简介
本隐私政策（“本通知”）旨在告知您 Simline（“Simline”“我们”）将如何处理您的个人数据，并阐述当您通过我们的渠道（如应用、网站）联系我们，或在签订我们的服务合同后，由 Simline 及/或代其行事的第三方服务提供商收集和处理的、与您有关或您提供给我们的信息（包括下列个人信息，“个人数据”）。根据《通用数据保护条例》（欧盟）2016/679（“GDPR”），我们须向您提供此信息，包括关于您数据保护权利的信息。
Simline 严肃对待其数据保护义务，绝不会在没有适当法律依据的情况下与任何第三方共享个人数据。我们致力于在全球范围内遵守数据保护与隐私法规，包括 GDPR、英国数据保护法以及北美、澳大利亚和拉丁美洲的相关隐私框架，并在所有服务中践行隐私设计（privacy by design）。
Simline 作为数据控制者
Simline 承诺尊重您对个人数据保护的基本权利，本通知旨在告知您我们对您个人数据的处理。
我们处理的个人数据类型
网站使用与设备数据 — 当您访问我们的应用或网站时： • 您的访问及与网站的交互（访问页面、访问的时间和日期、点击内容）； • 您的设备数据：IP 地址、位置数据、设备类型与语言、浏览器类型及其他相关信息； • 您通过网站访问的任何链接网站。
这些个人数据的大部分通过网站上的 Cookie 收集。
客户数据 — 当您购买 eSIM 或数据套餐时： • 全名；称谓、居住国；当前位置；居住地址；网络运营商；电话号码；付款信息；电子邮件；设备类型（厂商及型号）；用于身份识别的护照、驾照或类似文件副本（如有需要）；以及您与我们就 eSIM 购买进行交互时的其他细节。
您个人数据的来源
在与您的合同关系期间，或当您访问我们的网站或应用时，我们将从以下方式收集个人数据： 1. 直接从您处获取；或 2. 间接从第三方获取（例如，在您与我们签订服务后通过我们的关联公司或旅行社）。
我们以何种目的及法律依据处理个人数据
我们基于以下主要依据（“法律依据”）处理您的个人数据，并在下文中说明我们如何以及为何获取和收集这些数据。
履行法律义务： • 当为遵守欧盟和/或适用法律对我们规定的法律义务（包括但不限于保障并配合执法请求）所必需时，Simline 可处理您的个人数据。
履行合同： • 向您提供对网站的访问，并允许您使用网站。 • 管理在我们网站上销售的 eSIM 或数据套餐的购买，以及与该等产品相关的付款。 • 计算并对向您提供的服务收费。 • 审查并处理与我们产品和服务有关的客户事件、咨询、投诉或请求。 • 管理并执行任何售后服务。 • 管理您作为我们网站和/或应用用户的注册。
合法利益： • 便利您使用 eSIM 或数据套餐，包括账户管理，并向您提供客户关怀。 • 为了更好地理解客户如何使用我们的网站，从而改进它。为您量身定制产品和服务，并在您同意接收直接营销时定制直接营销。 • 监测并防止网络安全问题以及对我们信息、IT 系统和/或设备的未授权使用。 • 进行内部业务审查，必要时在检测到欺诈、身份盗用或非法活动或有合理怀疑时与客户联系。
我们与谁共享个人数据
根据我们处理您个人数据的目的，我们可在必要范围内与下列部分或全部接收方共享您的个人数据：
• Simline 内部/集团内实体 — 内部部门和服务（例如销售部、市场部或 IT 部门）。 • 电信服务提供商 — 位于购买的 eSIM 服务对应司法辖区的服务提供商。 • 监管机构与执法机构 — 当我们有义务披露或共享您的个人数据以遵守任何法律或监管义务或请求时。 • 第三方顾问/专业人士 — 为我们提供专业服务的专业顾问，例如咨询顾问、法律顾问。 • 我们委托代为处理您个人数据的第三方服务提供商，包括：行政服务；广告与传播服务；企业社会责任服务；维护服务；物理安保服务；归档、托管、存储与数字化服务；文件清理与销毁服务；后台服务；IT 服务。
我们的网络运营商仅处理服务运行所需的最少技术信息，如 IMSI、MSISDN 以及用于建立连接的 IP 地址。该信息在全球所有移动服务中均为标准，且为路由流量并实现连接所必需。
我们的网络合作伙伴仅可访问连接所需的技术数据，无法看到诸如姓名、邮箱、付款信息或浏览活动等细节。所有通信均使用端到端加密（HTTPS、SFTP、SSH），确保传输过程中的数据保持加密。
国际数据传输
居住在欧洲联盟的用户应注意，您的个人数据将被传输到位于欧洲经济区（“EEA”）以外的某些接收方（主要是我们的外部服务提供商），这些国家或地区的法律和惯例不包含与您的个人数据等同的保护权利。当此类传输发生时，我们将通过以下方式确保有适当保障措施：(a) 未经我们事先书面授权不得进行传输；且 (b) 已具备适当的传输机制，例如欧洲委员会批准的标准合同条款模块 2 或欧洲委员会的充分性决定，以保护您的个人数据。
如您想了解影响您个人数据的传输的更多信息，请通过 support@simline.com 与我们联系。
您的数据保护权利
访问权 — 您有权请求获得 Simline 持有的关于您的个人数据副本，并访问我们持有的关于您的个人数据。
反对权 — 当 Simline 基于追求合法利益的法律依据处理您的个人数据时，您有权随时反对处理您的个人数据。
更正权 — 您有权要求 Simline 更新或更正我们持有的关于您的任何不准确的个人数据。
删除权 — 在某些情况下，您还可以让您的个人数据被删除。例如，如果您行使反对权且 Simline 没有压倒性的理由处理您的个人数据，或如果我们不再为本通知所列目的需要您的个人数据。
限制处理权 — 您有权要求 Simline 在某些情况下限制处理您的个人数据，包括您认为我们持有的关于您的个人数据不准确或我们对您个人数据的使用不合法等情形。
数据可携权 — 您可要求 Simline 以结构化、常用且可机读的格式向您提供您已提供给 Simline 的个人数据。
投诉权 — 您有权向您惯常居住地、工作地或所称侵权发生地的欧盟成员国监管机构提起投诉。
反对自动化决策（包括分析画像）的权利 — 您有权不受仅基于自动化处理（包括分析画像）作出的、对数据主体产生法律效力或类似重大影响的决策的约束。
我们保留您个人数据的时长
一般而言，我们将根据适用法律下的义务和/或在我们与您保持关系期间，加上其后一段合理时间，存储您的个人数据。您的个人数据将依据其获取目的所需的期限存储。决定保留期限的标准包括：
• 合同关系的持续期间，加上终止之日起 7.5 年； • 鉴于 Simline 的法律状况（如时效、诉讼或监管调查），保留是否审慎； • Simline 是否承担相关法律义务；和/或 • 连接历史与通话录音 6 个月。
Simline 仅在提供服务和履行法律义务所必需的期间保留客户数据。该期间结束后，数据将按照 GDPR 安全删除或匿名化。
儿童的个人数据
Simline 理解保护儿童个人数据的重要性，我们将儿童视为 18 岁以下的个人，或您所在司法辖区法律规定的相应年龄。
禁止 18 岁以下儿童使用 Simline 的服务。我们不会有意收集（也不会有意允许任何第三方收集）18 岁以下个人的个人数据。如果我们发现已收集到 18 岁以下个人的个人数据，我们将尽快删除该个人数据并终止该个人的账户。
行使权利时应联系谁
Simline 依据适用法律设有数据保护专员。若您对本通知中所述信息有任何疑问，或希望行使您的数据保护权利，请通过 support@simline.com 与我们的数据保护专员联系。
本通知的更新及其他信息
我们将尽最大努力保持本通知的更新。本通知将定期审查，并可根据需要不时修订与更新。本通知的任何更新将发布于网站的此部分。
本通知以英文起草。若本通知的英文版本与任何翻译版本之间存在冲突，应以英文版本为准。