隱私政策
最後更新日期：2026 年 04 月 14 日
一、我們蒐集哪些資訊
為了提供、維護及改善本服務，以及確保交易與帳號安全，我們可能會蒐集以下類型的資訊：
1. 您主動提供的資訊
當您註冊帳號、購買服務、聯繫客服或使用特定功能時，您可能會提供以下資訊：
帳號與聯絡資訊
包括姓名、電子郵件地址、帳單地址及其他您提供的聯絡資訊。
交易與付款資訊
包括訂單編號、購買紀錄、付款狀態及交易相關資訊。若您有開立詳細收據之需求，我們將依據您的主動提供，額外收集您的公司名稱、稅務識別碼及相關資訊。
為保障付款安全，我們不會儲存完整的信用卡資訊。付款流程由第三方支付服務供應商處理。
客戶支援與互動內容
包括您與客服團隊之間的通訊內容、問題回報、意見回饋及產品評論。
故障排除資訊
當您請求技術支援時，您可能會提供裝置畫面截圖、網路設定資訊或其他與問題相關的技術資料。此類資訊可能包含裝置型號、電信商名稱、訊號狀態或其他必要的連線資訊。
2. 系統自動蒐集的資訊
當您使用本網站或相關服務時，我們可能會自動蒐集部分技術與使用資訊，包括：
裝置與技術資訊
包括 IP 位址、瀏覽器類型、裝置型號、裝置語言設定。
使用與分析資訊
包括瀏覽頁面、點擊行為、停留時間、功能使用頻率、來源頁面及搜尋紀錄。
Cookie 與類似技術
我們使用 Cookie 及類似技術來維持網站基本運作、記住您的偏好設定、分析流量及改善使用體驗。
在適用法律要求下，我們會於使用非必要 Cookie 或類似追蹤技術前取得您的同意。
您可以透過瀏覽器設定管理或拒絕 Cookie，但部分功能可能因此無法正常運作。
3. 第三方來源資訊
在法律允許的範圍內，我們可能會自第三方取得與您相關的資訊，包括：
第三方登入服務
若您選擇使用 Google、Shop 或其他第三方帳號登入本服務，我們將依據您授權的範圍，取得第三方平台提供的基本帳號資訊，例如姓名及電子郵件地址。
支付與交易服務供應商
我們可能會從第三方支付服務供應商接收付款確認、交易狀態及防詐欺相關資訊。
分析與行銷合作夥伴
我們使用分析工具與廣告服務，以了解服務使用情況、改善使用者體驗及評估行銷活動成效。此類資訊通常以彙整或去識別化形式處理。
安全與防詐欺服務
為維護平台與交易安全，我們可能會接收風險評估、異常登入偵測或防止濫用相關資訊。
我們僅會在具有合法依據的情況下蒐集、使用及處理您的個人資訊，包括為提供服務、履行合約、遵守法律義務、保護交易安全、取得您的同意，或基於我們的合法商業利益。
除非法律要求或您主動提供，我們不會故意蒐集敏感個人資訊。
二、我們如何使用您的資訊
我們僅會在具有合法法律依據（如履行合約、遵守法律義務、您的同意或我們的合法利益）的前提下，於特定、明確且必要的範圍內使用所蒐集的資訊，以提供、維護及改善本服務。使用目的包括：
1. 履行合約與交付服務
為了提供您所購買的eSIM，我們可能會使用您的資訊以處理交易付款、驗證訂單、發送 eSIM 啟用資訊、開立收據，並建立、管理及維護您的使用者帳號。我們也可能使用相關資訊提供客戶支援、回應您的查詢，以及利用您提供的技術資訊（例如錯誤訊息、裝置設定或排障截圖）診斷及解決服務問題。
2. 維護安全與預防詐欺
基於維護平台、交易及使用者安全之合法利益，我們可能會使用相關資訊以偵測、預防及調查詐欺、未經授權存取、異常登入、濫用行為或其他安全事件。我們亦可能在必要時驗證使用者身分與操作權限，以保護本服務、系統、使用者及合作夥伴之安全與合法權益。
3. 改善產品與使用體驗
我們可能會分析服務使用情況，以了解功能使用趨勢與使用者需求，並修復錯誤、提升系統穩定性及優化效能。我們也可能使用相關資訊開發、測試及改善產品、功能與服務內容，以提升網站與整體使用體驗。
4. 處理付款與交易
我們可能會使用相關資訊以確認付款狀態、完成交易流程、管理訂單與退款作業，以及履行相關財務、稅務與會計義務。
5. 與您聯繫
我們可能會透過電子郵件、通知或其他方式與您聯繫，包括發送服務通知、帳號與安全提醒、訂單資訊、技術更新及客服回覆。我們亦可能通知您有關服務條款、政策或功能之變更。
在適用法律允許或取得您的同意後，我們也可能向您發送行銷、優惠、活動或產品更新資訊。您可隨時依照訊息中的取消訂閱方式停止接收行銷訊息。
6. 分析與行銷活動
我們可能會使用資訊以衡量網站流量、分析行銷活動成效、了解使用者互動情形，以及改善推廣策略、內容與服務品質。
在適用法律要求下，我們將於使用非必要分析或廣告技術前取得您的同意。
7. 遵守法律義務
我們可能會基於適用法律、法規、法院命令、政府機關要求或其他法律程序處理您的資訊，包括履行稅務、會計及法定申報義務，以及處理法律爭議、權利主張或執法需求。
8. 保護合法權益
在法律允許範圍內，我們可能於必要時使用您的資訊，以保護本服務、使用者、合作夥伴及公眾之合法利益、財產與安全。
我們不會將您的個人資訊出售予第三方。
三、我們如何分享您的資訊
我們不會出售您的個人資訊。 我們僅在履行合約、提供服務、改善使用體驗及遵守法律義務之必要範圍內，與受適當保密及資料保護義務約束之第三方服務供應商共享您的資訊。我們分享資訊的對象與情境如下：
1. 營運服務供應商
為了讓網站順利運作並完成您的訂單，我們會與以下服務商共享必要資訊：
- 電子商務平台： 我們使用 Shopify 來託管我們的網路商店，Shopify 可能處理您的訂單、付款及客戶資料。相關資料之處理亦可能受 Shopify 自身隱私政策規範。
- 金流服務處理商： 我們與符合 PCI-DSS 國際安全標準的金流處理商合作。我們不會儲存您的完整信用卡號，金流處理商僅會獲取驗證交易及完成付款所必要的資訊。
2. 第三方服務供應商
為了提供您更完善的購物體驗與客戶服務，我們整合了部分第三方應用程式，並在必要時分享特定資料：
- 評論系統：當您訂單完成後，系統可能會分享您的電子郵件地址及購買品項以發送評價邀請。當您留下評價時，您同意該內容及您設定的顯示名稱展示於本網站上。
- 會員與推薦計畫： 為了計算並發放會員獎勵、推薦回饋及管理會員權益，系統可能會同步您的消費金額、訂單紀錄及相關會員資訊。
- 客戶支援與通訊工具： 我們可能使用第三方客服與通訊服務供應商，以集中處理您的來信、技術支援請求、故障排查資訊（包括您提供的設定截圖）及發送必要事務通知。
部分第三方服務供應商可能依其自身隱私政策處理您的資訊，我們建議您另行查閱相關政策內容。
3. 分析與廣告合作夥伴
在取得您的同意或基於合法利益之前提下，我們可能會與提供分析、廣告或行銷服務之合作夥伴共享部分技術與使用資訊，以協助我們了解網站流量、評估行銷活動成效及改善服務內容。詳細運作方式請參閱「第四章：Cookie 與追蹤技術」。
4. 法律要求與權利保護
我們可能會於法律要求、法院命令、政府機關要求或其他合法程序下揭露您的資訊，或於我們合理認為有必要時，為遵守法律義務、保護本服務、維護使用者安全、調查違法行為或保障本公司及第三方之合法利益而揭露相關資訊。
5. 商業交易
若本公司涉及合併、收購、重組、資產出售、投資、破產或其他商業交易，您的資訊可能作為交易之一部分被移轉或揭露。在此情況下，我們將於適用法律要求下採取合理措施保護您的資訊。
四、Cookie 與追蹤技術
當您造訪本網站時，我們及我們的授權合作夥伴會使用 Cookie、像素標籤、網站信標等自動收集技術，以提供、優化並保護我們的服務。
1. 追蹤技術的種類與用途
我們根據用途將 Cookie 及追蹤技術分為以下類別：
必要 Cookie： 這是維持網站基本運作所必需的技術，例如確保購物車功能正常運作、維持帳戶登入狀態、進行結帳處理及防範安全威脅。由於這些為提供服務所必要，因此無法在我們的系統中停用，但您仍可透過瀏覽器設定進行限制（可能影響網站功能）。
功能與偏好 Cookie： 用於記住您的個人化選擇，例如偏好的顯示語言、貨幣設定或所在區域，以提供更流暢的瀏覽體驗。
分析型 Cookie： 協助我們了解使用者如何與網站互動，例如訪問頁面、停留時間、點擊行為與流量來源，以改善網站效能與使用體驗。
行銷與廣告型 Cookie： 這些 Cookie 可能由我們的廣告合作夥伴設定，用於建立您的興趣輪廓，並在其他第三方平台向您展示與您相關的目標式廣告，同時協助我們衡量行銷活動成效。
2. 您的選擇與退出機制
您有權決定是否接受非必要的 Cookie 與廣告追蹤。您可以透過以下方式進行控管：
瀏覽器設定： 您可以透過修改瀏覽器設定來拒絕全部或部分 Cookie。若封鎖必要 Cookie，可能導致網站部分功能（如結帳或登入）無法正常運作。
退出分析追蹤： 若要防止您的資料被 Google Analytics 使用，您可以下載並安裝 Google Analytics 退出瀏覽器外掛程式。
退出目標式廣告： 您可透過以下平台管理您的廣告偏好設定：
Google： https://www.google.com/settings/ads/anonymous
Facebook： https://www.facebook.com/settings/?tab=ads
您亦可造訪「數位廣告聯盟」（Digital Advertising Alliance）的退出入口網站進行統一設定：http://optout.aboutads.info/
3. 「請勿追蹤」（Do Not Track）與全球隱私控制（GPC）
部分網頁瀏覽器具備「請勿追蹤」（Do Not Track, DNT）功能。由於目前產業界尚未就如何解讀及回應 DNT 訊號達成統一標準，因此本網站目前不對 DNT 訊號作出回應，亦不會因收到 DNT 訊號而變更資料收集或使用方式。
在法律要求的特定地區（例如美國加州），我們會在技術可行的情況下，辨識並處理「全球隱私控制」（Global Privacy Control, GPC）訊號，作為使用者選擇退出「個人資料出售或共享（sale or sharing）」的請求，以符合適用法律（包括 CCPA/CPRA）。
五、跨國資料傳輸
由於我們提供之服務具有全球性質，為了營運本網站、提供服務及改善使用體驗，您的個人資訊可能會被傳輸、儲存或處理於您居住地以外的國家或地區。這些國家的資料保護法律可能與您所在國家的法律有所不同。
1. 跨境傳輸的情境
您的個人資訊可能在以下情況下進行跨境傳輸或存取：
- 當我們使用電子商務平台時
- 當我們使用第三方服務供應商的服務時
- 當我們的內部營運團隊或合作夥伴位於不同國家或地區時
2. 保護措施
我們採取適當的技術與組織防護措施，以協助保障您的個人資料在跨國傳輸過程中的安全。這包含使用業界標準的加密技術，並與我們的合作夥伴簽署資料保護協議，要求其依據適用法規提供足夠的資料保護水準。
3. 您的同意與法律依據
在適用法律允許的範圍內，我們可能依據適當之法律依據（例如履行合約、合法利益、法定義務或您的同意）進行跨境傳輸。
您了解並同意，當您使用本服務時，您的個人資訊可能被傳輸至您所在司法管轄區以外的地區，而該等地區的資料保護法律可能與您所在地不同。
六、您的權利與選擇
我們尊重您對個人資訊的控制權。依據您所在地區的適用法律，您可能享有以下一項或多項隱私權利。
1. 您的基本隱私權利
存取與知情權： 您有權要求我們提供我們所持有關於您的個人資訊副本，並了解我們如何處理這些資訊。
更正權： 若您發現我們持有的資訊不準確或不完整，您有權要求我們進行更正或補充。
刪除權： 您有權要求我們刪除您的個人資訊。但請注意，若我們基於遵守法律義務（如稅務與會計要求）、履行交易合約或解決爭議之必要，我們可能會保留部分特定資訊。
限制與拒絕處理權： 在特定情況下，您有權反對我們處理您的個人資訊，或要求我們暫停處理。
資料可攜權： 您有權以結構化、通用且機器可讀的格式，獲取您提供給我們的個人資訊，並將其轉移給其他服務提供者。
2. 通訊與行銷選擇（取消訂閱機制）
行銷通訊： 若您曾同意接收我們的促銷優惠、電子報或行銷訊息，您可以隨時透過郵件底部的「取消訂閱（Unsubscribe）」連結，或聯繫我們的客服團隊來撤回同意。
必要事務通知（不可取消）： 請特別注意，針對與您服務合約直接相關的系統通知（包括但不限於：eSIM 郵件、交易收據、流量使用狀態提醒、帳戶安全警告及條款更新），由於此類訊息為履行服務與維持帳戶運作所必須，因此不屬於行銷範疇，無法透過取消訂閱方式停用。
3. 針對美國加州居民之特別聲明（CCPA/CPRA）
若您為美國加州居民，除了上述權利外，我們進一步聲明：
不出售個人資訊： 我們不會出售或為商業目的分享您的個人資訊。
不歧視原則： 我們不會因您行使隱私權利而對您進行歧視性待遇，例如拒絕提供服務、提高價格或降低服務品質。
4. 如何行使您的權利
若您希望行使上述任何權利，請透過本政策提供之聯絡方式與我們聯繫。為保障您的帳戶與資料安全，我們在處理您的請求前，可能會要求您提供必要資訊以驗證您的身分（例如訂單編號或註冊電子郵件）。
我們將依據適用法律於合理期間內回應您的請求，通常為30天內，並可能在法律允許範圍內延長處理時間。
七、資料保留期限
我們僅在達成本政策所述目的所必要之期間內保留您的個人資訊，或依據適用法律、法規要求、稅務與會計義務、爭議解決需求及安全防護需要進行保存。當相關目的已達成或保存期限屆滿後，我們將刪除、匿名化或以不可識別方式處理您的個人資訊。
1. 交易與財務紀錄（依法保留）
為了遵守各國稅務、會計審計法規及解決潛在的交易爭議，我們必須保留您的訂單資訊、付款紀錄等財務相關資料。此類資料通常會在交易完成後保留 5 至 7 年（或依據適用當地法律要求的更長期限）。
2. 帳號與會員計畫資料
您的帳號基本資訊、消費積分及產品評論將保留至您的帳號存續期間。若您要求刪除帳號，我們將在處理完畢後刪除相關資料，除非法律另有規定必須保留。
3. 客服與技術支援紀錄
當您向我們尋求技術支援（例如提供手機設定截圖以排除 eSIM 連線障礙）時，相關對話紀錄與截圖僅用於協助解決您當下的問題，並用於確保服務品質與防止重複聯繫。
相關資料通常會於問題解決後 6 個月內刪除，除非法律另有要求。
4. 行銷數據
若您撤回接收行銷訊息之同意（取消訂閱），我們將停止將您的資料用於行銷用途，但可能會將您的電子郵件加入封鎖清單，以確保未來不會再收到行銷訊息。
八、資料安全
我們非常重視您的個人資訊安全，並採取合理的技術性、組織性及管理性措施，以防止未經授權的存取、使用、揭露、變更或破壞您的個人資訊。
1. 我們採取的安全防護
傳輸加密： 我們在資料傳輸過程中使用加密技術（例如 TLS/SSL），以保護資訊在網路傳輸時不被未經授權攔截。
儲存保護： 敏感資料在儲存時將採取適當的安全保護措施，包括加密或存取限制。
支付安全： 所有付款交易均由符合 PCI-DSS 國際安全標準的第三方支付服務供應商處理，我們不會儲存完整的信用卡資訊。
2. 存取控制與內部管理
我們僅允許因業務需要而必須存取個人資訊之員工或授權人員接觸相關資料，並採取適當的存取權限控管措施。
所有相關人員均可能受到保密義務約束，並接受適當的資料保護與資訊安全培訓，以降低資料外洩或誤用風險。
3. 第三方服務供應商安全
我們可能使用第三方服務供應商來協助提供服務。這些供應商在存取或處理您的資料時，需遵守適用的資料保護法律及合約約束。
然而，第三方服務供應商各自負責其自身的安全措施與資料保護政策，我們建議您另行查閱其隱私政策以了解其運作方式。
4. 網路安全的免責聲明
儘管我們已盡合理努力保護您的個人資訊，但請注意，任何透過網際網路傳輸的方法或電子儲存系統，均無法保證百分之百安全。因此，我們無法對資訊的絕對安全作出法律上的保證。
5. 您的責任與風險提示
我們建議您妥善保管您的帳號資訊與登入憑證，避免在不安全的網路環境下使用或分享敏感資訊。
若您懷疑您的帳號遭到未經授權的使用，請立即與我們聯繫。
九、未成年人隱私
本網站及我們的服務並非專為未滿 18 歲之未成年人設計，我們亦不會明知或故意收集未滿 18 歲使用者的個人資訊。若您所在國家或地區之適用法律對於法定成年或同意年齡有高於 18 歲之規定，您必須符合該當地法規之要求，方可使用本服務。
若您為家長或法定監護人，並發現您的未成年子女在未經您同意的情況下向我們提供個人資訊，請透過本政策末端提供之聯絡方式與我們聯繫，以請求刪除相關資料並停止其使用本服務。
十、隱私政策變更
我們可能會不時更新本隱私政策，以因應法律、法規要求的變更，或因應我們服務、技術、營運模式或商業實務的調整。
當我們對本隱私政策進行重大變更時，我們將透過適當方式通知您，例如在網站上公告更新版本或透過電子郵件通知。
我們建議您定期查閱本隱私政策，以了解我們如何保護您的個人資訊。您於隱私政策更新後繼續使用本網站或服務，即表示您已閱讀、理解並同意更新後的內容（在適用法律允許的範圍內）。
若您不同意更新後的隱私政策內容，請停止使用本服務，並可依本政策所載方式聯繫我們，以行使您的資料相關權利（例如刪除帳戶或資料）。
十一、聯絡我們
若您對本隱私政策、我們如何處理您的個人資訊，或您希望行使任何隱私權利（例如存取、更正、刪除或限制處理您的資料），您可以透過以下方式與我們聯繫。
我們將在收到您請求後的合理時間內（通常依適用法律規定於 30 天內）盡快為您處理並回覆。
電子郵件： support@simpleesim.com