eSimphony, Inc. 是一家依据美国特拉华州法律设立的公司，地址为 12515 SE 74th St, Newcastle, WA 98056, 美国，是本声明所述个人数据的控制者。
隐私事务及行使权利的联系方式： support@esimphony.global
我们在越南的关联公司按照我们的指示提供工程、运营和计费支持。参见第 5 节。
| 账户 | 电子邮件地址、显示名称（可选）、登录凭据、语言和通讯偏好 |
|---|---|
| 订单 | 已购套餐、目的地、出行日期、预计用量、订单历史、余额、未使用数据的转换 |
| 客户支持 | 您发送给我们以及发送给 Moza 的消息 |
| 设备与 eSIM | 设备型号、操作系统、应用版本、EID、ICCID、IMSI、已分配的 MSISDN、配置文件状态 |
| 技术数据 | IP 地址、崩溃报告、诊断日志 |
| 网络使用 | 数据流量、会话时间与时长、您所连接的网络和国家/地区、计费与账单记录、连接质量 |
| 位置 | 由网络推定的位置（为您提供服务的国家/地区和网络）是提供漫游和正确计费所固有的。设备位置为可选项，仅在您同意后用于推荐套餐 |
| 支付 | 支付确认、卡组织、卡号后四位、发卡国家/地区、支付参考号。我们绝不接收或存储完整卡号 |
我们不检查您通讯的内容。 我们不会读取、记录或分析您通过该连接发送或接收的内容。
我们不要求身份证明文件，且我们目前提供的任何目的地均无用户实名登记要求。
我们使用 Cookie 及类似技术。非必要 Cookie 仅在您同意后使用，您可随时更改该选择。
| 目的 | 法律依据 |
|---|---|
| 创建和运营您的账户 | 合同 — 第 6(1)(b) 条 |
| 配置、开通和交付 eSIM 配置文件 | 合同 — 第 6(1)(b) 条 |
| 提供连接服务并路由您的流量 | 合同 — 第 6(1)(b) 条；流量和位置数据同时受《电子隐私指令》约束 |
| 计价、计费、结算及运营您的余额 | 合同 — 第 6(1)(b) 条 |
| 由 Moza 自动配置套餐和定价 | 合同 — 第 6(1)(b) 条 — 参见第 4 节 |
| 客户支持，包括由 Moza 提供的支持 | 合同 — 第 6(1)(b) 条 |
| 用量和套餐到期提醒 | 合同 — 第 6(1)(b) 条 |
| 防范欺诈、检测滥用、网络安全 | 正当利益 — 第 6(1)(f) 条 |
| 依据条款执行合理使用 | 合同 — 第 6(1)(b) 条及正当利益 — 第 6(1)(f) 条 |
| 产品分析和错误监控 | 正当利益 — 第 6(1)(f) 条；若依赖 Cookie 或设备标识符，则为同意 |
| 营销邮件 | 同意 — 第 6(1)(a) 条，可随时撤回 |
| 会计、税务，以及回应主管机关的合法要求 | 法定义务 — 第 6(1)(c) 条 |
流量数据一旦不再为传输或计费所需，即被删除或匿名化。除流量数据以外的位置数据，仅在已匿名化、您已同意、或为您所要求的服务所必需的情况下使用 — 且您可随时免费撤回该同意。
我们不收集涉及健康、宗教、政治观点或类似内容的数据，并请您不要将此类信息发送给 Moza。
Moza 是人工智能系统，不是真人。
Moza 会根据您提供的目的地和日期、您的预计用量和历史用量，以及我们的定价规则、成本和覆盖数据，自动配置套餐并给出报价。
Moza 不会对您评分、不评估您的信用状况、不对您的行为进行画像，也不会因您是谁而调整价格。 两个人询问同一套餐会得到同样的价格。所得结果是一份您可以接受或拒绝的报价。
您可随时发送邮件至 support@esimphony.global，以联系真人、询问价格是如何得出的，或要求复核。
技术说明。 Moza 基于第三方提供的大型语言模型构建。您的消息，以及回答这些消息所需的账户和订单上下文，会发送给这些提供商以生成回复。我们按付费服务条款使用这些提供商，据此他们不得使用您的对话训练模型，且仅为滥用监控而短期保留。请不要向 Moza 发送身份证明文件、银行卡信息、健康信息或密码。
| 账户数据 | 账户开立期间，之后再保留 24 个月 |
|---|---|
| 订单、支付、转换和余额 | 税务和会计法律要求的期限内 |
| 流量和计费记录 | 为向您计费所需的期间，以及账单可依法被质疑或款项可被追索的期间，之后汇总为匿名统计数据 |
| 由网络推定的位置 | 同流量数据 |
| 客户支持对话，包括与 Moza 的对话 | 6 个月 |
| 安全、审计和错误日志 | 6 个月 |
| 营销拒绝记录 | 无期限，作为屏蔽记录保留 |
| 汇总的匿名统计数据 | 无期限 — 已不再属于个人数据 |
传输中和静态加密；基于角色的访问控制和最小权限原则；管理员访问采用多因素认证；对生产数据的访问予以记录；漏洞管理和定期安全测试；员工隐私与安全培训；书面化的事件响应流程。
如果数据泄露可能对您的权利造成高风险，我们会不无故迟延地告知您，并说明发生了什么以及您可以采取哪些措施。
无论您身在何处，您都可以要求我们提供您数据的副本、要求更正，或要求删除您的账户。在欧盟、欧洲经济区和英国，您享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条），以及对基于正当利益的处理提出反对的权利（第 21 条）。您可随时无条件反对直接营销，我们将停止。 您可随时撤回同意，且不影响此前已进行的处理。您可以要求对自动化决策进行人工介入并提出异议（第 22 条）— 参见第 4 节。
如何行使： 请发送邮件至 support@esimphony.global。我们会在一个月内回复；复杂请求可再延长两个月，若需要更长时间，我们会在第一个月内告知您。除请求明显缺乏依据或过度外，均不收取费用。我们可能需要先核实您的身份。
投诉。 您可以向您居住地或工作地、或问题发生地的数据保护机构投诉。我们希望能有机会先行解决。
本服务并非面向儿童。未满 18 岁者，仅可在父母或监护人同意的情况下使用；该父母或监护人代其接受本条款，并对账户负责。未经该同意，我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童未经同意向我们提供了数据，请联系 support@esimphony.global，我们将予以删除。
如果您是加利福尼亚州居民，经修订的《加州消费者隐私法》(CCPA) 赋予您知情、删除、更正、拒绝出售或共享、限制使用敏感个人信息的权利，以及不因行使这些权利而受到差别对待的权利。
我们从您本人、您的设备以及您所连接的网络，收集第 2 节所列各类数据 — 标识符、商业信息、互联网和网络活动，以及地理位置 — 用于第 3 节所述目的，并向第 5 节所列接收方披露。我们不收集政府颁发的标识号码或敏感个人信息，也不按 CCPA 对上述用语的定义出售或共享个人信息。我们的分析和错误监控服务提供商依书面合同以服务提供商身份行事，不得将您的数据用于其自身目的或用于跨情境行为广告。
如需行使您的权利，请发送邮件至 support@esimphony.global。您可以委托授权代理人。
我们在越南的关联公司按照我们的指示，并依据关于个人数据保护的第 13/2023/ND-CP 号法令处理个人数据。
我们发布的每个版本都带有版本号和生效日期；被取代的版本仍可在 https://esimphony.global/privacy-policy/{version} 查阅。如属重大变更，我们会在其生效前通过电子邮件或应用内通知您。如变更需要您的同意，我们会征求您的同意。
support@esimphony.global · eSimphony, Inc., 12515 SE 74th St, Newcastle, WA 98056, 美国