隐私政策

我们是谁

RagHubs Inc.（地址：8 The Green, Ste R, Dover, DE 19901, USA）运营 lumsim，并对你的个人信息负责（即“数据控制者”）。如有隐私相关问题，请通过 support@lumsim.com 联系我们。

我们目前不向欧盟、欧洲经济区、英国或瑞士的居民销售。如果你从这些地区访问本网站，本政策仍会说明我们如何处理你的数据以及你享有哪些权利。

我们收集的信息及其来源

大部分数据由你通过本网站和你发送的邮件提供。部分数据来自 Stripe（付款）、Cloudflare（你的 IP 地址所在的国家/地区）以及我们的 eSIM 网络服务提供商（安装状态和流量使用情况）。

• 邮箱地址：用于交付你的 eSIM、发送收据、登录验证码以及流量或套餐即将用完时的提醒，并回复支持请求。
• 订单详情：套餐、金额、币种、税费、订单和发票编号，以及你填写的行程开始日期（如有）。你使用的优惠码会随订单一并保存。
• 税务居住地证据：你确认的居住国家/地区、你的账单国家/地区、银行卡所属国家/地区、你的 IP 地址及其指向的国家/地区。
• 支付信息：你在 Stripe 的支付表单中输入银行卡信息，因此我们绝不会看到你的完整卡号。我们会收到卡品牌和发卡国家/地区，以及一个仅以哈希形式存储的卡标识符。如需开具公司发票，Stripe 会收集你填写的公司名称、账单地址和税号，这些信息会显示在发票上。
• 防欺诈信号：你的浏览器的随机标识符（我们仅存储其哈希值）、Stripe 为该笔付款评定的风险等级，以及你接受立即交付的时间。
• eSIM 信息：eSIM 的编号（ICCID）、激活信息（加密存储）、是否已安装，以及网络报告的流量使用情况。
• 你通过电子邮件或 WhatsApp 发送给我们的消息。如果你通过 WhatsApp 联系我们，WhatsApp（Meta）也会依据其自身的隐私政策处理该聊天内容。
• 评价：如果你为 eSIM 评分，则包括你的评分，以及你添加的评价内容和显示名称。
• 分析和广告数据：Google Analytics 和 Google Ads 仅在你于 Cookie 设置中允许时使用。Cloudflare 不使用 Cookie 的访问统计遵循你对分析的选择：在欧盟/欧洲经济区、英国、瑞士和土耳其，仅在你允许分析时运行；在其他地区，除非你关闭分析，否则会运行（参见我们的Cookie 政策）。

我们需要你的邮箱地址和居住国家/地区才能向你销售。缺少这些信息，我们将无法受理你的订单。

我们为什么使用这些信息

• 提供服务：交付 eSIM 和追加流量包、维护你的账户、发送订单相关邮件以及处理退款。法律依据：我们与你之间的合同。
• 履行法定义务：计算税费，保存发票和税务记录。法律依据：法定义务。
• 防范欺诈和滥用：由 Stripe Radar 进行付款风险评分、对新客户设置购买限额、机器人检测和请求频率限制。法律依据：我们保护客户、持卡人和自身业务免受欺诈的正当利益。
• 处理争议：回应付款争议和法律索赔。在付款争议中，我们会向 Stripe 和卡组织发送你的邮箱地址、IP 地址、你接受立即交付的时间、交付时间，以及该 eSIM 的安装和使用记录。法律依据：我们确立、行使或抗辩法律主张的正当利益。
• 保障服务安全和正常运行：服务器日志，其中的邮箱地址和 IP 地址均经过掩码处理。法律依据：我们安全运营服务的正当利益。
• 征集和发布评价：在你的 eSIM 首次连接网络几天后，我们会给你发送一封邮件，其中包含评分链接，且只发送一次；邮件中也有停止接收此类邀请的链接。你的评分会计入我们网站上该目的地的平均分。如果你撰写了评价内容，我们只检查其中是否含有个人信息和不当内容，然后连同你选择的名称（或“已验证买家”）和你的居住国家/地区一并发布。法律依据：我们向其他旅行者展示真实客户意见的正当利益。你可以随时提出异议，我们会删除你的名称和评价内容。
• 提升流量提醒邮件的实用性：提醒你流量即将用完、已用完或套餐即将到期的邮件中，附有一个链接，无需登录即可为该 eSIM 添加流量。我们只记录该链接是否被使用，不记录是谁打开了邮件。法律依据：我们发送实用邮件的正当利益。
• 衡量访问量和广告效果：Google Analytics 和 Google Ads。法律依据：你的同意，你可以随时撤回。Cloudflare Web Analytics 不使用 Cookie 即可统计访问量和页面加载时间。法律依据：在欧盟/欧洲经济区、英国、瑞士和土耳其为你的同意；在其他地区为我们改进网站的正当利益。你可以随时在 Cookie 设置中关闭分析来停用它。

未事先告知你，我们不会将你的数据用于任何其他目的。

自动化防欺诈检查

Stripe Radar 会利用银行卡、设备以及 Stripe 整个网络中的付款模式等信号，对每笔付款进行风险评分。我们自己的规则会限制新客户在 24 小时内可购买的 eSIM 数量和金额。根据这些检查结果，付款可能会被自动拒绝，或订单可能会被暂缓处理。我们团队中的工作人员会审核每一笔暂缓处理的订单；如果订单未在约 12 小时内获得批准，将被取消并全额退款。如果发卡机构警告某笔付款可能存在欺诈，从未安装过的 eSIM 会被自动注销并退款；已安装的 eSIM 可能会被暂停，直到我们完成调查。我们使用这些检查，是因为没有它们就无法安全地开展网上销售。

如果某笔购买在这些检查后被拒绝或取消，你可以发送邮件至 support@lumsim.com，要求由人工进行复核、陈述你的观点并对该决定提出异议。

我们与谁共享

我们使用以下服务提供商。它们代表我们处理数据，且仅用于上述目的：

• Stripe：付款、防欺诈、税费计算、发票和贷项通知单。
• eSIM Access：我们的 eSIM 网络服务提供商。它接收订单编号和套餐信息，但不接收你的姓名或邮箱地址，并向我们提供 eSIM 及其安装状态和流量使用情况。
• Brevo：发送我们的邮件，并告知我们每封邮件是已送达还是被退回。我们会据此在你未收到 eSIM 邮件时提醒你，并将其用作付款争议中的证据。
• Cloudflare：安全地传输网站内容、运行机器人检测（Turnstile），告诉我们 IP 地址所在的国家/地区，并在不使用 Cookie 的情况下统计访问量（Web Analytics）。
• Railway：托管我们的服务器、数据库和日志。
• Google：Google Analytics 和 Google Ads（仅在你同意时使用）；以及 Google Drive，我们在其中保存发票和贷项通知单的备份副本。

其中部分服务提供商还会作为独立的数据控制者，依据其自身的隐私政策使用数据：例如 Stripe 会将数据用于其整个网络的防欺诈，以及履行其作为支付服务提供商的法定义务；如果你允许使用广告 Cookie，Google 会将数据用于广告；如果你通过 WhatsApp 联系我们，WhatsApp（Meta）也会使用数据。如果你在 iPhone 上使用一键安装链接，该链接会将你的 eSIM 激活信息传递给 Apple 的 eSIM 设置服务，以便 Apple 安装该 eSIM。

在法律要求时，我们也可能与有关机构共享数据；在处理付款争议时，我们可能与银行和卡组织共享数据；如果 lumsim 被出售，我们可能与业务收购方共享数据，而收购方须继续履行本政策中的承诺。

跨境传输

我们是一家美国公司。我们和我们的服务提供商在美国以及这些服务提供商开展业务的其他国家/地区处理数据，因此你的数据可能会在你居住的国家/地区以外处理。在数据保护法律有此要求时，跨境传输受到相应保障措施的保护，例如欧盟委员会的标准合同条款，这些条款是我们的服务提供商数据处理条款的组成部分。

我们保留多久

• 订单、发票和税务居住地证据（包括你的 IP 地址）：按税法要求，自下单之日起保留 10 年。发票和贷项通知单存储在 Stripe，备份副本保存在 Google Drive。
• 账户信息：保留至你删除账户为止。
• 登录验证码：有效期 10 分钟，并在 2 天内删除。登录会话：最长 30 天。
• 服务器日志：30 天，其中的邮箱地址和 IP 地址均经过掩码处理。请求频率限制记录（包含经哈希处理的 IP 地址或邮箱地址）：最长 2 天。
• 你删除账户后，我们会将由你的邮箱地址生成的单向编码保留 120 天，仅用于执行新客户购买限额。该编码无法还原为你的邮箱地址。
• 支持消息：在为你提供帮助以及处理任何相关索赔所需的期间内保留，且自你最后一条消息起不超过 3 年。
• 评价：评分在我们保留订单期间保留；名称和评价内容保留至你要求删除或删除账户为止。
• 分析数据：不超过 14 个月。
• 已删除的数据可能会在我们的数据库备份中短暂保留，直至这些备份被替换。

你的权利

根据你所在的地区（例如依据《通用数据保护条例》（GDPR）、UK GDPR、瑞士数据保护法、土耳其的 KVKK，或加州 CCPA 等美国各州隐私法律），你有权：

• 了解我们是否处理你的数据，访问你的数据，并以可携带的格式获取副本
• 更正或删除你的数据
• 反对或限制我们使用你的数据，包括基于我们正当利益的使用
• 随时撤回同意，且不影响撤回前我们已进行的处理
• 要求由人工复核自动化检查作出的决定，并对其提出异议
• 不因行使这些权利而受到差别对待

你可以在我的 eSIM中自行删除账户。随后，我们会删除你的个人信息或将其匿名化，但我们必须或需要保留的订单、发票和防欺诈记录除外。我们的订单记录将不再包含你的邮箱地址。但依法必须保留的记录（例如存储在 Stripe 及我们备份副本中的发票和贷项通知单）仍会保留其上载明的信息，包括你的邮箱地址。你已安装的 eSIM 仍可继续使用，但不会再显示在本网站上。

如有任何其他请求，请发送邮件至 support@lumsim.com。我们可能会要求你通过你的邮箱地址确认该请求。我们会在 30 天内回复；如果法律允许对复杂请求延长回复期限，我们会告知你。如果我们拒绝你的请求，我们会说明理由，你可以通过回复我们的答复要求我们重新考虑。

你也可以向数据保护机构投诉，例如你所在国家/地区的数据保护机构。

如果你居住在土耳其

本政策同时也是我们依据土耳其《个人数据保护法》（KVKK）第 10 条作出的告知。我们通过本网站、我们的邮件以及上述服务提供商，以电子方式收集你的数据，用于上述目的并基于上述法律依据：履行合同、法定义务、确立、行使或保护某项权利、我们的正当利益，以及你对分析和广告 Cookie 的明确同意。

你的数据由我们和上述服务提供商在土耳其境外处理，主要在美国。

根据 KVKK 第 11 条，你还可以询问土耳其境内或境外有哪些第三方接收你的数据，要求我们将更正或删除事宜通知这些第三方，对仅通过自动化分析得出的对你不利的结果提出异议，并就违法处理造成的损害要求赔偿。请将你的请求发送至 support@lumsim.com。如果我们拒绝你的请求或未在 30 天内答复，你可以向土耳其个人数据保护局（Kişisel Verileri Koruma Kurumu，即 KVKK Kurumu）投诉。

如果你居住在美国

在过去 12 个月内，我们出于上文所述的目的、从上文所述的来源收集了以下类别的个人信息：标识符（邮箱地址、IP 地址、浏览器标识符）、商业信息（订单、退款和评价）、有限的支付信息（卡品牌和发卡国家/地区）、互联网活动信息（你如何使用本网站，仅在你同意时收集）、大致位置（你的 IP 地址所在的国家/地区），以及你发送给我们的消息内容。我们不收集精确位置，也不会利用敏感个人信息推断你的任何特征。

我们不会为换取金钱而出售你的个人信息。如果你允许使用广告 Cookie，Google Ads 可能会将其与标识符和互联网活动信息结合使用，以衡量广告效果并提供个性化广告。部分州的法律将此称为“出售”“共享”或“定向广告”。你可以随时通过每个页面底部的“你的隐私选择”或“Cookie 设置”链接选择退出。如果你的浏览器发送 Global Privacy Control（GPC）信号，我们会将其视为选择退出的请求：广告 Cookie 保持关闭，你仍可选择是否允许分析。

我们不会在知情的情况下出售或共享未满 16 周岁者的个人信息。我们不会为获取个人信息提供经济激励。你可以委托授权代理人提出请求；我们可能会要求代理人出示你的授权证明，并要求你确认该请求。如果我们拒绝某项请求，你可以通过回复我们的答复提出申诉；如果我们仍然拒绝，你可以联系你所在州的总检察长。

安全

我们使用加密连接，以加密方式存储激活码，并且仅以哈希形式保存登录验证码和会话密钥。只有你本人可以查看你的激活码：在你的订单页面上、通过邮件，或在登录后查看。没有任何系统是绝对安全的；如果发生影响你数据的数据泄露事件，我们会在法律要求时通知你和有关机构。

儿童

lumsim 不面向未满 18 周岁的人士。我们不会在知情的情况下收集儿童的数据，包括未满 13 周岁儿童的数据。如果我们发现已收集此类数据，会将其删除。如果你认为有儿童向我们提供了数据，请通过 support@lumsim.com 联系我们。

Cookie

请参阅我们的Cookie 政策。

变更

我们可能会更新本政策。我们会在本页顶部显示最近一次变更的日期。如果某项变更会对我们使用已持有数据的方式产生重大影响，我们会在变更生效前通过邮件或在本网站上告知你，并在法律要求时再次征求你的同意。