GDPR - 数据保护声明

本页面说明 KudoSIM L.L.C. 在向欧盟/欧洲经济区居民提供服务或在欧盟境内进行数据处理时，如何遵守《通用数据保护条例》(GDPR)。本声明是对隐私政策和使用条款的补充。

1) 我们是谁及适用范围

数据控制者：KudoSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA。隐私电子邮箱：support@kudoesim.com。本声明适用于我们向欧盟/欧洲经济区个人提供服务或监测其行为的情形。

2) 处理的法律依据

• 合同：用于提供和管理 eSIM 服务（购买、激活、支持）。
• 正当利益：防止滥用/欺诈、改进服务、最低限度的分析。
• 法律义务：保留税务和会计记录。
• 同意：营销和非必要 cookie（可随时撤回）。

3) 我们收集的数据类别

• 账户数据：姓名、电子邮件、电话号码、用户 ID。
• 订单与 eSIM 数据：套餐、覆盖范围、EID/ICCID、QR、激活日期、使用状态。
• 付款：交易参考编号（卡片数据由 Stripe、Apple/Google Pay 处理）。
• 设备与诊断：设备型号、操作系统、IP、错误日志。
• 通信：支持请求，在线聊天/WhatsApp/电子邮件对话。
• 营销与 cookie（仅在征得同意的情况下）。

4) 处理目的

• 提供和管理 eSIM 服务。
• 付款和账单。
• 客户支持。
• 用于改进的有限分析。
• 欺诈防范和安全。
• 营销（仅在征得同意的情况下）。

5) 处理者与国际传输

我们就付款、云托管、分析和支持使用值得信赖的提供商。当数据被传输至欧盟/欧洲经济区以外时，我们会根据 GDPR 采用 Standard Contractual Clauses (SCCs) 或其他有效机制。

6) 数据保留

• 活动账户：直至账户被关闭。
• 订单/账单：根据税法保留 5 至 10 年。
• 技术日志：90 至 365 天（安全情形除外）。
• 基于同意的营销：直至撤回或目的失效为止。

7) 您在 GDPR 下的权利

• 访问并获取您数据副本的权利。
• 更正不准确数据的权利。
• 删除权（"被遗忘权"）。
• 限制处理的权利。
• 数据可携权。
• 对基于正当利益的处理及直接营销提出异议的权利。
• 撤回同意的权利。

如何行使这些权利：请通过 support@kudoesim.com 或在线聊天与我们联系。我们将在 30 天内予以答复，并可能要求进行身份验证。

8) 自动化决策

我们不会进行对您产生法律效果的完全自动化决策。画像分析仅限于针对欺诈的安全措施。

9) 投诉

如果您认为自己的权利受到侵犯，您有权向您所在国家/地区的数据保护机关提出投诉。我们鼓励您先与我们联系。

10) 如何与我们联系

• 电子邮件（隐私）：support@kudoesim.com
• 在线聊天：https://kudoesim.com/chat
• 法定地址：KudoSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA。