隐私政策

1. 引言

Simsima（以下简称「我们」）尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明了当您访问我们的网站（www.simsima.io）或使用我们的移动应用程序时，无论您从何处访问，我们如何管理您的个人数据。同时也详细说明了您的隐私权以及法律如何保护您。

2. 数据控制者

根据《通用数据保护条例》（GDPR），负责管理您个人数据的数据控制者为：

• 姓名：Dimitri MORVAN BRAHIM（以Simsima名义开展业务）
• NIF：Z2036651Y
• 注册地址：Carrer Lepant - 08013 Barcelona, Spain
• 电子邮箱：[email protected]
• 监管机构：Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. 我们收集的关于您的数据

个人数据或个人信息是指可以识别个人身份的任何信息。我们可能会收集、使用、存储和传输您的不同类型的个人数据，并将其归类如下：

• 身份数据：包括您的名字、姓氏、用户名或类似的标识符。
• 联系数据：包括您的账单地址、电子邮箱地址和电话号码。
• 财务数据：包括您的支付卡信息（由我们的支付服务提供商安全处理）。
• 交易数据：包括您与我们之间的付款详情，以及您从我们处购买的产品和服务的其他详情。
• 技术数据：包括您的IP地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术信息。
• 使用数据：包括有关您如何使用我们网站、产品和服务的信息。

4. 处理的法律依据

根据GDPR，我们必须有合法的法律依据来处理您的个人数据。我们所依据的法律基础如下：

• 合同履行（第6条第1款(b)项）：处理您的订单、交付eSIM配置文件、管理您的账户以及通过Stripe处理付款。
• 合法利益（第6条第1款(f)项）：改善我们的服务、防止欺诈、确保网络安全以及通过Crisp Chat提供客户支持。
• 法律义务（第6条第1款(c)项）：遵守西班牙和欧盟法律规定的税务、会计和监管要求。
• 同意（第6条第1款(a)项）：发送营销通讯、放置分析Cookie（Google Analytics 4、PostHog）以及启用功能Cookie（Crisp Chat）。您可以随时撤回同意。

5. 我们如何使用您的个人数据

我们仅在法律允许的情况下使用您的个人数据。最常见的情况是：

• 当我们需要履行即将与您订立或已与您订立的合同时。
• 当为了我们（或第三方）的合法利益所必需，且您的利益和基本权利不超越这些利益时。
• 当我们需要遵守法律或监管义务时。
• 营销通讯：在您明确同意的情况下，我们可能向您发送有关我们服务、优惠和更新的信息。您可以随时点击任何营销邮件中的退订链接或联系[email protected]来取消营销通讯订阅。

6. 个人数据的披露

我们仅与协助我们运营服务的可信第三方处理者共享您的个人数据。我们通过适当的合同协议确保所有处理者遵守GDPR要求。

• Stripe（美国/欧盟）：银行卡支付、Apple Pay、Google Pay、Alipay和WeChat Pay的支付处理。
• Google Analytics 4（美国）：网站分析和性能监控（经您同意）。
• PostHog（美国/欧盟）：产品分析和用户行为分析（经您同意）。
• Crisp（欧盟）：在线实时聊天客户支持（经您同意）。
• eSIM网络运营商：为履行您的订单所需的eSIM配置文件的交付和激活。
• 法律机关：当法律或监管义务要求时。

7. 国际数据传输

我们的部分第三方服务提供商位于欧洲经济区（EEA）之外。当我们将您的个人数据传输到EEA以外时，我们确保采取适当的保障措施：

• 我们依据欧盟委员会的标准合同条款（SCC）作为向美国和其他非EEA国家的处理者传输个人数据的法律机制。
• 我们验证我们的处理者维持着符合GDPR标准的充分数据保护措施。
• 如需索取现行保障措施的副本，请联系[email protected]。

8. Cookie和跟踪技术

我们的网站使用Cookie和类似的跟踪技术。我们使用Cookie同意横幅，让您管理自己的偏好设置。Cookie分为以下几类：

• 严格必要Cookie：网站正常运行所必需的Cookie。这些Cookie不能被禁用。
• 分析Cookie：帮助我们了解访问者如何与我们的网站互动。包括Google Analytics 4和PostHog，仅在您同意后才会启用。
• 功能Cookie：启用Crisp在线聊天支持等功能。仅在您同意后才会启用。
• 您可以随时通过点击网站页脚的Cookie设置链接来管理Cookie偏好设置。我们的移动应用程序不使用Cookie。

9. 数据安全

我们已采取适当的安全措施，防止您的个人数据被意外丢失、未经授权使用或访问、篡改或泄露。此外，我们将对您个人数据的访问权限仅限于具有合法业务需要的员工、代理人、承包商和其他第三方。 如果发生可能对您的权利和自由造成风险的个人数据泄露事件，我们将根据GDPR第33条的要求，在知悉泄露事件后72小时内通知Agencia Española de Protección de Datos (AEPD)。如果泄露可能对您的权利和自由造成高风险，我们还将及时直接通知您。

10. 数据保留

我们仅在实现收集目的所必需的期限内保留您的个人数据，包括满足任何法律、会计或报告要求的目的。

11. 您在GDPR下的权利

根据《通用数据保护条例》（GDPR），您就个人数据享有以下权利：

• 访问权（第15条）：您有权要求获取我们持有的您的个人数据副本。
• 更正权（第16条）：您有权要求我们更正我们持有的任何不准确的个人数据。
• 删除权（第17条）：在某些法律例外情况下，您有权要求我们删除您的个人数据。
• 限制处理权（第18条）：在某些情况下，您有权要求我们限制对您个人数据的处理。
• 数据可携带权（第20条）：您有权以结构化、通用且可机器读取的格式接收您的个人数据。
• 反对权（第21条）：您有权反对基于合法利益或直接营销目的对您个人数据的处理。
• 撤回同意权（第7条）：在我们依据您的同意进行处理的情况下，您有权随时撤回同意，且不影响撤回前处理行为的合法性。
• 与自动化决策相关的权利（第22条）：您有权不受仅基于自动化处理（包括画像分析）作出的、产生法律效力或类似重大影响的决策的约束。Simsima目前不进行自动化决策。
• 如需行使上述任何权利，请联系[email protected]。我们将在30天内回复您的请求。如果您对我们的回复不满意，您有权向Agencia Española de Protección de Datos (AEPD)（www.aepd.es）提出投诉。

12. 儿童隐私

我们的服务不面向18岁以下的个人。我们不会故意收集儿童的个人数据。如果我们发现收集了18岁以下儿童的个人数据，我们将采取措施及时删除该信息。如果您认为我们可能收集了儿童的数据，请联系[email protected]。

13. 第三方链接

我们的网站和应用程序可能包含指向非我方运营的第三方网站或服务的链接。我们无法控制且不对任何第三方网站或服务的内容、隐私政策或做法承担任何责任。我们建议您查阅所访问的每个网站的隐私政策。

14. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的做法、法律要求或业务运营的变更。当我们进行重大变更时，会更新本政策顶部的日期，并在适当情况下通过电子邮件通知您。您在任何变更后继续使用我们的服务即表示您接受更新后的政策。

联系我们

如果您对本隐私政策有任何疑问、希望行使您的数据保护权利或提出投诉，请通过以下方式联系我们： 电子邮箱：[email protected] 邮寄地址：Carrer Lepant - 08013 Barcelona, Spain 您也有权向西班牙数据保护局提出投诉： Agencia Española de Protección de Datos (AEPD) 网站：www.aepd.es 邮寄地址：C/ Jorge Juan, 6, 28001 Madrid, Spain