本中文译本仅供参考。中文译本与英文版本如有任何歧义或不一致之处，以英文版本为准。
本隐私政策说明 SAIMING INC.（“SAIMING”“本公司”或“我们”）在您使用 SAIMING 移动应用程序及相关服务（“本服务”）时，如何收集、使用、共享和保护个人信息。本公司不出售您的个人信息，不展示广告，不发送营销信息，亦不会跨其他公司的应用程序或网站跟踪您。
1. 关于本公司
您的个人信息的控制者为 SAIMING INC.，一家依据美国怀俄明州法律注册成立的公司，地址为 30 N Gould St Ste R, Sheridan, WY 82801, USA。如有隐私相关事宜，请通过 cs@saiming.com 与本公司联系。
2. 本公司收集的信息
| 类别 | 包含内容 | 来源 |
|---|---|---|
| 账户 | 电子邮箱地址、显示名称（选填）、首选语言、时区 | 您；您通过 Apple 或 Google 登录时，来自 Apple 或 Google |
| 登录 | 本公司通过电子邮件向您发送的一次性验证码；您通过 Apple 或 Google 登录时，Apple 或 Google 向本公司提供的账户标识符及登录令牌 | 您；Apple；Google |
| eSIM | ICCID、激活码、SM-DP+ 地址、eSIM 状态、安装状态 | 本公司的 eSIM 网络合作伙伴 |
| 使用情况 | 每次会话使用的流量、日期和时间、使用时所在的国家和移动网络（MCC/MNC）、剩余流量及余额 | 本公司 eSIM 网络合作伙伴的使用记录 |
| 网络事件 | 本公司网络合作伙伴发出的事件通知（例如您的 eSIM 在新的国家接入网络、状态发生变更或流量即将用尽时）包含您 SIM 卡的 IMSI 和网络号码（MSISDN）、所在国家和网络，以及在国家变更时您设备的 IMEI。MSISDN 仅为网络标识符，您无法用其拨打电话或收发短信 | 本公司的 eSIM 网络合作伙伴 |
| 购买 | 套餐、充值、自动续订及自动充值设置、退款、金额及币种 | 您；Stripe |
| 支付 | 由 Stripe 返回的银行卡品牌、卡号后四位及有效期，以及银行卡指纹。银行卡指纹使本公司能够识别在不同账户上使用的同一张银行卡，以防范欺诈及奖励滥用。本公司从不接收或存储您的完整卡号或安全码。 | Stripe；Apple Pay；Google Pay |
| 设备和应用程序 | 设备型号、操作系统及应用程序版本、推送通知令牌、IP 地址及用户代理（user-agent） | 您的设备 |
| 诊断 | 来自应用程序及本公司服务器的崩溃报告和错误日志（例如设备型号、操作系统及应用程序版本），该等信息可与您的账户 ID 相关联，以便本公司调查问题 | 您的设备；本公司服务器 |
| 客户支持 | 您发送给本公司支持团队的电子邮件，以及您所咨询的订单 | 您 |
保留在您设备上的信息。如您允许访问位置信息，应用程序会在其打开期间读取您的大致位置，您手机的操作系统会通过 Apple 或 Google 的定位服务核对该位置，以确定您所在的国家，从而使应用程序能够显示当地资费。应用程序不会将您设备的位置发送至 SAIMING 的服务器；但如上文所述，本公司会从网络合作伙伴处获知您的 eSIM 在哪个国家和移动网络中使用。仅当您选择扫描支付用银行卡时，应用程序才会使用摄像头；扫描由 Stripe 的 SDK 在您的设备上处理。将二维码保存至“照片”仅会添加一张图片；应用程序无法读取您的照片图库。
本公司网络合作伙伴的使用记录中亦包含技术标识符，例如您 SIM 卡的 IMSI、移动网络分配的 IP 地址及所使用的基站小区。本公司在处理该等记录时会丢弃上述标识符，仅保留日期、时间、流量用量、国家和网络。本公司不收集您的实际地址、精确 GPS 位置、通讯录、浏览记录或广告标识符。
3. 本公司如何使用您的信息
| 目的 | 所使用的信息 | 法律依据（欧洲经济区／英国） |
|---|---|---|
| 创建您的账户并保障其安全，为您办理登录 | 账户、登录、设备 | 履行合同所必需 |
| 签发您的 eSIM，加载套餐及充值，显示您的使用情况和余额 | eSIM、使用情况、网络事件、购买 | 履行合同所必需 |
| 收取款项，执行自动续订及自动充值，办理退款 | 购买、支付 | 履行合同所必需 |
| 发送服务消息：登录验证码、eSIM 安装、余额不足及流量提醒、支付问题，以及您开启自动续订或自动充值时的确认通知 | 账户、购买、推送令牌 | 履行合同所必需 |
| 提供客户支持 | 客户支持、账户、购买 | 履行合同所必需；正当利益（解答您的问题） |
| 防范欺诈及滥用行为，执行本公司的条款与细则 | 登录、设备、购买、支付 | 正当利益（保障本服务及本公司用户的安全） |
| 修复崩溃问题，保持本服务稳定可靠 | 诊断、网络事件 | 正当利益（确保本服务正常运行） |
| 保存会计、税务及争议记录 | 购买、使用情况 | 履行法定义务；正当利益（处理争议及拒付） |
您须直接或通过 Apple 或 Google 向本公司提供电子邮箱地址，方可创建账户；否则本公司无法向您提供本服务。除此之外的所有信息均为选择性提供，或按上文所述自动收集。本公司不会将您的信息用于广告、用户画像或直接营销，亦不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。
4. 本公司与谁共享信息
代表本公司处理信息的服务提供商均受合同约束，该等合同将其对信息的使用限于向本公司提供服务，并要求其按照与本政策相同或同等的标准保护该等信息。Stripe、Apple、Google 及 Tata Communications 亦作为独立控制者，依据其各自的隐私政策处理部分信息。
| 提供商 | 角色 | 共享的信息 |
|---|---|---|
| Tata Communications | 移动网络及 eSIM 提供商 | ICCID、已加载的套餐及充值；其生成使用记录及网络事件 |
| 本公司的 eSIM 分销合作伙伴 | 提供 eSIM 配置文件 | 仅限 eSIM 配置文件的分配信息；不含账户信息 |
| Stripe | 支付处理及欺诈防范 | 电子邮箱地址、账户及订单 ID、支付信息、购买金额 |
| Apple、Google | 登录；Apple Pay 及 Google Pay；推送通知投递；您设备上的定位服务 | 登录及支付令牌；推送令牌及通知内容 |
| Google Firebase Cloud Messaging | 推送通知 | 推送令牌、通知内容 |
| 崩溃报告服务提供商 | 崩溃及错误报告 | 诊断信息、账户 ID |
| 电子邮件服务提供商 | 电子邮件 | 电子邮箱地址、电子邮件内容 |
本公司亦可在法律或有效法律程序要求时、为保护用户或公众的权利和安全而披露信息，或在合并或收购中披露信息，在此情形下，本政策将继续适用于您的信息。
5. 支付
支付由 Stripe, Inc. 依据 Stripe 的隐私政策处理。您的银行卡信息由应用程序直接发送至 Stripe。如您使用 Apple Pay 或 Google Pay 付款，Apple 或 Google 的隐私条款亦同时适用。
6. 信息保存期限
| 信息 | 保存期限 |
|---|---|
| 账户信息 | 直至您删除账户，或本公司在账户 12 个月未使用后将其关闭时为止（见第 7 条） |
| 登录、会话及设备记录（包括 IP 地址、用户代理、一次性验证码及推送令牌） | 登录后或会话结束后最长 180 天，并于您删除账户时删除 |
| 技术记录（包括含有 IMEI、IMSI 及 MSISDN 的网络事件通知、支付通知、服务及电子邮件日志、崩溃报告） | 最长 180 天 |
| 客户支持电子邮件 | 对话结束后最长 3 年 |
| eSIM 信息（ICCID、激活码、eSIM 状态） | 与本公司保存相关订单记录的期限相同 |
| 订单、支付、退款、使用记录及账户活动日志 | 7 年，以履行会计及税务义务，并处理争议及拒付 |
已删除的信息可能在本公司的加密备份中保留最长约 30 天，直至被覆盖。
7. 删除账户
您可随时在应用程序的账户设置中删除您的账户。届时，本公司将删除您的账户信息、登录身份、会话及设备记录或对其进行匿名化处理，撤销您的“通过 Apple 登录”授权，并在任何未结清的费用结清后删除您的 Stripe 客户记录。您的 eSIM 将被停用。订单、支付及使用记录将以假名化形式在第 6 条规定的期限内保留。删除是永久性的，eSIM 无法恢复。如您的账户已 12 个月未使用，且没有余额，也没有生效中或尚未开始的套餐，本公司可在至少提前 30 天通过电子邮件通知您后关闭该账户；届时适用相同的删除处理。
您亦可使用账户所登记的电子邮箱地址发送电子邮件至 cs@saiming.com，要求本公司删除您的账户。本公司将向该地址发送一封含有确认码的电子邮件；您回复该确认码后，本公司将在一个月内完成删除。如您通过 Apple 登录并选择了“隐藏邮件地址”，本公司无法通过电子邮件确认请求确系由您本人提出，因此请您改为在应用程序中删除账户。
8. 您的权利
视您所在地而定，您可能享有访问、更正、删除或导出您的个人信息的权利，反对或限制本公司使用该等信息的权利，以及撤回同意的权利。您可随时在设备设置中关闭位置访问权限或通知。香港居民可依据香港《个人资料（私隐）条例》，以书面形式向本公司隐私事务负责人提出（发送至 cs@saiming.com 或寄至第 14 条所列地址），要求查阅及更正其个人信息。加利福尼亚州及美国其他州的居民可要求知悉、删除或更正其个人信息；本公司不会为跨情境行为广告目的出售或共享个人信息。如需行使上述任何权利，请发送电子邮件至 cs@saiming.com。本公司将在一个月内作出答复（如您当地法律要求更早答复，则从其规定），且不会因您行使该等权利而歧视您。您亦可向当地数据保护监管机构投诉。
9. 跨境传输
本公司将您的信息存储于本公司在香港运营的服务器上。本公司的服务提供商在美国及其开展业务的其他国家处理信息。如法律要求对此类传输采取保障措施，本公司将以服务提供商数据处理条款中的标准合同条款或同等保障措施为依据。
10. 安全
本公司采取合理的技术和组织措施保护您的信息，例如对传输中的数据及本公司的备份进行加密、在您的设备上安全存储登录令牌，以及将访问权限限于经授权的员工。任何人只要获得您 eSIM 的 ICCID，即可在无需登录的情况下查询其剩余流量，因此请对您的 ICCID 及二维码予以保密。任何系统均无法做到绝对安全；如发生影响您信息的安全事件，本公司将按法律要求通知您及监管机构。
11. 年龄
本服务面向年满 18 周岁或已达到其居住地法定成年年龄的人士。本公司不会在知情的情况下收集未满该年龄人士的信息。如您认为有未成年人向本公司提供了信息，请与本公司联系，本公司将予以删除。
12. 跟踪及分析
应用程序不使用广告标识符、第三方分析或广告 SDK，亦不会以 Apple “App 跟踪透明度”框架所定义的方式跟踪您。
13. 本政策的变更
本公司将在此处公布变更内容并更新生效日期。如某项变更对本公司使用您信息的方式产生重大影响，本公司将在变更生效前通过应用程序或电子邮件通知您。
14. 联系方式
SAIMING INC., 30 N Gould St Ste R, Sheridan, WY 82801, USA · cs@saiming.com