隐私政策

负责处理您个人数据的数据控制者是：

Telcomia OÜ
注册号：17447975
Narva mnt 5, Tallinn 10117, Estonia
隐私咨询邮箱：support@telcomia.com

根据GDPR第37条，鉴于Telcomia目前的规模，我们无需指定正式的数据保护官。所有隐私相关咨询请发送至support@telcomia.com。

我们收集和处理以下类别的个人数据：账户数据（邮箱、姓名）、购买数据（通过PCI-DSS认证处理器处理的支付数据）、eSIM/技术数据（ICCID、激活状态）、浏览数据（IP地址、用户代理）、通信数据（支持邮件）。

Telcomia不收集GDPR第9条定义的敏感个人数据。

结账信息。您付款时，我们还会收集您的电话号码、账单地址所在国家和银行卡所属国家、IP 地址所在国家及该 IP 地址的单向哈希值（一种不可逆的代码），以及您设备的语言。我们使用这些信息来交付您的 eSIM 并验证您的电话号码（GDPR 第6(1)(b)条），以及防范欺诈、实施国家限制并了解订单来自哪个渠道（GDPR 第6(1)(f)条，正当利益）。

领事保护。我们根据上述国家推测您可能的国籍，并保存您 eSIM 的目的地，以便为您显示对应的大使馆，并向您发送有关目的地的安全警报（GDPR 第6(1)(f)条，正当利益）。您可随时发送邮件至 support@telcomia.com 提出反对。

移动应用。Telcomia 移动应用无需账户。它会在您的手机上保存您的订单列表（含访问链接）、您选择的货币，以及您在“安全”标签页中选择的目的地和国籍。目的地和国籍仅为向您显示正确信息而发送至我们的服务器，且不会被保存。购买时，支付页面会收集上文所述的结账信息。该应用不展示任何广告，也不会跨其他公司的应用或网站跟踪您。为接收更新，应用会连接我们的更新服务（Expo），该服务仅接收您的操作系统信息和一个随机数。卸载应用将删除其保存在您手机上的数据。

我们与以下处理者共享您的个人数据：Stripe（支付处理）、Supabase（数据库）、Vercel（网站托管）、Postmark（交易邮件）、连接提供商（eSIM配置）。

我们不会将您的个人数据出售给任何第三方。

评价（Trustpilot）：购买后，我们可能会向您发送一次邀请，请您在 Trustpilot 上评价我们的服务。为此，我们会与 Trustpilot A/S（丹麦，欧盟）共享您的姓名、电子邮箱地址和订单编号，该公司根据数据处理协议（DPA）作为我们的处理者行事。法律依据：正当利益（GDPR 第6条第1款(f)项）。您可随时发送邮件至 support@telcomia.com 提出反对。

其他处理者：

• Meta Platforms Ireland Ltd. (WhatsApp Business)：您请求或同意接收的 WhatsApp 消息，例如电话号码验证、您的 eSIM 二维码，以及您开启的安全警报。该公司接收您的电话号码和消息（爱尔兰，欧盟；依据欧盟-美国数据隐私框架向美国传输）。
• Twilio Inc.：短信安全警报，仅在该渠道启用且您已同意时发送。该公司接收您的电话号码和消息（美国；数据隐私框架和标准合同条款）。
• Anthropic, PBC：我们的 AI 功能（客服聊天、旅行助手和文档阅读器）。该公司接收您发送的消息和文件，以及回复您所需的信息，例如您的名字、电子邮箱地址、行程、套餐和订单，以及您在客服聊天中共享的位置（美国；标准合同条款）。
• Voyage AI, Inc.：使用您向客服助手提出的问题文本，在我们的帮助文章中进行搜索（美国；标准合同条款）。
• 您的浏览器或设备的推送通知服务（Google、Apple、Mozilla）：传递您开启的通知。这些服务接收通知以及您设备的技术地址。

为将您在客服聊天中共享的位置转换为城市名称，我们仅将坐标发送至公共 OpenStreetMap 服务（Nominatim）。

仅当您在我们的网站上接受相应的 Cookie 时：Microsoft (Clarity) 用于使用情况分析，Meta Platforms Ireland Ltd. (Meta Pixel) 和 Google Ireland Ltd. (Google Ads) 用于衡量我们的广告效果。我们绝不会在移动应用中这样做。

我们通过EU-US数据隐私框架和标准合同条款（SCCs）确保数据在国际传输时受到保护。

账户数据：账户存续期+删除后3年。购买数据：7年（爱沙尼亚会计要求）。浏览/Cookie：最长13个月。支持通信：3年。

您的电话号码作为账户数据保存，结账信息与您的购买数据一同保存。

根据GDPR，您享有以下权利：访问权（第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条）、反对权（第21条）。

请发送邮件至support@telcomia.com行使您的权利，我们将在30天内回复。

您有权向监管机构投诉。爱沙尼亚数据保护检查局：www.aki.ee

我们实施适当的技术和组织措施来保护您的个人数据，包括传输加密（TLS/HTTPS）、静态数据加密、安全认证机制和访问控制。

Telcomia的服务不面向18岁以下人员。我们不会故意收集未成年人的个人数据。

我们可能会不时更新本隐私政策。重大变更将通过邮件或网站上的显著通知告知您。