隱私權政策

1. 我們蒐集的資訊

帳戶資訊。 您的電子郵件地址，以及僅以加鹽雜湊形式儲存的密碼。若您使用 Google 或 Apple 登入，我們收到的是您的電子郵件地址與該提供者的帳戶識別碼，而非密碼。

訂單資訊。 您購買的方案、數量、訂單狀態、以美元收取的金額、結帳時顯示的當地貨幣近似金額、Stripe 的結帳與付款識別碼，以及所使用優惠券的名稱。

eSIM 資訊。 為交付與支援您的 eSIM，我們會儲存供應商訂單編號、啟用碼及其 QR Code 圖像、設定檔狀態、ICCID、APN 設定、啟用與到期日期，以及供應商回報的流量使用量。若您輸入裝置 EID，或我們在安裝過程中偵測到您的裝置型號與作業系統，我們也會一併儲存。

行動網路資料。 當您使用 eSIM 時，您的裝置所連接的行動網路電信業者會處理該 eSIM 的識別碼（ICCID 與 EID）、您的裝置型號、您的流量使用量，以及其提供電信服務所需的其他連線資料。各電信業者依第 4 條所述方式處理這些資料。

點數、優惠券與加值。 您的點數餘額，以及每一筆點數發放、使用與調整的明細帳及其相關訂單。您登錄的優惠券、登錄時間以及使用該優惠券的訂單。對於每一筆加值：所加值的 eSIM、方案、增加的流量與天數、收取的金額、狀態以及 Stripe 識別碼。

我們寄送給您的郵件。 我們會保留第 3 條所述郵件的寄送紀錄，但我們本身不保留郵件內容的副本。為我們寄送郵件的 Cloudflare 可能會將已寄送郵件的內容保留最多約 7 天，供寄送與問題排查之用，之後予以刪除。eSIM 就緒郵件包含您的方案、訂單編號、QR Code 連結以及啟用碼，因此任何能夠存取您信箱的人都可以安裝該 eSIM。

付款資訊。 付款由 Stripe 處理。您在 Stripe 的結帳頁面上輸入卡片與帳單資訊。我們絕不會收到或儲存您完整的卡號、有效期限或安全碼。

技術資訊。 在您登入或註冊時，Cloudflare Turnstile 會處理您的 IP 位址與瀏覽器訊號，以阻擋自動化濫用。我們亦會保留訂單上的事件紀錄（例如發放、重試、退款），供支援與問題排查之用。

2. Cookie

我們使用一個名為 patime_session 的 Cookie 來維持您的登入狀態。它經過簽章，僅限 HTTP 存取，限制為同站請求，僅透過 HTTPS 傳送，並於 14 天後失效。它對服務而言是絕對必要的，在您登入期間無法關閉。

Cloudflare Turnstile 可能設定其自身的短期 Cookie，以驗證請求並非自動發出。我們不使用廣告、剖析或第三方分析 Cookie。

3. 我們為何使用您的資料

• 為履行與您的契約：建立帳戶、發放 eSIM、寄送包含 QR Code 與啟用碼的 eSIM 就緒郵件、新增加值、顯示訂單、處理退款以及提供支援。
• 為營運點數與優惠券：在您選擇以點數代替退款至卡片時發放點數、於結帳時使用點數與優惠券，以及依《服務條款》的規定返還餘額。
• 為寄送服務郵件：驗證您的電子郵件地址以及交付您的 eSIM。這些郵件是服務的一部分，並非行銷。
• 為我們的正當利益：防範詐欺與自動化濫用、維護服務安全、診斷故障。
• 為遵守法律義務：稅務、會計、消費者保護與紀錄保存方面的要求。
• 在需要取得同意時，依據您的同意——例如選擇性的通知。您可隨時撤回同意。

4. 我們與誰分享

我們僅與營運本服務所必需的服務提供者分享個人資料，且僅限於該目的：

• Stripe — 付款處理、退款與詐欺防範。Stripe 於付款處理方面依我們的指示處理個人資料，於詐欺防範及履行其自身法律義務等部分目的方面，則以獨立控制者的身分處理個人資料。就該等目的而言，適用 Stripe 的隱私權政策。
• Cloudflare — 代管、資料庫與檔案儲存、郵件寄送（電子郵件驗證郵件與 eSIM 就緒郵件），以及機器人防護。
• Google 或 Apple — 僅在您選擇使用其帳戶登入時。

行動網路電信業者未列於上述清單，因為我們不會將您的資料傳送給他們。當您的裝置使用 eSIM 時，會直接連接 Singtel、IIJmio、CMLink、SK Telecom、LG Uplus、Airtel、NTT Docomo、Verizon、AT&T 或 Three 等電信業者的網路。實際連接哪一家電信業者取決於方案與目的地，方案頁面會顯示相關網路。為提供行動服務，該電信業者會依其所在國法律，自行處理您的 eSIM 的識別碼（ICCID 與 EID）、您的裝置型號、您的流量使用量以及其他連線資料。

為發行 eSIM，我們會向 eSIM 供應商（行動網路電信業者）傳送內部交易編號以及發行所需的方案資訊。我們不會向其傳送您的姓名或電子郵件地址。由於訂單與設定檔識別碼與其他資訊結合後仍可能識別出您，我們會依適用法律將其作為個人資料加以保護。

我們不會出售您的個人資料，也不會為廣告目的分享。我們僅在法律要求時向主管機關揭露。

5. 跨境傳輸

我們自美國營運，您的資料會在美國以及我們的服務提供者所使用的其他地點處理。若您位於美國境外，這表示您的資料會跨境傳輸。

資料長期保存的位置與暫時處理的位置不同。我們的資料保存在 Cloudflare 提供的資料庫與檔案儲存系統中，位於 Cloudflare 指定的儲存區域。Stripe 將付款資料主要保存在其位於美國的自有系統中。對服務的請求、我們寄送的電子郵件以及短期快取，可能經過全球各地的 Cloudflare 資料中心，或在該處短暫保存。

若您所在國的法律要求對此類傳輸採取保障措施，我們係依據 Stripe 與 Cloudflare 於與我們簽訂之契約中所納入的資料處理條款。這些條款限定其僅得依我們的指示處理資料，並要求其採取安全措施。第 14 條與第 15 條提供韓國與日本所要求的詳細資訊。

6. 我們保存多久

• 帳戶資訊： 保存至您要求刪除帳戶為止。
• 訂單、付款、點數、優惠券與加值紀錄： 自交易之日起 5 年。
• 申訴與爭議紀錄： 3 年。
• 安裝碼（啟用碼與 QR Code 圖像）：方案結束後 30 天，或於 eSIM 遭取消、退款或未經安裝即逾期後 30 天。此後這些安裝碼即失效，也無須再保留。
• 其他 eSIM 資訊（ICCID、設定檔狀態、啟用與到期日期、流量使用量、EID 及裝置資訊）：方案結束後 1 年，用於客戶支援、與供應商結算及處理爭議。
• 安全與防濫用紀錄： 90 天。

我們會於保存期間屆滿後 30 天內刪除相關資料。當您要求我們刪除資料時，我們會立即刪除，但我們依法必須保留的紀錄除外——此類紀錄僅在上述期間內保留，且僅用於該法定目的。已刪除的資料可能會在加密備份中最多再保留 30 天，之後即遭覆寫。

7. 您的權利

視您所在地區而定，您可能有權存取您資料的副本、更正、刪除、以可攜格式取得，反對或限制特定處理，以及撤回同意。如需行使上述任何權利，請聯絡 abuse@elysia-root.com。我們可能需要先驗證您的身分。

刪除帳戶並不會移除我們依法必須保留的紀錄，例如發票。

8. 美國各州隱私權利

我們是一家美國公司。包括加利福尼亞、維吉尼亞、科羅拉多、康乃狄克、猶他、德克薩斯、奧勒岡與蒙大拿在內的多個州，賦予其居民隱私權利。本條說明我們如何處理這些權利。

我們不會出售您的個人資訊，也不會為跨情境行為廣告而分享。 我們不將其用於目標式廣告，或用於產生法律效果或類似重大影響的剖析。由於我們不出售也不分享，諸如 Global Privacy Control 之類的選擇退出訊號並無可退出的對象。

在上述日期之前的十二個月內，我們蒐集了第 1 條所述類別的個人資訊：識別碼（例如您的電子郵件地址與 IP 位址）、客戶紀錄（例如訂單歷史與付款金額）、商業資訊（您購買的方案與加值，以及您的點數與優惠券）、營運與保護服務所需的網路活動資訊，以及帳戶憑證——加州將其視為敏感個人資訊。我們自您本人、您對服務的使用，以及我們的付款服務商與 eSIM 供應商處蒐集這些資訊。我們僅將其用於第 3 條所述目的，並僅向第 4 條所列服務提供者揭露。我們不會利用敏感個人資訊推斷您的特徵。

視您所在州而定，您可能有權知悉我們蒐集的資訊、存取其副本、更正、刪除、以可攜形式取得，選擇退出出售、分享、目標式廣告或特定剖析，以及限制對敏感個人資訊的使用。我們不會因您行使上述任何權利而對您差別待遇。

如需提出請求，請寄送電子郵件至 abuse@elysia-root.com。我們會先比對您帳戶上的資訊以驗證身分，再採取行動，並於您所在州法律允許的期限內回覆——多數州為 45 天，在法律允許時我們得延長一次。若您給予書面授權且我們能夠驗證，授權代理人得代表您提出請求。

若我們拒絕您的請求，您可回覆我們的決定並載明「appeal（申訴）」提出申訴。我們將重新審查，並告知您結果及理由。若申訴遭駁回，您可聯絡您所在州的檢察長。

9. 無論您身在何處

我們是一家於美國設立的公司，並於國際間提供本服務。視您的居住地及您使用本服務的地點而定，當地的隱私與消費者保護法律可能適用於我們。我們尊重這些法律賦予您的權利，本政策的任何內容均不限制法律保障您的權利。我們亦會對每一位提出請求的人適用第 7 條所述的權利。

任何請求或疑問請寄至 abuse@elysia-root.com。若您所在國的法律賦予您向資料保護機關申訴的權利，您也可一併行使。

10. 安全

密碼以加鹽的 PBKDF2 雜湊形式儲存，絕不以可讀形式保留。流量透過 HTTPS 傳輸，工作階段 Cookie 經過簽章，對訂單資料的存取僅限於下單的帳戶與經授權的管理員。沒有系統是絕對安全的，但我們會努力保護您的資料；若發生影響到您的資料外洩且法律要求通知，我們會通知您。

11. 兒童

本服務並非以兒童為對象。我們不會在知情的情況下，蒐集美國《兒童線上隱私保護法》（COPPA）所定義的 13 歲以下，或當地法律規定為 16 歲以下人士的個人資訊。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

12. 變更

我們可能更新本政策。我們會變更頂端的日期；對於重大變更，我們會在生效前於服務中通知。

13. 聯絡方式

Elysia Root L.C.，一家美國懷俄明州有限責任公司（懷俄明州登記編號 2022-001141349）。郵寄地址：533, 2FL, 447 Broadway, New York, NY, United States。隱私諮詢：abuse@elysia-root.com。

14. 致韓國使用者

本條列明大韓民國《個人資訊保護法》所要求的資訊。若本條的規定較本政策其他部分更為具體，則對韓國使用者適用本條。

處理項目、目的與保存期間

我們處理的個人資訊及其目的見第 1 條與第 3 條，各項資訊的保存期間見第 6 條。訂單、付款、點數、優惠券與加值紀錄的 5 年期間，以及申訴與爭議紀錄的 3 年期間，係依據《電子商務等消費者保護法》訂定。

向第三人提供及委託處理

除法律要求的情形外，我們不向第三人提供您的個人資訊。我們將處理作業委託予 Cloudflare，並將付款處理委託予 Stripe，相關契約限定其僅為我們提供該項服務。於詐欺防範及履行其自身法律義務等部分目的方面，Stripe 係以獨立控制者的身分，依其自身的隱私權政策處理資料。行動網路電信業者並非我們的受託者：當您的裝置使用 eSIM 時，會直接連接電信業者的網路，電信業者係以電信服務提供者的身分，依其所在國法律自行處理連線資料。

個人資訊的境外移轉

我們位於美國，您的個人資訊於韓國境外蒐集與儲存。由於為締結及履行與您的契約所必需，我們將個人資訊的處理與儲存委託至境外，並依該法第 28 條之 8 第 1 項第 3 款之規定，於本政策中公開以下詳細資訊。境外接收者如下：

• Stripe, Inc.（美國）— 我們傳送的項目：訂單編號、方案名稱與金額。您直接於 Stripe 結帳頁面輸入、由 Stripe 蒐集而我們從未接收的項目：電子郵件地址、卡片與帳單資訊。目的：付款處理與退款（依我們的指示），以及詐欺防範與履行 Stripe 自身的法律義務（以獨立控制者的身分）。時間與方式：於結帳時，透過加密連線。保存期間：Stripe 依法必須保留付款紀錄的期間；就第 6 條所述我們的紀錄而言，不超過 5 年。聯絡方式：stripe.com/privacy。
• Cloudflare, Inc.（美國）— 項目：除卡片資訊外的第 1 條所述資訊，以及我們寄送給您的郵件內容。目的：代管、資料庫與檔案儲存、郵件寄送與機器人防護。地點：我們的資料庫與 QR Code 圖像檔案保存於 Cloudflare 指派的一個儲存區域；請求與郵件會經過 Cloudflare 遍布全球的資料中心，快取的方案資料與短期請求計數器可能被複製至全球各地（見第 5 條）。時間與方式：每當您使用本服務時，透過加密連線。保存期間：第 6 條所述期間；Cloudflare 可能將已寄送郵件的內容保留最多約 7 天。聯絡方式：cloudflare.com/privacypolicy。
• 以下內容僅供參考，不屬於我們的委託：行動網路電信業者，例如 Singtel（新加坡）、IIJmio 與 NTT Docomo（日本）、CMLink（中國移動國際）、SK Telecom 與 LG Uplus（韓國）、Airtel（印度）、Verizon 與 AT&T（美國）以及 Three，會在您的裝置連接其網路時處理以下資訊 — 項目：eSIM 的識別碼（ICCID 與 EID）、裝置型號、流量使用量，以及各電信業者提供電信服務所需的其他連線資料。目的：於您的目的地提供行動數據服務。時間與方式：每當您的裝置使用該 eSIM 連接電信業者的網路時。保存期間：由各電信業者依其所在國法律訂定。電信業者及其所在國家取決於您選擇的方案與目的地，方案頁面會顯示相關網路。

您可透過不建立帳戶，或寄送電子郵件至 abuse@elysia-root.com 要求我們刪除您的帳戶，來拒絕境外移轉。由於本服務完全仰賴這些服務提供者運作，屆時我們將無法向您銷售或交付 eSIM。我們依法必須保留的紀錄將依第 6 條所述保存。

銷毀程序與方法

我們定期審查儲存的資料，並刪除保存期間已屆滿的個人資訊，或於您要求刪除後立即刪除。我們依法必須保留的紀錄與其他資料分開保存，並於其期間屆滿前僅用於該目的。個人資訊僅以電子形式保存，並以無法還原的方式自我們的資料庫中刪除。我們不保留紙本紀錄。

安全措施

我們的技術與管理保護措施見第 10 條，包括以雜湊形式儲存密碼、加密連線以及僅限經授權管理員的存取。

您的權利及行使方式

您可寄送電子郵件至 abuse@elysia-root.com，要求存取、更正或刪除您的個人資訊或暫停對其的處理，亦可撤回同意。法定代理人或經您授權的人士得代表您提出請求。我們將於驗證請求人身分後立即回覆。

隱私負責人

我們的隱私負責人為代表人 Sangmin Lee（이상민）。聯絡方式：abuse@elysia-root.com。

救濟管道

如您在隱私申訴方面需要協助，亦可聯絡：

• 個人資訊糾紛調解委員會 — www.kopico.go.kr，1833-6972
• 個人資訊侵害檢舉中心（韓國網路振興院 KISA）— privacy.kisa.or.kr，118
• 大檢察廳 — www.spo.go.kr，1301
• 韓國警察廳網路偵查局 — ecrm.police.go.kr，182

15. 致日本使用者

本條列明我們依據日本《個人資訊保護法》予以公布的事項。

業者

Elysia Root L.C.，一家美國懷俄明州有限責任公司（懷俄明州登記編號 2022-001141349）。郵寄地址：533, 2FL, 447 Broadway, New York, NY, United States。代表人：Sangmin Lee（李尙珉）。

利用目的

我們僅將個人資訊用於第 3 條所述目的。

安全管理措施

• 組織性措施：個人資料的存取僅限於代表人與經授權的管理員，訂單資料僅對下單的帳戶可見。
• 技術性措施：密碼以加鹽雜湊形式儲存，連線透過 HTTPS 加密，工作階段 Cookie 經過簽章，並使用 Cloudflare Turnstile 阻擋自動化濫用。
• 物理性措施：我們不保留紙本紀錄，也不營運自有伺服器。資料存放於 Cloudflare 的資料中心，由 Cloudflare 進行實體安全保護。
• 對外部環境的掌握：個人資料儲存於美國以及 Cloudflare 設有資料中心的國家。我們在瞭解美國個人資料保護制度的基礎上採取安全措施。

向外國第三人提供

我們將個人資料的處理委託予均位於美國的 Stripe, Inc. 與 Cloudflare, Inc.。Stripe 於付款處理方面依我們的指示處理資料，於詐欺防範及履行其自身法律義務等部分目的方面，則以獨立事業者的身分，依其自身的隱私權政策處理資料。依該法，將資料委託予外國的接收者，屬於向外國第三人提供。我們提供資料的依據為，上述各接收者均建立了與該法所要求措施相當的體制：其資料處理條款構成與我們所簽契約的一部分，限定其僅得依我們的指示並為我們的目的處理資料，並要求其採取安全措施、於發生資料外洩時予以通知。我們會在開始使用某一服務提供者時、上述條款每次變更時，以及無論如何至少每年一次，確認上述條款及各接收者的執行情形，並保存每次確認的紀錄。應您的要求，我們將告知您這些措施以及我們如何確認其確實執行。

美國沒有全面性的聯邦個人資料保護法；相關保護係由特定產業的聯邦法律以及《加州消費者隱私法》等州法律提供。

行動網路電信業者（例如 Singtel、IIJmio、CMLink、SK Telecom、LG Uplus、Airtel、NTT Docomo、Verizon、AT&T 或 Three）並非我們提供資料的接收者。當您的裝置使用 eSIM 時，會直接連接電信業者的網路，電信業者係以電信服務提供者的身分，依其所在國法律，自行處理該 eSIM 的識別碼（ICCID 與 EID）、您的裝置型號、您的流量使用量以及其他連線資料。

關於揭露、更正或停止利用的請求

您可寄送電子郵件至 abuse@elysia-root.com，要求我們通知利用目的，或揭露、更正、補充、刪除、停止利用或停止向第三人提供您的保有個人資料，或揭露向第三人提供的紀錄。我們將比對您帳戶上的資訊以驗證您的身分，並以電子郵件回覆。法定代理人或經您授權的人士得代表您提出請求。

諮詢與申訴

有關我們如何處理個人資訊的諮詢與申訴，請寄至 abuse@elysia-root.com。