本中文譯本僅供參考。中文譯本與英文版本如有任何歧義或不一致之處，概以英文版本為準。
本私隱政策說明 SAIMING INC.（「SAIMING」、「本公司」或「我們」）在閣下使用 SAIMING 流動應用程式及相關服務（「本服務」）時，如何收集、使用、分享及保護個人資料。本公司不會出售閣下的個人資料，不會展示廣告或發送推廣資訊，亦不會在其他公司的應用程式或網站上追蹤閣下。
1. 關於本公司
閣下個人資料的資料控制者為 SAIMING INC.，一家於美國懷俄明州註冊成立的公司，地址為 30 N Gould St Ste R, Sheridan, WY 82801, USA。如有私隱相關查詢，請透過 cs@saiming.com 與本公司聯絡。
2. 本公司收集的資料
| 類別 | 包括的內容 | 資料來源 |
|---|---|---|
| 帳戶 | 電郵地址、顯示名稱（選填）、偏好語言、時區 | 閣下；閣下使用 Apple 或 Google 登入時，由 Apple 或 Google 提供 |
| 登入 | 本公司以電郵向閣下發送的一次性驗證碼；閣下使用 Apple 或 Google 登入時，Apple 或 Google 向本公司提供的帳戶識別碼及登入憑證 | 閣下；Apple；Google |
| eSIM | ICCID、啟用碼、SM-DP+ 地址、eSIM 狀態、安裝狀態 | 本公司的 eSIM 網絡合作夥伴 |
| 使用量 | 每次數據連線所用的數據量、日期及時間、使用數據時所在的國家及流動網絡（MCC/MNC）、剩餘數據及餘額 | 本公司 eSIM 網絡合作夥伴的使用紀錄 |
| 網絡事件 | 本公司網絡合作夥伴發出的事件通知（例如閣下的 eSIM 在新的國家連線、狀態改變或數據即將用盡時）包括閣下 SIM 卡的 IMSI 及網絡號碼（MSISDN）、所在國家及網絡，以及（就國家變更而言）閣下裝置的 IMEI。MSISDN 僅為網絡識別碼；閣下無法使用該號碼通話或收發短訊 | 本公司的 eSIM 網絡合作夥伴 |
| 購買 | 方案、充值、自動續訂及自動充值設定、退款、金額及貨幣 | 閣下；Stripe |
| 付款 | 由 Stripe 傳回的銀行卡品牌、末四位數字及到期日，以及銀行卡指紋。該指紋使本公司能識別在不同帳戶上使用的同一張銀行卡，以防止欺詐及濫用獎賞。本公司絕不會接收或儲存閣下的完整銀行卡號碼或安全碼。 | Stripe；Apple Pay；Google Pay |
| 裝置及應用程式 | 裝置型號、操作系統及應用程式版本、推送通知憑證、IP 地址及用戶代理字串（user-agent） | 閣下的裝置 |
| 診斷 | 來自本應用程式及本公司伺服器的崩潰報告及錯誤紀錄（例如裝置型號、操作系統及應用程式版本），該等資料可與閣下的帳戶 ID 連結，以便本公司調查問題 | 閣下的裝置；本公司的伺服器 |
| 客戶支援 | 閣下向本公司支援團隊發送的電郵，以及閣下所查詢的訂單 | 閣下 |
保留在閣下裝置上的資料。如閣下允許存取位置，本應用程式會在開啟期間讀取閣下的大概位置，而閣下手機的操作系統會透過 Apple 或 Google 的定位服務核對該位置，以判斷閣下身處哪個國家，使本應用程式能顯示當地收費率。本應用程式不會將閣下裝置的位置傳送至 SAIMING 的伺服器；但如上文所述，本公司會從網絡合作夥伴得知閣下的 eSIM 在哪個國家及哪個流動網絡上使用。只有在閣下選擇掃描付款卡時，才會使用相機；掃描由 Stripe 的 SDK 在閣下的裝置上處理。將 QR 碼儲存至「相片」只會加入一張圖片；本應用程式無法讀取閣下的相片圖庫。
本公司網絡合作夥伴的使用紀錄亦載有技術識別碼，例如閣下 SIM 卡的 IMSI、流動網絡所分配的 IP 地址及所使用的基站。本公司在處理該等紀錄時會捨棄此等識別碼，只保留日期、時間、數據量、國家及網絡。本公司不會收集閣下的實體地址、精確 GPS 位置、通訊錄、瀏覽紀錄或廣告識別碼。
3. 本公司如何使用閣下的資料
| 目的 | 所使用的資料 | 法律依據（歐洲經濟區／英國） |
|---|---|---|
| 建立閣下的帳戶並保障其安全、讓閣下登入 | 帳戶、登入、裝置 | 履行合約 |
| 發出閣下的 eSIM、套用方案及充值、顯示閣下的使用量及餘額 | eSIM、使用量、網絡事件、購買 | 履行合約 |
| 收取付款、執行自動續訂及自動充值、發放退款 | 購買、付款 | 履行合約 |
| 發送服務訊息：登入驗證碼、eSIM 安裝、餘額不足及數據提示、付款問題，以及閣下開啟自動續訂或自動充值時的確認通知 | 帳戶、購買、推送通知憑證 | 履行合約 |
| 提供客戶支援 | 客戶支援、帳戶、購買 | 履行合約；正當權益（回覆閣下的查詢） |
| 防止欺詐及濫用、執行本公司的條款及細則 | 登入、裝置、購買、付款 | 正當權益（保障本服務及本公司用戶的安全） |
| 修正崩潰問題並確保本服務穩定可靠 | 診斷、網絡事件 | 正當權益（確保本服務正常運作） |
| 備存會計、稅務及爭議紀錄 | 購買、使用量 | 法律義務；正當權益（處理爭議及退單爭議） |
閣下須直接或透過 Apple 或 Google 向本公司提供電郵地址，方可建立帳戶；如無電郵地址，本公司無法提供本服務。除此以外，所有其他資料均屬選擇性提供，或如上文所述自動收集。本公司不會將閣下的資料用於廣告、建立個人檔案或直接促銷，亦不會僅以自動化方式作出對閣下產生法律效力或類似重大影響的決定。
4. 本公司與誰分享資料
代表本公司處理資料的服務供應商受合約約束，該等合約將其對資料的使用限於向本公司提供服務，並要求其以與本政策相同或同等的標準保護該等資料。Stripe、Apple、Google 及 Tata Communications 亦會根據其各自的私隱政策，以獨立資料控制者的身份處理部分資料。
| 供應商 | 角色 | 分享的資料 |
|---|---|---|
| Tata Communications | 流動網絡及 eSIM 供應商 | ICCID、已套用的方案及充值；該公司會產生使用紀錄及網絡事件 |
| 本公司的 eSIM 分銷合作夥伴 | 供應 eSIM 設定檔 | 僅限 eSIM 設定檔的分配；不涉及帳戶資料 |
| Stripe | 付款處理及防範欺詐 | 電郵、帳戶及訂單 ID、付款資料、購買金額 |
| Apple、Google | 登入；Apple Pay 及 Google Pay；推送通知傳送；閣下裝置上的定位服務 | 登入及付款憑證；推送通知憑證及通知內容 |
| Google Firebase Cloud Messaging | 推送通知 | 推送通知憑證、通知內容 |
| 崩潰報告服務供應商 | 崩潰及錯誤報告 | 診斷、帳戶 ID |
| 電郵服務供應商 | 電郵 | 電郵地址、電郵內容 |
本公司亦可在法律或有效法律程序要求下、為保障用戶或公眾的權利及安全，或作為合併或收購的一部分而披露資料；如屬合併或收購，本政策將繼續適用於閣下的資料。
5. 付款
付款由 Stripe, Inc. 根據Stripe 的私隱政策處理。閣下的銀行卡資料直接由本應用程式傳送至 Stripe。如閣下使用 Apple Pay 或 Google Pay 付款，Apple 或 Google 的私隱條款亦適用。
6. 資料保留期限
| 資料 | 保留期限 |
|---|---|
| 帳戶資料 | 直至閣下刪除帳戶，或本公司在帳戶 12 個月未有使用後將其關閉為止（見第 7 條） |
| 登入、工作階段及裝置紀錄（包括 IP 地址、用戶代理字串、一次性驗證碼及推送通知憑證） | 自登入或工作階段結束起計最多 180 日，並於閣下刪除帳戶時刪除 |
| 技術紀錄（包括 IMEI、IMSI 及 MSISDN 的網絡事件通知、付款通知、服務及電郵日誌、崩潰報告） | 最多 180 日 |
| 客戶支援電郵 | 對話結束後最多 3 年 |
| eSIM 資料（ICCID、啟用碼、eSIM 狀態） | 與本公司保留相關訂單紀錄的期限相同 |
| 訂單、付款、退款、使用紀錄及帳戶活動紀錄 | 7 年，以履行會計及稅務義務，以及處理爭議及退單爭議 |
已刪除的資料可能會在本公司經加密的備份中保留最多約 30 日，直至被覆寫為止。
7. 刪除帳戶
閣下可隨時在本應用程式的帳戶設定中刪除帳戶。屆時，本公司將刪除閣下的帳戶資料、登入身份、工作階段及裝置紀錄或將其匿名化，撤銷閣下「使用 Apple 登入」的授權，並在任何未清付的款項結清後刪除閣下的 Stripe 客戶紀錄。閣下的 eSIM 將被停用。訂單、付款及使用紀錄將以假名化形式按第 6 條所述期限保留。刪除屬永久性，eSIM 無法恢復。如閣下的帳戶 12 個月未有使用，且帳戶內並無餘額，亦無生效中或尚未開始的方案，本公司可在至少提前 30 日以電郵通知閣下後關閉該帳戶；屆時同樣適用上述刪除安排。
閣下亦可使用帳戶所登記的電郵地址發送電郵至 cs@saiming.com，要求本公司刪除閣下的帳戶。本公司將以電郵向該地址發送確認碼；閣下以該確認碼回覆後，本公司將於一個月內完成刪除。如閣下使用 Apple 登入並選擇了「隱藏我的電郵」，本公司無法透過電郵確認有關要求確實由閣下提出，因此請改為在本應用程式內刪除帳戶。
8. 閣下的權利
視乎閣下的居住地，閣下可能有權查閱、更正、刪除或匯出閣下的個人資料，反對或限制本公司使用該等資料的方式，以及撤回同意。閣下可隨時在裝置設定中關閉位置存取權限或通知。香港居民可根據《個人資料（私隱）條例》，致函本公司私隱主任（cs@saiming.com 或第 14 條所載地址），要求查閱及更正其資料。加州及美國其他州的居民可要求知悉、刪除或更正其資料；本公司不會為跨情境行為廣告而出售或分享個人資料。如欲行使上述任何權利，請發送電郵至 cs@saiming.com。本公司將於一個月內回覆，或在閣下當地法律要求的較短期限內回覆，且不會因閣下行使該等權利而歧視閣下。閣下亦可向當地的資料保障機構投訴。
9. 國際資料轉移
本公司將閣下的資料儲存在本公司於香港營運的伺服器上。本公司的服務供應商在美國及其營運所在的其他國家處理資料。如法律規定此等轉移須設有保障措施，本公司依據供應商資料處理條款中的標準合約條款或同等保障措施。
10. 保安
本公司採取合理的技術及組織措施保護閣下的資料，例如傳輸加密及備份加密、在閣下的裝置上安全儲存登入憑證，以及將存取權限限於獲授權的員工。任何取得閣下 eSIM 的 ICCID 的人士均可在無須登入的情況下查詢其剩餘數據，因此請將閣下的 ICCID 及 QR 碼保密。任何系統均無法做到絕對安全；如發生影響閣下資料的外洩事故，本公司將按法律規定通知閣下及監管機構。
11. 年齡
本服務只供年滿 18 歲或已達其居住地成年年齡的人士使用。本公司不會在知情的情況下收集任何未達該年齡人士的資料。如閣下相信有未成年人向本公司提供了資料，請與本公司聯絡，本公司將刪除該等資料。
12. 追蹤及分析
本應用程式不使用廣告識別碼、第三方分析或廣告 SDK，亦不會進行 Apple「App 追蹤透明度」框架所界定的追蹤。
13. 本政策的修訂
本公司將在此處公布修訂並更新生效日期。如某項修訂對本公司使用閣下資料的方式有重大影響，本公司將在修訂生效前透過本應用程式或電郵通知閣下。
14. 聯絡方式
SAIMING INC., 30 N Gould St Ste R, Sheridan, WY 82801, USA · cs@saiming.com