隐私与 Cookie 政策

欢迎使用 Kudo eSIM。本政策说明当您使用 kudoesim.com、我们的应用及 eSIM 服务时，我们收集哪些数据、为何收集、与谁共享、保留多长时间，以及如何管理或删除这些数据。唯一的数据控制者为 KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA。我们遵守 GDPR 及适用的隐私法规。

1) 我们是谁

• 数据控制者：KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA。
• 隐私电子邮箱：support@kudoesim.com
• 支持：在线聊天和 WhatsApp（仅限文字）：+1 740 990 2220

2) 我们收集的数据

• 身份识别信息：名字、姓氏、电子邮件地址。
• 电话号码（可选，用于支持和 WhatsApp）。
• 购买记录：eSIM 套餐、日期、国家/地区、金额、EID/ICCID、QR 码及使用状态。
• 技术数据：应用版本、设备型号、操作系统，以及注册和最近登录的 IP 地址（以加密方式存储）。
• 应用中：设备标识符和推送通知令牌（APNs/FCM）。
• 当您使用 Apple 或 Google 登录时的登录标识符（以加密方式存储）。
• 付款由我们的付款提供商处理；我们不存储完整的卡片数据。

3) 我们不收集的内容

我们不收集 GPS 位置、通讯录、麦克风、健康数据或任何广告标识符（例如 IDFA）。我们不会在服务之外追踪您，也不会出售您的数据。

4) 我们为何处理这些数据

• 为创建和管理您的账户并提供 eSIM 服务（履行合同，GDPR Art. 6(1)(b)）。
• 为处理付款并激活 eSIM。
• 为向您发送确认信息、激活 QR 码及套餐状态通知。
• 仅在征得您同意的情况下发送推广通知（您可随时关闭）。
• 为防止欺诈和滥用（正当利益）。
• 为履行法律义务（会计、税务）。
• 用于分析，且仅在征得您同意的情况下。

5) 第三方处理方

我们仅向以下合作伙伴共享所需的最少数据，每一方均通过合同约定维持同等水平的保护：

• 我们的 eSIM 提供商：仅接收激活和管理您 eSIM 所需的技术标识符；不会接收您的姓名、电子邮件或付款详情。
• 付款处理方（Stripe，含 Apple Pay 和 Google Pay）：处理卡片付款；我们的服务器不存储任何卡片数据。
• 分析（Google Analytics）：仅在您授予分析类 cookie 同意后加载，且采用匿名化 IP；未经同意，不会发送任何数据。
• 推送通知服务（Apple 和 Google）：仅用于投递应用内通知。
• 电子邮件提供商：用于事务性电子邮件（订单确认、您的 eSIM 等）。
• 数据库与云托管：用于安全存储和运行。
• CDN 与安全：处理请求 IP 地址以保护服务。

我们不会出售您的数据，也不会为第三方营销目的而共享您的数据。

6) 国际数据传输

数据托管于欧盟（EU/EEA）的云基础设施上。作为一家在美国注册的公司，部分数据可能传输至 EEA 以外；在 GDPR 要求的情况下，我们采用 Standard Contractual Clauses (SCCs) 或其他有效机制。敏感数据以加密方式存储。

7) 我们保留数据的时长

• 您的账户：直至您将其删除。
• 发票和订单（匿名化）：按税法要求保留（最长 10 年）。
• 备份：短期滚动保留。
• 技术与安全日志：通常为 90 至 365 天。
• 基于同意的营销：直至您撤回同意或目的失效为止。

8) 您的权利

• 访问您的数据并获取其副本。
• 更正不准确的数据。
• 删除（被遗忘权）。
• 限制或反对处理。
• 数据可携性。
• 在处理基于同意的情况下随时撤回同意。

删除后，个人数据将被立即清除；账单数据将按法律要求以匿名化方式保留。如需行使您的权利，请发送电子邮件至 support@kudoesim.com。我们将在法定期限内予以答复（最长 30 天）。

9) Cookie 及类似技术

• 必要 cookie（始终启用）：维持网站运行、存储您的语言并保障付款安全。
• 分析 cookie（仅在征得同意后）：帮助我们了解使用情况以改进服务（Google Analytics，匿名化 IP）；在您接受之前不会加载。

您可以随时通过 cookie 横幅、页脚中的 Cookie 设置链接或您的浏览器设置来给予、拒绝或更改您的同意。

10) 安全

我们采用行业标准做法：传输中和静态时的加密、基于角色的访问控制、备份以及定期安全审查。

11) 儿童

本服务不面向 16 岁以下人士（或当地法律规定的最低年龄）。如果我们得知收集了低于该年龄儿童的数据，将立即予以删除。

12) 投诉

如果您认为自己的权利受到侵犯，您可以向您所在国家/地区的数据保护机关提出投诉。但我们恳请您先与我们联系，以便我们共同解决。

13) 本政策的变更

任何重大变更将在此处公布，并针对活跃用户在生效前至少 30 天通过电子邮件通知。

14) 如何与我们联系

• 电子邮件（隐私）：support@kudoesim.com
• 支持：在线聊天和 WhatsApp（仅限文字）：+1 740 990 2220
• 法定地址：KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA。