介绍
在 eSIMradar,我们致力于保护您的隐私。本隐私政策说明了当您使用我们的网站和服务时,我们如何收集、使用、披露和保护您的信息。
数据控制者
负责处理您个人数据的数据控制者是:
Now On Company Limited
112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Thailand
有关数据保护的询问,请通过 contact@esimradar.com 联系我们
我们收集的信息
我们收集您直接提供给我们的信息,包括:
- 账户信息(姓名、电子邮件地址)
- 使用数据(访问的页面、使用的功能)
- 设备信息(浏览器类型、IP地址)
- Cookie(小型文本文件)和跟踪技术
我们收集的账户数据
当您在我们这里创建账户时,我们收集并存储以下类型的数据:
- 个人资料信息:您的显示名称、头像图片和账户偏好设置。
- 收藏夹:您保存到收藏夹列表中的 eSIM 套餐。
- 价格提醒:您的价格提醒偏好设置和 eSIM 套餐价格下降的通知设置。
- 旅行计划:您创建的旅行信息,包括旅行日期和目的地国家。
- 保存的比较:您保存的套餐比较,以供将来参考。
- 套餐备注:您为个人参考而添加到 eSIM 套餐的私人备注。
- 评论和投票:您提交的评论以及您对其他用户评论的有用性投票。
- 会话信息:设备信息(浏览器类型、操作系统、IP 地址)、会话令牌以及用于安全和分析目的的活动跟踪。
- OAuth 提供商数据:当您使用这些服务登录时,来自第三方身份验证提供商(Google、Apple)的信息。
移动应用数据收集
如果您使用我们的移动应用(iOS 或 Android),我们可能收集其他信息:
- 设备信息:您的设备型号、操作系统版本、唯一设备标识符和设备设置。
- 位置数据:如果您同意,我们可能收集您的位置数据(GPS 坐标或大致位置),以提供基于位置的功能,例如为您的当前位置查找 eSIM 套餐。您可以随时通过设备设置关闭位置服务。
- 推送通知:推送通知令牌和您的通知偏好设置,用于向您发送价格提醒、旅行提醒和其他与账户相关的通知。
- 应用内分析:使用数据,包括使用的功能、查看的屏幕和应用内交互,以帮助我们改善用户体验。
- 崩溃报告:错误日志和崩溃报告,以帮助我们识别和解决技术问题。这可能包括设备信息、应用版本和错误详细信息。
所需权限:我们的移动应用可能请求以下权限: - 互联网访问(所有功能所必需) - 位置服务(可选,用于基于位置的功能) - 推送通知(可选,用于提醒和通知) 您可以随时通过设备设置撤销这些权限。
处理的法律依据
我们根据 GDPR 第6条和 PDPA 下的类似规定,基于以下法律依据处理您的个人数据:
- 同意:我们基于您的明确同意处理某些数据,例如营销通信、可选的分析跟踪和移动应用中的位置数据。您可以随时通过账户设置或联系我们撤回您的同意。
- 合同履行:我们处理提供服务和履行对您的合同义务所必需的数据,包括账户管理、提供对保存的收藏夹的访问、价格提醒、旅行计划以及您请求的其他账户功能。
- 合法利益:我们基于我们的合法利益处理某些数据,例如改进我们的服务、分析使用模式、欺诈预防、确保安全以及提供个性化推荐。我们平衡这些利益与您的隐私权,仅在必要时处理数据。
- 法律义务:我们可能处理并保留某些数据以遵守法律义务,例如税务要求、监管合规或响应当局的合法请求。
我们如何使用您的信息
我们使用收集的信息来提供、维护和改进我们的服务,处理交易,发送通信,并遵守法律义务。
- 账户特定使用:我们使用您的账户数据来提供个性化功能,例如保存的收藏夹、价格提醒、旅行计划、保存的比较和套餐备注。这些数据使您能够在登录时在所有设备上访问保存的信息。
- 个性化:我们使用您的使用数据、偏好和交互历史来个性化您的体验、推荐相关的 eSIM 套餐并改进我们的服务产品。
- 通知:我们使用您的通知偏好和联系信息向您发送价格提醒、旅行提醒、账户更新以及您请求的或账户管理所需的其他通信。
- 分析和改进:我们分析聚合的使用数据和分析信息,以了解用户行为、识别趋势、解决技术问题并持续改进我们的网站和移动应用。
分析和跟踪技术
我们使用各种分析和跟踪技术来了解用户如何与我们的网站和服务交互:
- PostHog:我们使用 PostHog 进行产品分析,包括自动捕获用户交互、页面查看跟踪和页面离开事件。PostHog 使用 cookie 和 localStorage 存储数据,用于用户识别和会话跟踪。
- Google Analytics 4:我们使用 Google Analytics 4 来跟踪页面查看、用户事件和转化。Google Analytics 对 IP 地址进行匿名化处理,并提供聚合的使用统计信息,以帮助我们改进服务。
- 参与度跟踪:我们跟踪用户与 eSIM 套餐、提供商页面和地区页面的交互,以了解用户偏好并改进我们的推荐。
- 第三方分析服务:我们可能在移动应用中使用其他第三方分析服务,例如 Firebase Analytics、Firebase Crashlytics 或 Sentry,以跟踪应用使用情况、识别崩溃并监控性能。
选择退出:您可以选择退出某些分析跟踪: - PostHog:您可以通过调整浏览器设置或使用阻止跟踪脚本的浏览器扩展来禁用 PostHog 跟踪。 - Google Analytics:您可以安装 Google Analytics 退出浏览器插件或调整浏览器设置。 - 移动应用:您可以通过设备的隐私设置禁用移动应用中的分析,或卸载应用。
信息共享
我们不出售您的个人信息。我们可能与协助我们运营网站和开展业务的服务提供商共享您的信息,但需遵守严格的保密义务。
Cookie和跟踪
我们使用 Cookie(小型文本文件)和类似的跟踪技术来跟踪我们网站上的活动并存储某些信息。您可以通过浏览器设置控制 Cookie。
For more detailed information about how we use cookies and tracking technologies, please see our Cookie Policy.
您的权利
根据适用的数据保护法律,包括《通用数据保护条例》(GDPR) 和《泰国个人数据保护法》(PDPA),您对您的个人数据拥有以下权利:
- 访问权:您有权请求访问我们持有的关于您的个人数据,包括账户数据、使用数据以及我们收集的其他信息。
- 数据导出:您可以随时通过账户设置导出您的账户数据。这包括您的个人资料信息、收藏夹、价格提醒、旅行、比较、备注和评论。导出的数据以机器可读格式(JSON)提供。
- 删除权:您有权请求删除您的个人数据。您可以随时通过账户设置删除您的账户和所有相关数据。删除账户时,除非我们有法律义务保留某些信息,否则我们将从我们的系统中删除您的个人数据。
- 更正权:您有权更正不准确或不完整的个人数据。您可以随时通过账户设置更新您的个人资料信息、偏好设置和其他账户数据。
- 数据可携权:您有权以结构化、常用和机器可读的格式接收您的个人数据,并在技术上可行的情况下将这些数据传输给其他服务提供商。
- 反对权:您有权基于合法利益反对处理您的个人数据。您可以通过账户设置或联系我们选择退出某些数据处理活动。
- 撤回同意权:当处理基于同意时,您有权随时撤回您的同意。撤回同意不会影响撤回前处理的合法性。
Exercise Your Rights: You can exercise many of these rights directly through your account settings. Visit your account settings to:
- Export your account data
- Delete your account
- Update your profile information
- Manage your notification preferences
数据保留
我们仅在实现本隐私政策中所述目的所需的时间内保留您的个人数据,除非法律要求或允许更长的保留期:
- 账户数据:只要您的账户处于活动状态,我们就会保留您的账户数据(个人资料、收藏夹、提醒、旅行、比较、备注、评论)。如果您删除账户,我们将在30天内删除或匿名化您的个人数据,除非我们需要保留某些信息以用于法律、监管或合法商业目的。
- 分析数据:分析和使用数据通常以聚合和匿名形式保留最多26个月,以帮助我们了解长期趋势并改进我们的服务。
- 删除期限:当您请求删除数据或删除账户时,我们将在30天内处理删除请求。某些数据可能在永久删除之前在备份系统中保留最多90天。如果法律要求或出于合法商业目的(如欺诈预防或争议解决),我们可能保留某些信息。
数据安全
我们实施适当的技术和组织安全措施,以保护您的个人数据免受未经授权的访问、更改、披露或破坏:
- 加密:我们使用行业标准的加密技术(TLS/SSL)来保护传输中的数据。我们数据库中存储的敏感数据在静止时使用安全的加密方法进行加密。
- 访问控制:我们实施严格的访问控制和身份验证机制。只有具有合法业务需求的授权人员才能访问个人数据,所有访问都会被记录和监控。
- 数据泄露程序:在不太可能发生可能影响您个人数据的数据泄露的情况下,我们将根据适用法律的要求通知您和相关当局。我们制定了事件响应程序,以快速识别、限制和纠正安全事件。
国际数据传输
您的个人数据可能被传输到您居住国以外的国家并在那里处理。这些国家可能拥有与您所在国家不同的数据保护法律:
保障措施:当我们在国际上传输个人数据时,我们实施适当的保障措施,以确保您的数据受到保护。这包括使用相关数据保护机构批准的标准合同条款,确保服务提供商受类似的数据保护义务约束,以及仅将数据传输到具有充分数据保护法律或适当保障措施的国家。
儿童隐私
我们的服务不面向13岁以下的儿童(或您所在司法管辖区规定的最低年龄)。我们不会故意收集13岁以下儿童的个人信息。如果您是父母或监护人,并认为您的孩子向我们提供了个人信息,请立即与我们联系。如果我们发现我们在未经父母同意的情况下收集了13岁以下儿童的个人信息,我们将立即采取措施删除该信息。根据《儿童在线隐私保护法》(COPPA) 和类似法规,我们要求用户至少年满13岁才能创建账户。
泰国个人数据保护法 (PDPA)
由于我们的公司位于泰国,我们受《泰国个人数据保护法》(PDPA) 的约束,该法提供与 GDPR 类似的保护。根据 PDPA,您有权访问、更正、删除、限制处理和反对处理您的个人数据。您还拥有数据可携权和撤回同意的权利。如果您在泰国或您是泰国公民,这些权利适用于我们处理的您的个人数据。
PDPA 权利:您在 PDPA 下的权利包括: - 访问您的个人数据的权利 - 更正不准确数据的权利 - 删除您的个人数据的权利 - 限制处理的权利 - 数据可携权 - 反对处理的权利 - 撤回同意的权利 要行使这些权利,请使用“联系我们”部分中提供的信息与我们联系。
联系我们
如果您对本隐私政策有疑问,请通过以下方式联系我们: Now On Company Limited 112/246 Moo 8, Bangkaew, Bangplee 10540 Samut Prakarn, Thailand 电子邮件: contact@esimradar.com 您也可以使用我们网站上的联系表与我们联系。