1. 引言

本隐私政策（以下简称”本政策”）说明了当您使用我们的 eSIM 号码服务及相关服务（统称”本服务”）时，我们如何收集、使用、披露和保护您的个人信息。

我们的实体 HiSunrise Limited（以下简称”我们”、“公司”或”我们的”）是对您的个人信息负责的数据控制者。

请将本政策与我们的服务条款一并阅读。使用本服务即表示您同意按本政策收集和使用信息。

2. 收集的个人信息及方式

我们收集个人信息以提供和改进本服务。所收集的数据类型取决于您如何与我们互动。

2.1. 您直接提供的信息

• 账户信息： 创建账户时，我们会收集您的姓名、电子邮件地址、居住国家/地区和联系电话号码。
• 身份验证（eKYC）信息： 在法律要求提供电话号码的某些司法管辖区，我们可能需要验证您的身份。这可能包括收集您的出生日期、政府签发的身份证件（如护照或驾照）副本，有时还包括生物特征信息（如用于比对的现场自拍照）。
• 支付信息： 购买时，您的支付信息由我们的第三方支付处理商处理。我们不存储您的完整信用卡号，但可能收到交易标识符和摘要信息。
• 与我们通信： 当您联系客户支持、提供反馈或参与调查时，我们会收集通信内容。

2.2. 使用服务时自动收集的信息

• 设备和连接信息： 包括 IP 地址、设备类型（制造商和型号）、操作系统、浏览器类型和唯一设备标识符。
• 使用数据： 与我们的平台（网站和应用程序）交互的信息，例如：访问的页面、使用的功能、访问时间和日期、点击流数据。
• 位置信息： 我们可以从您的 IP 地址推断您的大致位置。在获得您同意的情况下，为提升服务质量，我们可能会从您的移动设备收集更具体的位置数据。
• 通信和流量数据： 由于我们提供”eSIM 号码”服务，我们处理传输通信所需的数据。包括：
  • 通话详细记录（CDR/xDR）：主被叫号码（MSISDN）、通话时长、日期/时间等。
  • SMS/MMS 日志：发送和接收号码、日期/时间等。
  • 数据使用量：消耗的数据量。
  • 注意： 除非语音邮箱等服务需要，或法律要求，我们通常不会存储您的通话或短信的内容。

2.3. 从第三方获取的信息

• 第三方登录： 当您使用第三方服务（如 Apple、Google、Facebook）创建账户时，我们会在该服务隐私设置允许的范围内接收您的姓名和电子邮件地址等信息。
• 第三方合作伙伴： 如果您通过我们的分销合作伙伴（例如旅行社）购买本服务，我们可能会从合作伙伴处接收关于您的信息。

3. 我们如何使用您的个人信息及目的

我们基于以下法律依据使用您的个人信息：

• 履行与您的合同：

  • 账户的设置和维护。
  • 提供您所购买的本服务，并运营和管理。
  • 处理您的付款和交易。
  • 提供客户支持。

• 我们的合法利益：

  • 改进和个性化本服务，开发新功能。
  • 保障平台安全、防止欺诈、执行可接受使用政策。
  • 进行数据分析以了解用户趋势。
  • 发送关于账户或本服务的非促销性通信。

• 遵守法律义务：

  • 执行某些国家通信法规要求的 eKYC 检查和身份验证。
  • 响应政府、法院和执法机构的合法请求。
  • 出于税务和财务目的保存记录。

• 您的同意：

  • 发送关于我们的服务或促销的营销通信。
  • 从设备收集准确的位置数据。
  • 在设备上放置非必要 Cookie 和类似技术。 您可以随时撤回同意。撤回不会影响撤回前基于同意处理的合法性。

4. 与谁共享您的个人信息

我们不会出售您的个人信息。我们可能会与以下类别的第三方共享您的信息：

• 网络运营商和通信合作伙伴： 为启用 eSIM 连接和号码服务，我们会与全球本地移动网络运营商共享数据。
• 服务提供商： 我们与代表我们执行功能的第三方签订合同，例如支付处理商、云托管提供商、身份验证服务、客户支持软件提供商和数据分析工具。
• 法律和监管机构： 在有法律义务或保护我们的合法权利时，我们可能会向执法机构、政府机构或法院披露您的数据。
• 业务转让： 在合并、收购或出售我们全部或部分资产时，您的个人信息可能转移给新所有者。

5. 数据安全

我们已实施适当的技术和组织安全措施，以保护您的个人信息免遭意外或非法销毁、丢失、更改、未经授权披露或访问。但请注意，互联网传输方法和电子存储方法并非 100% 安全。

6. 数据留存

我们会在本政策所述目的所需的时间内，或为遵守法律义务（例如 eKYC 记录或财务交易数据）、解决争议和执行合同所需的时间内留存您的个人信息。当不再有处理数据的合法需要时，我们将删除或匿名化数据。

7. 国际数据传输

您的个人信息可能会被传输到您居住国以外的国家/地区处理。这些国家/地区的数据保护法可能不同于您所在国家/地区的法律。我们将确保此类传输受到适当保护措施的保护，例如使用欧盟委员会的标准合同条款（SCC）或其他法律认可的传输机制。

8. 数据保护权利

根据您的所在地，您可能对您的个人信息享有以下权利：

• 访问权： 请求我们持有的关于您的个人信息副本。
• 更正权： 请求更正不准确或不完整的数据。
• 删除权（被遗忘权）： 在某些例外情况下请求删除您的个人信息。
• 限制处理权： 在某些情况下请求限制处理您的个人信息。
• 数据可携权： 以结构化、机器可读格式接收数据并转移给其他控制者。
• 反对权： 当我们基于合法利益处理时，反对处理您的个人信息。
• 撤回同意权： 对于基于同意的处理，随时撤回同意。

如需行使这些权利，请通过下方联系方式与我们联系。您也可以通过账户设置直接管理部分数据。

9. 儿童隐私

本服务不面向 16 岁以下的个人。我们不会故意收集 16 岁以下儿童的个人信息。如果我们得知我们收集了此年龄以下儿童的信息，我们将采取措施删除该信息。

10. 政策变更

我们可能不时更新本隐私政策。如有重大变更，我们将在网站上发布新政策，并在必要时通过其他方式通知您。建议您定期查看本政策。

11. 联系我们

如对本隐私政策或我们的数据实践有任何疑问、意见或顾虑，请通过以下方式联系我们：

• 电子邮件： support@esimnum.com