隐私政策

本页为方便您阅读而提供的译本。具有约束力的版本为 https://vietsim.com/en/privacy-policy/ 上的英文版；如两者内容有所不同，以英文版为准。

本政策说明您访问 vietsim.com 或购买 eSIM 时，我们收集哪些个人数据、如何使用及保护这些数据、使用哪些 Cookie，以及您可以向我们提出哪些要求。我们依新加坡《2012年个人数据保护法》（PDPA）处理个人数据。网站及订单数据库均托管于新加坡。

1. 我们是谁

vietsim.com 由 LuKas Holdings sp. z o.o. 运营，地址为 ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland，KRS 0001233010，NIP 7011306806（以下称「VietSIM」或「我们」）。

我们的数据保护官负责处理所有与个人数据相关的问题、请求及申诉，联系方式为 contact@vietsim.com。

2. 我们收集的数据

当您访问 vietsim.com 时

• 您的浏览器在每次请求时都会发送技术数据，包括 IP 地址、浏览器及设备类型、所请求的页面及来源页面。我们的内容分发网络 Cloudflare 使用这些数据发送页面，并保护网站免受攻击。我们自己的网页服务器不保存访问日志。

当您接受分析 Cookie 时

• 您浏览的页面、来源网站及推广参数、您选择的方案及开始结账的时间、您的浏览器及设备类型、根据您的 IP 地址推断的大致位置，以及保存在 Cookie 中的随机访客 ID。如您关闭分析功能，我们不会为此目的收集任何数据；您浏览器发出的 Global Privacy Control（全球隐私控制）信号将被视为拒绝。

当您接受营销 Cookie 时

• Meta Pixel 会在您的浏览器中加载，并与我们的服务器（Meta 的 Conversions API）一起，将您浏览的页面、您选择的方案、您在本站搜索的内容及开始结账的时间告知 Meta Platforms Ireland Limited，同时发送您的 IP 地址、浏览器及设备类型、第 8 节所列的 Meta Cookie，以及您通过 Facebook 或 Instagram 广告进入本站时的广告点击 ID。
• 您购买时，我们的服务器会向 Meta 报告该笔购买：方案、价格、币种及订单号，其中您的电子邮件地址、账单国家、持卡人姓名和账单邮政编码（如您的银行卡要求填写）仅以单向哈希值（SHA-256）形式发送，另附您开始结账时记录的 Meta Cookie、IP 地址及浏览器信息。
• Meta 使用这些数据衡量和改进我们在 Facebook 及 Instagram 上的广告；如您拥有 Meta 账户，Meta 可能将这些数据与该账户关联。如您关闭营销功能，我们不会向 Meta 发送任何数据；您浏览器发出的 Global Privacy Control（全球隐私控制）信号将被视为拒绝。显示您 eSIM 的订单页面从不加载该像素。

当您购买 eSIM 时

• 您在 Stripe 付款页面输入的数据：电子邮件地址、持卡人姓名、账单国家，以及部分银行卡所需的邮政编码。卡号由 Stripe 处理，绝不会发送给我们。
• 订单数据：方案、价格、币种、语言、购买时间、您所接受的销售条款版本，以及交付给您的 eSIM（其 ICCID 及激活码，我们以加密方式保存）。
• 订单来源：带您来到本站的链接中的推广参数（例如 utm_source）、来源网站，以及您购买前浏览的页面。我们将这些信息与订单一起保存，以了解哪些渠道带来客户。
• 打开您的订单页面时，我们会记录时间及 IP 地址的单向哈希值，以保护您的 eSIM 码不被滥用。
• 您开始结账时，您的 IP 地址会在内存中用于限制重复尝试，且不会被保存。

当您写信给我们时

• 您的电子邮件地址、姓名及消息内容。

联系表单。 通过本站联系表单发送的消息（您的姓名、电子邮件地址、手机型号、订单链接和消息内容）会转发到 Discord（Discord Inc.，美国）上的团队私密频道，并通过电子邮件回复。本站本身不保存表单中的任何内容。

3. 使用目的及依据

我们仅为上述目的使用个人数据，或为我们已告知您、并于必要时征得您同意的新目的使用。我们不发送营销消息，也不出售个人数据。

4. 自动化决策

Stripe 以自动化风险评分筛查付款是否涉及欺诈。被判定为高风险的付款可能被拦截，或须进行 3D Secure 等额外验证。如您认为付款被误拦截，请写信给我们，将由专人进行审查。

5. 数据接收者

• Stripe 依其公布于 stripe.com/privacy 的隐私政策处理付款并筛查欺诈。
• Cloudflare, Inc. 负责发送及保护网站。
• Meta Platforms Ireland Limited（Meta Pixel 及 Conversions API）仅在您接受营销 Cookie 的情况下，接收第 2 节所述的营销数据。我们与 Meta 对收集该数据并将其传递给 Meta 共同负责；Meta 其后如何处理这些数据，受其公布于 facebook.com/privacy/policy 的隐私政策约束，您亦可在该处向 Meta 行使您的权利。
• 我们的服务器托管服务商 运营位于新加坡、用于托管网站及订单数据库的虚拟服务器。
• 我们的 eSIM 经销商 不会从我们这里收到任何个人数据。我们购买 eSIM 配置文件时不会发送您的数据。
• 我们的会计师及法律顾问，以及法律要求时的政府机关。

6. 传输至新加坡境外

Stripe、Cloudflare 及 Meta 可能在美国及其他国家处理数据，而我们的团队在波兰工作。我们仅将个人数据传输至新加坡境外、依法律或合同负有义务以与 PDPA 相当的标准保护数据的接收者。

7. 保存期限

我们仅在上述目的所需或法律要求的期间内保存个人数据：

• 订单及付款记录，包括加密的 eSIM 数据：依会计及税务法规要求的期间，通常为自购买年度结束起 5 年。
• 订单页面访问记录（经哈希处理的 IP 地址）：12 个月。
• 电子邮件往来：处理该事项及相关请求所需的期间，且不超过事项结案后 3 年。
• 分析数据：不超过 14 个月。
• 与订单一并保存的分析及 Meta 标识符（访客 ID，以及开始结账时记录的 Meta Cookie、IP 地址及浏览器信息）：90 天。
• Meta 接收的数据：依 Meta 隐私政策的规定。

8. Cookie

vietsim.com 在设置任何分析或营销 Cookie 之前都会征求您的同意。营销 Cookie 由 Meta Pixel 设置在我们的域名下，使 Meta 能够在其他使用 Meta 工具的网站上识别您的浏览器。

您可随时通过每个页面底部的“Cookie 设置”更改您的选择；关闭某一类别将删除该类别的 Cookie。

在浏览器标签页打开期间，我们会在该标签页的会话存储（session storage）中保存本次访问的推广参数和来源网站，以便订单记录是哪个渠道带来了买家；关闭标签页即清除。这些信息不会与他人共享，也不会用于跟踪您。

• Cloudflare 可能设置绝对必要的安全性 Cookie，以区分真人与自动化流量。
• 由 Stripe 提供的 Stripe 付款页面会使用其自身的 Cookie 进行付款处理及防范欺诈；请参阅 stripe.com/legal/cookies-policy。

如我们添加其他 Cookie，将更新本节，并于必要时征求您的同意。您可在浏览器设置中删除或阻止 Cookie；阻止 Stripe 的 Cookie 可能导致无法付款。

9. 您的权利

您可以：

• 询问我们持有您的哪些个人数据，以及过去一年内这些数据如何被使用及披露；
• 要求我们更正错误或不完整的数据；
• 随时撤回您的同意，撤回后，除法律允许我们继续使用外，我们将停止为该目的使用数据。若于交付前撤回同意，我们将无法完成订单。

请写信至 contact@vietsim.com。我们会于 30 天内回复，或在该期间内告知您何时能够回复。

如您对我们的回复不满意，可向新加坡个人数据保护委员会（pdpc.gov.sg）提出申诉。

如您身在越南，您亦享有《个人数据保护法》（第 91/2025/QH15 号法律）所赋予的权利，包括知情权、查阅、更正及删除数据的权利，以及撤回同意的权利。您可依相同方式行使这些权利。

10. 安全

银行卡数据由 Stripe 保存。eSIM 激活码于保存时以 AES-256-GCM 加密。订单系统的访问受到限制，且每次向管理员显示 eSIM 码时均会留下记录。本网站仅通过 HTTPS 提供服务。如数据泄露可能对您造成重大损害，我们将依 PDPA 规定通知您及个人数据保护委员会。

11. 儿童

vietsim.com 并非以未满 16 岁的儿童为对象，我们也不会故意收集儿童的数据。

12. 变更

当我们的处理方式变更时，我们会更新本政策及本页顶端的日期。