隱私權政策

我們是誰

RagHubs Inc.（地址：8 The Green, Ste R, Dover, DE 19901, USA）經營 lumsim，並對你的個人資料負責（即「資料控管者」）。如有隱私權相關問題，請透過 support@lumsim.com 與我們聯絡。

我們目前不向歐盟、歐洲經濟區、英國或瑞士的居民銷售。如果你從這些地區造訪本網站，本政策仍會說明我們如何處理你的資料，以及你享有哪些權利。

我們蒐集的資料及其來源

大部分資料是由你透過本網站及你寄送的電子郵件提供。部分資料來自 Stripe（付款）、Cloudflare（你的 IP 位址所在的國家/地區）及我們的 eSIM 網路服務供應商（安裝狀態和流量使用情形）。

• 電子郵件地址：用於交付你的 eSIM、寄送收據、登入驗證碼以及流量或方案即將用完時的提醒，並回覆客服請求。
• 訂單詳情：方案、金額、幣別、稅金、訂單和發票編號，以及你填寫的行程開始日期（如有）。你套用的優惠碼會隨訂單一併儲存。
• 稅務居住地證明資料：你確認的居住國家/地區、你的帳單國家/地區、卡片發行國家/地區、你的 IP 位址及其所指向的國家/地區。
• 付款資料：你是在 Stripe 的付款表單中輸入卡片資料，因此我們絕不會看到你的完整卡號。我們會收到卡片品牌和發行國家/地區，以及一個僅以雜湊形式儲存的卡片識別碼。如需開立公司發票，Stripe 會收集你填寫的公司名稱、帳單地址和稅籍編號，這些資料會顯示在發票上。
• 防詐欺訊號：你瀏覽器的隨機識別碼（我們僅儲存其雜湊值）、Stripe 對該筆付款評定的風險等級，以及你同意立即交付的時間。
• eSIM 資料：eSIM 的編號（ICCID）、啟用資料（加密儲存）、是否已安裝，以及網路回報的流量使用情形。
• 你透過電子郵件或 WhatsApp 傳送給我們的訊息。如果你透過 WhatsApp 聯絡我們，WhatsApp（Meta）也會依據其自身的隱私權政策處理該聊天內容。
• 評價：如果你為 eSIM 評分，則包括你的評分，以及你新增的評價內容和顯示名稱。
• 分析與廣告資料：Google Analytics 和 Google Ads 僅在你於 Cookie 設定中允許時使用。Cloudflare 不使用 Cookie 的造訪統計會依循你對分析的選擇：在歐盟/歐洲經濟區、英國、瑞士和土耳其，僅在你允許分析時執行；在其他地區，除非你關閉分析，否則會執行（請參閱我們的Cookie 政策）。

我們需要你的電子郵件地址和居住國家/地區才能向你銷售。若缺少這些資料，我們將無法受理你的訂單。

我們為何使用這些資料

• 提供服務：交付 eSIM 和額外流量包、維護你的帳戶、寄送訂單相關電子郵件，以及處理退款。法律依據：我們與你之間的契約。
• 履行法定義務：計算稅金，並保存發票和稅務紀錄。法律依據：法定義務。
• 防範詐欺與濫用：由 Stripe Radar 進行付款風險評分、對新客戶設定購買上限、機器人檢查及請求頻率限制。法律依據：我們保護客戶、持卡人及自身業務免於詐欺的正當利益。
• 處理爭議：回應付款爭議和法律上的請求。在付款爭議中，我們會將你的電子郵件地址、IP 位址、你同意立即交付的時間、交付時間，以及該 eSIM 的安裝和使用紀錄傳送給 Stripe 和信用卡組織。法律依據：我們確立、行使或防禦法律上請求的正當利益。
• 維護服務安全與正常運作：伺服器日誌，其中的電子郵件地址和 IP 位址均經過遮蔽處理。法律依據：我們安全經營服務的正當利益。
• 徵求與發布評價：在你的 eSIM 首次連線幾天後，我們會寄給你一封郵件，內含評分連結，且只寄送一次；郵件中也有停止接收此類邀請的連結。你的評分會計入我們網站上該目的地的平均分數。如果你撰寫了評價內容，我們只檢查其中是否含有個人資料和不當內容，然後連同你選擇的名稱（或「已驗證買家」）和你的居住國家/地區一併發布。法律依據：我們向其他旅客展示真實客戶意見的正當利益。你可以隨時提出異議，我們會刪除你的名稱和評價內容。
• 提升流量提醒郵件的實用性：提醒你流量即將用完、已用完或方案即將到期的郵件中，附有一個連結，無需登入即可為該 eSIM 加購流量。我們只記錄該連結是否被使用，不記錄是誰開啟了郵件。法律依據：我們寄送實用郵件的正當利益。
• 評估造訪量與廣告成效：Google Analytics 和 Google Ads。法律依據：你的同意，你可以隨時撤回。Cloudflare Web Analytics 不使用 Cookie 即可統計造訪量和頁面載入時間。法律依據：在歐盟/歐洲經濟區、英國、瑞士和土耳其為你的同意；在其他地區為我們改善網站的正當利益。你可以隨時在 Cookie 設定中關閉分析來停用它。

未事先告知你，我們不會將你的資料用於任何其他目的。

自動化防詐欺檢查

Stripe Radar 會利用卡片、裝置以及 Stripe 整個網路中的付款模式等訊號，對每筆付款進行風險評分。我們自己的規則會限制新客戶在 24 小時內可購買的 eSIM 數量與金額。根據這些檢查結果，付款可能會被自動拒絕，或訂單可能會被暫緩處理。我們團隊中的工作人員會審查每一筆暫緩處理的訂單；如果訂單未在約 12 小時內獲得核准，將被取消並全額退款。如果發卡機構警告某筆付款可能涉及詐欺，從未安裝過的 eSIM 會被自動註銷並退款；已安裝的 eSIM 可能會被暫停，直到我們完成調查為止。我們使用這些檢查，是因為沒有它們就無法安全地進行線上銷售。

如果某筆購買在這些檢查後遭拒絕或取消，你可以寄送電子郵件至 support@lumsim.com，要求由人工重新審查、陳述你的意見，並對該決定提出異議。

我們與誰分享

我們使用以下服務供應商。它們代表我們處理資料，且僅用於上述目的：

• Stripe：付款、防詐欺、稅金計算、發票和貸項通知單。
• eSIM Access：我們的 eSIM 網路服務供應商。它會收到訂單編號和方案資訊，但不會收到你的姓名或電子郵件地址，並向我們提供 eSIM 及其安裝狀態和流量使用情形。
• Brevo：寄送我們的電子郵件，並告知我們每封郵件是已送達還是遭退回。我們會據此在你未收到 eSIM 郵件時提醒你，並將其作為付款爭議中的證據。
• Cloudflare：安全地傳送網站內容、執行機器人檢查（Turnstile），告訴我們 IP 位址所在的國家/地區，並在不使用 Cookie 的情況下統計造訪量（Web Analytics）。
• Railway：代管我們的伺服器、資料庫和日誌。
• Google：Google Analytics 和 Google Ads（僅在你同意時使用）；以及 Google Drive，我們會在其中存放發票和貸項通知單的備份副本。

其中部分服務供應商也會以獨立資料控管者的身分，依其自身的隱私權政策使用資料：例如 Stripe 會將資料用於其整個網路的防詐欺，以及履行其作為支付服務供應商的法定義務；如果你允許廣告 Cookie，Google 會將資料用於廣告；如果你透過 WhatsApp 聯絡我們，WhatsApp（Meta）也會使用資料。如果你在 iPhone 上使用一鍵安裝連結，該連結會將你的 eSIM 啟用資料傳送給 Apple 的 eSIM 設定服務，讓 Apple 能夠安裝該 eSIM。

在法律要求時，我們也可能與主管機關分享資料；處理付款爭議時，我們可能與銀行和信用卡組織分享資料；如果 lumsim 被出售，我們可能與業務的收購方分享資料，而收購方必須繼續遵守本政策中的承諾。

跨境傳輸

我們是一家美國公司。我們和我們的服務供應商會在美國以及這些服務供應商營運所在的其他國家/地區處理資料，因此你的資料可能會在你居住的國家/地區以外處理。在資料保護法律有此要求時，跨境傳輸會受到相應保護措施的保障，例如歐盟執委會的標準契約條款，這些條款是我們服務供應商資料處理條款的一部分。

我們保存多久

• 訂單、發票和稅務居住地證明資料（包括你的 IP 位址）：依稅法規定，自下單起保存 10 年。發票和貸項通知單儲存於 Stripe，備份副本存放於 Google Drive。
• 帳戶資料：保存至你刪除帳戶為止。
• 登入驗證碼：有效期限 10 分鐘，並於 2 天內刪除。登入工作階段：最長 30 天。
• 伺服器日誌：30 天，其中的電子郵件地址和 IP 位址均經過遮蔽處理。請求頻率限制紀錄（包含經雜湊處理的 IP 位址或電子郵件地址）：最長 2 天。
• 你刪除帳戶後，我們會將由你的電子郵件地址產生的單向編碼保存 120 天，僅用於執行新客戶的購買上限。此編碼無法還原為你的電子郵件地址。
• 客服訊息：在協助你以及處理任何相關請求所需的期間內保存，且自你最後一則訊息起不超過 3 年。
• 評價：評分在我們保存訂單期間保留；名稱和評價內容保留至你要求刪除或刪除帳戶為止。
• 分析資料：不超過 14 個月。
• 已刪除的資料可能會在我們的資料庫備份中短暫留存，直到這些備份被替換為止。

你的權利

依你居住的地區而定（例如依據《一般資料保護規則》（GDPR）、UK GDPR、瑞士資料保護法、土耳其的 KVKK，或加州 CCPA 等美國各州隱私法律），你有權：

• 得知我們是否處理你的資料、查閱你的資料，並以可攜的格式取得副本
• 更正或刪除你的資料
• 反對或限制我們使用你的資料，包括基於我們正當利益的使用
• 隨時撤回同意，且不影響撤回前我們已進行的處理
• 要求由人工重新審查自動化檢查所作出的決定，並對其提出異議
• 不因行使這些權利而受到差別待遇

你可以在我的 eSIM中自行刪除帳戶。之後，我們會刪除你的個人資料或將其匿名化，但我們必須或需要保存的訂單、發票和防詐欺紀錄除外。我們的訂單紀錄將不再包含你的電子郵件地址。但依法必須保存的紀錄（例如儲存於 Stripe 及我們備份副本中的發票和貸項通知單）仍會保留其上載明的資料，包括你的電子郵件地址。你已安裝的 eSIM 仍可繼續使用，但不會再顯示在本網站上。

如有任何其他請求，請寄送電子郵件至 support@lumsim.com。我們可能會請你從你的電子郵件地址確認該請求。我們會在 30 天內回覆；如果法律允許就複雜的請求延長回覆期限，我們會通知你。如果我們拒絕你的請求，我們會說明理由，你可以回覆我們的答覆，要求我們重新考慮。

你也可以向資料保護主管機關申訴，例如你居住國家/地區的主管機關。

如果你居住在土耳其

本政策同時也是我們依土耳其《個人資料保護法》（KVKK）第 10 條所為的告知。我們透過本網站、我們的電子郵件及上述服務供應商，以電子方式蒐集你的資料，用於上述目的並基於上述法律依據：履行契約、法定義務、確立、行使或保護權利、我們的正當利益，以及你對分析與廣告 Cookie 的明示同意。

你的資料由我們和上述服務供應商在土耳其境外處理，主要在美國。

依 KVKK 第 11 條，你也可以詢問土耳其境內或境外有哪些第三方接收你的資料、要求我們將更正或刪除事宜通知這些第三方、對僅透過自動化分析所得出的對你不利的結果提出異議，並就違法處理所造成的損害請求賠償。請將你的請求寄送至 support@lumsim.com。如果我們拒絕你的請求或未在 30 天內答覆，你可以向土耳其個人資料保護局（Kişisel Verileri Koruma Kurumu，即 KVKK Kurumu）申訴。

如果你居住在美國

在過去 12 個月內，我們基於上文所述的目的、從上文所述的來源蒐集了下列類別的個人資料：識別碼（電子郵件地址、IP 位址、瀏覽器識別碼）、商業資料（訂單、退款與評價）、有限的付款資料（卡片品牌和發行國家/地區）、網路活動資料（你如何使用本網站，僅在你同意時蒐集）、概略位置（你的 IP 位址所在的國家/地區），以及你傳送給我們的訊息內容。我們不蒐集精確位置，也不會利用敏感個人資料推斷你的任何特徵。

我們不會為換取金錢而出售你的個人資料。如果你允許廣告 Cookie，Google Ads 可能會將其連同識別碼和網路活動資料一併使用，以評估廣告成效並提供個人化廣告。部分州的法律將此稱為「出售」、「分享」或「目標式廣告」。你可以隨時透過每個頁面底部的「你的隱私選擇」或「Cookie 設定」連結選擇退出。如果你的瀏覽器傳送 Global Privacy Control（GPC）訊號，我們會將其視為選擇退出的請求：廣告 Cookie 會維持關閉，你仍可選擇是否允許分析。

我們不會在知情的情況下出售或分享未滿 16 歲者的個人資料。我們不會為取得個人資料提供財務誘因。你可以委託授權代理人提出請求；我們可能會要求代理人提供你的授權證明，並請你確認該請求。如果我們拒絕某項請求，你可以回覆我們的答覆提出申訴；如果我們仍然拒絕，你可以聯絡你所在州的州檢察總長。

安全

我們使用加密連線、以加密方式儲存啟用碼，並僅以雜湊形式保存登入驗證碼和工作階段金鑰。只有你本人可以查看你的啟用碼：在你的訂單頁面上、透過電子郵件，或在登入後查看。沒有任何系統是絕對安全的；如果發生影響你資料的資料外洩事件，我們會在法律要求時通知你和主管機關。

兒童

lumsim 不適用於未滿 18 歲的人士。我們不會在知情的情況下蒐集兒童的資料，包括未滿 13 歲兒童的資料。如果我們得知曾蒐集此類資料，會將其刪除。如果你認為有兒童向我們提供了資料，請透過 support@lumsim.com 與我們聯絡。

Cookie

請參閱我們的Cookie 政策。

變更

我們可能會更新本政策。我們會在本頁頂端顯示最近一次變更的日期。如果某項變更會對我們使用既有資料的方式造成重大影響，我們會在變更生效前透過電子郵件或在本網站上通知你，並在法律要求時再次徵求你的同意。