隱私權政策

• 帳號資料：email 與你填的顯示名稱。用密碼註冊時只存 Argon2id 雜湊值，還原不回原始密碼。
• 第三方登入：用 Google 或 Apple 登入時，我們會收到對方給的使用者識別碼與 email。Apple 可能給匿名轉寄信箱。
• 訂單資料：購買的方案、數量、金額、幣別、時間。
• eSIM 資料：設定檔的 ICCID、啟用字串、供應商訂單編號與序號、到期日。
• 登入紀錄：登入、登出、密碼重設的時間、IP 與瀏覽器識別字串。用於偵測盜用，你也能在帳號頁看到近期活動。

我們不會接觸你的卡號。 付款在金流服務商的頁面完成，卡號不經過我們的伺服器。

• 電信服務供應商：為了取得設定檔，我們會向供應商送單。送出的內容包含你的 email（他們系統的必填欄位），不含姓名與電話。
• 金流服務商：處理付款，並保有交易紀錄。
• 電子郵件服務商：寄送 QR code 交付信與帳號相關通知。
• 雲端基礎設施：網站與資料庫放在我們租用的伺服器，經由 CDN 服務商提供連線。

除上述為完成服務所必要者外，我們不會出售或提供你的個人資料給第三方；依法令要求或為保護權益而必須揭露時除外。

訂單與 eSIM 紀錄長期保存——那是你的購買憑證，也是我們處理爭議與依稅務法令保存帳證的依據。

登入事件紀錄保存較短，僅供安全稽核。

你可以要求刪除帳號，但已完成的交易紀錄依法仍須保存。

我們用一個必要性 cookie 維持登入狀態，設為 HttpOnly（JavaScript 讀不到）與 SameSite=Lax，只用來識別 session。

我們不使用廣告追蹤 cookie。

你可以要求查閱、取得副本、更正或刪除你的個人資料，也可以要求我們停止使用。

我們是美國公司。你的資料可能在你居住地以外的地方處理，包括美國，以及我們服務供應商所在的國家。

請寄信至 [email protected]。為保護你的資料，我們可能需要先確認你的身分。