作为 esimpark.com 的运营方，我们认真对待您的数据保护。本声明依据欧盟 2016/679 号条例（GDPR）以及匈牙利 2011 年第 CXII 号信息自决权法。
| 数据 | 用途 | 法律依据 | 保存期限 |
|---|---|---|---|
| 电子邮箱地址、（可选）姓名 | 创建账户、登录（邮件一次性验证码或 Google 账户）、联系 | GDPR 第 6 条第 1 款 (b) 项 — 履行合同 | 直至账户被删除 |
| 购买数据（套餐、价格、时间）、eSIM 技术标识（ICCID、激活码） | 提供所订购的 eSIM 服务、显示 QR 码和用量数据 | GDPR 第 6 条第 1 款 (b) 项 — 履行合同 | 直至账户被删除或服务终止 |
| 发票数据（姓名、地址、税号） | 开具和保存发票 | GDPR 第 6 条第 1 款 (c) 项 — 法律义务（匈牙利增值税法和会计法） | 8 年 |
| 客服消息 | 回答问题、处理投诉 | GDPR 第 6 条第 1 款 (b) 和 (f) 项；对于投诉为法定义务 | 投诉保存 3 年 |
| 发送给自动助手的聊天消息，以及您在聊天中附加的图片 | 自动客服回答及质量/错误检查。登录状态下，与您自己的订单和 eSIM 相关的有限数据有助于回答准确。如果您已登录，我们会将对话与您的邮箱地址关联，以便客服查看历史记录，您无需再次说明一切。仅在登录状态下才能附加图片；我们会查看图片以作回答，如果您请求人工协助，客服人员也能看到它。 | GDPR 第 6 条第 1 款 (f) 项 — 合法利益（高效客服） | 完整对话和附加图片保存 30 天，之后自动删除 |
| 用于邮件通讯和优惠的邮箱地址、您同意的时间和来源，以及任何撤回的时间 | 发送邮件通讯和促销优惠（如折扣、推荐好友活动），并证明您已同意 — 以及在您撤回后，证明我们不得再向您发送此类消息 | GDPR 第 6 条第 1 款 (a) 项 — 同意。同意是自愿的，可随时免费撤回 | 直至您撤回同意。之后我们会保留撤回记录本身 — 正是为了确保您不再收到此类消息 |
| 功能性浏览器数据（语言、货币、主题） | 网站的便捷运行 | “严格必要”的存储 — 见 Cookie 政策 | 直至在浏览器中清除 |
| 分析和广告统计数据（访问的页面、来源、设备和浏览器数据、广告标识符） | 访客统计，以及衡量来自广告的购买和广告定向（Google Analytics、Google Ads、Meta、TikTok、Reddit） | GDPR 第 6 条第 1 款 (a) 项 — 同意，在 Cookie 提示栏上给出，可随时撤回 | 按各提供方自身的保存期限（通常 2–14 个月）；撤回后我们不再收集新数据 |
| 我们自有的无 Cookie 访问统计（打开的页面、来源） | 了解哪些页面有用 — 不在您的浏览器中存储任何内容，也无法识别您的个人身份 | GDPR 第 6 条第 1 款 (f) 项 — 合法利益（改进服务） | 汇总数据，12 个月 |
我们仅在您事先明确同意的情况下发送邮件通讯和促销优惠 — 在您的账户中，通知标签页下，使用“优惠与邮件通讯”开关。该开关默认关闭；您可以随时在那里撤回同意，而且每封此类邮件底部都有退订链接。退订不影响与您购买相关的邮件（订单确认、QR 码、流量用量提醒、发票）：这些不是广告，而是履行合同的一部分，所以您会继续收到。我们不进行 GDPR 第 22 条意义上的自动化决策或画像 — 广告平台的标签可能基于您的同意在其自身系统中进行定向；下文第 3 条和 Cookie 政策对此有说明。
| 合作方 | 活动 | 数据 |
|---|---|---|
| Amazon Web Services EMEA SARL（卢森堡） | 托管和云基础设施（欧盟数据中心，法兰克福）；登录管理（Amazon Cognito）、邮件发送（Amazon SES） | 账户数据、购买数据 |
| eSIM 批发商（设立在欧盟的移动网络批发合作伙伴） | 在移动网络上提供 eSIM 和流量套餐 | eSIM 技术标识（ICCID、激活码）；我们不会传递您的邮箱地址 |
| Google Ireland Ltd. — 仅当您使用 Google 登录时 | 登录（OAuth） | 邮箱地址、姓名（来自您的 Google 账户，由您主动提供） |
| Stripe Payments Europe, Ltd.（爱尔兰）及其关联公司（Stripe, Inc.，美国） | 处理银行卡支付（包括 Apple Pay / Google Pay / Link）和反欺诈 — 您的银行卡信息仅由 Stripe 处理，绝不会到达我们。Stripe 同时依据其自身的隐私政策作为独立控制者行事。 | 姓名、邮箱地址、账单地址、交易数据 |
| KBOSS.hu Kft.（Számlázz.hu），1031 Budapest, Záhony utca 7., Hungary | 开具电子发票、向匈牙利税务机关申报并通过邮件送达发票 | 账单姓名和地址、税号（如提供）、邮箱地址、购买数据 |
| Google Ireland Ltd.（Gemini API）— 当您使用自动聊天时 | 生成聊天回答 — 您输入的消息和最近的对话历史会发送给 Google 的自动化服务。登录状态下，我们还会发送您订单所需的有限上下文。看起来像银行卡号的数字序列会被自动遮蔽；请勿输入银行卡信息或特殊类别数据。 | 您输入的消息、历史记录，以及 — 登录状态下 — 有限的订单上下文 |
| Google Ireland Ltd. — Google Analytics 4 和 Google Ads · 仅经同意 | 访客统计（IP 地址匿名化），以及衡量来自广告的购买和广告定向 | 访问和设备数据、广告标识符；购买时，买家邮箱地址和姓名的不可逆哈希值用于匹配转化 — 而非地址本身 |
| Meta Platforms Ireland Ltd. — Meta Pixel · 仅经同意 | 衡量和定向 Facebook 和 Instagram 广告 | 访问和设备数据、广告标识符 |
| TikTok Technology Ltd.（爱尔兰）— TikTok Pixel · 仅经同意 | 衡量和定向 TikTok 广告 | 访问和设备数据、广告标识符 |
| Reddit, Inc.（美国）— Reddit Pixel · 仅经同意 | 衡量和定向 Reddit 广告 | 访问和设备数据、广告标识符 |
数据存储在欧盟境内。当数据传输至第三国时 — 传输给 Reddit，以及 Stripe 和 Google 的美国关联公司 — 我们依据 GDPR 第五章的保障措施（欧盟–美国数据隐私框架或标准合同条款）。广告和分析提供方同时依据其自身的声明作为独立控制者行事。
我们通过加密连接（HTTPS/TLS）处理您的数据，并加密存储。您的账户不使用密码，而是使用邮件一次性验证码或 Google 登录。对我们系统的访问受到严格限制，每位用户只能访问自己的数据。
您可以将请求发送至 info@esimpark.com；我们最迟在一个月内答复。
如果您认为我们的数据处理不合法，可以向匈牙利监管机构投诉：
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)（匈牙利国家数据保护与信息自由局）
1055 Budapest, Falk Miksa utca 9–11., Hungary · 邮政地址：1363 Budapest, Pf. 9.
电话：+36 1 391 1400 · 电子邮箱：ugyfelszolgalat@naih.hu · 网站：naih.hu
如果您身处另一欧盟成员国，您同样可以联系您惯常居住地的监管机构，也可以向您居住地有管辖权的法院主张权利。
我们可能会不时更新本声明（例如引入新的数据处理者时）。现行版本始终可在本页面查看；对于重大变更，我们会通过邮件通知注册用户。
最后更新：2026 年 8 月 16 日 · 服务条款 · Cookie · 法律声明
© 2026 esimpark.com · SoundCam Productions Kft. · TikTok · Instagram · Facebook · YouTube