ICCID、裝置識別碼、連線及使用資料、數據用量以及技術日誌。他們以獨立控制者身分，依日本法律及其各自的隱私聲明進行處理。ROKKODE 不會為此蒐集姓名或電子郵件地址。
• 故障。 如果我們無法自行解決問題，會將下列資料轉交 ROKKODE 進行調查：訂單編號、ICCID、故障發生的時間與地點、您的描述及已檢查過的內容、您的確切裝置型號、IMEI、必要時的 EID，以及螢幕截圖或影片（例如錯誤畫面、數據漫遊設定或 APN 設定）。ROKKODE 可能將這些資料轉交 KDDI 進行調查。為此我們不會轉交您的姓名或電子郵件地址。法律依據：契約，GDPR 第 6 條第 1 項 (b) 款。
• 暫停。 如果您通報遺失或盜用，我們會將 ICCID 轉交 ROKKODE，以便暫停該 eSIM。

4我們寄送的電子郵件

服務信件

我們會寄送您購買所需的信件：訂單確認、eSIM 交付、安裝協助、eSIM 尚未使用時的通知、數據即將用完或方案即將到期的通知，以及延長的確認。訂單確認、交付通知及退款確認由 Shopify 寄送。我們的其他信件來自 support@aerosims.com：由我們的自動化服務（Make）傳到我們的 Google Workspace 帳戶，再由該帳戶寄出。

優惠與評價邀請

身為顧客，您可能會收到關於類似 AeroSims 方案的信件，例如延長方案的優惠或下次旅行的折扣。我們會以電子郵件請您評價您的購買，由我們自己寄送，或由 Trustpilot 和 Judge.me 代表我們寄送；為此我們會提供您的姓名、電子郵件地址及訂單參考編號給它們。如果您身在歐洲經濟區、英國或瑞士，只有在您結帳時同意接收行銷信件的情況下，我們才會寄送評價邀請。

您可以隨時免費提出異議。我們自己的信件包含取消訂閱連結；Trustpilot 和 Judge.me 的評價邀請則包含它們自己的連結。如果您寫信至 support@aerosims.com，我們會停止所有這些信件，包括評價邀請，並將您的地址列入封鎖名單，確保不再寄送。

未完成結帳的提醒

如果您在結帳時輸入了電子郵件地址但沒有完成訂單，我們最多可能寄給您兩封提醒：第一封在幾小時後寄出，附 5% 折扣碼；第二封在一到三天後寄出，附 10% 折扣碼。在歐洲經濟區、英國及瑞士，只有在您結帳時同意接收行銷信件的情況下，我們才會寄送。每封提醒都附有取消訂閱的連結。

為避免重複寄送同一封信，我們會將已寄送信件的紀錄保存 200 天。我們寄給您的折扣碼會與您的電子郵件地址、姓名及訂單編號一起保存 370 天。

5與我們的 AI 助理 Sky 聊天

• Sky 是一個 AI 助理。它能回答關於方案、設定和您訂單的問題，並可以重新寄送您的交付信件。為此，我們會處理您的訊息、您所在的頁面、您的語言以及一組隨機的聊天 ID。
• 如果您向 Sky 提供訂單編號及下單時的電子郵件地址，或從您的專屬 eSIM 頁面連結開啟 Sky，Sky 會查詢您的訂單和 eSIM：狀態、方案、安裝及到期時間、數據用量、EID 末幾碼以及您的專屬 eSIM 頁面連結。只有在訂單編號與電子郵件地址相符，或您是從專屬 eSIM 頁面連結開啟聊天時，Sky 才會顯示訂單詳情。
• 為了產生回覆，您的訊息及 Sky 查詢到的訂單詳情會由 Anthropic 代表我們處理（Anthropic Ireland, Limited，處理地點在美國）。依其商業條款，Anthropic 不得將這些內容用於訓練其模型。Anthropic 會在 30 天內刪除這些內容；被標記為違反政策的內容最多可保存兩年。
• 我們將聊天內容保存在 Cloudflare 上的資料庫中 30 天。您的瀏覽器會保留對話一小時，讓您可以在其他頁面繼續對話，之後即刪除。
• 我們團隊的成員可能會閱讀聊天並在其中回覆。有專人加入時，聊天中會顯示提示。我們團隊的回覆可能借助 AI（Anthropic）翻譯。如果您要求專人處理，或將某個回答評為沒有幫助，最近的訊息會以電子郵件寄給我們的團隊。
• 如果您請 Sky 這麼做，我們會寄給您一封信，列出您與 Sky 討論過的方案。如果您留下電子郵件地址以便我們回覆您，我們只會將其用於此目的。
• 請勿在聊天中輸入密碼、卡號或健康資訊。

6與我們聯絡

當您寫信至 support@aerosims.com、使用我們的聯絡表單、打電話給我們或透過 WhatsApp 傳訊息給我們時，我們會處理您的聯絡資料、您的訊息以及您提供的訂單詳情，以便回覆您。

• 電子郵件在 Google Workspace 中處理。聯絡表單由 Shopify 提供。
• 寄往我們營業地址的信件由蘇黎世的 ExpertFid & Audit SA 接收，該公司為我們提供此地址。它會在信件送達當天掃描，並以電子郵件將掃描檔寄給我們。之後，除非我們要求保留，否則會銷毀原件。
• WhatsApp 由 WhatsApp Ireland Limited（Meta）營運。如果您透過 WhatsApp 與我們聯絡，該管道適用 WhatsApp 自身的條款及隱私政策。
• 我們的團隊會以您的語言親自回覆。為此，訊息可能借助 AI（Anthropic）翻譯。

7eSIM Check 與網速測試

我們的 eSIM Check 可協助您找出連線問題。使用時：

• 您的瀏覽器使用 Cloudflare 的測速伺服器測量速度；
• 您的瀏覽器直接連線到常用服務，以檢查它們是否能夠連上；
• 我們的伺服器根據您的 IP 位址，顯示您的網路名稱及連線的大致位置。除伺服器日誌外，我們不會保存這些資訊，伺服器日誌會在 7 天後刪除；
• 如果您從專屬 eSIM 頁面連結開啟該頁面，您的瀏覽器會使用連結中的金鑰，直接從我們技術供應商的伺服器（伺服器位於新加坡）載入您 eSIM 的狀態與用量。

8Cookie、分析與廣告

我們使用 Cookie 以及瀏覽器儲存空間和像素等類似技術。必要的 Cookie 一律執行。如果您身在歐洲經濟區、英國或瑞士，其他一切只有在您透過我們的 Cookie 橫幅同意後才會執行。在其他國家，分析及廣告工具可能自您首次造訪起即執行。您可以隨時在我們商店每個頁面底部的 Cookie 設定 中變更您的選擇。

• Meta：對於在我們網站上蒐集資料並傳送給 Meta，我們與 Meta 共同負責（GDPR 第 26 條）。之後的處理由 Meta 自行負責。您可以向我們或 Meta 行使您的權利。我們與 Meta 之安排的要點：Meta Controller Addendum。
• Microsoft Clarity：對於在我們網站上蒐集資料並傳送給 Microsoft，我們與 Microsoft 共同負責。之後 Microsoft 以獨立控制者身分，將資料用於其自身目的，包括廣告。
• 美國各州隱私法：如果您居住在有此類法律的美國州，請參閱您的隱私選項。我們依該頁所述尊重 Global Privacy Control 訊號。

9防詐欺與安全

• 為了保護我們的顧客及我們自己免於詐欺，我們會檢查訂單是否有警示跡象，例如同一 IP 位址在短時間內下了多筆訂單、拋棄式電子郵件地址或 Shopify 的風險評估。這些檢查只會對我們發出警示，如何處理由專人決定。
• 如果有人濫用我們的服務，我們可能會將其電子郵件地址、姓名以及所用裝置的 EID 列入封鎖名單。這由我們逐案決定。符合封鎖名單的新訂單會被自動取消並退款，eSIM 也會被停用。如果您認為這是誤判，請寫信至 support@aerosims.com，將由專人複查。
• Blockify 會自動檢查造訪，並可能封鎖來自可疑連線的造訪（第 8 條）。如果您遭到誤封，請寫信給我們。
• 我們透過加密連線、每個專屬 eSIM 頁面連結的個人金鑰，以及對我們團隊採用雙重驗證的存取控制來保護資料。在任何分析或廣告工具載入之前，我們會從頁面網址中移除該金鑰。如果資料外洩可能對您造成高度風險，我們會依法律規定通知您及主管機關。

10聯盟行銷計畫、評價與顧客引言

• 推薦我們的合作夥伴可獲得佣金。如果您透過合作夥伴連結造訪並接受行銷 Cookie，UpPromote 會將該推薦記錄 30 天並與您的訂單連結，讓我們能夠支付佣金。為此，UpPromote 會收到訂單編號、訂單金額以及您的姓名和電子郵件地址。
• 如果您本人加入我們的聯盟行銷計畫，UpPromote 會依計畫條款處理您的帳戶及付款資料。
• 您在 Trustpilot 或 Judge.me 上撰寫的評價，會以您輸入的名字公開。這些平台依各自的條款處理評價。我們可能會回覆評價，並檢舉違反平台規則的評價。
• 經顧客許可，我們會刊登顧客寄給我們的訊息中的簡短引言，並附上名字、姓氏縮寫、國家及月份。顧客可以隨時要求我們移除其引言。

11服務商與國家

處理者依資料處理協議，僅依我們的指示行事。獨立控制者對其自身的處理負責。

瑞士、歐洲經濟區及英國相互承認彼此的資料保護為適足，三者也都承認加拿大。對於美國，我們依據標準契約條款；如服務商已獲認證，另依據資料隱私框架。新加坡、香港及越南未獲適足性認定；表中列出每個服務商的保護措施。您可以透過 support@aerosims.com 向我們索取保護措施的副本。

12我們保存資料多久

期滿後我們會刪除資料或將其匿名化，除非我們需要這些資料來處理法律請求。

13您的權利

您有權：

• 查閱您的資料並取得副本；
• 更正不正確的資料；
• 刪除資料或限制其處理；
• 以通用格式取得您提供給我們的資料（資料可攜性）；
• 對基於正當利益的處理提出異議，並可隨時對直效行銷提出異議（您的異議權）；
• 隨時撤回您的同意，自撤回時起生效；Cookie 可在 Cookie 設定 中操作；
• 向監管機關申訴（第 14 條）。

瑞士 FADP 賦予您類似的權利，特別是查閱權（第 25 條）及資料可攜權（第 28 條）。

如欲行使您的權利，請寫信至 support@aerosims.com。為保護您的資料，我們會先確認您的身分，通常透過您的訂單編號及您使用的電子郵件地址。我們會在一個月內回覆，依 FADP 則在 30 天內回覆。此服務免費。

14向監管機關申訴

• 瑞士：聯邦資料保護及資訊專員（FDPIC），www.edoeb.admin.ch。
• 歐洲經濟區：您居住或工作所在國家的資料保護機關，或涉嫌侵害行為發生地的資料保護機關。機關名單。
• 英國：資訊專員辦公室（Information Commissioner's Office），ico.org.uk。

15其他資訊

• 必要的資料。沒有電子郵件地址，我們就無法交付您的 eSIM。您提供給我們的其他一切資料均屬自願。
• 自動化決策。我們不會做出僅基於自動化處理、對您產生法律效果或類似重大影響的決定（GDPR 第 22 條，FADP 第 21 條），只有一個例外：我們因濫用而封鎖的人的新訂單會被自動取消（第 9 條）。我們的機器人防護也可能自動封鎖來自可疑連線的造訪。在這兩種情況下，您都可以寫信給我們，將由專人檢查。
• 兒童。我們的商店並非以未滿 16 歲的兒童為對象。
• 變更。當我們的服務或法律改變時，我們會更新本政策。頂端的日期顯示目前的版本。

版本紀錄

AeroSims · 瑞士 · support@aerosims.com
服務條款 · 退款與撤回 · 隱私 · 交付 · 聯絡方式 · 法律聲明