隐私政策
Effective date: 10 October 2026.
1. 我们是谁
eSimgator由Revaltex Group OÜ运营，注册号17112275，增值税号EE102798333，地址Vesivärava tn 50-312, 10152 Tallinn, Estonia。我们是为运营商店、管理订单及提供客服而使用的个人数据的控制者。请联系 info@esimgator.com 咨询隐私问题，或联系 support@esimgator.com 获取订单和服务帮助。
2. 我们使用的信息
我们使用您在注册、结账或联系时提供的姓名、邮箱、账单地址、居住国、订单详情和通信内容。企业购买还会使用公司名称、注册号、提供的增值税号及公司地址开具发票。请勿通过邮件发送银行卡信息或身份证件。
支付处理产生交易编号、支付状态、退款记录及有限的支付方式信息。Stripe通过其支付界面处理付款数据。我们的商店设计为不保存完整卡号或银行卡安全码。
eSIM交付记录包括套餐、供应商订单编号、eSIM标识、安装凭证、开通和激活状态，以及连接提供商提供的使用量或剩余流量。安装凭证应像密码一样保护。
技术记录可能包括IP、浏览器、设备、访问时间和安全事件。我们使用申报居住国和账单国家进行税务及交易核查。通过本地DB-IP数据库估计国家，不将IP发送给DB-IP；使用VPN等情况下可能不准确，您可修改，但结账核查仍以申报居住地为基础。eSIM覆盖的目的地是独立信息。热门套餐根据按估计IP国家汇总的已完成订单统计选出。每日访客估算使用IP和浏览器信息的每日密钥哈希，不设置分析Cookie，也不在统计中保存原始IP。统计区分页面浏览与30分钟不活动后的回访，个别统计记录35天后删除。排名按月更新，不披露个人客户信息。
游客订单关联至结账邮箱，日后查看须能访问该邮箱。如设置密码，我们只保存安全哈希，不保存明文密码。
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. 目的和法律依据
| 用途 | 依据 |
|---|---|
| 创建及维护账户，处理、履行和支持订单 | 履行合同，包括您请求的购买前步骤 |
| 保存税务记录、确定税务处理和回应合法请求 | 履行法律义务 |
| 保护账户和支付、调查滥用、提出或抗辩请求 | 在权衡您利益的基础上，为安全服务和权利保护所具有的合法利益 |
| 如有提供，可选分析、广告及基于同意的营销 | 与购买条款接受分开征求的同意 |
必填信息是所述交易或法律目的所必需的，缺少时可能无法完成购买。可选设置不决定您能否购买eSIM。
4. 信息来源和接收者
信息来自您、浏览器、支付处理商和eSIM供应商。网站及交易邮件由Zone托管，Stripe处理支付。RoamWiFi通过网络合作伙伴提供eSIM配置和连接；开通请求使用订单编号和套餐标识。我们向执行相关职能的提供商分享必要信息。会计师及专业顾问可取得相关记录，法律要求时向公共机关提供信息。
Stripe按交易适用的安排处理支付信息，包括其自身的 隐私政策。网络运营商及连接供应商可能对网络记录和合规承担独立责任，适用其相关通知。我们不假定每个提供商仅按我们的指示行事。
披露限于有关目的。如公司交易涉及个人数据，我们将采取适用保障措施，并在必要时通知受影响客户。
5. 国际传输
部分接收者可能在欧洲经济区外处理数据。适用GDPR传输规则时，我们采用适用的充分性决定或欧委会标准合同条款等适当保障，并在必要时采取额外措施。有关您数据的保障及副本获取方式，请联系我们。
6. 保存期限
账户信息保存至提供账户及处理关闭所需期间。会计原始凭证通常保存至交易记录所属财年结束后七年；税务或未解决请求要求更长期间的，从其规定。客服记录保存至处理问题及相关请求所需期间；安全日志保存期限有限并与发现调查滥用相称。争议或法律保全要求适用时，相关记录可保留至解决。
您可要求删除我们不再需要的信息。登录验证码十分钟后失效，请求记录两天后删除。关闭账户不会立即删除依法须保存的发票或其他记录。具体记录的期限可向我们查询。
7. 您的选择和权利
依据适用法律，您可请求访问、更正、删除、限制或携带数据，并反对基于合法利益的处理。您可随时反对直接营销和撤回同意；撤回不影响此前处理的合法性。
请发送请求至info@esimgator.com。为保护数据，我们可能需要适度身份验证。按GDPR通常在一个月内回复，并说明允许的延期。您可向爱沙尼亚数据保护监察机构投诉，网址 aki.ee 或向有管辖权的当地机构投诉。
8. Cookie和安全
请参阅 Cookie偏好设置 了解可选网站技术。我们采用与信息相称的访问控制及技术、组织措施。请保护账户和eSIM凭证，怀疑未授权访问时通知客服。
9. 儿童和自动化决定
商店面向具备合法订约能力的人。如认为儿童未经适当授权提供信息，请联系我们。定价基于套餐和商业规则，而非个人支付意愿画像。支付提供商可能进行自动安全检查；付款被拒且需帮助时请联系客服。
10. 变更
实践变更时我们会更新本通知、注明生效日期，并在需要时另行通知。新通知本身并不授权需要同意的新用途。
Google Analytics
在您重新同意分析后，Google Analytics 会接收化名化浏览器标识符、公开页面访问记录，以及已完成购买的金额、币种和套餐信息。我们不发送姓名、电子邮件地址或 eSIM 激活码。Google Analytics Cookie 的期限设为30天。广告个性化和 Google Signals 已关闭。您可以通过 Cookie 设置撤回同意。
Meta
获得广告同意后，Meta 会接收公开页面访问记录、浏览器标识符和已完成购买的信息，以衡量 Facebook 和 Instagram 广告。我们不发送客户姓名、电子邮件或 eSIM 激活码。
您可以在 Cookie 设置中撤回广告同意。Meta 可能依据其隐私政策在境外处理数据。
Google Ads measurement
在您同意分析后，Google 会接收广告点击标识符和购买详情，以衡量 Google 广告效果。广告个性化保持关闭。
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.