2. 我们收集哪些数据

2.1. 在使用我们的服务过程中，我们会收集以下数据：

您提供的数据：

• 姓名
• 电子邮箱地址
• 手机号码（可选）
• 发票信息（如需开具发票）

自动收集的数据：

• IP 地址
• 浏览器和设备类型
• 购买记录
• eSIM 服务使用数据（数据用量、配置文件状态）

3. 数据处理目的

3.1. 我们出于以下目的处理您的数据：

4. 数据保留期限

4.1. 我们按以下期限保存您的数据：

• 账户数据： 至账户删除或最后一次活动后 3 年
• 交易数据： 自纳税年度结束后 5 年（会计要求）
• 营销数据： 至撤回同意或提出异议
• 技术数据（日志）： 最长 12 个月

5. 数据接收方

5.1. 您的数据可能会与以下类别的接收方共享：

• eSIM 服务提供商 - 用于 eSIM 配置文件的激活和管理
• 支付运营商 - 用于交易处理（Stripe、PayPal）
• IT 服务提供商 - 托管、基础设施维护（Microsoft Azure）
• 会计事务所 - 用于会计目的
• 政府机关 - 法律要求时

5.2. 我们的每一位合作伙伴都必须遵守数据保护法规。

6. 欧洲经济区以外的数据传输

6.1. 在提供 eSIM 服务的过程中，您的数据可能会被传输到欧洲经济区以外的国家。

6.2. 在此类情况下，我们会采取适当的保障措施：

• 欧盟委员会批准的标准合同条款
• 充分性认定
• 合作伙伴认证和具有约束力的公司规则

7. 您的权利

7.1. 根据 GDPR，您享有以下权利：

7.2. 如需行使您的权利，请联系：hello@blueskyesim.com

7.3. 您还有权向监管机构提出投诉。

8. Cookie

8.1. 我们的网站出于以下目的使用 Cookie：

• 必要 Cookie - 网站运行所必需（会话、登录）
• 功能 Cookie - 记住用户偏好设置
• 分析 Cookie - 收集网站使用统计数据
• 营销 Cookie - 广告个性化（仅在同意后）

8.2. 您可以通过浏览器设置或我们的 Cookie 偏好面板管理 Cookie。

8.3. 禁用某些 Cookie 可能会限制网站功能。

9. 数据安全

9.1. 我们采取适当的技术和组织措施来保护您的数据：

• 数据传输加密（SSL/TLS）
• 数据库加密
• 定期备份
• 仅授权员工有权访问数据
• 定期安全审计
• 管理账户双因素认证

10. 隐私政策变更

10.1. 我们保留更新本隐私政策的权利。

10.2. 我们将通过电子邮件或网站通知的方式告知您重大变更。

10.3. 最新版本的隐私政策始终可在我们的网站上查阅。