隐私政策
本政策说明我们如何处理您的个人数据。简单来说：我们只收集向您销售 eSIM 并提供支持所需的数据，不会出售给任何人，您可以索回或要求删除。
数据控制者为 Tonavira LLC，30 N Gould St, Ste N, Sheridan, WY 82801, US。任何与您的数据有关的事宜，请发送邮件至 support@tonavira.com。
我们收集什么
- 账户：您的邮箱地址、您提供的姓名，以及我们仅以哈希形式保存的密码（我们从不保存密码本身），或您用于登录的 Google、Apple 或 Facebook 账户标识。
- 订单：您购买的套餐、金额、日期，以及发放给您的每张 eSIM 的标识（ICCID）。
- 付款：Stripe 用于识别付款的参考号和金额。银行卡信息完全不会到达我们这里：既没有卡号，也没有后四位。您在 Stripe 的安全付款栏中输入银行卡信息，信息直接发送给 Stripe。
- 客服：您发给我们的消息以及我们的回复。
- 技术信息：IP 地址、浏览器和设备类型，以及登录尝试记录，用于保障账户安全和阻止滥用。
我们不会要求您提供护照、身份证件或家庭住址。有些 eSIM 销售商会要求，因为某些国家要求实名登记。我们不销售这类套餐。
我们为何使用这些数据，以及法律依据
- 销售、送达您的 eSIM 并提供支持：履行我们与您之间的合同。
- 保存会计和税务记录：法律义务。
- 保障服务安全、识别欺诈并阻止滥用：基于我们运营一项不受欺诈的服务的正当利益，同时我们只保留为此所需的数据。
- 发送营销信息或衡量网站的使用情况：仅在您同意的情况下，您可以通过 Cookie 横幅或订阅表示同意，并可随时撤回。
我们不会通过自动化方式对您做出具有法律效力或类似重大影响的决定。
还有谁能看到
- Stripe：用于收款和处理退款。
- 我们的 eSIM 供应合作伙伴：用于发放 eSIM 本身。我们只发送套餐所需的信息，而不是您的身份。
- 我们的邮件服务商：用于发送订单确认、客服回复，以及您订阅的新闻邮件。
- 我们的托管服务商，根据合同代我们存储数据。
- Cloudflare，每次访问网站都会经过它：它保护网站免受攻击，并让网页加载更快。它能看到您打开的页面和您的 IP 地址，不保存任何账户数据。
- 分析服务：仅在您接受分析 Cookie 时。
上述各方均按照我们的指示行事，不得将您的数据用于其自身目的。我们不出售个人数据，也不为任何其他人的广告共享数据。在法律要求时，我们可能会披露数据。
您的数据去向
我们是一家美国公司，我们的供应合作伙伴在亚洲，我们的服务器在德国，保护网站的网络（Cloudflare，一家美国公司）在全球范围内处理访问请求，因此您的数据会跨境传输。数据离开欧洲经济区或英国时，这些传输均受欧盟委员会标准合同条款或与各服务商约定的其他合法传输机制的保护。
我们保留多久
- 账户数据：保留至您删除账户。删除账户会在当天移除您的个人资料，但不会移除订单，订单我们须依法保留（见下文）。
- 订单、付款和发票：7 年，因为税法有此要求。删除账户后这些记录仍会保留：我们保留的是交易，而不是您的个人资料。
- 客服消息：两年，以便处理再次出现的问题。之后您的姓名、邮箱地址和消息内容会被自动删除。剩下的只是一条记录，表明曾有某类问题被提出并得到解答；它不包含关于您的任何信息，只帮助我们了解自己是否在进步。
- 安全日志：十二个月，之后 IP 地址会被自动删除。
您的权利
您可以要求我们提供您的数据副本、更正、删除、以可携带的格式导出、限制我们对数据的处理，或反对基于我们正当利益的使用。在我们依据您的同意处理数据时，您可以撤回同意，但这不影响撤回之前已进行的处理。
大部分操作您可以自己完成：在账户 → 设置中可以导出数据和删除账户。其他事项请发送邮件至 support@tonavira.com，我们会在 30 天内答复。
如果您认为我们对您数据的处理不当，请先告诉我们。但您也有权向本国的数据保护机构投诉；在欧盟或英国，您可以在居住或工作的国家投诉。
Cookie
我们设置一个必要的 Cookie 来保持您的登录状态；没有它，网站无法正常运行。我们还在浏览器自身的存储中（而不是 Cookie 中）保存少量数据：您的 Cookie 选择本身，以免再次询问，以及您选择的货币等偏好设置。这些数据保留在您的设备上；只有在您查看价格或付款时，货币才会发送给我们，因为它决定了我们的收费金额。其他所有内容（分析和广告效果衡量）只有在您通过 Cookie 横幅接受后才会加载，您可以随时在那里更改选择。使用 Google、Apple 或 Facebook 登录时，会加载该公司自己的登录服务，适用其自身的隐私政策。Facebook 的脚本只在您指向或选择 Facebook 按钮时才加载，不会随页面一起加载。
儿童
Tonavira 不面向 16 岁以下的儿童，我们也不会故意收集他们的数据。如果您认为有儿童向我们提供了数据，请发送邮件至 support@tonavira.com，我们会将其删除。
变更
如果我们修改本政策，会更新页面顶部的日期；如有重要变更，我们会通过邮件通知账户持有人。