隐私政策

结账页和订单确认中列明的销售主体，是该笔购买相关个人数据的控制者。隐私请求可发送至 support@esimterra.com，并在邮件主题中注明“Privacy request”。

订单数据可能包括邮箱、所选产品、价格、币种、付款状态、供应商履约标识、交付状态和客服记录。系统设计为不接收或存储完整银行卡号。

账户及功能数据可能包括已验证身份、已认领订单、行程、规划工作区、偏好设置、推荐归因和 Credits 账本记录。

技术数据可能包括 IP 地址、设备和浏览器信息、时间戳、访问页面或执行操作、安全事件、同意状态和有限的防欺诈信号。

我们为订立和履行合同、交付产品、提供客服、保障服务安全、防止欺诈、保存记录及履行法定义务而处理数据。法律要求时，可选分析或营销活动以同意为依据。

在相关利益不优先于个人权利的前提下，合法利益可能支持服务安全、故障诊断、产品改进和防止滥用。

必要接收方可能包括托管和数据库服务商、已配置的支付服务商、邮件交付服务、通信供应商、客服工具、防欺诈服务及专业顾问。各方只能接收履行其职责所需的数据。

我们不会出售或出租个人数据。随着生产服务商最终确定，数据处理者清单和跨境传输保障措施也应持续更新。

服务商可能在客户所在国家或地区以外处理数据。如适用跨境传输限制，我们会采用充分性认定、合同保障或其他法律允许的机制。

记录只会在交付、客服、安全、争议处理、会计和法定义务所需的期间内保留。不同数据类别可能采用不同期限，之后会在可行范围内删除或去标识化。

根据所在地，相关权利可能包括访问、更正、删除、限制处理、反对、数据可携、撤回同意，以及向监管机构投诉。完成请求前可能需要验证身份。

适用 GDPR 或英国 GDPR 时，请求会在无不当延误的情况下处理，通常在一个月内完成，但法律允许的延期或例外情形除外。

必要存储用于登录、购物车、语言、币种、安全和功能连续性。法律要求取得同意时，可选分析或营销存储应在获得同意前保持关闭。

本服务不面向依据适用法律无法订立合同的未成年人。我们可能随服务商和功能的变化更新本通知；页面所示更新日期用于识别当前版本。

销售主体信息完成配置前，真实付款保持关闭。