隐私政策

SimVoro 的运营方是本政策所述个人数据的控制者。如有隐私相关事宜，你可以通过本页末尾的联系方式与我们联系。

• 账号数据：你的邮箱地址、可选填的姓名、密码（仅以加盐单向哈希形式存储，绝不以可读形式保存）、首选语言和账号状态。

• 钱包和订单数据：充值记录、购买记录、冻结、扣款、解冻或退款的金额，以及每项操作发生的时间。

• SMS 接码数据：分配给你的临时号码、你选择的服务和国家/地区、接码状态和时间，以及该号码收到的短信，包括验证码。

• 旅行 eSIM 数据：你选择的套餐和目的地、钱包扣款、订单号和供应商参考号、发放到你账号中的 eSIM 安装信息或二维码信息，以及履行你的订单并提供相关支持所需的激活、到期和使用状态信息（如有）。

• 技术和安全数据：IP 地址、浏览器用户代理（User-Agent）、会话标识符、登录事件、频率限制事件，以及与安全和资金相关操作的审计记录。

• 支付数据：支付由我们的支付服务商处理。我们会收到支付参考号、金额和状态，但不会收到你的完整卡号。如果你开启每月自动充值，我们的支付服务商会保存你的银行卡信息，以便每月扣款；我们存储支付服务商的客户、订阅和结账参考号、每月金额、该订阅的状态和日期，以及你所接受的条款版本，绝不存储你的银行卡信息。

• 客服消息：你联系客服时发送给我们的内容。

• 企业申请数据：如果你申请合作伙伴账号，我们会收集你向我们提供的企业信息（企业名称、经营名称、网站、国家/地区、业务类型、计划的销售方式、预计采购量和主要目的地）以及你的联系方式（姓名、职位、可选填的手机号码以及你告诉我们的其他任何信息），这些信息会与你的账号关联。

我们不会要求你提供敏感数据（例如健康信息或政府签发的身份证件号码），你也不应提供此类数据。

• 提供本服务——创建你的账号、分配临时号码、显示收到的 SMS、购买和发放旅行 eSIM、协助安装以及管理你的钱包（履行我们与你之间的合同）。

• 保存准确的财务记录——会计和税务所需的钱包明细和支付记录（履行法定义务）。

• 保护本服务——防范欺诈、滥用和攻击，执行各项限制，并调查不当使用行为（基于我们的合法利益，以及在适用情况下履行法定义务）。

• 与你沟通——发送与你的账号、购买和安全相关的通知邮件（如支持你的首选语言，则使用该语言发送），以及回复你的客服请求。

• 改进本服务——使用汇总统计数据，例如各国家/地区的送达成功率，这些数据无法识别你的身份。

• 审核企业（分销商）申请——评估你的合作伙伴账号申请，并就此与你联系（在签订任何合作伙伴协议之前应你的要求采取措施，以及基于我们的合法利益）。

发送到你所租用号码的短信由我们的电信合作伙伴转发给我们，并由我们存储，以便向你展示。这些短信仅在你登录后的账号中可见；只有在处理客服请求或调查滥用行为需要时，经授权的工作人员才能查看。我们绝不公开收到的短信。

我们仅使用必要的 Cookie：

• 会话 Cookie，用于保持你的登录状态。该 Cookie 带有 HttpOnly 和 Secure 标记，仅包含一个随机令牌，并会在你退出登录或会话过期时被删除；

• 语言 Cookie，用于记住你选择的语言，以便我们下次以该语言显示网站。

我们不使用广告 Cookie，也不使用第三方跟踪。如果今后我们添加可选的分析功能，将在法律要求的情况下征得你的同意，并事先更新本政策。

我们不会出售个人数据。我们仅与以下各方共享数据：

• 服务提供商：根据合同代表我们处理数据，负责托管和基础设施、网络安全和内容分发、支付处理、通知邮件，以及我们网站文本的机器翻译（这些文本绝不包含你的个人数据）。

• 电信和旅行 eSIM 合作伙伴：负责提供临时号码或 eSIM 套餐。这些合作伙伴会获得完成购买、开通 eSIM、传送收到的短信或报告接码及激活状态所需的信息。我们不会有意与其共享完整的银行卡信息。

• 主管机关：在法律要求时，或为保护我们的客户、公众或我们自身的权利和安全而有必要时。

• 承继方：如果本服务因合并或出售而转让，我们会与其共享数据，且这些数据仍受本政策约束。

我们的服务提供商和电信合作伙伴可能在其他国家/地区处理数据。在法律要求时，我们会采取适当的保障措施（例如标准合同条款）来保护此类数据传输。

• 账号数据、SMS 接码数据和收到的短信数据：在为你提供账号或接码服务，以及处理客服、欺诈和安全方面的问题所需的期间内保留。关闭账号不会立即清除因尚未解决的争议或法定义务而必须保留的记录。

• 旅行 eSIM 订单、安装和生命周期数据：在提供 eSIM、在你的账号中显示其详细信息、调查发放或网络问题以及履行适用的法定义务所需的期间内保留。在该配置文件仍然相关的期间，安装数据可能会继续保留，用于账号访问和客服支持。

• 钱包、订单和支付记录：按会计和税务法律要求的期限保留，该期限可能延续至交易发生后数年。

• 安全日志：保留一段有限的时间，之后删除或汇总处理。

• 企业（分销商）申请数据：在申请处理期间保留；作出决定后，在管理合作伙伴关系或答复与该决定相关的问题所需的期间内保留。如果你不再希望我们考虑某份申请，可以要求我们将其删除。

我们使用加密连接，仅以单向哈希形式存储密码和会话令牌，限制内部访问权限，对资金变动和敏感操作保留仅可追加的记录，并且仅在我们的服务器上保存供应商凭据。没有任何系统是绝对安全的，但我们会尽力保护你的数据；如发生个人数据泄露，我们将在法律要求时通知你和相关主管机关。

视你的居住地而定，你可能有权访问、更正、删除或导出你的个人数据，反对或限制某些处理活动，以及撤回你此前作出的同意。如需行使这些权利，请通过本页末尾的联系方式与我们联系。我们可能需要先核实你的身份。

某些记录（尤其是钱包和支付记录）即使在你提出删除请求后，也必须按法律要求的期限保留。你还有权向你所在地的数据保护机构投诉。

本服务不面向未满 18 周岁的人士。如果我们发现持有未成年人的数据，将予以删除。资格要求请参阅我们的《服务条款》。

当我们的数据处理做法、服务提供商或服务发生重大变化时，我们将更新本政策。“最后更新”日期表示当前版本；如有重大变更，我们将通过网站或邮件通知你。