隐私政策

1. 引言

本隐私政策说明 RoamGo LLC（以下简称“RoamGo”、“我们”或“我们的”）如何就位于 https://roamgo.net 的网站（以下简称“本网站”）、包名为 net.roamgo.android 的 RoamGo Android 应用程序（以下简称“本应用”）、位于 https://roamdesk.net、https://desk.roamgo.net 和 https://roamgo.net/roamdesk 的 RoamDesk 客户消息工作区（以下简称“RoamDesk”）以及通过三者提供的 eSIM 连接、网络通话及相关服务（以下统称“本服务”）收集、使用、披露和保护个人信息。RoamGo LLC 是一家依据美国特拉华州（State of Delaware）法律组建的有限责任公司，注册地址为 1111B S Governors Ave # 98660, Dover, DE 19904, USA。

本政策适用于本网站的访问者、本应用的用户、数据套餐的购买者、账户持有人，以及我们在与本服务相关的方面处理其个人信息的任何其他人。本政策中使用但未在此定义的定义术语（英文原文中以首字母大写表示），具有我们《条款和条件》中赋予的含义。

使用本网站或本服务，即表示您确认已阅读并理解本隐私政策。如果您不同意，请勿使用本网站或本服务。

2. 数据控制者

就欧盟/英国《通用数据保护条例》（EU/UK GDPR）而言，RoamGo LLC 是对本政策所述个人信息负责的“数据控制者”（data controller）；就《加利福尼亚州消费者隐私法》（California Consumer Privacy Act）而言，RoamGo LLC 是对上述个人信息负责的“企业”（business）。您可以通过第 16 条中的联系方式与我们联系。

3. 我们收集的信息

我们直接从您处、通过您对本服务的使用自动地，或从支付处理机构和本地合作伙伴等第三方处收集以下类别的个人信息：

• 身份和联系数据——姓名、电子邮件地址，以及在出于税务或账单目的需要时，账单地址、邮政编码、国家/地区以及增值税号或税务识别号。
• 账户数据——登录凭据（以哈希值或不透明令牌形式存储）、身份验证事件，以及您在语言、通知和营销方面的偏好设置。
• 订单和交易数据——您购买的数据套餐、订单编号、货币和支付金额、发票号码以及退款记录。
• 支付数据——支付卡品牌和卡号后四位、账单国家/地区，以及通过我们的第三方支付服务提供商处理付款所需的其他信息。我们不会在自有系统中存储完整的支付卡号或 CVV 值。
• eSIM 和网络使用数据——向您发放的 eSIM 的 ICCID 和激活标识符、激活日期、eSIM 注册网络所在的国家/地区、已消耗的数据量，以及数据套餐的状态（有效、已过期、已用完）。
• 通话和号码数据——您拨打或验证的电话号码、主叫号码显示选择、分配的虚拟号码、通话方向、状态、时间戳、时长、费用以及技术路由元数据。RoamGo 不会录制或存储您通话的音频内容。
• 应用设备和通知数据——由应用生成的设备标识符、Firebase 安装和推送通知令牌、应用版本、设备型号、操作系统版本、通知能力及最近一次注册时间。我们使用这些信息来维持经身份验证的会话、发送账户和来电通知、防止重复注册并保障本服务的安全。
• 麦克风和联系人——本应用仅在您拨打、接听或测试网络通话时访问麦克风。语音音频通过我们的电信基础设施实时传输给通话参与者，RoamGo 不会对其进行录制。如果您使用 Android 的联系人选择器，本应用仅会接收您所选择的联系人详细信息；本应用不会上传您的通讯录。
• 设备和技术数据——设备型号、操作系统、浏览器类型和版本、语言设置、时区、IP 地址、屏幕尺寸、网络状态、应用版本、诊断事件名称及类似的运行信息。本应用会在本地保存诊断历史记录，您可以选择将其分享给支持团队。在配置了错误监控的情况下，有限的崩溃和性能信息会被自动传输，其中不包含屏幕截图、视图层级结构或默认的个人身份识别字段。
• 通信数据——您发送给我们的电子邮件、聊天消息、支持工单及其他通信的内容，以及时间戳和消息标识符等元数据。
• Cookie 及类似技术——通过 Cookie、像素标签、本地存储及类似技术收集的信息，详见第 8 条。

提供上述大部分信息是自愿的，但某些数据是提供本服务所必需的。例如，没有您的电子邮件地址，我们无法完成 eSIM 购买；没有账单信息，我们无法处理付款。如需提供某项信息，我们会在收集时予以说明。

4. 我们如何使用您的信息

我们将个人信息用于以下目的：

• 创建和维护您的账户，并对本服务的访问进行身份验证。
• 处理您的订单、交付 eSIM 激活详情、开具发票和管理退款。
• 提供、监控和维护本服务，包括将您的 eSIM 路由至本地合作伙伴网络，以及向您反馈使用情况。
• 接通网络通话、提供主叫号码显示和虚拟号码服务、计算通话费用、保存通话记录以及排查通话接通问题。
• 为本应用注册推送通知，并就账户活动、eSIM 状态、付款和来电向您发送通知。
• 提供客户支持、回复您的询问并解决技术问题。
• 预防、发现和调查欺诈、滥用、违反我们条款的行为以及对本服务安全的威胁。
• 遵守法律义务，包括税务、会计、消费者保护和电信监管方面的义务。
• 通过分析、汇总报告、质量保证和产品研究改进本服务。
• 发送事务性通信，例如订单确认、激活说明、服务公告和安全通知。
• 在需要征得同意时经您同意后，发送有关产品、优惠和旅行提示的营销信息，您可随时退订。
• 确立、行使或抗辩法律索赔，以及执行我们的条款和其他协议。

5. 处理的法律依据

如果您位于欧洲经济区、英国或其他要求处理须具备法律依据的司法管辖区，我们依据以下法律依据：

• 履行合同——提供您所购买的本服务并管理您的账户。
• 遵守法律义务——满足税务、会计、消费者保护、电信及其他法律要求。
• 正当利益——运营、保护和改进本服务，防范欺诈和滥用，执行我们的条款，以及就本服务与您沟通，前提是您的权利并不优先于这些利益。
• 同意——用于营销信息、非必要 Cookie 以及需要征得您同意的任何其他处理，您可随时撤回同意。

6. 我们如何共享您的信息

我们仅在下述情形中共享个人信息。我们不会以该词传统意义上的方式出售您的个人信息。

• 本地合作伙伴——通过其网络提供本服务的移动网络运营商和 eSIM 聚合商（包括我们的主要供应商）。我们会共享为开通、支持和防范欺诈所必需的最少数据，例如订单编号、ICCID、目的地和数据量。
• 支付服务提供商——我们的支付处理机构会接收为授权、结算和核对付款，遵守卡组织和反洗钱规则，以及处理退款和拒付所必需的信息。
• 通话和消息服务提供商——电信运营商、号码提供商和语音路由基础设施会接收为接通通话、分配号码、在已启用时传递消息、防止滥用以及核对用量所必需的目的地、主叫号码显示和技术元数据。
• Firebase Cloud Messaging——Google 会处理应用版本、安装、设备和推送令牌信息，以便我们注册本应用并发送通知，包括来电提醒。
• 托管、电子邮件、分析和支持服务提供商——为我们托管服务器和数据库、发送事务性和营销电子邮件、提供分析服务或协助我们开展客户支持的可信供应商。这些服务提供商根据要求其履行适当保密和安全义务的书面合同，代表我们处理个人信息。
• 专业顾问——律师、审计师、会计师和保险公司，在为获取专业意见、管理风险或维护我们的权利而合理必要时。
• 公共机构——监管机构、执法机关及其他机关，在法律要求我们披露信息时，或在我们合理认为披露对于保护我们的权利、我们用户的权利或公共安全而言是必要的时。
• 业务转让——在合并、收购、融资、破产或出售我们全部或部分业务时，个人信息可能在采取适当保密保障措施的前提下被转让。

7. 国际数据传输

由于本服务本身具有国际性，您的个人信息可能会被传输至您居住国以外的国家（包括美国），并在该等国家存储和处理。这些国家的数据保护法律可能与您所在司法管辖区的法律有所不同。

当我们将个人信息从欧洲经济区、英国或瑞士传输至尚未获得充分性认定的国家时，我们依赖适用法律认可的适当保障措施，例如欧盟委员会的《标准合同条款》（Standard Contractual Clauses）、英国《国际数据传输附录》（UK International Data Transfer Addendum）或同等机制，并在需要时辅以补充措施。

您可以通过第 16 条中的联系方式与我们联系，索取我们就特定传输所采用的保障措施的副本。

8. Cookie 及类似技术

我们在本网站上使用 Cookie、本地存储及类似技术，主要用于以下三个目的：

• 严格必要类——用于实现身份验证、会话管理、防范欺诈和记住您的同意选择等核心功能。此类技术无法通过本网站停用。
• 功能类——用于记住语言和货币等偏好设置，并改善您在本网站上的体验。
• 分析和性能类——用于了解访问者如何与本网站互动，以便我们衡量和改进本网站。在适用法律要求的情况下，此类技术仅在征得您的同意后使用。

在法律要求的情况下，我们会在放置非必要 Cookie 之前征求您的同意。您可以随时在我们的“Cookie 偏好”页面上查看和更新您的选择，或通过浏览器设置管理 Cookie。

8A. 营销邮件和个性化优惠

如果您勾选通过电子邮件接收 RoamGo 旅行优惠的选项（在结账时、购买后或在您的账户中），我们会使用您的电子邮件地址向您发送 RoamGo 的优惠和资讯。如果您以前在我们这里购买过，我们也可能通过电子邮件向您介绍类似产品。每封邮件都附有一键退订链接，您一使用，我们就会停止发送。

如果您还在我们的 Cookie 设置中开启“个性化优惠”，那么在您登录期间，我们会记录您浏览的套餐，以便我们的邮件向您推荐这些目的地。这些浏览记录保留 90 天，仅用于您同意接收的邮件，绝不分享或出售。您可以随时在 Cookie 设置中关闭此功能。

我们通过电子邮件服务提供商发送这些邮件，该提供商代表我们处理您的邮箱地址；我们还会记录退信、垃圾邮件举报和退订，确保绝不会向要求我们停止发送的地址发送邮件。

8B. 应用内衡量与优惠通知

在 RoamGo 应用中，我们使用 Google Analytics for Firebase 统计两件事：您创建了账户，以及您购买了套餐（包括订单编号、金额和币种）。这样我们就能知道哪些广告为 RoamGo 带来了用户。这会用到您手机的广告标识符和 Google 提供的应用标识符。我们绝不会用它来决定向您展示哪些广告。

如果您身处欧洲经济区、英国或瑞士，应用会先征求您的同意，未经您允许不会进行任何衡量。您可以随时在应用的“账户”→“广告效果衡量”中更改您的选择。Google 如何处理这些数据，请参阅 Google 自己的政策：https://policies.google.com/technologies/partner-sites

如果您在应用的个人资料中开启“优惠与特价”，无论您是否登录，我们都会使用应用的通知令牌、安装标识符、应用版本和语言，以通知的形式向您发送 RoamGo 的优惠信息。每次开启或关闭时，我们都会记录时间以及您当时看到的文字。优惠通知通过单独的通知渠道发送，您可以随时在个人资料中关闭。

9. 数据保留

我们仅在实现本政策所述目的所必需的期限内保留个人信息，除非法律要求或允许更长的保留期限。一般而言：

• 账户和订单数据——在您的账户存续期间保留；账户关闭后，在适用的税务、会计、消费者保护和反欺诈法律所要求的期限内保留（通常最长为七年）。
• 发票和税务记录——在相关司法管辖区适用的税务和会计法规所要求的期限内保留。
• eSIM 和网络使用数据——在提供本服务、处理争议和退款所必需的期限内保留，并在电信和反欺诈规则所要求的期限内保留。
• 通话和号码记录——为账户历史记录、计费、防范欺诈、支持和争议处理之目的保留，并在电信、税务或会计规则所要求的期限内保留。RoamGo 不保留通话音频。
• 推送令牌和移动会话——在本应用安装或会话有效期间保留；当您退出登录、更换安装、申请删除账户或令牌过期时予以删除或使其失效。
• 支持通信——在最后一次联系后最多保留三年，除非为抗辩法律索赔需要更长的保留期限。
• 营销数据——保留至您退订或撤回同意为止，并额外保留一小段时间以处理您的请求。
• Cookie 和分析数据——按照本网站 Cookie 设置中所述的保留期限保留。

当我们不再需要个人信息时，我们将删除该信息或对其进行不可逆的匿名化处理。

10. 您的权利

根据您所在的司法管辖区，您可能就我们持有的关于您的个人信息享有以下一项或多项权利：

• 访问权——确认我们是否处理您的个人信息，并获取该信息的副本。
• 更正权——要求更正不准确或不完整的个人信息。
• 删除权——在适用法律允许的情形下，要求删除您的个人信息。
• 限制处理权——在特定情形下，要求我们限制对您个人信息的处理。
• 数据可携带权——以结构化、常用和机器可读的格式获取某些个人信息，并在技术可行的情况下将其传输给另一控制者。
• 反对权——反对基于我们正当利益的处理，包括直接营销。
• 撤回同意权——在我们基于您的同意进行处理的情况下，随时撤回同意，且不影响撤回前所进行处理的合法性。
• 投诉权——如果您认为我们的处理违反了适用法律，可向您当地的数据保护监管机构提出投诉。

加利福尼亚州居民。如果您是加利福尼亚州居民，您依据经《加利福尼亚州隐私权法》（California Privacy Rights Act）修订的《加利福尼亚州消费者隐私法》（California Consumer Privacy Act）享有特定权利，包括了解我们所收集的关于您的个人信息的类别和具体信息的权利、删除我们从您处收集的个人信息的权利、更正不准确个人信息的权利、选择退出个人信息“出售”（sale）或“共享”（sharing）的权利（RoamGo 不会以传统意义上的方式出售个人信息），以及限制敏感个人信息使用和披露的权利。您有权行使这些权利而不受歧视性对待。

美国其他州的居民。如果您是已颁布综合性消费者隐私法的美国某州的居民，您可能享有与上述权利类似的权利。我们将在适用法律要求的范围内尊重这些权利。

如需行使上述任何权利，请通过第 16 条中的联系方式与我们联系。如需在不使用本应用的情况下申请删除您的 RoamGo 账户及相关数据，请访问 https://roamgo.net/account-deletion. 在回复您的请求之前，我们可能需要验证您的身份，并且可能拒绝无根据、重复或适用法律禁止的请求。

11. 儿童隐私

本服务并非面向十六（16）周岁以下的儿童，我们不会在知情的情况下收集儿童的个人信息。如果我们发现我们在未经核实的父母同意的情况下无意中收集了儿童的个人信息，我们将采取措施删除该信息。如果您认为我们可能收集了儿童的信息，请通过第 16 条中的联系方式与我们联系。

12. 安全

我们采取适当的技术和组织措施，旨在保护个人信息，防止我们所处理的信息遭到意外或非法的破坏、丢失、篡改、未经授权的披露或访问。这些措施包括传输加密、访问控制、环境隔离、日志记录与监控、供应商尽职调查以及员工培训。

任何互联网传输或电子存储都不可能完全安全。您有责任对您的账户凭据保密，并在怀疑发生任何未经授权的访问时及时通知我们。

13. 第三方链接与集成

本网站和本应用可能包含指向第三方网站、应用程序和服务的链接，并可能与支付处理机构、Firebase、eSIM 供应商和电信服务提供商等第三方平台集成。本政策不适用于作为控制者独立行事的第三方。我们建议您在向任何第三方提供您的个人信息之前，查阅其隐私做法。

14. RoamDesk 商务消息

RoamDesk 是一款共享收件箱，供企业（以下各称“工作区所有者”）通过其选择连接的渠道（即网站聊天、WhatsApp、Facebook Messenger、Instagram、Telegram、LINE 和 XMPP）与其自己的客户沟通。每个渠道均通过该企业自己在相关消息服务提供商处开设的账户进行连接。

角色。就企业客户的消息和联系方式而言，该企业是控制者，RoamGo 作为该企业的处理者（processor）或服务提供商（service provider），代表该企业并按照其指示处理该等信息。就登录 RoamDesk 的企业团队成员的账户而言，RoamGo 是控制者，具体如本政策其他部分所述。如果您曾向使用 RoamDesk 的企业发送消息，并希望就该对话行使您的权利，请联系该企业；我们将协助其作出回应。

来自 Meta Platforms 的信息。当企业通过 Facebook Login for Business 或 WhatsApp Embedded Signup 连接 Facebook Messenger、Instagram 或 WhatsApp 时，我们会根据该企业授予的权限接收以下信息：

• 关于该企业：其选择的 Facebook Page、Instagram 专业账户、WhatsApp Business Account 和电话号码的标识符及名称，以及上述各项的访问令牌，我们以加密形式存储该令牌；
• 关于其客户：客户发送给该企业的消息、照片和文件，发送时间，其个人资料中显示的名称，以及 Meta 针对该企业为其分配的标识符（例如页面范围 ID（page-scoped ID）、Instagram 范围 ID（Instagram-scoped ID）、WhatsApp ID 或企业范围用户 ID（business-scoped user ID）），连同该企业回复的送达状态和已读状态；
• 如该企业以“共存”（coexistence）方式连接 WhatsApp Business app 号码并选择共享：其联系人和最多 180 天的过往消息记录，以及该企业从 WhatsApp Business app 发送的回复的副本。

我们如何使用这些信息。我们仅为向该企业提供 RoamDesk 而使用这些信息：向其团队显示其对话、发送其团队撰写的回复、保存其对话记录、向其团队发送通知，以及运行其启用的功能，例如已保存回复、自动消息和分配规则。如该企业启用翻译、建议回复或 AI 自动回答功能，对话文本将由作为我们子处理者（sub-processor）的 AI 服务提供商进行处理，且仅用于生成该翻译、建议或回答。我们不会出售这些信息、将其用于广告或将其与来自其他企业的信息相结合，并且除向进行该连接的企业提供 RoamDesk 外，我们不会将从 Meta Platforms 接收的信息用于任何其他目的。我们仅与我们的子处理者（例如托管服务提供商和 AI 服务提供商）以及该企业自行设置用于接收这些信息的系统（例如其自己的 Webhook 或集成 API）共享这些信息。

保留与删除。对话的保留期限以该企业保留该等对话的期限为准。工作区的所有者或管理员可随时删除某一对话或联系人、将对话设置为在 30, 90, 180 或 365 天后自动删除，以及删除整个工作区；删除工作区将删除其成员、渠道、已存储的访问凭据、联系人、对话、消息和文件。企业还可以在其 Meta 设置中移除 RoamDesk 的访问权限。有关申请删除 RoamDesk 数据的说明载于 https://roamgo.net/account-deletion#roamdesk。

15. 本政策的变更

我们可能会不时修改本隐私政策。更新后的版本将发布在本网站上，并标注修订后的“生效日期”。如属重大变更，我们将在变更生效前通过电子邮件或在本网站上发布醒目通知的方式告知您。我们建议您定期查阅本政策。

16. 联系我们

如果您对本隐私政策或我们对您个人信息的处理有任何疑问、疑虑或请求，请通过以下方式联系我们：