隱私政策

我們的資料處理者

我們會與以下值得信賴的服務提供商共享你的資料。每一家都與我們簽有資料處理協議。

我們已與上列所有處理者簽訂資料處理協議。

Affiliate Partners

當你透過聯盟連結進入網站時，我們會與 Rewardful 共享推薦代碼，以歸屬你的購買並計算獎勵。這些資料會保留 90 天。

各處理者的資料傳輸機制

Stripe、Google、Meta、Microsoft、Sentry、VWO 和 Vercel 依據標準合約條款（SCC）及歐美資料隱私框架，將資料傳輸至美國。Supabase 依據標準合約條款在美國處理資料。對於源自英國的資料傳輸，我們除了標準合約條款外，也採用英國國際資料傳輸協議（IDTA）。

如何行使你的權利

如需行使上述任何權利，請透過 help@helloroam.com 聯絡我們。查閱資料或行使權利均不收費。僅在你的請求明顯毫無根據、重複提出或過度時，我們才可能收取合理費用。

管理 Cookie 偏好設定

我們在服務中使用 Cookie 及類似追蹤技術來儲存資訊並追蹤活動，包括信標、標籤及腳本，協助我們收集資料並改善平台。

申訴權利

如對本隱私政策或我們處理資料的方式有疑問，請透過以下方式聯絡我們：

我們收集的個人資訊類別

我們從加州居民收集以下類別的個人資訊：

• 識別資訊：姓名、電子郵件地址及帳號登入資訊
• 裝置資訊：裝置類型、作業系統，以及用於eSIM啟用的裝置識別碼
• 付款資訊：由我們的付款服務商安全處理的帳單詳細資料
• 使用資料：你與我們網站及應用程式的互動方式
• 網際網路或其他網路活動：IP位址、瀏覽器類型及瀏覽頁面

如何提交CCPA請求

如需行使上述任何權利，請發送電子郵件至 help@helloroam.com。請提供你的姓名、電子郵件地址，以及請求說明。若你已取得書面授權或持有委託書，亦可代表他人提交請求。

身份驗證程序

我們在處理你的請求前，需要驗證你的身份。我們將要求你確認與帳號綁定的電子郵件地址，並可能要求提供額外資訊以核實你的身份。我們將在45天內回覆你的請求。如需更多時間，我們會事先通知你。

Legal Bases Under LGPD

我們依據您的同意、為履行與您之間的契約、為遵守法律義務，或為維護我們的正當利益而處理您的個人資料。我們會在收集您的資料時，告知您適用的法律依據。在 LGPD 第 7 條第 X 款允許的範圍內，我們也可能為信用保護目的處理資料，包括防範詐騙及確保付款安全。

你依 LGPD 享有的權利

• 確認我們是否處理你的個人資料，並取得一份資料副本。
• 更正不完整、不正確或過時的資料。
• 將不必要或過度的資料匿名化、封鎖或刪除。
• 將你的個人資料移轉至其他服務提供商（資料可攜性）。
• 刪除經你同意而處理的個人資料。
• 了解我們與哪些公共及私人機構共享你的資料。
• 了解你可以拒絕同意，以及拒絕同意的後果。
• 隨時撤回同意，且不收取任何費用。
• 要求審查以自動化方式作出、影響你權益的決定。

資料使用目的

我們使用您的個人資料來處理 eSIM 訂單、管理您的帳戶、提供客戶支援、傳送服務通知，以及改善我們的平台。未事先通知您，我們不會將您的資料用於其他目的。

Cross-Border Transfers

您的個人資料會傳輸至英國並儲存於英國。依據 APPI 的跨境傳輸規定，日本個人資訊保護委員會（PPC）認定英國提供適足程度的保護。將資料從日本傳輸至英國時，我們會遵循 PPC 指引所要求的保護措施。

你依 APPI 享有的權利

• 揭露我們所持有與你有關的個人資料。
• 更正任何不正確的個人資料。
• 在不再需要時，停止使用或刪除你的個人資料。
• 停止向第三方提供你的個人資料。

我們如何落實 PIPEDA 原則

• 問責：我們對所掌管的所有個人資訊負責，並已指定隱私聯絡人監督法規遵循。
• 同意：除法律另有許可外，我們只會在你知情並同意的情況下，收集、使用或揭露你的個人資訊。
• 限制收集：我們只收集為既定目的所需的資訊。
• 正確性：我們會在必要範圍內，讓你的個人資訊保持正確、完整並即時更新。
• 安全保障：我們依個人資訊的敏感程度，採取相應的安全措施加以保護。

你依 PIPEDA 享有的權利

• 存取我們所持有與你有關的個人資訊。
• 質疑你的資訊是否正確及完整，並要求更正。
• 隨時撤回你對非必要資料收集的同意。

你依 DPDP 法享有的權利

• 取得我們處理哪些個人資料以及如何使用這些資料的摘要。
• 更正及更新不正確或不完整的個人資料。
• 刪除對原收集目的已不再必要的個人資料。
• 透過我們專設的申訴機制，處理並解決你的申訴。
• 指定另一位人士，在你身故或喪失行為能力時代為行使你的權利。

AI Crawler Access

我們網站的公開內容，包括 eSIM 價格、覆蓋資訊和常見問題，可供 AI 爬蟲存取。你的帳戶資料、個人資訊和訂單紀錄則透過身分驗證控管和 robots 指令受到保護，不會被 AI 爬蟲存取。我們保護所有個人資料，不讓它們進入 AI 訓練流程。

我們如何在內部使用 AI

我們使用 AI 工具協助內容研究，並檢視客服品質。這些工具僅處理匿名化或彙總後的資料，不會用來對個別使用者作出自動化決策。

When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.

Data Collected

• IP address (anonymized after attribution)
• Browser user-agent string
• Device fingerprint (hashed, non-reversible)

Purpose

This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.

Data Retention

Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.