隱私權政策

我們奉行資料最小化：不蒐集姓名、地址與電話號碼。電子郵件為選填，僅用於寄送您的 eSIM。

對於每一次會建立內容的操作——下單、聯絡客服、發表評價、建立錢包或儲值——我們都會記錄 IP 位址與瀏覽器識別字串（User-Agent）。這些紀錄用於偵測詐欺與濫用，保存 90 天後自動刪除。IP 位址也會短暫用於請求頻率限制。

訂單紀錄包含：方案、付款帳單 ID、eSIM 識別資訊（ICCID 與啟用資料，儲存時加密）以及時間戳記。

加密貨幣付款由外部支付閘道 PayKilla 與 NOWPayments 處理：您付款至由閘道掌管的地址，我們只看得到帳單狀態。實際由哪一家收款，會在付款頁面標明。我們從不索取也不保存您的錢包金鑰，區塊鏈交易本質上是公開的。

信用卡付款在提供時由外部支付服務商處理，並由該服務商以記錄商戶（merchant of record）身分完成交易：帳單上以該服務商名義顯示，相關加值稅亦由其申報。服務商名稱會在您付款前顯示於付款頁面。我們只傳遞收款所必需的資訊——金額，以及您在其頁面上自行填寫的卡片資訊；完整卡號從不會到達我們這裡，我們也不保存。

我們使用 Google Analytics 統計造訪次數，了解哪些頁面與目的地被瀏覽。它會在您的瀏覽器中儲存 Cookie，並向 Google 傳送假名化的紀錄：所瀏覽的頁面、來源頁面、依 IP 位址推估的大致位置，以及裝置與瀏覽器類型；Google 可能在您所在國家或地區之外處理這些資料。它不會收到您的電子郵件，也不會收到任何 eSIM、訂單或付款識別資訊——訂單連結中的祕密權杖會在頁面網址回報之前被置換。購買與使用 eSIM 並不需要統計：在瀏覽器中或以擴充功能封鎖後，商店仍可完整使用。

我們不出售資料，也不與第三方共享，提供給電信供應商（用於發送 eSIM）、提供給付款處理商（用於收款與退款）、提供給上述統計服務以及法律要求的情形除外。

帳戶是可選的：任何 eSIM 仍可以訪客身分購買，只需訂單連結，與現在完全一樣。如果您建立帳戶，我們會儲存：用於登入和識別帳戶的電子郵件地址；您密碼的雜湊值，絕不會儲存密碼本身；以及每次登入工作階段開始時的 IP 位址和 User-Agent，以便您查看並撤銷已連接到帳戶的裝置——這些記錄保留 90 天，與本政策已適用於其他所有請求記錄的期限相同。如果您新增通行密鑰（passkey），我們會儲存其公鑰，以及您為它取的名稱、新增時間和最後使用時間；私鑰永遠不會離開您的裝置。刪除帳戶會移除電子郵件地址、密碼雜湊值、所有工作階段和所有通行密鑰。您的訂單會保留，因為它們是會計記錄；即使帳戶被刪除，錢包餘額仍可憑錢包代碼存取。讓您保持登入狀態的 Cookie 僅為此目的所嚴格必需，不需要徵得同意——這與上文所述的分析類 Cookie 不同。