隐私政策

1. 收集的数据

• 邮箱：用于发送 eSIM、登录验证码和订单通知。
• 订单数据：目的地、套餐、价格、日期、状态、eSIM 标识（ICCID）以及供应商提供的流量使用情况。
• 支付数据由 Stripe 处理；我们只获得支付状态和技术支付编号，不会获得卡号。
• 技术数据：服务器日志中的 IP 地址和浏览器信息，用于防止滥用。
• 应用内：设备型号和操作系统版本，用于检查 eSIM 支持并协助安装；推送通知令牌（如您开启通知）。
• 客服咨询：您的留言及所附截图。
• 使用 Apple 或 Google 登录：如果您选择此方式，我们仅从 Apple 或 Google 获取邮箱地址（若选择“隐藏邮件地址”，则为 Apple 中转地址）和技术登录标识，绝不会获取这些账户的密码。
• 应用崩溃报告：设备型号、系统和应用版本以及技术错误日志——不包含邮箱和 IP 地址。
• 邀请好友：您的邀请码、使用该邀请码的用户以及发放的奖励。
• 统计：网站和应用的打开次数、查看套餐次数及发起支付次数——按天计数。应用还会生成一个随机安装标识（不关联您的姓名和邮箱，也不是 Apple 或 Google 的广告标识），并记录您查看过的目的地以及是否发起过支付，以便发送相关通知。

2. 用途

• 履行订单和客户支持；登录个人账户；财务记录和防欺诈；遵守法律；发送订单推送通知以及 nomia 的优惠和活动通知（可在手机通知设置中关闭）。我们不出售个人数据，也不将其用于第三方广告。
• 法律依据：履行合同（订单与客服）、正当利益（安全与防欺诈）、法定义务（财务与税务）以及您的同意（营销邮件和推送通知，可随时撤回）。

3. 共享对象

• Stripe（支付）、Resend（邮件发送）、eSIM Access（eSIM 供应商）以及服务器托管商。它们仅为向我们提供服务而处理数据。数据可能在您所在国以外处理。
• 推送通知通过 Apple 和 Google 的服务发送。仅在法律要求时向政府机关披露数据。如业务重组或出售，数据可能转移给承继方，承继方须遵守本政策。
• Apple 和 Google——用于账户登录；Expo（Expo Push）——用于推送通知；Sentry——用于应用崩溃报告。
• Google（Google Ads）——用于评估网站广告效果（见第 7 条）。

4. 跨境传输

Nomia 是一家美国公司，数据可能在美国及我们服务商所在的其他国家处理。我们选择能确保充分数据保护的服务商，并在需要时采用标准合同条款。

5. 保存期限

订单数据按财务和税务要求保存（通常最长 5 年），服务器日志最长 90 天。登录验证码 15 分钟有效，账户会话最长 90 天。

6. 安全

数据通过加密连接（HTTPS）传输，仅限因工作需要的员工和服务商访问。我们不存储银行卡信息。没有绝对安全的系统；如发生涉及您数据的泄露，我们将依法通知您和监管机构。

7. Cookie 与浏览器存储

• 为评估广告效果，网站使用 Google Ads 代码：如果您通过我们的广告访问，Google Cookie 会帮助统计这笔购买——仅发送订单号和金额，不含邮箱和支付信息。对来自欧洲经济区、英国和瑞士的访客不设置广告 Cookie。您可以在浏览器设置中或使用广告拦截器禁用它们。
• 为保持登录，浏览器会在本地存储中保存会话令牌，退出登录时删除。
• 我们不追踪您的位置：旅行目的地由您自行选择。应用不使用广告标识符。

8. 您的权利

• 您可发送邮件至 support@nomia.live，要求获取、更正或删除您的数据，或撤回同意。删除可能受法定记录保存期限限制。您也可向所在国的数据保护机构投诉。
• 您可在应用的个人资料页面或发送邮件给客服删除账户。

9. 儿童

本服务不面向儿童。我们不会故意收集 13 岁以下儿童的数据；如您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。

10. 变更

• 我们可能更新本政策，最新版本始终发布在本页面。
• 如有重大变更，我们将通过邮件或应用通知您。

11. 联系方式

数据控制者为 Nomia Global LLC（美国怀俄明州，注册号 2026-002094582，地址：30 N Gould St Ste N, Sheridan, WY 82801, USA），邮箱 support@nomia.live。如有隐私问题，请发送邮件至 support@nomia.live。