隱私政策

1. 前言

本隱私政策說明 RoamGo LLC（以下稱「RoamGo」、「我們」或「我們的」）就位於 https://roamgo.net 之網站（以下稱「本網站」）、套件名稱為 net.roamgo.android 之 RoamGo Android 應用程式（以下稱「本應用程式」）、位於 https://roamdesk.net、https://desk.roamgo.net 及 https://roamgo.net/roamdesk 之 RoamDesk 客戶訊息工作區（以下稱「RoamDesk」），以及透過上述網站、應用程式及 RoamDesk 提供之 eSIM 連線、網路通話及相關服務（以下合稱「本服務」），如何蒐集、利用、揭露及保護個人資料。RoamGo LLC 係依美國德拉瓦州（State of Delaware）法律設立之有限責任公司，登記地址為 1111B S Governors Ave # 98660, Dover, DE 19904, USA。

本政策適用於本網站之訪客、本應用程式之使用者、數據方案之購買者、帳戶持有人，以及我們因本服務而處理其個人資料之任何其他人。本政策中使用但未於此定義之定義用語（英文原文中以首字母大寫表示），具有我們《條款與條件》所賦予之意義。

使用本網站或本服務，即表示您確認已閱讀並瞭解本隱私政策。如您不同意，請勿使用本網站或本服務。

2. 資料控管者

就歐盟／英國《一般資料保護規則》（EU/UK GDPR）而言，RoamGo LLC 係就本政策所述個人資料負責之「資料控管者」（data controller）；就《加州消費者隱私法》（California Consumer Privacy Act）而言，RoamGo LLC 係就上述個人資料負責之「企業」（business）。您可透過第 16 條所載之聯絡方式與我們聯絡。

3. 我們蒐集之資訊

我們直接向您、透過您對本服務之使用自動地，或自支付處理機構及當地合作夥伴等第三人，蒐集下列類別之個人資料：

• 身分及聯絡資料——姓名、電子郵件地址，以及於稅務或帳單目的所需時，帳單地址、郵遞區號、國家／地區及加值稅號碼或稅務識別號碼。
• 帳戶資料——登入憑證（以雜湊值或不透明權杖形式儲存）、身分驗證事件，以及您對語言、通知及行銷之偏好設定。
• 訂單及交易資料——您購買之數據方案、訂單編號、幣別及付款金額、發票號碼及退款紀錄。
• 付款資料——支付卡品牌及卡號末四碼、帳單國家／地區，以及透過我們的第三方支付服務提供者處理付款所需之其他資訊。我們不會於自有系統儲存完整之支付卡號或 CVV 值。
• eSIM 及網路使用資料——核發予您之 eSIM 之 ICCID 及啟用識別碼、啟用日期、eSIM 註冊網路所在之國家／地區、已使用之數據量，以及數據方案之狀態（使用中、已到期、已用完）。
• 通話及號碼資料——您撥打或驗證之電話號碼、來電顯示選擇、指派之虛擬號碼、通話方向、狀態、時間戳記、通話時間長度、費用及技術路由中繼資料。RoamGo 不會錄製或儲存您通話之音訊內容。
• 應用程式裝置及通知資料——由應用程式產生之裝置識別碼、Firebase 安裝及推播通知權杖、應用程式版本、裝置型號、作業系統版本、通知功能及最近一次註冊時間。我們利用此等資訊以維持經驗證之工作階段、傳送帳戶及來電通知、防止重複註冊，並保障本服務之安全。
• 麥克風及聯絡人——本應用程式僅於您撥打、接聽或測試網路通話時存取麥克風。語音音訊係透過我們的電信基礎設施即時傳送予通話對象，RoamGo 不會予以錄音。如您使用 Android 之聯絡人選擇器，本應用程式僅會接收您所選取之聯絡人詳細資料；本應用程式不會上傳您的通訊錄。
• 裝置及技術資料——裝置型號、作業系統、瀏覽器類型及版本、語言設定、時區、IP 位址、螢幕尺寸、網路狀態、應用程式版本、診斷事件名稱及類似之運作資訊。本應用程式會於本機保存診斷歷史紀錄，您可選擇將其提供予支援團隊。於設定錯誤監控之情形下，有限之當機及效能資訊會自動傳送，且不含螢幕截圖、檢視階層或預設之個人識別欄位。
• 通訊資料——您傳送予我們之電子郵件、聊天訊息、支援工單及其他通訊之內容，以及時間戳記及訊息識別碼等中繼資料。
• Cookie 及類似技術——透過 Cookie、像素標籤、本機儲存空間及類似技術蒐集之資訊，詳見第 8 條。

提供上述大部分資訊係出於自願，惟特定資料為提供本服務所必需。例如，若無您的電子郵件地址，我們無法完成 eSIM 購買；若無帳單資訊，我們無法處理付款。如某項資訊係屬必要，我們將於蒐集時予以說明。

4. 我們如何利用您的資訊

我們為下列目的利用個人資料：

• 建立及維護您的帳戶，並驗證對本服務之存取。
• 處理您的訂單、交付 eSIM 啟用資訊、開立發票及處理退款。
• 提供、監控及維護本服務，包括將您的 eSIM 路由至當地合作夥伴網路，並向您回報用量。
• 接通網路通話、提供來電顯示及虛擬號碼服務、計算通話費用、保存通話紀錄，以及排除通話接通之問題。
• 為本應用程式註冊推播通知，並就帳戶活動、eSIM 狀態、付款及來電通知您。
• 提供客戶支援、回覆您的詢問及解決技術問題。
• 預防、偵測及調查詐欺、濫用、違反我們條款之行為，以及對本服務安全之威脅。
• 遵循法律義務，包括稅務、會計、消費者保護及電信法規。
• 透過分析、彙總報告、品質保證及產品研究改善本服務。
• 傳送交易性通訊，例如訂單確認、啟用說明、服務公告及安全通知。
• 於須經同意時經您同意後，傳送有關產品、優惠及旅遊提示之行銷訊息，您可隨時取消訂閱。
• 建立、行使或防禦法律上之請求，並執行我們的條款及其他協議。

5. 處理之法律依據

如您位於歐洲經濟區、英國或其他要求處理須具法律依據之司法管轄區，我們依據下列法律依據：

• 履行契約——提供您所購買之本服務及管理您的帳戶。
• 遵循法律義務——符合稅務、會計、消費者保護、電信及其他法律要求。
• 正當利益——營運、保護及改善本服務、防範詐欺及濫用、執行我們的條款，以及就本服務與您溝通，惟以您的權利未優先於該等利益者為限。
• 同意——用於行銷訊息、非必要 Cookie，以及任何其他須經您同意之處理，您可隨時撤回同意。

6. 我們如何分享您的資訊

我們僅於下述情形分享個人資料。我們不會以該詞傳統意義上之方式出售您的個人資料。

• 當地合作夥伴——透過其網路提供本服務之行動網路業者及 eSIM 整合商（包括我們的主要供應商）。我們分享開通、支援及防範詐欺所需之最少資料，例如訂單編號、ICCID、目的地及數據量。
• 支付服務提供者——我們的支付處理機構會取得為授權、清算及對帳付款，遵循信用卡組織及洗錢防制規則，以及處理退款及退單所需之資訊。
• 通話及訊息服務提供者——電信業者、號碼提供者及語音路由基礎設施會取得為接通通話、指派號碼、於啟用時傳遞訊息、防止濫用及核對用量所需之目的地、來電顯示及技術中繼資料。
• Firebase Cloud Messaging——Google 會處理應用程式版本、安裝、裝置及推播權杖資訊，使我們得以註冊本應用程式並傳送通知，包括來電提醒。
• 主機代管、電子郵件、分析及支援服務提供者——為我們代管伺服器及資料庫、傳送交易性及行銷電子郵件、提供分析服務，或協助我們進行客戶支援之受信任廠商。此等提供者依要求其採取適當保密及安全措施之書面契約，代表我們處理個人資料。
• 專業顧問——律師、審計人員、會計師及保險人，於為取得專業意見、管理風險或維護我們的權利而合理必要時。
• 公務機關——主管機關、執法機關及其他機關，於法律要求我們揭露資訊時，或我們合理認為揭露係為保護我們的權利、我們使用者之權利或公共安全所必要時。
• 業務移轉——於合併、收購、融資、破產或出售我們全部或部分業務之情形，個人資料得於採取適當保密保障措施之前提下予以移轉。

7. 國際資料傳輸

由於本服務本質上具國際性，您的個人資料可能被傳輸至您居住國以外之國家（包括美國），並於該等國家儲存及處理。該等國家之資料保護法律可能與您所在司法管轄區之法律有所不同。

當我們將個人資料自歐洲經濟區、英國或瑞士傳輸至尚未取得適足性認定之國家時，我們依據適用法律所承認之適當保護措施，例如歐盟執委會之《標準契約條款》（Standard Contractual Clauses）、英國《國際資料傳輸附錄》（UK International Data Transfer Addendum）或同等機制，並於必要時輔以補充措施。

您可透過第 16 條所載之聯絡方式與我們聯絡，索取我們就特定傳輸所採用保護措施之副本。

8. Cookie 及類似技術

我們於本網站上使用 Cookie、本機儲存空間及類似技術，主要用於下列三項目的：

• 絕對必要——用以啟用身分驗證、工作階段管理、防範詐欺及記住您的同意選擇等核心功能。此等技術無法透過本網站停用。
• 功能性——用以記住語言及幣別等偏好設定，並改善您於本網站之體驗。
• 分析及效能——用以瞭解訪客如何與本網站互動，使我們得以衡量及改善本網站。於適用法律要求時，此等技術僅於取得您的同意後使用。

於法律要求時，我們將於放置非必要 Cookie 前徵求您的同意。您可隨時於我們的「Cookie 偏好設定」頁面檢視及更新您的選擇，或透過瀏覽器設定管理 Cookie。

8A. 行銷郵件與個人化優惠

如果您勾選以電子郵件接收 RoamGo 旅遊優惠的選項（在結帳時、購買後或在您的帳戶中），我們會使用您的電子郵件地址寄送 RoamGo 的優惠與最新消息給您。如果您以前曾向我們購買，我們也可能以電子郵件向您介紹類似產品。每封郵件都附有一鍵取消訂閱的連結，您一使用，我們就會停止寄送。

如果您也在我們的 Cookie 設定中開啟「個人化優惠」，那麼在您登入期間，我們會記錄您瀏覽的方案，讓我們的郵件為您推薦這些目的地。這些瀏覽紀錄保留 90 天，僅用於您同意接收的郵件，絕不分享或出售。您可以隨時在 Cookie 設定中關閉此功能。

我們透過電子郵件服務供應商寄送這些郵件，該供應商代表我們處理您的電子郵件地址；我們也會記錄退信、垃圾郵件檢舉與取消訂閱，確保絕不會寄信給要求我們停止的地址。

8B. 應用程式內衡量與優惠通知

在 RoamGo 應用程式中，我們使用 Google Analytics for Firebase 統計兩件事：您建立了帳戶，以及您購買了方案（包括訂單編號、金額和幣別）。這樣我們就能知道哪些廣告為 RoamGo 帶來了用戶。這會用到您手機的廣告識別碼和 Google 提供的應用程式識別碼。我們絕不會用它來決定向您顯示哪些廣告。

如果您身處歐洲經濟區、英國或瑞士，應用程式會先徵求您的同意，未經您允許不會進行任何衡量。您可以隨時在應用程式的「帳戶」→「廣告成效評估」中變更您的選擇。Google 如何處理這些資料，請參閱 Google 自己的政策：https://policies.google.com/technologies/partner-sites

如果您在應用程式的個人資料中開啟「優惠與特價」，無論您是否登入，我們都會使用應用程式的通知權杖、安裝識別碼、應用程式版本和語言，以通知的形式向您傳送 RoamGo 的優惠資訊。每次開啟或關閉時，我們都會記錄時間以及您當時看到的文字。優惠通知透過獨立的通知管道傳送，您可以隨時在個人資料中關閉。

9. 資料保存

我們僅於達成本政策所述目的所必要之期間內保存個人資料，但法律要求或允許較長之保存期間者，不在此限。一般而言：

• 帳戶及訂單資料——於您的帳戶存續期間保存；帳戶關閉後，於適用之稅務、會計、消費者保護及反詐欺法律所要求之期間內保存（通常最長七年）。
• 發票及稅務紀錄——於相關司法管轄區適用之稅務及會計法規所要求之期間內保存。
• eSIM 及網路使用資料——於提供本服務、處理爭議及退款所必要之期間內保存，並於電信及反詐欺規則所要求之期間內保存。
• 通話及號碼紀錄——為帳戶歷史紀錄、計費、防範詐欺、支援及爭議處理之目的保存，並於電信、稅務或會計規則所要求之期間內保存。RoamGo 不保存通話音訊。
• 推播權杖及行動工作階段——於本應用程式之安裝或工作階段有效期間保存；於您登出、更換安裝、申請刪除帳戶或權杖到期時予以刪除或使其失效。
• 支援通訊——於最後一次聯絡後保存最長三年，但為防禦法律上之請求而須保存更久者，不在此限。
• 行銷資料——保存至您取消訂閱或撤回同意時為止，並額外保存一段短暫期間以處理您的請求。
• Cookie 及分析資料——依本網站 Cookie 設定中所述之保存期間保存。

當我們不再需要個人資料時，我們將予以刪除或進行不可逆之匿名化處理。

10. 您的權利

視您所在之司法管轄區而定，您可能就我們所持有關於您之個人資料享有下列一項或多項權利：

• 近用權——確認我們是否處理您的個人資料，並取得該資料之副本。
• 更正權——請求更正不正確或不完整之個人資料。
• 刪除權——於適用法律允許之情形下，請求刪除您的個人資料。
• 限制處理權——於特定情形下，請求我們限制處理您的個人資料。
• 資料可攜權——以結構化、通用及機器可讀之格式取得特定個人資料，並於技術上可行時將其傳輸予另一控管者。
• 拒絕權——拒絕基於我們正當利益之處理，包括直接行銷。
• 撤回同意權——於我們基於您的同意進行處理時，隨時撤回同意，且不影響撤回前所進行處理之合法性。
• 申訴權——如您認為我們的處理違反適用法律，得向您當地之資料保護主管機關提出申訴。

加州居民。如您為加州居民，您依經《加州隱私權法》（California Privacy Rights Act）修正之《加州消費者隱私法》（California Consumer Privacy Act）享有特定權利，包括知悉我們所蒐集關於您之個人資料之類別及具體內容之權利、刪除我們自您蒐集之個人資料之權利、更正不正確個人資料之權利、選擇退出個人資料「出售」（sale）或「分享」（sharing）之權利（RoamGo 不會以傳統意義上之方式出售個人資料），以及限制敏感個人資料之利用及揭露之權利。您有權行使此等權利而不受歧視性待遇。

美國其他州居民。如您為已制定綜合性消費者隱私法之美國州之居民，您可能享有與上述權利類似之權利。我們將於適用法律要求之範圍內尊重此等權利。

如欲行使上述任何權利，請透過第 16 條所載之聯絡方式與我們聯絡。如欲於不使用本應用程式之情況下申請刪除您的 RoamGo 帳戶及相關資料，請造訪 https://roamgo.net/account-deletion. 我們於回覆您的請求前可能需要驗證您的身分，並可能拒絕無根據、重複或為適用法律所禁止之請求。

11. 兒童隱私

本服務並非以未滿十六（16）歲之兒童為對象，我們亦不會在知情之情況下蒐集兒童之個人資料。如我們得知我們在未取得經驗證之父母同意下無意間蒐集了兒童之個人資料，我們將採取措施刪除該資料。如您認為我們可能蒐集了兒童之資料，請透過第 16 條所載之聯絡方式與我們聯絡。

12. 安全

我們採取適當之技術及組織措施，旨在保護我們所處理之個人資料，防止其遭意外或非法之毀損、滅失、竄改、未經授權之揭露或存取。此等措施包括傳輸加密、存取控制、環境隔離、日誌記錄及監控、廠商盡職調查及員工訓練。

任何網際網路傳輸或電子儲存均無法完全安全。您應負責對您的帳戶憑證保密，並於懷疑有任何未經授權之存取時，迅速通知我們。

13. 第三方連結及整合

本網站及本應用程式可能包含連至第三方網站、應用程式及服務之連結，並可能與支付處理機構、Firebase、eSIM 供應商及電信服務提供者等第三方平台整合。本政策不適用於以控管者身分獨立行事之第三方。我們建議您於向任何第三方提供您的個人資料前，詳閱其隱私實務。

14. RoamDesk 商務訊息

RoamDesk 係一項共用收件匣，供企業（以下各稱「工作區擁有者」）透過其選擇連結之管道（即網站聊天、WhatsApp、Facebook Messenger、Instagram、Telegram、LINE 及 XMPP）與其自身之客戶溝通。各管道均係透過該企業自身於相關訊息服務提供者所開設之帳戶進行連結。

角色。就企業客戶之訊息及聯絡資料而言，該企業為控管者，RoamGo 則以該企業之處理者（processor）或服務提供者（service provider）身分，代表該企業並依其指示處理該等資訊。就登入 RoamDesk 之企業團隊成員之帳戶而言，RoamGo 為控管者，如本政策其他部分所述。如您曾向使用 RoamDesk 之企業傳送訊息，並欲就該對話行使您的權利，請與該企業聯絡；我們將協助其回應。

來自 Meta Platforms 之資訊。企業透過 Facebook Login for Business 或 WhatsApp Embedded Signup 連結 Facebook Messenger、Instagram 或 WhatsApp 時，我們將依該企業所授予之權限，取得下列資訊：

• 關於該企業：其所選擇之 Facebook Page、Instagram 專業帳號、WhatsApp Business Account 及電話號碼之識別碼及名稱，以及上述各項之存取權杖，我們以加密方式儲存該權杖；
• 關於其客戶：客戶傳送予該企業之訊息、相片及檔案、傳送時間、其個人檔案上顯示之名稱，以及 Meta 就該企業指派予客戶之識別碼（例如頁面範圍 ID（page-scoped ID）、Instagram 範圍 ID（Instagram-scoped ID）、WhatsApp ID 或企業範圍使用者 ID（business-scoped user ID）），連同該企業回覆之送達及已讀狀態；
• 如該企業以「共存」（coexistence）方式連結 WhatsApp Business app 號碼並選擇分享：其聯絡人及最多 180 天之先前訊息紀錄，以及該企業自 WhatsApp Business app 傳送之回覆之副本。

我們如何使用此等資訊。我們僅為向該企業提供 RoamDesk 而使用此等資訊：向其團隊顯示其對話、傳送其團隊撰寫之回覆、保存其對話紀錄、通知其團隊，以及執行其啟用之功能，例如預存回覆、自動訊息及指派規則。如該企業啟用翻譯、建議回覆或 AI 自動回答功能，對話文字將由擔任我們子處理者（sub-processor）之 AI 服務提供者處理，且僅用於產生該翻譯、建議或回答。我們不會出售此等資訊、將其用於廣告，或將其與來自其他企業之資訊結合；除向進行該連結之企業提供 RoamDesk 外，我們亦不會將自 Meta Platforms 取得之資訊用於任何其他目的。我們僅與我們的子處理者（例如主機代管及 AI 服務提供者）以及該企業自行設定以接收此等資訊之系統（例如其自有之 Webhook 或整合 API）分享此等資訊。

保存及刪除。對話之保存期間以該企業保存該等對話之期間為準。工作區之擁有者或管理員得隨時刪除任一對話或聯絡人、將對話設定為於 30, 90, 180 或 365 天後自動刪除，以及刪除整個工作區；刪除工作區將一併刪除其成員、管道、已儲存之存取憑證、聯絡人、對話、訊息及檔案。企業亦得於其 Meta 設定中移除 RoamDesk 之存取權限。申請刪除 RoamDesk 資料之說明載於 https://roamgo.net/account-deletion#roamdesk。

15. 本政策之變更

我們可能不時修改本隱私政策。更新後之版本將公布於本網站，並標示修訂後之「生效日期」。如屬重大變更，我們將於變更生效前，以電子郵件或於本網站上刊登顯著公告之方式通知您。我們建議您定期檢閱本政策。

16. 聯絡我們

如您對本隱私政策或我們對您個人資料之處理有任何問題、疑慮或請求，請透過下列方式與我們聯絡：