隐私政策

我们坚持数据最小化：不收集姓名、地址和电话号码。邮箱为选填，仅用于向您发送 eSIM。

对于每一次会创建内容的操作——下单、联系客服、发表评价、创建钱包或充值——我们都会记录 IP 地址和浏览器标识（User-Agent）。这些记录用于发现欺诈和滥用，保存 90 天后自动删除。IP 地址还会被短暂用于请求频率限制。

订单记录包含：套餐、支付账单 ID、eSIM 标识（ICCID 与激活数据，存储时加密）以及时间戳。

加密货币付款由外部支付网关 PayKilla 与 NOWPayments 处理：您支付到由网关掌管的地址，我们只能看到账单状态。具体由哪一家收款，会在付款页面标明。我们从不索取也不保存您的钱包密钥，区块链交易本身是公开的。

银行卡付款在提供时由外部支付服务商处理，并由该服务商作为记录商户（merchant of record）完成交易：账单上以该服务商名义显示，相关增值税也由其申报。服务商名称会在您付款前显示在付款页面上。我们只向其传递收款所必需的信息——金额，以及您在其页面上自行填写的卡片信息；完整卡号从不到达我们这里，我们也不保存。

我们使用 Google Analytics 统计访问量，了解哪些页面和目的地被浏览。它会在您的浏览器中存储 Cookie，并向 Google 发送假名化的记录：所访问的页面、来源页面、根据 IP 地址推断的大致位置，以及设备与浏览器类型；Google 可能在您所在国家或地区之外处理这些数据。它不会收到您的邮箱，也不会收到任何 eSIM、订单或支付标识——订单链接中的秘密令牌会在页面地址上报之前被替换。购买和使用 eSIM 并不需要统计：在浏览器中或用扩展程序屏蔽它之后，商店依然可以完整使用。

我们不出售数据，也不与第三方共享，向电信供应商提供（用于发放 eSIM）、向支付处理商提供（用于收款与退款）、向上述统计服务提供以及法律要求的情形除外。

账户是可选的：任何 eSIM 仍可以访客身份购买，只需订单链接，与现在完全一样。如果您创建账户，我们会存储：用于登录和识别账户的电子邮箱地址；您密码的哈希值，绝不会存储密码本身；以及每次登录会话开始时的 IP 地址和 User-Agent，以便您查看并撤销已连接到账户的设备——这些记录保留 90 天，与本政策已适用于其他所有请求记录的期限相同。如果您添加通行密钥（passkey），我们会存储其公钥，以及您为它起的名称、添加时间和最后使用时间；私钥永远不会离开您的设备。删除账户会移除电子邮箱地址、密码哈希值、所有会话和所有通行密钥。您的订单会保留，因为它们是会计记录；即使账户被删除，钱包余额仍可凭钱包代码访问。让您保持登录状态的 Cookie 仅为此目的所严格必需，不需要征得同意——这与上文所述的分析类 Cookie 不同。