Lempart Flex 隐私声明 谁负责 Lempart LLC，Sheridan, Wyoming, United States。隐私事宜联系：support@lempart.app。 我们收集什么、为什么收集 • 你的邮箱地址——用来发送收据和 eSIM 信息，以及回复客服请求。在网站上，这是我们唯一会向你索取的信息：不要姓名、不要手机号、不要住址、不要密码，也不会创建任何账户。 • 订单信息——套餐、价格、支付状态和已签发的 eSIM（激活码、ICCID）——用于交付和支持你所购买的内容，以及保存账务记录。 • 登录身份——仅当你自己选择用 Apple 或 Google 登录时：他们提供给我们的标识符，以及你愿意分享时的姓名和邮箱。登录是可选的，网站上没有任何一步需要它。我们从不会看到你的 Apple 或 Google 密码；如果你使用 Apple 的“隐藏我的邮件地址”，我们永远不会知道你的真实地址。 • 客服消息，以及你主动提供时的手机型号与系统版本——用来解决你的问题。 • 你 eSIM 的流量使用情况，以网络方的记录为准——在应用里向你展示，在网站上则凭订单号查看。 • 技术日志（IP 地址、应用版本、请求时间）——用于安全和维持服务运行，保存时间很短。 • 网站分析——仅当你在网站的 Cookie 横幅中点击“接受”时：通过 Google Analytics 和 Google Ads（转化衡量）收集你访问的页面、将你引导过来的页面、浏览器和设备类型、大致位置，以及购买时的订单编号、套餐、价格和币种（绝不包括你的邮箱地址、姓名或银行卡信息）——用于统计访问量并了解哪些页面带来了购买。应用不使用任何分析。 我们不收集你的卡号（由支付服务商处理）、你的位置、你的通讯录，也不收集你通信的内容。我们不出售个人数据，也不将其用于广告。 我们凭什么持有这些数据 上面每一项用途都建立在三种依据之一上。履行与你的合同：你的邮箱、你的订单和我们签发的 eSIM——没有它们就无从交付、无从售后。法律义务：出于税务要求必须保存的订单与支付记录，以及为遵守反欺诈和制裁规则而保存的记录。我们的正当利益：保障服务安全、阻止滥用与欺诈，以及查看哪里出了问题以便修好——取用最少的数据，并与你的隐私相权衡，你随时可以提出反对。这家店不靠同意运转：购买不需要你同意任何附加事项；确实需要征求同意的地方，你随时可以撤回。唯一的例外是网站分析：它仅以你在 Cookie 横幅中给予的同意为依据，你可以随时通过网站上的“Cookie 设置”撤回。 你的数据在哪里 我们是一家美国公司，你的数据在美国存储和处理：我们的数据库位于美国区域，托管、邮件和支付服务商都是美国公司。如果你住在欧洲经济区或英国，这就构成向境外的传输。我们依据的保障措施是欧盟委员会的标准合同条款，对英国客户则是英国国际数据传输附录（UK International Data Transfer Addendum）。下面列出的每一家服务商都把这些条款作为其数据处理条款的一部分公布，我们以公司名义接受这些条款。写信到 support@lempart.app，我们会告诉你哪家服务商适用哪一套条款。 谁会收到数据 • 为你签发 eSIM 的批发连接合作方：你的订单和 eSIM 配置文件。他们不会收到你的姓名或邮箱。 • 我们的支付服务商（Stripe）：这笔支付，以及用于开具收据的邮箱。Stripe 自行决定如何处理支付数据，在这一部分它是独立的控制者，而不是我们的处理方；你的卡号从不会到我们这里。 • 我们的托管与数据库服务商，依合同代我们处理数据：Cloudflare（网站、API、DNS 和邮件路由）和 Supabase（数据库与文件存储，位于美国区域）。 • 我们用来发送订单邮件和客服回复的事务性邮件服务商：你的邮箱地址和邮件内容。它依合同代我们处理数据。 • Apple 或 Google，当你选择用他们登录，或通过他们的服务安装我们的应用时。 • Google（Google LLC），仅当你在网站上同意分析时：上文所述的分析数据。Google 依据其数据处理条款代表我们处理这些数据，Google 信号和广告个性化均已关闭。如果你同意，Google Ads（Google LLC）还会收到每笔购买的订单编号、价格和币种，用于衡量我们的广告效果；不会设置任何广告 Cookie。 • 政府机关，仅在法律要求时。 我们保存多久 订单与支付记录：7 年，出于税务和争议时效的规定。客服消息：2 年。技术日志：最多 90 天。你删除的账户会在 30 天内移除，上述记录除外。 你的权利 你可以写信到 support@lempart.app，要求查看、更正或删除你的个人数据，或索取一份副本。你也可以要求我们限制处理——把数据保存下来但停止使用——直到关于其准确性或我们所依据理由的疑问得到解决。凡是我们征求过你同意的地方，你随时可以撤回；撤回不影响此前依法已经进行的处理。我们会在 30 天内答复。如果你住在欧洲经济区或英国，你还享有反对权，以及向你所在地的数据保护机关投诉的权利；如果你住在加利福尼亚州，你享有 CCPA 规定的权利，包括知情权和删除权——我们不会为跨情境广告出售或共享你的数据。 年龄 本服务不向未满 18 周岁的人提供，我们也不会有意收集儿童的数据。 安全 数据以加密方式传输（TLS），存储时的访问权限仅限服务本身。登录通过 Apple 或 Google 完成，因此我们不保存任何密码。 变更 更新会发布在这里、网站上以及两个应用中；重大变更会在生效前公布。 自发布之日起生效。