Simlink Limited（esim.cc）隐私政策

最近更新日期：2025 年 11 月 6 日

1. 适用范围与角色

本隐私政策（“本政策”）适用于 Simlink Limited（“公司”）通过 esim.cc 网站、相关移动端/小程序及客服渠道（统称“平台”）向个人用户与企业用户（“您”）提供的 eSIM 相关产品与服务（“服务”）之个人资料（Personal Data）处理活动。公司为个人资料收集与决定处理目的/方式的一方。

2. 法律依据与原则

公司处理您的个人资料，包括：合法、正当与公平收集；用途明确；资料当量与保存期限恰当；保障安全；对公开资料政策与惯例的透明披露；并为查阅与改正提供机制。

3. 我们收集的资料类别

账户与身份资料：姓名、称谓、国别/地区、电子邮箱、手机号、账号标识、身份验证记录（如一次性验证码）。交易与账单资料：订单记录、套餐信息、支付通道返回的支付状态与交易号（公司不储存完整支付凭证）。设备与技术资料：设备型号、操作系统、浏览器类型、语言、时区、IP 地址、设备标识符、崩溃/诊断日志。网络与使用资料：登录时间、功能点击、页面浏览、流量用量、eSIM 激活与配置状态、错误代码。客服与合规资料：您与客服往来、申诉与问询记录、合规核验所需的必需性证明文件（如为防欺诈/滥用目的）。Cookies/本地存储：详见第 9 条。收集方式包括：您主动提供；自动收集（客户端/SDK/服务器日志）；依法/依合同从服务提供商（如支付、网络运营伙伴）间接获取的最小必要资料。

4. 处理目的与用法

提供与履行服务：开户、认证、购买、开通/管理 eSIM、流量结算、客服支持与通知。安全与防欺诈：风控识别、反滥用、入侵检测与黑产防护。产品改进：故障诊断、性能优化、功能迭代与统计分析（在可行时采用去标识化/汇总化）。法定义务：响应监管要求、争议处理、执行法院/监管机关有效指令。营销（选择性）：经您同意后向您推送与服务相关的更新、优惠或调查。您可随时撤回同意（见第 10条）。

5. 处理的法律基础（如适用）

在香港 PDPO 架构下，公司以“为实现已明示之合法用途且与该用途直接相关”为主要基础处理个人资料。对于位于 EEA/UK 等地区的用户，我们可能另行依 GDPR/UK GDPR 的法律基础（如履行合同、合法利益、法定义务或同意）进行处理，并在不与 PDPO 抵触的前提下采取增强保障。

6. 国际传输与数据所在

个人资料可能在香港及公司或其服务提供商设有设施的其他法域被访问与处理。为降低跨境传输风险，公司将： - 采用合同条款（如标准合同条款/数据传输协议）或同等保护措施； - 实施访问控制、加密与分区存储等技术与组织措施； - 以必要性与比例性为原则最小化跨境传输的范围与频率。

7. 资料保留

公司仅在实现既定用途所必需的最短期间内保留个人资料，之后将依据适用法律与业务需要删除或匿名化。不同资料类别可能适用差异化保留期（例如交易与账务记录可能需依法保留特定年限）。

8. 安全

公司采取合理的行政、技术与物理安全措施（访问控制、最小权限、传输与静态加密、日志审计、备份与恢复）以防止未经授权的访问、披露、篡改或毁损。尽管已尽合理努力，任何网络服务均无法保证绝对安全。

9. Cookies 与类似技术

为确保站点功能、统计分析与偏好记忆，我们使用必要类与性能/分析类 Cookies 或本地存储项。您可通过浏览器/系统设置管理或清除 Cookies；禁用必要类 Cookies 可能影响核心功能。我们不会将 Cookies 中的信息用于与其收集目的无关的用途。

10. 您的权利

在 PDPO 下，您享有以下权利： - 查阅权：请求确认我们是否持有您的个人资料及获取副本； - 改正权：请求更正不准确或不完整的个人资料； - 撤回同意（如适用）：就基于同意的营销或特定处理，您可随时撤回； - 选择退出直销：可随时拒绝接收直销讯息。为保障安全与合规，我们可能在处理上述请求前要求完成身份验证，并在合理时限内予以回复。出于法律/合规原因的例外与限制将被清楚说明。

11. 未成年人

平台主要面向具备完全民事行为能力之用户。未达法定年龄的用户应在监护人同意与监督下使用，并在必要时由监护人代表行使权利。公司不以识别方式主动收集儿童个人资料。

12. 第三方服务与链接

平台可能接入第三方支付、网络或分析服务，并包含指向第三方网站/应用的链接。第三方对个人资料的处理受其各自隐私政策约束。请在使用前阅读其政策。公司不对第三方的合规性与安全性负责。

13. 变更

公司可不时更新本政策并在平台公布，更新自公布之日起生效。重大变更将通过显著方式提示。您继续使用平台与服务即视为接受更新后的政策。

14. 投诉、查询与行权渠道

如欲行使第 10 条所述权利、查询本政策或提交隐私投诉，请通过平台内的“联系我们/客服”入口提交。为处理您的请求，我们可能要求完成身份验证并提供必要信息。

15. 适用法律与争议解决

本政策的订立、效力、解释与履行，以及与个人资料处理有关的任何争议，均适用中华人民共和国香港特别行政区法律（不包含其冲突规范），并由香港特别行政区法院享有专属管辖。

16. 附录：区域性补充（示例）

EEA/UK 用户：如适用，将补充告知控制者/代表信息、数据保护影响评估、传输机制与投诉渠道（如向当地监管机构申诉）。加州用户（CPRA）：如适用，补充“出售/共享”定义、拒绝权、敏感个人信息的限制处理等权利说明。

注：如公司计划在相关地区面向消费者提供服务，应在发布前加入该地区的强制性条款与监管联络信息。