隐私政策

1. 我们收集的信息

账户信息。 您的电子邮箱地址，以及仅以加盐哈希形式存储的密码。若您使用 Google 或 Apple 登录，我们收到的是您的邮箱地址和该提供商的账户标识符，而非密码。

订单信息。 您购买的套餐、数量、订单状态、以美元收取的金额、结账时显示的当地货币近似金额、Stripe 的结账与支付标识符，以及所用优惠券的名称。

eSIM 信息。 为交付和支持您的 eSIM，我们会存储供应商订单号、激活码及其二维码图像、配置文件状态、ICCID、APN 设置、激活与到期日期，以及供应商报告的流量使用情况。若您输入设备 EID，或我们在安装过程中检测到您的设备型号和操作系统，我们也会一并存储。

移动网络数据。 当您使用 eSIM 时，您的设备所连接的移动网络运营商会处理该 eSIM 的标识符（ICCID 和 EID）、您的设备型号、您的流量使用情况，以及其提供电信服务所需的其他连接数据。各运营商按第 4 条所述方式处理这些数据。

积分、优惠券和充值。 您的积分余额，以及每一笔积分发放、使用和调整的明细账及其关联的订单。您登记的优惠券、登记时间以及使用该优惠券的订单。对于每一笔充值：所充值的 eSIM、套餐、增加的流量和天数、收取的金额、状态以及 Stripe 标识符。

我们向您发送的邮件。 我们会保留第 3 条所述邮件的发送记录，但我们自身不保留邮件内容的副本。为我们发送邮件的 Cloudflare 可能会将已发送邮件的内容保留最多约 7 天，用于投递和故障排查，之后予以删除。eSIM 就绪邮件包含您的套餐、订单号、二维码链接以及激活码，因此任何能够访问您邮箱的人都可以安装该 eSIM。

支付信息。 支付由 Stripe 处理。您在 Stripe 的结账页面上输入卡片和账单信息。我们绝不接收或存储您的完整卡号、有效期或安全码。

技术信息。 在您登录或注册时，Cloudflare Turnstile 会处理您的 IP 地址和浏览器信号，以阻止自动化滥用。我们还会保留订单上的事件记录（例如发放、重试、退款），用于支持和故障排查。

2. Cookie

我们使用一个名为 patime_session 的 Cookie 来保持您的登录状态。它经过签名，仅限 HTTP 访问，限制为同站请求，仅通过 HTTPS 发送，并在 14 天后过期。它对服务而言是严格必要的，在您登录期间无法关闭。

Cloudflare Turnstile 可能设置其自身的短期 Cookie，以验证请求并非自动发出。我们不使用广告、画像或第三方分析 Cookie。

3. 我们为何使用您的数据

• 为履行与您的合同：创建账户、发放 eSIM、发送包含二维码和激活码的 eSIM 就绪邮件、添加充值、展示订单、处理退款以及提供支持。
• 为运营积分和优惠券：在您选择以积分代替退款至卡片时发放积分、在结账时使用积分和优惠券，以及按照《服务条款》的规定返还余额。
• 为发送服务邮件：验证您的邮箱地址以及交付您的 eSIM。这些邮件是服务的一部分，并非营销。
• 为我们的正当利益：防范欺诈和自动化滥用、保障服务安全、诊断故障。
• 为遵守法律义务：税务、会计、消费者保护和记录保存方面的要求。
• 在需要征得同意时，依据您的同意——例如可选的通讯。您可以随时撤回同意。

4. 我们与谁共享

我们仅与运营本服务所必需的服务提供商共享个人数据，且仅限于该目的：

• Stripe — 支付处理、退款和欺诈防范。Stripe 在支付处理方面按照我们的指示处理个人数据，在欺诈防范和履行其自身法律义务等部分目的方面则作为独立控制者处理个人数据。就这些目的而言，适用 Stripe 的隐私政策。
• Cloudflare — 托管、数据库与文件存储、邮件投递（邮箱验证邮件和 eSIM 就绪邮件），以及机器人防护。
• Google 或 Apple — 仅在您选择使用其账户登录时。

移动网络运营商不在上述列表中，因为我们不向其发送您的数据。当您的设备使用 eSIM 时，会直接连接到 Singtel、IIJmio、CMLink、SK Telecom、LG Uplus、Airtel、NTT Docomo、Verizon、AT&T 或 Three 等运营商的网络。具体连接哪家运营商取决于套餐和目的地，套餐页面会显示相关网络。为提供移动服务，该运营商会依其所在国法律，自行处理您的 eSIM 的标识符（ICCID 和 EID）、您的设备型号、您的流量使用情况以及其他连接数据。

为发放 eSIM，我们会向 eSIM 供应商（移动网络运营商）发送内部交易编号以及发放所需的套餐信息。我们不会向其发送您的姓名或邮箱地址。由于订单和配置文件标识符与其他信息结合后仍可能识别出您，我们会依照适用法律将其作为个人数据加以保护。

我们不出售您的个人数据，也不为广告目的共享。我们仅在法律要求时向有关当局披露。

5. 跨境传输

我们在美国运营，您的数据在美国以及我们的服务提供商所使用的其他地点处理。若您在美国境外，这意味着您的数据会跨境传输。

数据长期保存的位置与临时处理的位置不同。我们的数据保存在 Cloudflare 提供的数据库和文件存储系统中，位于 Cloudflare 指定的存储区域。Stripe 将支付数据主要保存在其位于美国的自有系统中。对服务的请求、我们发送的电子邮件以及短期缓存，可能经过全球各地的 Cloudflare 数据中心，或在那里短暂保存。

若您所在国的法律要求对此类传输采取保障措施，我们依据 Stripe 和 Cloudflare 在与我们签订的合同中所纳入的数据处理条款。这些条款限定其仅可按我们的指示处理数据，并要求其采取安全措施。第 14 条和第 15 条提供了韩国和日本所要求的详细信息。

6. 我们保存多久

• 账户信息： 保存至您要求删除账户为止。
• 订单、支付、积分、优惠券和充值记录： 自交易之日起 5 年。
• 投诉和争议记录： 3 年。
• 安装码（激活码和二维码图像）：套餐结束后 30 天，或在 eSIM 被取消、退款或未经安装即过期后 30 天。此后这些安装码将失效，也不再需要保留。
• 其他 eSIM 信息（ICCID、配置文件状态、激活与到期日期、流量使用情况、EID 及设备信息）：套餐结束后 1 年，用于客户支持、与供应商结算以及处理争议。
• 安全与防滥用日志： 90 天。

我们会在保存期限届满后 30 天内删除相关数据。当您要求我们删除数据时，我们会立即删除，但我们依法必须保留的记录除外——此类记录仅在上述期限内保留，且仅用于该法定目的。已删除的数据可能会在加密备份中最多再保留 30 天，之后即被覆盖。

7. 您的权利

根据您所在地区的不同，您可能有权访问您数据的副本、更正、删除、以可携格式接收，反对或限制特定处理，以及撤回同意。如需行使上述任何权利，请联系 abuse@elysia-root.com。我们可能需要先核实您的身份。

删除账户并不会移除我们依法必须保留的记录，例如发票。

8. 美国各州隐私权利

我们是一家美国公司。包括加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈和蒙大拿在内的多个州，赋予其居民隐私权利。本条说明我们如何处理这些权利。

我们不出售您的个人信息，也不为跨情境行为广告而共享。 我们不将其用于定向广告，或用于产生法律效果或类似重大影响的画像。由于我们不出售也不共享，诸如 Global Privacy Control 之类的选择退出信号并无可退出的对象。

在上述日期之前的十二个月内，我们收集了第 1 条所述类别的个人信息：标识符（例如您的邮箱地址和 IP 地址）、客户记录（例如订单历史和支付金额）、商业信息（您购买的套餐和充值，以及您的积分和优惠券）、运营和保障服务所需的网络活动信息，以及账户凭据——加州将其视为敏感个人信息。我们从您本人、您对服务的使用，以及我们的支付服务商和 eSIM 供应商处收集这些信息。我们仅将其用于第 3 条所述目的，并仅向第 4 条所列服务提供商披露。我们不会利用敏感个人信息推断您的特征。

根据您所在州的不同，您可能有权知悉我们收集的信息、访问其副本、更正、删除、以可携形式获取，选择退出出售、共享、定向广告或特定画像，以及限制对敏感个人信息的使用。我们不会因您行使上述任何权利而对您区别对待。

如需提出请求，请发送邮件至 abuse@elysia-root.com。我们会先对照您账户上的信息核实身份，再采取行动，并在您所在州法律允许的期限内答复——多数州为 45 天，在法律允许时我们可延长一次。若您给予书面授权且我们能够核实，授权代理人可代表您提出请求。

若我们拒绝您的请求，您可以通过回复我们的决定并写明“appeal（申诉）”提出申诉。我们将进行复核，并告知您结果及理由。若申诉被驳回，您可以联系您所在州的检察总长。

9. 无论您身在何处

我们是一家在美国设立的公司，在国际范围内提供本服务。根据您的居住地以及您使用本服务的地点，当地的隐私和消费者保护法律可能适用于我们。我们尊重这些法律赋予您的权利，本政策的任何内容均不限制法律保障您的权利。我们还会对每一位提出请求的人适用第 7 条所述的权利。

任何请求或疑问请发送至 abuse@elysia-root.com。若您所在国的法律赋予您向数据保护机构投诉的权利，您也可以一并行使。

10. 安全

密码以加盐的 PBKDF2 哈希形式存储，绝不以可读形式保留。流量通过 HTTPS 传输，会话 Cookie 经过签名，对订单数据的访问仅限于下单的账户和经授权的管理员。没有系统是绝对安全的，但我们会努力保护您的数据；若发生影响到您的数据泄露且法律要求通知，我们会通知您。

11. 儿童

本服务并非面向儿童。我们不会在知情的情况下，收集美国《儿童在线隐私保护法》（COPPA）所定义的 13 岁以下，或当地法律规定为 16 岁以下人士的个人信息。若您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

12. 变更

我们可能更新本政策。我们会更改顶部的日期；对于重大变更，我们会在生效前在服务中予以通知。

13. 联系方式

Elysia Root L.C.，一家美国怀俄明州有限责任公司（怀俄明州登记编号 2022-001141349）。邮寄地址：533, 2FL, 447 Broadway, New York, NY, United States。隐私咨询：abuse@elysia-root.com。

14. 致韩国用户

本条列明大韩民国《个人信息保护法》所要求的信息。若本条的规定比本政策其他部分更为具体，则对韩国用户适用本条。

处理项目、目的和保存期限

我们处理的个人信息及其目的见第 1 条和第 3 条，各项信息的保存期限见第 6 条。订单、支付、积分、优惠券和充值记录的 5 年期限，以及投诉和争议记录的 3 年期限，依据《电子商务等中消费者保护法》确定。

向第三方提供及委托处理

除法律要求的情形外，我们不向第三方提供您的个人信息。我们将处理工作委托给 Cloudflare，并将支付处理委托给 Stripe，相关合同限定其仅为我们提供该项服务。在欺诈防范和履行其自身法律义务等部分目的方面，Stripe 作为独立控制者，依其自身的隐私政策处理数据。移动网络运营商并非我们的受托方：当您的设备使用 eSIM 时，会直接连接运营商的网络，运营商作为电信服务提供者，依其所在国法律自行处理连接数据。

个人信息的境外转移

我们位于美国，您的个人信息在韩国境外收集和存储。由于为订立和履行与您的合同所必需，我们将个人信息的处理和存储委托至境外，并依据该法第 28 条之 8 第 1 款第 3 项的规定，在本政策中公开以下详细信息。境外接收方如下：

• Stripe, Inc.（美国）— 我们发送的项目：订单号、套餐名称和金额。您直接在 Stripe 结账页面上输入、由 Stripe 收集而我们从不接收的项目：邮箱地址、卡片和账单信息。目的：支付处理和退款（按我们的指示），以及欺诈防范和履行 Stripe 自身的法律义务（作为独立控制者）。时间和方式：在结账时，通过加密连接。保存期限：Stripe 依法必须保留支付记录的期限；就第 6 条所述我们的记录而言，不超过 5 年。联系方式：stripe.com/privacy。
• Cloudflare, Inc.（美国）— 项目：除卡片信息外的第 1 条所述信息，以及我们向您发送的邮件内容。目的：托管、数据库与文件存储、邮件投递和机器人防护。地点：我们的数据库和二维码图像文件保存在 Cloudflare 分配的一个存储区域；请求和邮件会经过 Cloudflare 遍布全球的数据中心，缓存的套餐数据和短期请求计数器可能被复制到全球各地（见第 5 条）。时间和方式：每当您使用本服务时，通过加密连接。保存期限：第 6 条所述期限；Cloudflare 可能将已发送邮件的内容保留最多约 7 天。联系方式：cloudflare.com/privacypolicy。
• 以下内容仅供参考，不属于我们的委托：移动网络运营商，例如 Singtel（新加坡）、IIJmio 和 NTT Docomo（日本）、CMLink（中国移动国际）、SK Telecom 和 LG Uplus（韩国）、Airtel（印度）、Verizon 和 AT&T（美国）以及 Three，会在您的设备连接其网络时处理以下信息 — 项目：eSIM 的标识符（ICCID 和 EID）、设备型号、流量使用情况，以及各运营商提供电信服务所需的其他连接数据。目的：在您的目的地提供移动数据服务。时间和方式：每当您的设备使用该 eSIM 连接运营商的网络时。保存期限：由各运营商依其所在国法律确定。运营商及其所在国家取决于您选择的套餐和目的地，套餐页面会显示相关网络。

您可以通过不创建账户，或发送邮件至 abuse@elysia-root.com 要求我们删除您的账户，来拒绝境外转移。由于本服务完全依托这些服务提供商运行，届时我们将无法向您销售或交付 eSIM。我们依法必须保留的记录将按第 6 条所述保存。

销毁程序和方法

我们定期审查存储的数据，并删除保存期限已届满的个人信息，或在您要求删除后立即删除。我们依法必须保留的记录与其他数据分开保存，并在其期限届满前仅用于该目的。个人信息仅以电子形式保存，并以无法恢复的方式从我们的数据库中删除。我们不保留纸质记录。

安全措施

我们的技术和管理保护措施见第 10 条，包括哈希化存储密码、加密连接以及仅限经授权管理员的访问。

您的权利及行使方式

您可以通过发送邮件至 abuse@elysia-root.com，要求访问、更正或删除您的个人信息或暂停对其的处理，也可以撤回同意。法定代理人或经您授权的人士可代表您提出请求。我们将在核实请求人身份后立即答复。

隐私负责人

我们的隐私负责人为代表 Sangmin Lee（이상민）。联系方式：abuse@elysia-root.com。

救济途径

如您在隐私投诉方面需要帮助，也可以联系：

• 个人信息纠纷调解委员会 — www.kopico.go.kr，1833-6972
• 个人信息侵害举报中心（韩国互联网振兴院 KISA）— privacy.kisa.or.kr，118
• 大检察厅 — www.spo.go.kr，1301
• 韩国警察厅网络调查局 — ecrm.police.go.kr，182

15. 致日本用户

本条列明我们依据日本《个人信息保护法》予以公布的事项。

经营者

Elysia Root L.C.，一家美国怀俄明州有限责任公司（怀俄明州登记编号 2022-001141349）。邮寄地址：533, 2FL, 447 Broadway, New York, NY, United States。代表：Sangmin Lee（李尙珉）。

使用目的

我们仅将个人信息用于第 3 条所述目的。

安全管理措施

• 组织性措施：个人数据的访问仅限于代表和经授权的管理员，订单数据仅对下单的账户可见。
• 技术性措施：密码以加盐哈希形式存储，连接通过 HTTPS 加密，会话 Cookie 经过签名，并使用 Cloudflare Turnstile 阻止自动化滥用。
• 物理性措施：我们不保留纸质记录，也不运营自有服务器。数据存放在 Cloudflare 的数据中心，由 Cloudflare 进行物理安全保护。
• 对外部环境的把握：个人数据存储在美国以及 Cloudflare 设有数据中心的国家。我们在了解美国个人数据保护制度的基础上采取安全措施。

向外国第三方提供

我们将个人数据的处理委托给均位于美国的 Stripe, Inc. 和 Cloudflare, Inc.。Stripe 在支付处理方面按照我们的指示处理数据，在欺诈防范和履行其自身法律义务等部分目的方面，则作为独立的经营者依其自身的隐私政策处理数据。根据该法，将数据委托给外国的接收方属于向外国第三方提供。我们提供数据的依据是，上述各接收方均建立了与该法所要求措施相当的体制：其数据处理条款构成与我们所签合同的一部分，限定其仅可按我们的指示并为我们的目的处理数据，并要求其采取安全措施、在发生数据泄露时予以通知。我们会在开始使用某一服务提供商时、上述条款每次变更时，以及无论如何至少每年一次，核查这些条款及各接收方的执行情况，并保存每次核查的记录。应您的要求，我们将告知您这些措施以及我们如何确认其得到执行。

美国没有全面的联邦个人数据保护法；相关保护由特定行业的联邦法律以及《加州消费者隐私法》等州法律提供。

移动网络运营商（例如 Singtel、IIJmio、CMLink、SK Telecom、LG Uplus、Airtel、NTT Docomo、Verizon、AT&T 或 Three）并非我们向其提供数据的接收方。当您的设备使用 eSIM 时，会直接连接运营商的网络，运营商作为电信服务提供者，依其所在国法律，自行处理该 eSIM 的标识符（ICCID 和 EID）、您的设备型号、您的流量使用情况以及其他连接数据。

关于公开、更正或停止使用的请求

您可以通过发送邮件至 abuse@elysia-root.com，要求我们通知使用目的，或公开、更正、补充、删除、停止使用或停止向第三方提供您的保有个人数据，或公开向第三方提供的记录。我们将对照您账户上的信息核实您的身份，并通过邮件答复。法定代理人或经您授权的人士可代表您提出请求。

咨询和投诉

有关我们如何处理个人信息的咨询和投诉，请发送至 abuse@elysia-root.com。