esimker

匿名 eSIM:「無需 KYC」究竟代表什麼

不必出示證件就能買的旅遊 eSIM,能保密什麼、不能保密什麼:網路看得到什麼,我們儲存什麼、保存多久,以及如何用加密貨幣付款。

「匿名 eSIM」是賣家用得很隨意的說法。「無需 KYC」的範圍比較窄,也是可以查證的那一個:您買下這條線路時,沒有人問過您是誰。至於手機連上行動網路之後,網路看得到什麼,這句話完全沒有交代。這篇指南兩邊都談:哪些能保持私密、哪些不能,以及我們自己留存了什麼。

在這裡,「無需 KYC」是什麼意思

在 esimker 買 eSIM,只需要選一個方案、付一筆款。不用姓名、不用通訊地址、不用電話號碼,也不用任何證件。電子郵件可填可不填,只用來寄一份 QR 碼的副本給您。帳戶同樣可有可無。

訂單放在一條祕密連結後面。誰握有連結,誰就握有這張 eSIM,所以請存好,不要隨意轉傳。

和當地 SIM 卡比一比。在多數國家,旅客的 SIM 卡要憑護照登記,而且常常得到電信業者的櫃檯辦理:中國、泰國和印尼都是如此。旅遊 eSIM 則是一條漫遊線路。它是外國電信業者的用戶線路,只是到當地網路上「作客」,所以當地的 SIM 卡登記資料裡,不會有任何一筆寫著您的名字。

網路仍然看得到什麼

行動網路若對一支手機一無所知,就無法為它提供服務。這一點,任何賣家都改變不了。

  • 您漫遊所在的當地網路看得到這張 eSIM 的用戶識別碼,它屬於核發 eSIM 的電信業者,而不屬於您。它也看得到手機的 IMEI(一組硬體序號,不論手機裡放的是哪張 SIM 卡都不會變),以及手機附近的基地台。
  • 核發 eSIM 的電信業者會收到同樣的漫遊紀錄,您的流量也由它傳送。漫遊 eSIM 的行動數據會先回到核發業者的閘道,才連上網際網路,所以網站看到的是另一個國家的位址。確切地點寫在每個目的地頁面上。和任何網路服務供應商一樣,這個出口的業者看得到您連到哪些伺服器,但看不到您透過 HTTPS 傳送的內容。
  • 下載伺服器會在手機下載設定檔時得知 EID,也就是手機 eSIM 晶片的識別碼。

所以,一張不必出示證件就買到的 eSIM,裝進同時放著您日常 SIM 卡的手機,並不等於一支匿名手機。兩條線路背後是同一套硬體。而您登入的那些應用程式——Google、Apple、WhatsApp——辨識您的精確程度,遠超過任何一張 SIM 卡。

「無需 KYC」讓您的名字不會出現在 SIM 卡登記資料裡,也不會出現在商家的客戶資料庫裡。它並不會讓這支手機在網路眼中變成陌生人。

我們儲存什麼,保存多久

  • 訂單:方案、付款帳單編號、eSIM 的識別碼和時間。啟用碼以加密方式儲存。如果您填了電子郵件地址,也會一併儲存。
  • 請求:每一次會建立資料的請求(訂單、錢包、客服訊息、評價)的 IP 位址與瀏覽器 User-Agent。這些紀錄保存 90 天,用來偵測詐欺與濫用,之後自動刪除。結帳時也會讀取該 IP 位址所屬的國家,因為我們不向受禁運的司法管轄區銷售。
  • 流量分析:商店使用 Google Analytics 統計頁面瀏覽次數。它絕不會收到您的電子郵件,也不會收到任何訂單、eSIM 或付款的識別碼;訂單連結裡的祕密權杖會在頁面網址回報之前先被替換掉。在瀏覽器裡把它封鎖,商店的功能仍然完整可用。
  • 帳戶(如果您有建立):電子郵件地址、密碼的雜湊值,以及每個登入工作階段的 IP 位址與 User-Agent,同樣保存 90 天。

我們的供應商是依我們自己的訂單編號核發 eSIM 的。它不會得知買家是誰,而我們就算要說,能說的也很少。

如果法律要求,我們交得出來的也就是上面這份清單的全部。完整內容請見隱私權政策。

付款而不留下姓名

付款使用加密貨幣,透過代管式付款閘道進行:您把款項付到閘道掌管的地址,我們只看得到帳單是否已付清。我們接受 BTC、ETH、TRX,以及 TRON、Ethereum 和 BNB Smart Chain 上的 USDT。細節請見加密貨幣付款頁面。

在把這稱為「私密」之前,有三件事值得先知道。

  1. 區塊鏈是公開的。直接從交易所送出的付款,會連結到該交易所驗證過的身分。從您自己握有金鑰的錢包送出的付款,只會連結到那個錢包的交易紀錄。小額付款通常會選 TRON 上的 USDT,因為網路手續費低。
  2. 無需 KYC 不代表沒有審查。閘道會對收到的付款進行自動化的合規檢查。來自被標記地址的付款,可能遭付款處理商扣留。
  3. 預付餘額留下的痕跡更少。esimker 錢包是一串 32 個字元的代碼,背後沒有帳戶,也沒有電子郵件;除非您自己把錢包綁定到帳戶,否則伺服器只保存這串代碼的雜湊值。您為錢包儲值一次,之後每一張 eSIM、每一次流量儲值都從餘額支付。鏈上只有一筆存入,而不是每次購買各一筆付款。這種設計的代價是:代碼一旦遺失,任何人都無法找回。

它適合做什麼,不適合做什麼

如果您想做到下面這些事,無需 KYC 的旅遊 eSIM 很合適:

  • 不讓自己的護照進入外國的 SIM 卡登記資料;
  • 買行動數據,卻不必再把姓名、電子郵件和卡片資料交給又一家商店;
  • 在國外使用一條不與您本國門號綁在一起的數據線路。

它不適合用來:

  • 讓手機在它所連接的網路面前隱形;
  • 接收驗證碼。這張 eSIM 只有數據、沒有電話號碼,所以用簡訊傳驗證碼的服務傳不到它這裡;
  • 做可接受使用政策禁止的任何事。

購買前,請到裝置相容性頁面確認您的手機支援 eSIM。