隐私政策

我们通过多种方式收集信息：(a) 您直接提供的信息——当您创建账户、购买套餐或联系客服时，我们收集您的姓名、电子邮箱、电话号码、支付信息以及您自愿提供的其他详细信息。(b) 自动收集的信息——当您使用我们的服务时，我们自动收集设备信息（类型、操作系统、唯一设备标识符）、eSIM 配置文件标识符（ICCID、IMSI）、使用数据（消耗的流量、连接时间戳、网络类型）、IP 地址和大致地理位置，以及浏览器类型和语言偏好。

(c) 来自第三方的信息——我们可能从支付处理商接收有关交易状态的信息，从合作运营商接收有关网络使用和质量指标的信息，以及从分析提供商接收有关汇总使用模式的信息。

privacy.sections.infoCollected.extra2

我们将收集的信息用于以下目的：配置、激活和管理您的 eSIM 服务；处理付款和发送交易确认；提供客户支持并回复您的咨询；监控和改善我们的服务、网络质量和用户体验；向您发送服务更新、安全警报和账户通知；检测和防止欺诈、滥用和安全威胁；遵守法律义务并执行我们的服务条款；以及发送促销通信（仅在您同意的情况下，您可随时选择退出）。

我们不会将您的个人信息出售给第三方用于营销目的。我们根据合法商业利益、合同必要性、您的同意或适用的法律义务来处理您的数据。

privacy.sections.howInfoUsed.extra2

我们可能与以下方共享您的信息：(a) 合作运营商——我们与移动网络合作伙伴共享 eSIM 配置文件数据和使用信息，以提供连接服务。(b) 支付处理商——我们与第三方支付处理商（Stripe、支付宝、微信支付）共享支付详情以完成交易。(c) 服务提供商——我们委托受信任的第三方公司代为执行功能，包括云托管、分析、电子邮件发送和客户支持工具。这些提供商在合同上有义务保护您的数据。

(d) 法律要求——如果法律、传票、法院命令或政府法规要求，或者我们认为披露对于保护 MagiAir、我们的用户或公众的权利、财产或安全是必要的，我们可能会披露您的信息。(e) 业务转让——在合并、收购或资产出售的情况下，您的信息可能作为交易的一部分被转移。我们将通知您任何此类变更。

privacy.sections.dataSharing.extra2

我们使用 Cookie 和类似追踪技术来增强您的体验。必要 Cookie 是服务正常运行所需的（例如会话管理、身份验证）。分析 Cookie 帮助我们了解访客如何与我们的网站互动，从而改进服务。偏好 Cookie 记住您的设置，如语言和主题偏好。

您可以通过浏览器设置控制 Cookie 偏好。请注意，禁用必要 Cookie 可能会影响服务的功能。我们不使用 Cookie 进行第三方广告。

privacy.sections.cookies.extra2

我们在您的账户活跃期间或为您提供服务所需的时间内保留您的个人信息。具体而言：账户数据保留至账户关闭后 2 年；交易记录保留 7 年以符合财务法规；使用日志保留 12 个月用于服务质量和故障排除；客服沟通记录保留 3 年。

当数据不再需要时，我们会安全删除或匿名化处理。您可以要求提前删除您的数据，但须遵守我们的法定保留义务。

privacy.sections.dataRetention.extra2

我们实施行业标准安全措施来保护您的信息，包括：传输中数据加密（TLS 1.3）和静态数据加密（AES-256）；定期安全审计和渗透测试；限制员工仅在必要时才能访问个人数据的访问控制；符合 PCI-DSS 标准的安全支付处理；以及用于及时处理任何安全漏洞的事件响应程序。

虽然我们努力保护您的个人信息，但没有任何电子传输或存储方法是 100% 安全的。我们无法保证绝对安全，但在发生数据泄露时会及时通知受影响的用户和相关机构。

privacy.sections.security.extra2

根据您所在的位置，您可能拥有以下关于个人数据的权利：访问权——要求获取我们持有的关于您的个人数据副本。更正权——要求更正不准确或不完整的数据。删除权——要求删除您的个人数据，但须遵守法定保留要求。数据可携权——以结构化、机器可读的格式接收您的数据。限制处理权——要求我们限制使用您的数据的方式。反对权——反对基于合法利益的处理。撤回同意权——在处理基于同意的情况下，随时撤回同意。

要行使上述任何权利，请通过 [email protected] 联系我们，邮件主题请注明「隐私权利请求」。我们将在 30 天内回复。对于欧盟/欧洲经济区居民，这些权利依据 GDPR 提供。对于加州居民，根据 CCPA 还有额外权利，包括了解我们收集哪些数据的权利和选择退出数据销售的权利（注：我们不出售个人数据）。

privacy.sections.userRights.extra2

MagiAir 服务不面向 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人信息。如果我们发现在未经父母同意的情况下收集了 16 岁以下儿童的个人数据，我们将立即采取措施删除该信息。

如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请通过 [email protected] 联系我们，以便我们采取适当措施。

privacy.sections.childrenPrivacy.extra2

您的信息可能被传输到并在您居住国以外的国家进行处理，包括我们服务器所在的中国香港。这些国家的数据保护法律可能与您所在司法管辖区的法律不同。当我们进行国际数据传输时，我们会实施适当的保障措施，包括相关数据保护机构批准的标准合同条款（SCC），并确保我们的合作伙伴保持足够的数据保护水平。

使用本服务即表示您同意将您的数据传输到这些司法管辖区。无论数据在何处处理，我们始终确保根据本隐私政策保护您的数据。

privacy.sections.internationalTransfers.extra2

我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将在网站上发布修订后的政策并更新「最后更新」日期，还可能通过电子邮件或服务通知您。我们建议您定期查看本政策，以了解我们如何保护您的信息。

本隐私政策的任何变更生效后，您继续使用本服务即构成您对修订政策的接受。

privacy.sections.changesToPolicy.extra2

如果您对本隐私政策或我们的数据处理方式有疑问、顾虑或请求，请通过以下方式联系我们：MagiAir — 隐私团队 — 邮箱：[email protected] — 网站：magiair.com。欧盟/欧洲经济区居民还有权向当地数据保护监管机构提出投诉。

privacy.sections.contactInfo.extra

privacy.sections.contactInfo.extra2