隐私政策

我们只收集运行服务所必需的信息。账户信息（姓名、邮箱、手机号）、支付信息（经 Stripe 处理——我们看不到你的完整卡号）、eSIM 开通所需的设备信息、以及用量数据（消耗了多少流量，不是你用流量干了什么）。我们不检查你的流量。不记录你的浏览。架构上就做不到。

(c) 来自第三方的信息——我们可能从支付处理商接收有关交易状态的信息，从合作运营商接收有关网络使用和质量指标的信息，以及从分析提供商接收有关汇总使用模式的信息。

我们将收集的信息用于以下目的：配置、激活和管理您的 eSIM 服务；处理付款和发送交易确认；提供客户支持并回复您的咨询；监控和改善我们的服务、网络质量和用户体验；向您发送服务更新、安全警报和账户通知；检测和防止欺诈、滥用和安全威胁；遵守法律义务并执行我们的服务条款；以及发送促销通信（仅在您同意的情况下，您可随时选择退出）。

我们不会将您的个人信息出售给第三方用于营销目的。我们根据合法商业利益、合同必要性、您的同意或适用的法律义务来处理您的数据。

我们不卖你的数据。句号。我们只和以下方分享最低必要信息：运营商合作伙伴（开通 eSIM）、支付处理商 Stripe（收钱）、执法部门（只在法律强制时配合，且会抵制过度宽泛的请求）。完了。就这些。

(d) 法律要求——如果法律、传票、法院命令或政府法规要求，或者我们认为披露对于保护 MagiAir、我们的用户或公众的权利、财产或安全是必要的，我们可能会披露您的信息。(e) 业务转让——在合并、收购或资产出售的情况下，您的信息可能作为交易的一部分被转移。我们将通知您任何此类变更。

我们使用 Cookie 和类似追踪技术来增强您的体验。必要 Cookie 是服务正常运行所需的（例如会话管理、身份验证）。分析 Cookie 帮助我们了解访客如何与我们的网站互动，从而改进服务。偏好 Cookie 记住您的设置，如语言和主题偏好。

您可以通过浏览器设置控制 Cookie 偏好。请注意，禁用必要 Cookie 可能会影响服务的功能。我们不使用 Cookie 进行第三方广告。

我们在您的账户活跃期间或为您提供服务所需的时间内保留您的个人信息。具体而言：账户数据保留至账户关闭后 2 年；交易记录保留 7 年以符合财务法规；使用日志保留 12 个月用于服务质量和故障排除；客服沟通记录保留 3 年。

当数据不再需要时，我们会安全删除或匿名化处理。您可以要求提前删除您的数据，但须遵守我们的法定保留义务。

密码用 bcrypt 哈希。双因素密钥用 AES-256-GCM 加密。API token 用 RS256 JWT。数据库连接全程加密。我们定期做安全审计。有什么是 100% 安全的吗？没有，谁说有谁骗人。但我们认真对待这件事。

虽然我们努力保护您的个人信息，但没有任何电子传输或存储方法是 100% 安全的。我们无法保证绝对安全，但在发生数据泄露时会及时通知受影响的用户和相关机构。

根据您所在的位置，您可能拥有以下关于个人数据的权利：访问权——要求获取我们持有的关于您的个人数据副本。更正权——要求更正不准确或不完整的数据。删除权——要求删除您的个人数据，但须遵守法定保留要求。数据可携权——以结构化、机器可读的格式接收您的数据。限制处理权——要求我们限制使用您的数据的方式。反对权——反对基于合法利益的处理。撤回同意权——在处理基于同意的情况下，随时撤回同意。

要行使上述任何权利，请通过 [email protected] 联系我们，邮件主题请注明「隐私权利请求」。我们将在 30 天内回复。对于欧盟/欧洲经济区居民，这些权利依据 GDPR 提供。对于加州居民，根据 CCPA 还有额外权利，包括了解我们收集哪些数据的权利和选择退出数据销售的权利（注：我们不出售个人数据）。

MagiAir 服务不面向 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人信息。如果我们发现在未经父母同意的情况下收集了 16 岁以下儿童的个人数据，我们将立即采取措施删除该信息。

如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请通过 [email protected] 联系我们，以便我们采取适当措施。

您的信息可能被传输到并在您居住国以外的国家进行处理，包括我们服务器所在的美国。这些国家的数据保护法律可能与您所在司法管辖区的法律不同。当我们进行国际数据传输时，我们会实施适当的保障措施，包括相关数据保护机构批准的标准合同条款（SCC）。

使用本服务即表示您同意将您的数据传输到这些司法管辖区。无论数据在何处处理，我们始终确保根据本隐私政策保护您的数据。

我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将在网站上发布修订后的政策并更新「最后更新」日期，还可能通过电子邮件或服务通知您。我们建议您定期查看本政策，以了解我们如何保护您的信息。

本隐私政策的任何变更生效后，您继续使用本服务即构成您对修订政策的接受。

有隐私相关的问题？我们真心想听。发 [email protected] 或走联系页面。隐私咨询 48 小时内回复——通常更快。