1. 简介

本隐私政策（下称“本政策”）旨在向您介绍 Holafly Limited（下称“Holafly”、“我们”、“我方”或“我们的”）将如何处理您的个人数据，并规定了在您通过我们的应用程序、网站等管道与我们建立联系或签约使用我们的服务后，Holafly 和/ 或其第三方服务供应商代表 Holafly 收集和处理的信息，包括以下与您相关或您向我们提供的个人信息（“个人数据”）。根据欧盟第 2016/679 号《通用数据保护条例》（“GDPR”），我们必须向您提供这些信息，包括向您告知您的数据保护权。

2. 数据控制方 Holafly

就本政策而言，您的个人数据控制方是 Holafly Limited（地址：6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Ireland）。Holafly 对您的个人数据负责。

Holafly 承诺尊重您的基本权利、保护您的个人数据，本政策旨在向您告知我们将如何处理您的个人数据。

3. 我们处理与您相关的个人数据类别

个人数据类别	详情
网站使用和设备数据： 在您访问我们的应用程序或网站时。	您对我们网站的访问和互动，包括您浏览的网页、访问日期和时间、点击内容以及执行以上操作的时间； 您的设备数据，包括您的 IP 地址、位置数据、设备类型和语言、浏览器类型及其他相关信息；以及 您通过网站链接访问的任何其他网站。 大部分个人数据通过网站上的 Cookie 收集。有关网站如何使用 Cookie 的更多信息，请参阅我们的 Cookie 政策。
客户数据： 在您购买 e-SIM 卡或数据配套时。	全名、职位、居住国家/地区、当前位置、居住地址、网络供应商、电话号码、付款信息、电子邮件地址、设备类型（如制造商和型号）、护照副本、驾驶执照副本或类似身份证明文件副本（如有必要），以及您在与我们购买 e-SIM 卡进行互动时和您相关的其他详细信息。

4. 您的个人数据来源

在您与我们的存在合同关系期间，或您访问我们的网站或应用程序时，我们将通过以下任一方式收集个人数据：(1) 直接向您收集，或 (2) 间接向第三方收集（例如，在您签约使用我们的服务后，通过我们的附属合作伙伴或旅行社收集）。

根据我们的 Cookie 政策，当您在浏览我们的网站时，我们可能会在您的设备上设置不同的 Cookie 和其他跟踪设备。当我们通过您在我们网站上使用 Cookie 的方式来收集您的个人数据，而它们并非网站运行所必备的情况下，我们需要征求您的同意。

5. 我们处理个人数据的目的和法律依据

我们处理个人数据的主要依据（“法律依据”）如下，其中还说明了我们获取和收集个人数据的方式（“处理性质”）和目的（“目的”）。

法律依据	处理性质和目的	个人数据类别
履行法律义务	Holafly 可能处理您的个人数据（如有必要），以履行欧盟和/或适用法律规定的法律义务，包括但不限于维护和遵守执法要求。	客户数据 网站数据
履行合同义务	为您提供网站访问和使用权限。 管理我们网站销售的 e-SIM 卡或流量配套的购买操作和付款操作。 针对您提供的服务来计算并开具费用。 审查并处理有关我们的产品和服务的客户事件、疑问、投诉或请求。 管理和提供任何售后服务。 管理您在我们网站和/或应用程序的用户注册，并允许您存取 Holafly 的私人用户地区。	客户数据 网站数据
合法权益	方便您使用 e-SIM 卡或数据配套，包括管理您的账户，并为您提供客户服务。 深入了解客户如何使用我们的网站，并据此改进网站。提供您客制化产品和服务，若您接受直销营销，我们会为您客制化直效营销的活动。 监控和防范网络安全问题以及未经授权使用 Holafly 信息、IT 系统和/或设备的情况。 利用外部平台优化我们的业务流程； 开展内部业务审查，并在发现或合理怀疑存在欺诈、身份盗用或非法活动时联系客户（如有必要）。 进行电话录音，用于培训和改善我们的客户服务。 定期审查我们的服务，并开展满意度调查，用于评估和提高我们的服务质量。 开展业务运营所需的任何其他活动，包括系统测试、网络监控、员工培训和质量控制。 用于发送与此前购买或表现出兴趣的产品或服务相似或相关的通信，包括未完成购买的提醒，或可能提升用户体验的补充服务信息。	客户数据 网站数据

5.1 通信与营销

Holafly 可能会通过您提供的通信渠道（如电子邮件、应用内通知或推送通知）与您联系，用于与提供、管理和推广我们的服务相关的目的。

• 与服务相关的通信：就与您的 eSIM 或连接服务的激活、使用、性能或可用性相关的基本信息（包括服务提醒、技术问题、使用通知、提醒或质量相关通信）与您联系。此项处理是履行您作为合同当事方所必需的。
• 客户支持与请求：通过我们的任何联系渠道（例如电子邮件、聊天、社交媒体或应用内支持）响应您提出的任何问询、请求或事件。此项处理是履行合同所必需的，或者在适用情况下，基于我们在提供高质量客户服务方面的合法利益。
• 未完成购买或结账提醒：提醒您在我们网站或应用上的活动，并在您已开始但未完成购买时联系您，以便您无需重新输入信息即可继续完成流程。此类处理基于我们的合法利益，因为它有助于完成您已表示兴趣的服务，并改善您的用户体验。
• 有用的服务信息：向您提供与您已购买服务相关的信息，例如安装或激活说明、最佳使用提示、目的地相关连接建议，或先前购买记录摘要。此类处理基于我们提高客户满意度并鼓励持续使用我们服务的合法利益。
• 管理与安全通信：向您发送管理或操作类消息，包括与您账户或服务相关的安全提醒或更新。此类处理是为履行合同或遵守法律义务（例如：适用的数据保护义务）所必需。
• 客户体验与市场调研：
  • 客户满意度调查与评价： 我们可能会向您发送调查问卷，以收集有关您使用 Holafly 体验的反馈，从而了解客户满意度并改进我们的服务。此项处理是基于我们在改进产品和服务方面的合法利益。
  • 市场调研： 经您同意后，我们可能会使用您的数据进行旨在开发或改进我们产品和服务的调查或采访。

所收集的任何反馈可能用于内部分析和报告目的，并在适用情况下以匿名或汇总形式展示，以帮助其他客户做出明智的决定。此过程是基于我们在进行有助于改进产品和服务的分析方面的合法利益。

5.2 营销活动

在下述条件下，Holafly 可能会出于营销目的处理您的个人数据。

• 对现有客户的营销通信：当您购买 Holafly eSIM 或连接服务时，您可能会通过电子邮件或其他电子渠道收到与类似或互补的 Holafly 产品和服务（如基于目的地的 eSIM、充值、升级或特别优惠）相关的营销通信。此项处理是基于我们在推广您可能感兴趣的产品和服务方面的合法利益，前提是您已购买我们的产品或服务，且您未选择退订，并在合理期限内。
• 基于同意的营销：在适用法律要求的情况下，我们仅在获得您的明确同意后，才会向您发送促销信息（如折扣码、特别活动或新闻通讯）。您可以随时通过点击每份通信中包含的退订链接，或通过您的账户或我们的隐私表单管理偏好来撤回同意。
• 退订与偏好设置：您可以随时通过点击每封电子邮件中的退订链接，或通过您的账户或我们的隐私表单管理偏好，来退订营销通信。
• 个性化营销与优惠：我们可能会根据您之前的购买记录、使用模式或目的地偏好，对上述营销通信或优惠的内容进行个性化处理，以避免发送不相关的内容。此类处理基于我们提供有意义且相关通信的合法利益。

6. 我们向哪些机构分享个人数据？

根据我们处理个人数据的目的，在必要情况下，我们可能需要与以下部分或全部接收方分享这些个人数据：

• Holafly 内部/集团旗下组织：内部部门和服务团队（如销售部门、营销部门或 IT 部门）。
• 电信服务供应商：所购 e-SIM 卡服务对应司法管辖区内的服务供应商。
• 监管机构和执法机构：为遵守法律法规义务及要求，我们有责任向相关机构透露或分享您的个人数据，例如爱尔兰税务局、社会保障部、数据保护委员会、工作场所关系委员会、爱尔兰法院、爱尔兰国家警察部队等。
• 第三方顾问/专家：为我们提供专业服务的专业顾问，如咨询师、法律顾问。
• 第三方服务供应商：我们聘请第三方服务供应商代表我们出于上述目的处理您的个人数据。相关服务包括：
• 行政服务；
• 广告和通讯服务；
• 企业社会责任服务；
• 维护服务；
• 物理安全服务；
• 归档、保管、储存和电子化服务；
• 文件移除和销毁服务；
• 后台服务；
• IT 服务。

7. 国际数据传输

欧盟地区用户应注意，您的个人数据会传输至位于欧洲经济区（“EEA”）以外国家/地区（如泰国、哥伦比亚）的某些接收方（主要是我们的外部服务供应商），而根据这些国家/地区的法律和惯例，您无法就个人数据享有同等数据保护权。针对此类数据传输，我们会采取适当保障措施，确保：a) 未经我们事先书面授权，不得进行传输；b) 建立适当传输机制，如欧盟委员会批准之标准合同条款的 模块2 或欧盟委员会为保护您的个人数据而做出充分性的决定。如需详细了解影响个人数据的传输操作，请发送电子邮件至 dpo@group.holafly.com 联系我们。

8. 您的数据保护权

权利	详情
访问权	对于 Holafly 持有的您的个人数据，您有权要求获取副本及访问此类个人数据。
反对权	如果 Holafly 基于实现自身合法权益的法律依据处理您的个人数据，您有权随时提出反对意见。
更正权	您有权要求更新或更正 Holafly 持有您不正确的个人数据。
删除权	在某些情况下，您也有权要求删除您的个人数据。例如，您行使反对权且 Holafly 没有重大理由处理您的个人数据，或者我们不再需要出于本政策规定目的收集您的个人数据。
限制处理权	在某些情况下，您有权要求 Holafly 限制处理您的个人数据。例如，您认为我们持有的您的个人数据不正确，或者我们违法使用您的个人数据。
数据可携权	您有权要求 Holafly 将您提供的个人数据以机器可读的常用结构化格式提供给您。
投诉权	您有权向您的常用居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的监管机构投诉。爱尔兰的相关监管机构是数据保护委员会 （Data Protection Commision）。欲知更多详情，请访问www.dataprotection.ie。
自动决策（包括特征分析）拒绝权	您有权拒绝仅基于自动处理的决定，包括对数据主体产生法律效力或类似对其产生重大影响的个人资料分析。如果个人数据处理是签订或履行合同的必要条件，或者由我们适用的法律授权，我们可能无法满足上述要求。

9. 个人数据保留期限

一般情况下，我们将根据适用的爱尔兰和欧盟法律规定，以及我们与您的合同关系持续时间，以及合同结束后一段合理的时间来储存您的个人数据。您的个人数据将根据获取的目的而保留所需的时间。我们将按照以下标准来决定保留期限：

合同关系的持续时间再加上终止日期之后的7.5年。

根据 Holafly 法律立场（如诉讼时效、诉讼或监管调查）考虑保留行为是否审慎；

Holafly 是否存在法律义务；和/或 

连接记录和通话录音保留6个月。

10. 儿童个人数据

Holafly了解保护未儿童个人数据的重要性，本政策中的儿童是指爱尔兰国内未满 18 周岁的个人或您所在司法管辖区内未满当地法律规定年龄的个人。。

未满 18 周岁的未成年人禁止使用 Holafly 服务。我们不会故意收集（或故意允许任何第三方收集）未满 18 周岁人群的个人数据。一旦发现收集未满 18 周岁人群之个人数据的情况，我们将尽快删除这些个人数据，并终止该个人账户。

11. 若欲行使我的数据保护权利或者咨询与我的个人数据相关的任何问题，我该联系谁？

Holafly根据适用法律设立数据保护官员的职位。如果您对本政策中的详述信息有任何疑问，或希望行使数据保护权，请发送电子邮件至 dpo@group.holafly.com 以联系我们的数据保护官员，或发送电子邮件至 help@holafly.com 联系我们的客户服务团队。

12. 本政策更新及其他信息

我们将尽所有努力及时更新本政策。本政策将接受定期审查以及不时修订和更新（如有必要）。本政策的所有更新将发布于网站本页面。

本政策以英语撰写。如果本政策的英语版本与任何翻译版本之间存在冲突，应以英语版本为准。

本隐私政策已于 2024 年 1 月 1 日修订并发布。