Lempart Flex 隱私權政策 誰負責 Lempart LLC，Sheridan, Wyoming, United States。隱私權聯絡方式：support@lempart.app。 我們蒐集什麼、為什麼蒐集 • 你的電子郵件地址——用來寄送收據與 eSIM 資料，以及回覆客服詢問。在網站上，這是我們唯一會向你要的資料：不要姓名、不要電話號碼、不要住址、不要密碼，也不會建立任何帳號。 • 訂單資料——方案、價格、付款狀態，以及已簽發的 eSIM（啟用碼、ICCID）——用來交付並支援你所購買的東西，以及保存帳務紀錄。 • 登入身分——只有在你自己選擇用 Apple 或 Google 登入時才有：他們提供給我們的識別碼，以及你願意分享時的姓名與電子郵件。登入是可選的，網站上沒有任何一步需要它。我們從不會看到你的 Apple 或 Google 密碼；如果你使用 Apple 的「隱藏我的電子郵件」，我們永遠不會知道你真正的地址。 • 客服訊息，以及你主動提供時的手機型號與系統版本——用來解決你的問題。 • 你的 eSIM 用了多少流量，以網路方的紀錄為準——在 App 裡顯示給你看，在網站上則憑訂單編號查詢。 • 技術紀錄（IP 位址、App 版本、請求時間）——為了安全，以及讓服務維持運作。只留很短的時間。 • 網站分析——僅在你於網站的 cookie 橫幅中按下「接受」時：透過 Google Analytics 與 Google Ads（轉換評估）蒐集你瀏覽的頁面、把你帶來的頁面、瀏覽器與裝置類型、大略位置，以及購買時的訂單編號、方案、價格與幣別（絕不包括你的電子郵件地址、姓名或信用卡資料）——用來統計造訪次數並了解哪些頁面帶來購買。App 不使用任何分析。 我們不蒐集你的卡號（由付款服務商處理）、你的位置、你的通訊錄，也不蒐集你通訊的內容。我們不販售個人資料，也不把它用於廣告。 我們憑什麼持有這些資料 上面每一項用途，都建立在三種依據之一上。履行與你的契約：你的電子郵件、你的訂單，以及我們簽發的 eSIM——沒有這些就無從交付、無從服務。法律義務：稅務上必須保存的訂單與付款紀錄，以及為遵守反詐欺與制裁規定而保存的紀錄。我們的正當利益：維護服務安全、阻止濫用與詐欺，以及查看哪裡壞了好把它修好——取用最少的資料，並與你的隱私相權衡，你隨時可以表示反對。這家店不是靠同意運轉的：要購買，你不必額外同意什麼；而在我們確實徵詢同意的地方，你隨時可以收回。唯一的例外是網站分析：它只以你在 cookie 橫幅中給予的同意為依據，你可以隨時透過網站上的「Cookie 設定」撤回。 你的資料在哪裡 我們是一家美國公司，你的個人資料在美國儲存與處理：我們的資料庫位於美國區域，主機、郵件與付款服務商也都是美國公司。如果你住在歐洲經濟區或英國，這就構成跨境傳輸。我們所依據的保護措施是歐盟執委會的標準契約條款，對英國客戶則是其英國國際資料傳輸附錄（UK International Data Transfer Addendum）。下列每一家服務商都把這些條款列為其資料處理條件的一部分並公開，我們則以公司名義接受。寫信到 support@lempart.app，我們會告訴你哪一套條款對應哪一家服務商。 誰會收到資料 • 替你簽發 eSIM 的批發連線夥伴：你的訂單與 eSIM 設定檔。他們不會收到你的姓名或電子郵件。 • 我們的付款服務商（Stripe）：這筆付款，以及開立收據用的電子郵件。Stripe 自行決定如何處理付款資料，在這一部分它是獨立的資料控管者，而不是我們的處理者；你的卡片資料從不會到我們這裡。 • 我們的主機與資料庫服務商，依契約代我們處理資料：Cloudflare（網站、API、DNS 與郵件路由）與 Supabase（資料庫與檔案儲存，位於美國區域）。 • 我們用來寄送訂單信與客服回覆的交易信件服務商：你的電子郵件地址與信件內容。它依契約代我們處理資料。 • Apple 或 Google，當你選擇用他們登入，或透過他們的服務安裝我們的 App 時。 • Google（Google LLC），僅在你於網站上同意分析時：上文所述的分析資料。Google 依其資料處理條款代表我們處理這些資料，Google 信號與廣告個人化都已關閉。如果你同意，Google Ads（Google LLC）也會收到每筆購買的訂單編號、價格與幣別，用來衡量我們的廣告成效；不會設定任何廣告 cookie。 • 主管機關，僅限法律要求時。 我們保存多久 訂單與付款紀錄：7 年，出於稅務規定與爭議時效。客服訊息：2 年。技術紀錄：最多 90 天。你刪除的帳號會在 30 天內移除，上述紀錄除外。 你的權利 你可以寫信到 support@lempart.app，要求查閱、更正或刪除你的個人資料，或索取一份副本。在關於資料正確性或我們依據的疑問釐清之前，你也可以要求我們限制處理——把資料留著但停止使用。凡是我們徵詢過你同意的地方，你隨時可以收回；收回不影響此前依法已完成的處理。我們會在 30 天內回覆。如果你住在歐洲經濟區或英國，你還有反對的權利，以及向你所在地的資料保護機關申訴的權利；如果你住在加州，你享有 CCPA 所定的權利，包括知悉權與刪除權，而我們不會為跨情境廣告販售或分享你的資料。 年齡 本服務不提供給未滿 18 歲的人，我們也不會有意蒐集兒童的個人資料。 安全 資料以加密方式傳輸（TLS），儲存時的存取權限僅限服務本身。登入透過 Apple 或 Google 完成，因此我們不保存任何密碼。 變更 更新會公布在這裡、網站上以及兩支 App 中；重大變更會在生效前公告。 自公布之日起生效。