私隱政策
本私隱政策說明 esimdtc 收集哪些個人資料、收集原因、我們如何使用及分享這些資料、保留多久，以及閣下享有的選擇和權利。本政策適用於 esimdtc.com，以及購買我們預付式、純數據旅遊 eSIM 方案的交易。
使用本網站或購買方案，即表示閣下同意本政策所述的做法。如不同意，請勿使用本網站或完成購買。
1. 我們是誰及如何聯絡我們
esimdtc（esimdtc.com）是預付式、純數據旅遊 eSIM 的網上商店，由 Our Networking Canada Ltd. 營運，地址為加拿大安大略省巴里（Barrie）。
我們依照加拿大《個人資料保護及電子文件法》（PIPEDA）及其他適用的私隱法律，對我們所控制的個人資料負責。
- 私隱事務聯絡： 電郵：sales@esimdtc.com
- 電郵主旨： 如需提出查閱、更正或刪除的要求，請使用主旨「Privacy request」，以便我們盡快轉交閣下的訊息。
請勿以電郵向我們發送付款卡資料或 eSIM 安裝憑證（例如 QR 碼或啟用碼）。我們絕不會以電郵向閣下索取完整卡號或登入密碼。
2. 我們收集的資料
我們只收集銷售、交付及支援閣下的 eSIM、讓閣下查看訂單、保障網站安全，以及履行法律和會計責任所需的資料。
| 類別 | 我們收集的內容 | 來源 |
|---|---|---|
| 訂單資料 | 閣下所選的方案、目的地、價格、貨幣（價格以美元顯示）、訂單編號、訂單時間戳記及訂單狀態。 | 閣下的結帳 |
| 聯絡資料 | 閣下在結帳時輸入的電郵地址。我們用它來交付閣下的 eSIM，並讓閣下查看訂單。 | 閣下／我們的付款處理商 |
| 付款資料 | 付款資料在我們付款處理商的託管結帳頁面輸入，並由該處理商處理。我們絕不會接收或儲存完整卡號。 | 我們的付款處理商 |
| 登入資料（可選） | 如閣下使用「我的訂單」，我們會收集閣下已驗證的電郵地址；如閣下選擇以 Google 或 Apple 登入，則會收集該供應商提供的帳戶識別碼及電郵地址。 | 閣下／登入供應商 |
| 支援通訊 | 閣下發送給我們的訊息，以及閣下隨訊息提供的訂單編號。 | 閣下 |
| 付款及保安記錄 | 閣下付款時，我們會記錄結帳請求的日期和時間、IP 位址及瀏覽器資料、向閣下顯示的方案、價格及政策版本，以及我們的付款處理商回報的資料：卡片品牌、最後四位數字、卡片類型及發卡國家或地區、錢包類型（例如 Apple Pay）、其保安檢查結果（3-D Secure、地址及保安碼檢查）和欺詐風險評分。我們不會收到或儲存完整卡號或保安碼。 | 閣下／我們的付款處理商 |
| 安裝頁面記錄 | 閣下開啟私人安裝連結時，我們會記錄日期和時間、縮短的 IP 位址（已移除最後一部分）、瀏覽器資料、所屬訂單，以及是否已顯示安裝資料。我們不會儲存連結本身或閣下的啟用碼。 | 閣下的瀏覽器／我們的供應商 |
| 技術資料 | 營運及保障網站安全所需的技術資料，例如由我們的主機供應商保存的請求記錄，以及不使用 Cookie 的網站使用情況量度，包括我們自行進行的第一方量度（見第 7 節）。 | 閣下的瀏覽器／我們的供應商 |
我們不要求閣下建立帳戶才能購買 eSIM。購買無須帳戶；「我的訂單」登入屬可選功能。
3. 我們如何使用閣下的資料
- 履行閣下的訂單： 處理閣下的購買及付款；
- 交付及支援閣下的 eSIM： 交付閣下的 eSIM 並發送交易電郵，包括訂單確認、安裝說明及登入連結；
- 提供「我的訂單」： 讓閣下查看訂單並重新發送安裝電郵；
- 提供客戶支援： 解答閣下的問題並排除連線問題；
- 改善網站： 以整體統計方式了解訪客如何找到及使用本網站，例如瀏覽了哪些頁面、使用了哪些按鈕、在哪裡離開，以及頁面錯誤和速度，以便修正問題並令購物更方便；
- 保障本服務： 偵測及防止欺詐、濫用及保安事故；及
- 履行我們的責任： 履行法律、稅務及會計責任，並解決爭議。
我們不會出售閣下的個人資料。我們不會將閣下的個人資料用於廣告，亦不會用於訓練人工智能模型。
4. 同意及閣下對個人資料的控制
如 PIPEDA 或其他適用法律要求取得同意，我們會就本政策所述的用途依賴閣下的同意；閣下透過提供資料、完成購買或選擇可選功能（例如以 Google 或 Apple 登入）而給予同意。閣下可隨時撤回對可選用途的同意，惟須受法律或合約限制及合理通知所規限。如撤回對履行訂單所必需資料的同意，我們可能無法再提供該訂單或服務。
可選功能無須使用本政策所述的替代方式即可運作：購買 eSIM 及透過一次性電郵連結查看訂單，均無須以 Google 或 Apple 登入。
5. 以 Google 登入及 Google 用戶資料
以 Google 登入屬可選功能。
- 我們存取的內容： 僅限 OpenID Connect 的「openid」及「email」範圍，讓我們取得閣下的 Google 帳戶識別碼、電郵地址，以及 Google 是否已驗證該電郵地址。我們不會要求或存取閣下的聯絡人、Gmail、雲端硬碟、日曆、個人資料相片或任何其他 Google 資料，亦絕不會看到閣下的 Google 密碼。
- 我們如何使用： 僅用於讓閣下登入「我的訂單」（只有在 Google 報告該電郵地址已驗證時，我們才接受登入）、顯示以該電郵地址購買的訂單，以及保持閣下加入帳戶的訂單與其連結。
- 分享： 我們不會出售或出租 Google 用戶資料，不會為第三方本身的目的而與其分享，亦不會將其用於廣告或訓練 AI 模型。資料只會由代表我們運作、以提供閣下所使用功能的服務供應商處理：Cloudflare 將其儲存在我們的資料庫並營運登入功能；如閣下在結帳時已登入，我們會在付款處理商的結帳頁面預先填入該電郵地址，以便其處理閣下的付款並發送收據；而 Amazon SES 會將閣下的登入、訂單確認及安裝電郵發送至該地址。除此之外，只有在法律要求時才會披露。
- 保留及刪除： 閣下的帳戶識別碼及電郵地址會在「我的訂單」帳戶存在期間保留；登入工作階段在七天後屆滿，登出即結束工作階段。如需刪除閣下的登入記錄，請發電郵至 sales@esimdtc.com；我們會在 30 天內刪除，惟依法律或會計規定必須保留的訂單記錄除外。閣下亦可隨時在閣下的 Google 帳戶權限（myaccount.google.com/permissions）中移除 esimdtc 的存取權。
esimdtc 使用及傳輸從 Google API 取得的資料，符合Google API 服務用戶資料政策，包括有限使用（Limited Use）規定。
6. 我們與誰分享資料
我們只在提供服務所必需的範圍內，與下列服務供應商分享個人資料；他們代表我們處理資料，並受其自身的私隱及保安條款約束。如法律、法院命令或公共機構的合法要求有所規定，或為保護我們的權利、客戶或服務的保安，我們亦可能披露資料。
| 服務供應商 | 為我們提供的服務 | 所接收的資料 |
|---|---|---|
| 我們的付款處理商 | 處理付款，以及閣下輸入電郵及卡資料的託管結帳頁面。 | 閣下在結帳時輸入的電郵地址及付款資料 |
| Amazon Web Services — Amazon SES | 發送交易電郵。 | 電郵地址及交易電郵的內容 |
| Cloudflare | 網站主機、資料庫、保安、不使用 Cookie 的 Web Analytics，以及存放我們的第一方網站量度資料（頁面瀏覽、點擊、頁面錯誤及效能）。 | 技術資料；如涉及登入，則包括閣下的帳戶識別碼及電郵地址 |
| 我們的 eSIM 供應商 | 簽發閣下的 eSIM。 | 僅限簽發閣下 eSIM 所需的方案及訂單資料 — 不包括閣下的電郵地址 |
| Google 或 Apple | 可選的登入服務，僅在閣下選擇時使用。 | 按該供應商條款提供的登入請求資料 |
我們不會把 eSIM 憑證放入分析記錄或應用程式記錄。
7. Cookie 及類似技術
本商店不會載入廣告追蹤工具。我們只使用下列 Cookie。
| Cookie | 用途 | 最長期限 |
|---|---|---|
| 工作階段 Cookie（「我的訂單」） | 讓閣下安全保持登入，以查看訂單。 | 最長 7 天 |
| 登入保護 Cookie | 在 Google 或 Apple 登入流程進行期間提供保護。 | 短暫（僅限登入期間） |
我們用於頁面瀏覽及效能量度的 Cloudflare Web Analytics 不使用 Cookie，亦不會用於廣告。閣下可在瀏覽器設定中封鎖 Cookie；如此操作，登入及貨幣偏好功能可能無法使用，但閣下仍可瀏覽方案，並透過一次性電郵連結購買。
我們亦以自行進行的第一方量度了解本網站的使用情況。此量度不使用 Cookie 或本機儲存空間，亦不會建立持久識別碼：一個隨機的工作階段識別碼只會保存在閣下瀏覽器目前分頁的工作階段儲存空間中，閒置 30 分鐘後即會更換。我們會記錄閣下瀏覽的頁面（已移除訂單編號、權杖及搜尋字詞）、使用的按鈕和連結、捲動頁面的程度、停留時間、到訪的一般來源（例如搜尋引擎或廣告活動）、大概所在國家或地區，以及頁面錯誤和速度。我們不會記錄閣下輸入的內容、頁面上的文字、IP 位址或完整的瀏覽器資料，亦不會進行工作階段錄影。
此量度只用於修正問題及改善網站，不會用於廣告、不會出售，除代我們存放資料的 Cloudflare 外，亦不會與任何第三方分享。我們不會在「我的訂單」及 eSIM 安裝頁面進行此量度。
如閣下的瀏覽器發出 Global Privacy Control 或 Do Not Track 訊號，我們不會記錄閣下的瀏覽活動；但我們仍會在不附工作階段識別碼的情況下，以匿名方式記錄頁面錯誤和速度，以維持網站正常運作。
8. 跨境傳輸
我們的服務供應商可能在加拿大境外（包括美國）儲存或處理個人資料。當資料在另一個國家處理時，可能受該國法律管轄，包括該國法院、執法機關及國家安全機關依法取得資料。對於我們傳輸給服務供應商的資料，我們仍須依 PIPEDA 負責，並透過合約及其他保障措施，要求供應商在代表我們處理資料期間提供相若程度的保護。
9. 我們保留資料多久
| 記錄 | 資料保留 |
|---|---|
| 一次性電郵登入連結 | 15 分鐘後屆滿 |
| 已發送的登入及訂單連結電郵記錄 | 30 天後刪除 |
| 登入工作階段 | 7 天後屆滿；登出即結束工作階段 |
| Google／Apple 登入記錄 | 在「我的訂單」帳戶存在期間保留；自刪除要求起 30 天內刪除，惟須受下述訂單記錄例外規定規限 |
| 訂單記錄，包括訂單確認及安裝電郵 | 與訂單記錄一併保留，期限為履行、支援、解決爭議，以及履行法律和會計責任所需的時間 |
| 付款、結帳及安裝頁面記錄 | 於訂單後保留 18 個月，用以處理付款爭議及退款申索，其後刪除。在此期間，刪除帳戶的要求不會移除這些記錄；閣下可向我們索取副本。 |
| 支援訊息 | 保留至解決閣下的要求所需的時間；如與訂單有關，則與訂單記錄一併保留 |
| 網站使用量度 | 詳細記錄於 90 天後刪除（頁面錯誤及速度記錄於 30 天後刪除）；不含識別碼的整體統計最多保存 13 個月 |
當個人資料不再為本政策所述的目的或法律所需時，我們會將其刪除或匿名化。
10. 我們如何保障資料
我們採取與資料敏感程度相稱的行政、技術及組織保障措施，包括：只在付款處理商的託管結帳頁面輸入付款資料（我們絕不會接收或儲存完整卡號）；網站及登入使用加密連線（HTTPS）；短效的一次性登入連結；僅限營運本服務所需的人員存取個人資料；以及不把 eSIM 憑證放入分析記錄及應用程式記錄。
沒有任何傳輸或儲存方法是絕對安全的。如我們得悉涉及閣下個人資料的保安措施遭違反，並構成造成重大損害的真正風險，我們會按 PIPEDA 規定通知閣下及加拿大私隱專員，並按法律規定保存違規記錄。
11. 閣下的權利及選擇
在適用法律以及我們的法律和會計責任的規限下，閣下可以：
- 要求查閱我們所持有關於閣下的個人資料；
- 要求更正不準確或不完整的資料；
- 要求刪除閣下的個人資料，包括閣下的登入記錄（見第 5 節）；
- 撤回對可選用途的同意，詳見第 4 節；及
- 隨時在閣下的 Google 帳戶權限中移除 esimdtc 對閣下 Google 帳戶的存取權。
如需提出要求，請發電郵至 sales@esimdtc.com。我們可能需要核實閣下的身分，例如確認閣下控制訂單所用的電郵地址。我們會在適用法律規定的時限內回覆，如因法律、稅務、會計或解決爭議的原因而必須保留記錄，以致未能完全滿足要求，我們會作出解釋。
如閣下對我們的回覆不滿意，可聯絡加拿大私隱專員公署（priv.gc.ca），或在適用情況下聯絡閣下所在省份的私隱專員。
12. 兒童
我們的方案供成年人購買。如未獲適當同意，我們不會在知情下向未達其居住省份或地區成年年齡的兒童收集個人資料。如閣下相信有兒童向我們提供了個人資料，請透過 sales@esimdtc.com 聯絡我們，我們會依法刪除。
13. 其他網站的連結
本網站可能連結至第三方網站，例如結帳或登入期間的付款及登入供應商。該等網站受其本身的私隱政策規管，我們建議閣下閱讀。
14. 本政策的變更
我們可不時更新本私隱政策。本政策變更時，我們會更新本頁及上方的「最後更新」日期。重大變更將適用於日後；除非閣下另行同意或法律另有規定，否則收集閣下資料時生效的版本將適用於該等資料。