隐私政策

eSIM Spotter 帮助旅行者比较 eSIM 套餐、运营商、价格、覆盖范围及套餐功能。本《隐私政策》说明了我们收集哪些信息、如何使用这些信息，以及您拥有的选择权。

我们收集的信息

当您使用本网站时，我们可能会收集基本的技术信息，包括基于 IP 地址推断的地区、浏览器类型、设备类型、请求的页面、来源页面，以及来自标准服务器日志的时间戳。我们无需您的护照、电话号码、旅行证件或支付卡信息即可进行套餐比较。

Cookie与分析

我们尽量减少 Cookie 的使用，并且只使用第一方 Cookie——我们不使用第三方广告网络，也不进行跨站行为跟踪。我们设置一个功能性 Cookie，用于记住您选择的语言，以便下次访问时网站以该语言打开。您选择的货币保存在浏览器本地存储（local storage）中，而非 Cookie。

当您点击链接跳转至某 eSIM 服务提供商时，我们的联盟重定向会在您的浏览器中设置一个第一方 Cookie（aff_click_id），其中包含一个匿名点击标识符。我们最多使用它 30 天，用于核算引流来源、计量佣金并检测滥用行为。它不会直接识别您的身份，也不会与广告网络共享；由于它是一个持久性标识符，我们在此完整说明。

对于网站分析，启用时我们使用无 Cookie 的工具（Umami），它不设置 Cookie，也不会跨网站跟踪您；目前在生产环境中已关闭。

Cookie	用途	类型	有效期
locale / NEXT_LOCALE	记住您选择的语言，使页面以该语言显示	功能性	约 1 年
aff_click_id	当您跳转至服务提供商时设置的匿名点击标识符；用于核算引流来源、计量佣金并检测滥用行为	联盟计量（第一方）	30 天

您可以在浏览器设置中清除或屏蔽 Cookie。如果屏蔽语言 Cookie，网站只是不会在您每次访问之间记住您的语言。

联盟链接与重定向

部分按钮和链接会通过我们的联盟重定向路径进行跳转，例如 /r/...，随后将您引导至服务提供商。我们可能会记录非敏感的点击信息，例如服务提供商、目的地国家、时间戳、用户代理、引荐来源以及一个匿名点击标识符。这有助于我们核算佣金、检测滥用行为，并了解哪些比较内容对用户有帮助。

服务商与套餐数据

套餐价格、数据流量额度、有效期、运营商名称、标识、覆盖范围及联盟链接均来自运营商或合作伙伴的数据源，并用于支持比较页面的展示。我们不将公开的运营商和套餐信息视为个人数据。

信息使用方式

• 用于运营和保障网站安全。
• 记住语言、货币和界面偏好设置。
• 用于衡量联盟引流及网站性能。
• 改进计划排名、筛选功能及内容质量。
• 用于检测垃圾信息、滥用、数据抓取或技术故障。

处理的法律依据（欧洲经济区/英国）

如果您位于欧洲经济区（EEA）或英国，我们仅在依据《通用数据保护条例》（GDPR）拥有法律依据时处理您的个人数据。根据具体活动，我们依赖以下依据：

• 正当利益（GDPR 第 6(1)(f) 条） — 用于运营、保障和改进本网站，衡量性能并了解哪些比较有用，根据您的 IP 地址推断您的大致地区以展示相关套餐和货币，以及衡量联盟点击并检测欺诈或滥用。我们会在这些利益与您的权利之间进行权衡，并仅使用所需的、侵入性最小的数据。
• 履行您的请求及功能实现（GDPR 第 6(1)(b) 和 (f) 条） — 用于记住您所选择的偏好（如语言和货币），并向您提供所请求的页面。
• 同意（GDPR 第 6(1)(a) 条） — 用于任何需要征得同意的非必要分析、广告或第三方跟踪技术。在需要同意的情况下，我们会在此类技术加载前征求您的同意，您可随时撤回。我们目前未在生产环境中使用此类技术；如果引入，我们将先征求您的同意。
• 法律义务（GDPR 第 6(1)(c) 条） — 当我们必须保留或披露有限数据以遵守适用法律、会计要求或合法请求时。

我们所依赖的处理者与第三方

我们不会出售您的个人数据。我们仅与按照我们的指示行事并受适当数据保护条款约束的服务提供商（“处理者”）共享有限的数据。我们依赖的类别和提供商包括：

• 托管与基础设施：{{SUBPROCESSOR_LIST:hosting}}。
• 分析与使用情况衡量：{{SUBPROCESSOR_LIST:analytics}}。
• 联盟网络与点击衡量：{{SUBPROCESSOR_LIST:affiliate}}。
• 安全、反滥用与内容分发：{{SUBPROCESSOR_LIST:security}}。

当您离开 eSIM Spotter 前往某 eSIM 提供商时，该提供商是独立的控制者，您在该处的任何行为均适用其自身的隐私政策。

国际用户

eSIM Spotter 面向多语言的旅行用户群体。根据我们的托管、分析和服务提供商的情况，您的信息可能会在您所在国家/地区以外的其他国家/地区进行处理。

由于我们的提供商可能在您所在国家/地区以外运营，您的数据可能会被传输至其他国家/地区（包括欧洲经济区以外）并在当地处理。在此情况下，我们依赖 GDPR 认可的适当保障措施（例如欧盟委员会的标准合同条款或充分性决定）来保护您的数据。[需要持牌法律顾问审核 — 在确认托管/次级处理者所在地后，确认实际的传输机制]

数据保留

我们仅在实现上述目的所需的期限内保留个人数据，之后将其删除或匿名化。我们的标准保留期限如下：

• 服务器和访问日志（包括根据 IP 推断的地区）：{{RETENTION_LOGS}}。
• 联盟点击和重定向数据：{{RETENTION_CLICKS}}。
• 汇总或假名化的使用分析：{{RETENTION_ANALYTICS}}。
• 我们因法律、会计或争议解决目的而必须保留的数据：保留适用法律所要求的期限。

若数据经过汇总或匿名化处理，已无法再识别您的身份，我们可能会出于统计目的将其保留更长时间。

您的隐私权利

根据您的居住地，您对自己的个人数据享有相关权利。如果您位于欧洲经济区或英国，根据 GDPR 您有权：

• 访问 — 确认我们是否处理您的数据，并获取其副本（第 15 条）。
• 更正 — 更正不准确或不完整的数据（第 16 条）。
• 删除 — 在法律允许的情况下删除您的数据（“被遗忘权”，第 17 条）。
• 限制 — 在某些情况下限制我们对您数据的使用（第 18 条）。
• 反对 — 随时反对基于正当利益的处理（包括用户画像）以及直接营销（第 21 条）。
• 可携带性 — 在适用情况下以可携带格式接收您所提供的数据（第 20 条）。
• 撤回同意 — 随时撤回您所给予的任何同意，且不影响此前处理的合法性（第 7(3) 条）。

如需行使上述任何权利，请通过下文“数据控制者与联系方式”中的信息与我们联系。我们将在适用法律规定的期限内回复。在通常情况下，行使您的权利是免费的，且不会使您处于任何不利地位。

您还有权向数据保护监管机构提出投诉，尤其是在您居住、工作或您认为发生违规行为的欧洲经济区国家。不过，我们仍希望有机会首先处理您的疑虑。

数据控制者与联系方式

对本政策所述个人数据负责的数据控制者为：

{{LEGAL_ENTITY}}
{{ENTITY_ADDRESS}}
{{ENTITY_REG}}
隐私与法律联系方式：{{PRIVACY_CONTACT_EMAIL}}

如果我们指定数据保护官或欧盟/英国代表（GDPR 第 27 条），我们将在此处注明。