隐私政策

我们的数据处理方

我们会与以下受信任的服务提供商共享您的数据。每一家都与我们签订了数据处理协议。

我们已与上述所有处理方签订数据处理协议。

Affiliate Partners

当您通过联盟链接访问时，我们会与 Rewardful 共享一个推荐令牌，用于确定您的购买来源并计算奖励。此数据保留90天。

各处理方的数据传输机制

Stripe、Google、Meta、Microsoft、Sentry、VWO 和 Vercel 依据标准合同条款（SCCs）和欧盟-美国数据隐私框架（EU-US Data Privacy Framework）将数据传输至美国。Supabase 依据标准合同条款在美国处理数据。对于源自英国的数据传输，我们在标准合同条款之外，同时采用英国国际数据传输协议（IDTA）。

如何行使您的权利

如需行使上述任何权利，请发送邮件至help@helloroam.com联系我们。查阅数据或行使权利无需缴纳费用。仅当您的请求明显无根据、重复或过度时，我们才可能收取合理费用。

管理您的Cookie偏好

我们在服务中使用Cookie及类似追踪技术来存储信息并追踪活动，包括信标、标签和脚本，用于收集数据并改善我们的平台。

投诉权利

如对本隐私政策或我们的数据处理方式有疑问，请联系我们：

我们收集的个人信息

我们从加利福尼亚州居民处收集以下类别的个人信息：

• 标识符：姓名、电子邮件地址及账户凭据
• 设备信息：设备类型、操作系统及用于eSIM激活的设备标识符
• 支付信息：由我们的支付服务商安全处理的账单详情
• 使用数据：您与我们网站和应用的互动情况
• 互联网或其他网络活动：IP地址、浏览器类型及访问的页面

如何提交CCPA请求

如需行使上述任何权利，请发邮件至help@helloroam.com联系我们。邮件中请注明您的姓名、电子邮件地址及请求说明。如您持有书面授权或授权委托书，也可代他人提交请求。

身份验证流程

在处理您的请求之前，我们需要验证您的身份。我们将要求您确认与账户关联的电子邮件地址，并可能要求提供其他信息以核实身份。我们将在45天内响应您的请求。如需更多时间，我们会提前告知。

Legal Bases Under LGPD

我们处理您个人数据的依据包括：您的同意、履行与您订立的合同、履行法定义务，或实现我们的合法利益。我们会在收集您的数据时告知您所适用的法律依据。在 LGPD 第 7 条第 X 项允许的范围内，我们也可能出于信用保护目的处理数据，包括防范欺诈和保障支付安全。

您在LGPD下的权利

• 获得关于我们处理您个人数据的确认，并访问该数据的副本。
• 更正不完整、不准确或过时的数据。
• 对不必要或过度的数据进行匿名化、封存或删除。
• 将您的个人数据转移至其他服务提供商（数据可携带）。
• 删除经您同意而处理的个人数据。
• 了解我们与哪些公共和私营机构共享您的数据。
• 了解您可以拒绝同意，以及拒绝同意会产生的后果。
• 随时免费撤回同意。
• 要求复核以自动化方式作出且影响您利益的决定。

数据使用目的

我们使用您的个人数据来处理eSIM订单、管理您的账户、提供客户支持、发送服务通知以及改进我们的平台。未经事先通知，我们不会将您的数据用于其他目的。

Cross-Border Transfers

您的个人数据会被传输至英国并存储在英国。日本个人信息保护委员会（PPC）认可英国在 APPI 跨境传输规则下提供了充分的保护水平。在将数据从日本传输至英国时，我们遵循 PPC 指南所要求的保障措施。

您在APPI下的权利

• 披露我们所持有的关于您的个人数据。
• 更正任何不准确的个人数据。
• 在不再需要时，停止使用或删除您的个人数据。
• 停止向第三方提供您的个人数据。

我们如何遵循PIPEDA原则

• 问责：我们对所掌控的全部个人信息负责，并已指定隐私联络人监督合规情况。
• 同意：除法律另有许可外，我们仅在您知情并同意的情况下收集、使用或披露您的个人信息。
• 限制收集：我们只收集为既定目的所需的信息。
• 准确性：我们在必要范围内确保您的个人信息准确、完整并保持最新。
• 安全保障：我们采取与信息敏感程度相适应的安全措施，保护您的个人信息。

您在PIPEDA下的权利

• 访问我们所持有的关于您的个人信息。
• 对您信息的准确性和完整性提出质疑，并要求更正。
• 随时撤回对非必要数据收集的同意。

您在DPDP法案下的权利

• 获取我们所处理的个人数据及其使用方式的摘要。
• 更正和更新不准确或不完整的个人数据。
• 删除对于收集目的已不再必要的个人数据。
• 通过我们专设的申诉机制处理申诉。
• 指定他人在您死亡或丧失行为能力时代为行使您的权利。

AI Crawler Access

我们网站的公开内容，包括 eSIM 价格、覆盖信息和常见问题，可供 AI 爬虫访问。您的账户数据、个人信息和订单记录通过身份验证控制和 robots 指令加以保护，并排除在 AI 爬虫的访问范围之外。我们保护所有个人数据，使其不进入 AI 训练流程。

我们在内部如何使用AI

我们使用 AI 工具辅助内容研究，并评估客户支持质量。这些工具只处理经过匿名化或汇总的数据，不会用于对个人用户作出自动化决策。

When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.

Data Collected

• IP address (anonymized after attribution)
• Browser user-agent string
• Device fingerprint (hashed, non-reversible)

Purpose

This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.

Data Retention

Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.