隐私政策
阅读 ViraSIM 隐私政策，了解个人数据以及我们网站和应用的使用信息。
生效日期：2026 年 10 月 25 日
1. 我们是谁及本声明的范围
ViraSIM 由 Marketania LLC（“ViraSIM”“我们”）运营。Marketania LLC 对本声明所述的个人信息负责，并在适用时担任数据控制者。本声明涵盖 ViraSIM 网站、移动应用、购买、账户、支持及相关通信，不会自动涵盖 Marketania 的其他无关服务。
问题和隐私请求可发送至 hello@virasim.com 。邮寄地址和电话列在末尾。eSIM 供应商、移动网络运营商、支付公司、应用商店或登录服务商可能依据各自声明，为自身目的单独处理信息。
2. 你提供的信息
账户与个人资料。根据使用的功能，我们收集电子邮箱、姓名、电话号码和国家代码、地址、头像、首选货币和语言、目的地偏好以及通知选择。我们还处理账户标识、验证状态及所选登录方式所需的认证信息。
购买与礼品。我们处理所选套餐和目的地、订单历史、价格、货币、折扣、支付状态、交易编号、礼品卡信息、推荐关系及信用余额。发送礼品时，我们会收到你提供的收件人信息和留言。只有获得授权时，才应提供他人的信息。
支持与公开提交。我们收集你选择发送的消息、支持工单、反馈、评价和附件。为公开展示提交的评价或其他内容可能被他人看到。私人支持消息和验证文件不会仅因提交而被公开。
身份验证。若特定服务或合法资格审查需要验证，我们会处理该流程要求的信息和文件，包括身份证件图片、其上显示的姓名、照片、出生日期、证件号码或地址，以及验证结果。我们在收集时说明目的，并仅要求必要且法律允许的信息。若有指定的安全上传渠道，请勿通过普通电子邮件发送身份证件。
3. 使用服务时产生的信息
设备与连接。网站、应用和服务基础设施可能接收 IP 地址、浏览器或操作系统信息、设备标识、设备类型、型号和制造商、应用版本、会话标识、时间戳及诊断或安全日志。使用相关功能时，我们处理注册设备的推送通知令牌。
网站与应用活动。我们处理浏览的页面和套餐、搜索的目的地、结账步骤、购物车活动和购买等交互。为统计我们自己的网站，我们存储页面路径（不含查询字符串）、来源网站（仅其地址，绝不保存完整链接）以及缩短后的 IP 地址：地址的最后一部分在存储前即被删除（IPv4 截至 /24，IPv6 截至 /48），缩短后的地址也会在 30 天后删除。这与移动运营商处理其网络所传输流量不同。
应用稳定性。ViraSIM 应用使用 Sentry（Functional Software, Inc.）接收崩溃和错误报告，包括应用版本、设备型号、操作系统版本、错误类型、经过遮盖的错误信息、堆栈跟踪和错误发生时间，以及当时打开的页面、应用语言和是否已登录。对于部分已处理的问题，例如结账、付款、充值或登录失败，也会发送报告。崩溃报告默认开启，因为我们用这些报告来发现并修复导致应用无法正常运行的问题。崩溃报告不包含你的姓名、电子邮箱、账户标识、eSIM 激活信息或支付信息，我们也不会发送截图、屏幕录制或活动日志。报告离开你的设备之前，错误信息中的电子邮箱地址、电话号码、ICCID 和访问令牌会被遮盖。我们的网站和服务器也会向 Sentry 发送错误报告，其中只包含错误类型、代码位置和通用的页面名称。Sentry 将这些报告存储在美国。
位置信息。为提供或保护服务而需要时，我们处理所选目的地，以及通过 IP 地址、设备配置或供应商记录获得的大致位置或国家信息。选择目的地并不授权我们持续追踪实际位置。需要精确设备位置的功能会单独说明，并要求法律规定的许可或同意。
连接服务信息。为配置和支持套餐，我们处理 eSIM 和供应商订单标识、安装信息、激活状态、有效期、剩余额度、流量消耗记录，以及用于履约和排障的网络或连接信息。安装二维码和激活凭据应视为敏感账户信息。
4. 来自其他来源的信息
供应商和网络合作伙伴提供发行、激活、管理套餐或排障所需的信息。支付服务商返回交易标识、支付状态及与购买相关的有限支付或账单信息。金融服务商可能直接收集额外信息，以处理支付和防止欺诈。
使用支持的 Google 或其他第三方登录时，我们会收到该次登录获授权的账户标识和个人资料，如邮箱、姓名或头像。Firebase 服务可能支持身份认证和设备通知。
我们可能从发送礼品的人或分配 eSIM 的组织收到你的联系信息。收到礼品本身不会使收件人加入推广营销。
5. 使用信息的原因
我们使用信息创建和保护账户、验证登录、展示相关套餐与偏好、收取付款、发行和管理 eSIM 与充值、交付礼品、管理有效奖励、展示订单与用量信息，并处理支持和账单问题。
还用于发现滥用、保护账户与网络、排查错误、保持服务可靠、理解并改进我们的网站和应用、保存交易记录、履行法律义务，以及提出或抗辩法律主张。
在允许时，我们使用联系方式和相关偏好发送推广信息或购物车提醒，取得必要同意并尊重适用的退出选择。安全消息、订单确认、验证码和重大服务更新等必要通知与推广信息不同。
仅为身份验证提供的信息不会用于选择营销优惠。新的、实质不同的目的会在使用前说明，并在要求时取得额外同意。
6. 必要的法律依据
适用的数据保护法要求法律依据时，账户功能、订单履约、支付和相关支持依据合同履行或你要求的订约前步骤；必要记录或法定验证依据法律义务；适度的安全、防欺诈、服务管理和改进依据合法利益，但前提是你的权利不优先于这些利益。
法律要求时，可选活动依据同意，包括相关的非必要追踪、某些营销或特定许可。敏感信息需要额外法律条件时，仅在满足条件后使用。我们不认为普通合同允许敏感信息的所有用途。
提供履行套餐、处理支付或满足合法验证要求所需的信息，可能是提供所请求服务的必要条件。可选营销同意不是购买套餐的条件。撤回同意不影响撤回前处理的合法性。
7. 信息接收方
连接服务供应商与网络运营商。我们与你所选套餐的供应商（Airalo、eSIM Access，或我们为特定目的地使用的其他 eSIM 批发商）及其合作的电信伙伴，共享提供和支持该套餐所需的信息，可能包括订单和 eSIM 标识（如 ICCID）、套餐、必要的激活或验证信息以及技术支持信息。我们不会仅因供应商提供一个订单而向其发送你的完整账户资料。
运营服务提供商。这些提供商仅为替我们运行服务而处理信息：
托管与内容分发：Vercel（应用托管）、Cloudflare（内容分发、安全和流量过滤）、Supabase（数据库和文件存储）。
登录与通知：Google Firebase（Authentication、Cloud Messaging 推送通知）。
应用和网站稳定性：Sentry（Functional Software, Inc.）崩溃和错误报告。
手机号登录保护：Google reCAPTCHA 检查手机号登录请求是否来自真人而非自动脚本。为进行此项检查，Google 依据其自身条款接收设备和浏览器信息及交互数据（ https://policies.google.com/privacy ）。
电子邮件和短信营销：Sender.net 发送我们的新闻通讯和优惠信息。如果你在欧盟、欧洲经济区、英国或瑞士注册，只有在创建账户时勾选接收营销邮件的选项，我们才会向你发送营销邮件。如果你在我们这里购买过，我们也可能通过电子邮件向你介绍我们自己的、与你所购类似的 eSIM 套餐和服务，除非你已告知我们不要这样做。其他地区的客户除非退订，否则会通过电子邮件收到这些信息。每封营销邮件都附有退订链接，账户设置中也有可随时关闭的开关；退订不影响订单、安装、安全和登录邮件。推广短信仅发送给已验证手机号并明确同意接收短信优惠的客户。Sender.net 会收到你的电子邮箱和姓名、你已验证的手机号（如有）、你是否曾向我们购买，以及你的电子邮件和短信订阅状态。你退订或更改选择时，我们会相应更新 Sender.net。
交易类邮件：Resend 发送订单、安装、安全和登录邮件。
AI 支持：OpenAI，详见“AI 支持”。
访问权限仅限于所提供的服务，并受我们与各提供商协议的约束。
支付服务。我们与结账时选择的支付服务商共享完成、验证或核对交易所需的信息：Stripe（银行卡、Apple Pay 和 Google Pay）或 PayPal。Apple Pay 和 Google Pay 也会收到授权从钱包付款所需的信息。ViraSIM 应用中的购买使用相同服务商。支付和登录公司可能为自身防欺诈或法律合规等活动独立行事。
你涉及的个人或组织。礼品购买者可能收到管理礼品所需的交付或兑换信息。授权企业管理员可能收到组织管理套餐的购买、分配和相关用量信息。这不赋予礼品购买者或雇主无限制访问账户无关信息的权利。
法律与商业事务。在合理必要时，我们可能披露信息，以满足有效法律要求、保护安全或权利、防止欺诈或处理法律主张。合并、融资、出售或其他真实商业交易中，也可能在适当保护下披露。可按你的指示或有效同意向其他接收方共享。
AI 支持
ViraSIM 使用自动助手（显示为“ViraSIM AI (automated assistant)”），依据经审核的帮助信息回答支持问题。为提供此服务，OpenAI 可能处理有限的支持对话内容和相关订单信息。发送给助手的订单信息中不包含内部员工备注、支付标识和 eSIM 激活凭据，对话文本中可识别的联系方式和凭据也会被遮盖。请勿在支持消息中发送密码、支付卡信息或激活码。我们的 API 请求已关闭生成回复的存储，不供日后调取；OpenAI 可能依据其条款为安全和滥用监控保留信息。助手不能向你收费、办理退款、开通 eSIM 或更改你的账户。你可以通过支持按钮或输入“talk to human”请求人工服务。账单、账户安全和交付问题会转交人工支持。
即时交付的购买
套餐、充值和礼品卡在付款成功后立即交付。在我们的网站或 ViraSIM 应用中购买时，你确认要求我们立即交付，并理解 eSIM（或充值、礼品卡）交付后你将失去取消的权利。我们会随订单记录你确认的时间和你接受的条款版本，并在订单确认邮件中重申该声明。
8. 出售、广告和第三方目的
我们不会为换取金钱而出售个人信息。当 ViraSIM 移动应用中的广告效果衡量处于开启状态时，我们会与 Meta 和 Google 共享有限的应用活动和设备信息，以衡量我们广告的效果。根据适用法律及接收方的用途，这种披露可能被视为用于跨情境行为广告或定向广告的共享。广告效果衡量为可选项，你可以随时关闭，登录或购买均不需要。
Meta App Events 接收应用安装或激活事件、开始结账事件，以及经服务器确认的符合条件的购买，包括购买金额、币种和经哈希处理的交易编号。Meta 的 SDK 还可能接收设备和广告标识、IP 地址、应用版本、操作系统及相关 SDK 元数据。我们不会有意在这些事件中附加你的姓名、电子邮箱、手机号、eSIM 安装凭据或支付卡信息。当应用分析处于开启状态时，Google Firebase Analytics 会接收主屏幕浏览、开始结账和符合条件的已确认购买，以及相关的应用实例、设备、连接和 SDK 信息。Google 广告同意与分析同意相互独立；我们当前的 Firebase 集成已关闭广告个性化信号。
你在应用中的选择。应用遵循与我们网站相同的地区规则。如果你位于欧盟、欧洲经济区、英国或瑞士，或者我们无法判断你所在的位置，两项可选设置默认均为关闭，应用会在你首次打开时询问你一次；你可以分别允许应用分析和广告效果衡量。在其他地区，两项设置从你首次打开应用起即为开启，除非你将其关闭。为判断适用哪条规则，应用会询问我们的网站，网站使用我们的托管和安全服务提供商为你的连接检测到的国家以及你设备的语言；我们仅将其用于此目的。你保存的选择始终优先于地区默认设置。在 iOS 上，广告效果衡量还需要 Apple 的 App Tracking Transparency 许可，因此除非你允许跟踪，否则它会保持关闭。你可以拒绝或关闭任一选项并继续使用 ViraSIM，并可随时在“个人资料 > 隐私选择”中更改。撤回同意会停止发送新的可选应用事件，但不会撤回提供商已收到的信息。你也可以在设备设置中限制或重置广告标识。隐私和删除请求可发送至 hello@virasim.com 。独立提供商在 https://www.facebook.com/privacy/policy/ 和 https://policies.google.com/privacy 说明其处理方式和可用控制。
网站统计。ViraSIM 网站可能使用四种可选的统计工具。Google Analytics 4 统计我们公开页面（例如首页、目的地、套餐和博客页面）的访问。它会收到通用的页面名称和经过验证的广告活动标签（例如 utm_source，而不是完整的页面地址）、来源网站、浏览器和设备信息以及您的 IP 地址，并设置 _ga 等分析 Cookie。账户和订单页面不会被统计，结账页面仅按下文所述统计，Google 信号和 Google 广告个性化均已关闭。在您允许广告效果衡量时，Meta Platforms 的 Meta Pixel 会在同样的公开页面上记录页面浏览。它会收到带有广告活动标签的页面地址、来源页面（仅当其为我们的公开页面时）、浏览器和设备信息以及您的 IP 地址，并设置 _fbp 和 _fbc 等 Cookie，将此次访问与 Facebook 或 Instagram 广告关联。其自动配置已关闭，因此不会记录按钮点击，也不会读取表单字段。仅在我们的应用下载页面上，OpenAI 的 ChatGPT 广告像素会在您被转到 App Store 或 Google Play 时记录一次“app_store_click”事件。该事件记录的是对应用商店的访问，绝不代表安装或购买。像素会收到该事件、带有广告活动标签的下载页面地址、浏览器信息和您的 IP 地址，并可能设置将此次访问与 ChatGPT 广告关联的 Cookie（__oppref 和 __obref）；该事件会标记为不用于广告个性化。在允许广告效果衡量的情况下，当您从我们的应用下载页面或公开页面上的应用商店按钮被转到 App Store 或 Google Play 时，Google Ads 代码会记录一次“App-store redirect”转化。该转化记录的是一次应用商店访问，绝不是安装或购买。Google 会收到该事件、带有广告活动标签和 Google 广告点击标识符的页面地址、浏览器和设备信息以及您的 IP 地址，并可能设置 _gcl_aw 等 Cookie，将此次访问与 Google 广告关联。它不记录页面浏览，Google 信号处于关闭状态。我们不会向这些工具中的任何一种发送您的姓名、电子邮件地址、电话号码、付款信息或订单内容，也不使用自动客户匹配。在此功能启用且您允许的情况下，Google Analytics 4（在您允许分析统计时）和 Meta Pixel（在您允许广告效果衡量时）还可能记录结账开始、购买完成或账户创建。这些事件仅包含订单金额和币种，购买事件还包含一个假名化的订单标识符：由订单生成的单向代码，绝不是订单号本身。对于购买，我们的服务器还可能将同一事件直接发送给 Google Analytics 4 和 Meta，并附带您的 _ga 分析 Cookie 标识符，以及仅发送给 Meta 的 _fbp 和 _fbc Cookie 标识符、您的 IP 地址和浏览器用户代理，以便每个提供商只统计一次购买。Global Privacy Control 和下方的选项同样会关闭这些事件。根据适用法律，Meta Pixel、Google Ads 代码和 ChatGPT 像素可能被视为为跨情境行为广告或定向广告而共享信息，您可以通过下方的选项选择退出。Google、Meta 和 OpenAI 在 https://policies.google.com/privacy 、 https://www.facebook.com/privacy/policy/ 和 https://openai.com/policies/privacy-policy/ 说明了各自的处理方式。
您在网站上的选择。如果您从欧盟、欧洲经济区、英国或瑞士访问，或者我们无法判断您所在的位置，这些工具会保持关闭，直到您在隐私横幅中允许它们；您可以分别允许分析和广告效果衡量。在其他地区，这些工具默认开启，除非您将其关闭。您可以随时通过我们公开页面和本页面底部的“隐私选项”按钮更改或撤回您的选择。如果您的浏览器发送 Global Privacy Control 信号，广告效果衡量将保持关闭。我们根据托管和安全服务提供商为您的连接检测到的国家确定您所在的地区，并且仅用于决定适用哪条规则。如果您允许某个工具，浏览器会将您的选择保存 6 个月；如果您拒绝，则保存 13 个月，之后在需要同意的地区我们会再次询问。关闭广告效果衡量会删除我们网站上的 Meta、Google Ads 和 ChatGPT Cookie。拒绝任何一种工具都不会影响购物或下载应用。撤回同意会停止新的统计，但不会召回服务提供商已经收到的信息。
9. Cookie、本地存储及追踪选择
我们使用 Cookie 或类似技术，包括浏览器会话存储和应用存储，用于登录、安全、偏好、购物活动和会话管理。商店也使用基于会话的活动测量。即使这些技术属于第一方或不使用传统 Cookie，也可能涉及个人信息。
需要同意时，非必要存储或追踪会在取得同意前暂停。你可以使用可用的隐私控制、修改浏览器或设备设置，或联系我们了解选择。禁用必要存储可能导致无法登录或结账。拒绝或撤回可选追踪同意本身不会取消你对所购服务的访问。
我们尊重法律认可的通用退出信号，包括适用的 Global Privacy Control。浏览器“Do Not Track”设置没有单一、普遍采用的实现标准，不能代替适用的同意或退出机制。请联系了解 ViraSIM 当前使用的技术。
10. 移动权限与通信
应用可能请求通知许可，或访问你选择使用的照片、文件或相机功能，如提交头像或验证图片。该访问用于已说明的功能。可在系统设置中管理权限；拒绝可能限制相关可选功能。
可通过账户控制管理可用的低流量和到期通知偏好。通知送达不作保证。停止推广邮件请使用邮件退订功能，或联系 hello@virasim.com 。我们仍可能发送必要的账户、交易、法律或安全通知。
你上传的头像存储在私有存储中，仅通过我们服务器生成的短期链接显示。
11. 国际处理
ViraSIM 从美国运营。信息可能在美国，以及服务商或支持所选目的地的网络运营所在国家处理。这些国家的隐私法可能与你的居住地不同。
法律限制国际传输时，我们使用适当的合法机制，如适用的充分性决定或获批准的合同保障，并在要求时采取额外措施。可联系我们了解适用于你的数据的保障，以及法律赋予该权利时如何取得副本。购买国际套餐不被视为对所有无关国际披露的全面同意。
12. 保留与账户删除
在法律要求的前提下，我们仅在实现所述目的合理必要的期限内保留信息。期限取决于数据类别、服务和目的地、账户是否活跃、争议解决需要，以及适用的税务、会计、电信、防欺诈或其他法律义务。
我们按以下时间表删除或匿名化信息，这些期限会自动执行：
一次性登录验证码：过期 1 天后删除。
网站统计事件：13 个月；缩短后的 IP 地址在 30 天后删除。
账户活动日志（登录、资料更改）：12 个月。
管理员审计日志（我们员工执行的操作）：24 个月。
已退出、已撤销或已过期的应用会话：结束后 90 天。
联系表单消息：24 个月。
订单、付款、充值、礼品卡和推荐记录：最长 7 年，法律要求更长时间的从其规定。
支持工单和应用内通知：在你的账户存续期间保留，你删除账户时一并删除。
你删除账户时，我们会删除你的个人资料、支持工单、通知、身份验证记录、已保存的设备和登录会话，并从你购买的礼品卡、你订单的联系信息字段以及你通过联系表单发送的消息中删除你的姓名、电子邮箱、手机号和留言。你购买但尚未送达的礼品会保留收件人信息直至送达。订单和付款金额会在去除你的联系信息后保留，用于会计目的。
可通过可用的账户删除功能或发送邮件至 hello@virasim.com 请求删除。关闭账户与删除个人信息相关但不同。例外允许保留时，我们按要求说明，仅为获准目的保留，并在不再需要时删除或去除身份标识。备份可能保留至依适用备份周期覆盖，且不得用于普通活跃用途。
13. 隐私权利及行使方式
根据所在地和适用法律，你可能有权确认处理；访问并取得副本；更正错误；请求删除；取得可携带数据；限制处理；反对某些用途；撤回同意；退出受监管出售、定向广告或某些画像分析。有些法律还赋予限制特定敏感信息用途或对拒绝请求提出申诉的权利。
下载你的数据。已登录的客户可随时在“账户 > 个人资料 > 下载我的数据”中下载数据副本。该文件（JSON）包含你的个人资料、订单和 eSIM 安装信息、充值、支持对话、通知、营销同意、推荐和礼品卡。为保障安全，下载开始前我们可能会要求你重新登录。你也可以通过电子邮件索取副本。
请向 hello@virasim.com 发送请求，并在主题填写“Privacy request”。说明请求及账户关联邮箱。我们可能要求适度信息来验证访问、更正或删除请求，但法律禁止时，不会要求退出请求进行身份验证。授权代理人可凭适用法律要求的授权提交。
我们在适用法定期限内答复，按要求说明合法延期或拒绝，且不因行使受保护权利而歧视你。部分请求受法律例外或他人权利约束。通常免费；允许的费用会在收取前说明。
若有申诉权，请向 hello@virasim.com 发邮件，主题填写“Privacy appeal”，并注明原请求。我们将在法定期限内提供结果和理由。也可向有管辖权的隐私监管机构投诉，包括适用的州级机关、欧洲数据保护机关或英国 Information Commissioner’s Office。法律允许直接联系时，无需先完成我们的投诉流程。
14. 儿童
ViraSIM 是面向普通大众的服务。如果你是家长或监护人，并认为你的孩子未经你允许向我们提供了个人信息，请通过 hello@virasim.com 联系我们，我们将予以删除。
15. 安全
我们使用与信息性质和风险相称的合理技术及组织保障。任何系统或传输方式都无法保证绝对安全。请将登录和 eSIM 激活信息保密，并及时报告疑似账户滥用。本声明不承诺所有第三方网络均私密或不会被截获。
16. 变更与联系
我们可能为服务或法律要求变化修订本声明。生效日期标识当前版本。重大变更会另行通知，并在法律要求时取得同意。修订不追溯授权在收集时需要同意或其他法律依据的使用。
ViraSIM，由 Marketania LLC 运营
11140 Rockville Pike, Suite 100-638
Rockville, MD 20852, United States
邮箱： hello@virasim.com
电话：+1 (888) 338-8184