隐私政策

1. 简介

本隐私政策（下称“本政策”）旨在向您介绍 Holafly Limited（下称“Holafly”、“我们”、“我方”或“我们的”）将如何处理您的个人数据，并规定了在您通过我们的应用程序、网站等管道与我们建立联系或签约使用我们的服务后，Holafly 和/ 或其第三方服务供应商代表 Holafly 收集和处理的信息，包括以下与您相关或您向我们提供的个人信息（“个人数据”）。根据欧盟第 2016/679 号《通用数据保护条例》（“GDPR”），我们必须向您提供这些信息，包括向您告知您的数据保护权。

2. 数据控制方 Holafly

就本政策而言，您的个人数据控制方是 Holafly Limited（地址：6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Ireland）。Holafly 对您的个人数据负责。

Holafly 承诺尊重您的基本权利、保护您的个人数据，本政策旨在向您告知我们将如何处理您的个人数据。

3. 我们处理与您相关的个人数据类别

个人数据类别

详情

网站使用和设备数据：在您访问我们的应用程序或网站时。

您对我们网站的访问和互动，包括您浏览的网页、访问日期和时间、点击内容以及执行以上操作的时间；
您的设备数据，包括您的 IP 地址、位置数据、设备类型和语言、浏览器类型及其他相关信息；以及
您通过网站链接访问的任何其他网站。

大部分个人数据通过网站上的 Cookie 收集。有关网站如何使用 Cookie 的更多信息，请参阅我们的 Cookie 政策。

客户数据：在您购买 e-SIM 卡或数据配套时。

全名、职位、居住国家/地区、当前位置、居住地址、网络供应商、电话号码、付款信息、电子邮件地址、设备类型（如制造商和型号）、护照副本、驾驶执照副本或类似身份证明文件副本（如有必要），以及您在与我们购买 e-SIM 卡进行互动时和您相关的其他详细信息。

4. 您的个人数据来源

在您与我们的存在合同关系期间，或您访问我们的网站或应用程序时，我们将通过以下任一方式收集个人数据：(1) 直接向您收集，或 (2) 间接向第三方收集（例如，在您签约使用我们的服务后，通过我们的附属合作伙伴或旅行社收集）。

根据我们的 Cookie 政策，当您在浏览我们的网站时，我们可能会在您的设备上设置不同的 Cookie 和其他跟踪设备。当我们通过您在我们网站上使用 Cookie 的方式来收集您的个人数据，而它们并非网站运行所必备的情况下，我们需要征求您的同意。

5. 我们处理个人数据的目的和法律依据

我们处理个人数据的主要依据（“法律依据”）如下，其中还说明了我们获取和收集个人数据的方式（“处理性质”）和目的（“目的”）。

法律依据	处理性质和目的	个人数据类别
履行法律义务	Holafly 可能处理您的个人数据（如有必要），以履行欧盟和/或适用法律规定的法律义务，包括但不限于维护和遵守执法要求。	客户数据网站数据
履行合同义务	为您提供网站访问和使用权限。管理我们网站销售的 e-SIM 卡或流量配套的购买操作和付款操作。针对您提供的服务来计算并开具费用。审查并处理有关我们的产品和服务的客户事件、疑问、投诉或请求。管理和提供任何售后服务。管理您在我们网站和/或应用程序的用户注册，并允许您存取 Holafly 的私人用户地区。	客户数据网站数据
合法权益	方便您使用 e-SIM 卡或数据配套，包括管理您的账户，并为您提供客户服务。深入了解客户如何使用我们的网站，并据此改进网站。提供您客制化产品和服务，若您接受直销营销，我们会为您客制化直效营销的活动。监控和防范网络安全问题以及未经授权使用 Holafly 信息、IT 系统和/或设备的情况。利用外部平台优化我们的业务流程；开展内部业务审查，并在发现或合理怀疑存在欺诈、身份盗用或非法活动时联系客户（如有必要）。进行电话录音，用于培训和改善我们的客户服务。定期审查我们的服务，并开展满意度调查，用于评估和提高我们的服务质量。开展业务运营所需的任何其他活动，包括系统测试、网络监控、员工培训和质量控制。	客户数据网站数据

6. 我们向哪些机构分享个人数据？

根据我们处理个人数据的目的，在必要情况下，我们可能需要与以下部分或全部接收方分享这些个人数据：

Holafly 内部/集团旗下组织：内部部门和服务团队（如销售部门、营销部门或 IT 部门）。
电信服务供应商：所购 e-SIM 卡服务对应司法管辖区内的服务供应商。
监管机构和执法机构：为遵守法律法规义务及要求，我们有责任向相关机构透露或分享您的个人数据，例如爱尔兰税务局、社会保障部、数据保护委员会、工作场所关系委员会、爱尔兰法院、爱尔兰国家警察部队等。
第三方顾问/专家：为我们提供专业服务的专业顾问，如咨询师、法律顾问。
第三方服务供应商：我们聘请第三方服务供应商代表我们出于上述目的处理您的个人数据。相关服务包括：
- 行政服务；
- 广告和通讯服务；
- 企业社会责任服务；
- 维护服务；
- 物理安全服务；
- 归档、保管、储存和电子化服务；
- 文件移除和销毁服务；
- 后台服务；
- IT 服务。

7. 国际数据传输

欧盟地区用户应注意，您的个人数据会传输至位于欧洲经济区（“EEA”）以外国家/地区（如泰国、哥伦比亚）的某些接收方（主要是我们的外部服务供应商），而根据这些国家/地区的法律和惯例，您无法就个人数据享有同等数据保护权。针对此类数据传输，我们会采取适当保障措施，确保：a) 未经我们事先书面授权，不得进行传输；b) 建立适当传输机制，如欧盟委员会批准之标准合同条款的模块2 或欧盟委员会为保护您的个人数据而做出充分性的决定。如需详细了解影响个人数据的传输操作，请发送电子邮件至 dpo@holafly.com 联系我们。

8. 您的数据保护权

权利	详情
访问权	对于 Holafly 持有的您的个人数据，您有权要求获取副本及访问此类个人数据。
反对权	如果 Holafly 基于实现自身合法权益的法律依据处理您的个人数据，您有权随时提出反对意见。
更正权	您有权要求更新或更正 Holafly 持有您不正确的个人数据。
删除权	在某些情况下，您也有权要求删除您的个人数据。例如，您行使反对权且 Holafly 没有重大理由处理您的个人数据，或者我们不再需要出于本政策规定目的收集您的个人数据。
限制处理权	在某些情况下，您有权要求 Holafly 限制处理您的个人数据。例如，您认为我们持有的您的个人数据不正确，或者我们违法使用您的个人数据。
数据可携权	您有权要求 Holafly 将您提供的个人数据以机器可读的常用结构化格式提供给您。
投诉权	您有权向您的常用居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的监管机构投诉。爱尔兰的相关监管机构是数据保护委员会（Data Protection Commision）。欲知更多详情，请访问www.dataprotection.ie。
自动决策（包括特征分析）拒绝权	您有权拒绝仅基于自动处理的决定，包括对数据主体产生法律效力或类似对其产生重大影响的个人资料分析。如果个人数据处理是签订或履行合同的必要条件，或者由我们适用的法律授权，我们可能无法满足上述要求。

9. 个人数据保留期限

一般情况下，我们将根据适用的爱尔兰和欧盟法律规定，以及我们与您的合同关系持续时间，以及合同结束后一段合理的时间来储存您的个人数据。您的个人数据将根据获取的目的而保留所需的时间。我们将按照以下标准来决定保留期限：

合同关系的持续时间再加上终止日期之后的7.5年。
根据 Holafly 法律立场（如诉讼时效、诉讼或监管调查）考虑保留行为是否审慎；
Holafly 是否存在法律义务；和/或
连接记录和通话录音保留6个月。

10. 儿童个人数据

Holafly了解保护未儿童个人数据的重要性，本政策中的儿童是指爱尔兰国内未满 18 周岁的个人或您所在司法管辖区内未满当地法律规定年龄的个人。。

未满 18 周岁的未成年人禁止使用 Holafly 服务。我们不会故意收集（或故意允许任何第三方收集）未满 18 周岁人群的个人数据。一旦发现收集未满 18 周岁人群之个人数据的情况，我们将尽快删除这些个人数据，并终止该个人账户。

11. 若欲行使我的数据保护权利或者咨询与我的个人数据相关的任何问题，我该联系谁？

Holafly根据适用法律设立数据保护官员的职位。如果您对本政策中的详述信息有任何疑问，或希望行使数据保护权，请发送电子邮件至 dpo@holafly.com 以联系我们的数据保护官员，或发送电子邮件至 help@holafly.com 联系我们的客户服务团队。

12. 本政策更新及其他信息

我们将尽所有努力及时更新本政策。本政策将接受定期审查以及不时修订和更新（如有必要）。本政策的所有更新将发布于网站本页面。

本政策以英语撰写。如果本政策的英语版本与任何翻译版本之间存在冲突，应以英语版本为准。

本隐私政策已于 2024 年 1 月 1 日修订并发布。