隐私政策

Holafly, S. L.., HOLAFLY（www.esim.holafly.com）开展业务时的相关隐私政策。本隐私政策将告诉您我们收集哪些个人信息及如何使用这些信息。HOLAFLY 可自行决定随时修改本隐私政策，如第 9 节「本政策的变更」所述。注册账户或以其他方式使用或访问 HOLAFLY 网站、应用程序、产品、软件、工具、数据馈送和/或服务（统称为「服务」），即表示您理解并同意本政策条款。请仔细阅读本政策。

如果您有未解决的隐私或数据使用问题，而我们未能圆满解决，请直接通过 [email protected] 与我们取得联系，或在第 7 节「用户如何修改或更新信息」中找到更多信息。

HOLAFLY 致力于保护您的隐私。本隐私说明了我们如何收集、使用、披露、保留及保护您的个人信息。

有关 GDPR 的几个关键原则；

明确目的：控制者必须明确告知客户将通过收集个人数据来使用这些数据。

相关数据：控制者只能收集对绝对必需的数据，即最小化收集原则。

保留期限：个人数据必须保留足够时间以便控制者使用；超过该时间后，数据必须被删除。

个人权利：个人可以对控制者持有的数据行使权利，其中包括访问、更正或删除。

1. 我们收集什么信息？

1.1. 个人身份信息

当您在知情的情况下向我们提供个人身份信息时，我们可能会收集这些信息；例如注册我们的时事通讯或聊天、创建账户、在「联系我们」页面上申请更多信息、回复调查或问卷并提供个人信息时填写的信息，包括您的电子邮件、姓名、电话号码或其他信息。在适用的情况下，个人身份信息包括适用法律定义下的个人数据。

本隐私政策不适用于不受我们拥有或控制的第三方隐私条例，包括但不限于本网站可能关联的或以其他方式引用的任何您可以访问的第三方网站、服务、应用程序、在线资源（统称为「第三方服务」或 TPS）。我们建议您仔细查看访问的任何 TPS 隐私政策。

HOLAFLY 不认为个人身份信息包括已匿名化信息，因此不允许第三方识别指定个人。我们收集和使用您的个人身份信息来提供服务、运营并改进我们的服务、提供客户服务、进行用于改进产品、服务和技术的研究和分析，及显示符合您的兴趣和偏好的个性化内容。

您可以选择不提供个人身份信息；但如果您选择这样做，您可能无法使用部分服务。如果您已经注册了账户，您将同意提供个人身份信息以访问服务。此同意书为我们提供了根据适用法律下处理您的数据的依据。您有权利随时撤回此类同意。如果您不同意我们根据本政策使用您的个人数据，请不要使用我们的服务。

1.2. 敏感个人数据

请勿通过使用服务或以其他方式向我们发送或披露任何敏感个人数据（例如，社会安全号码、与种族或族裔相关的信息、政治观点、宗教或其他信仰、健康情况、生物识别或遗传特征、犯罪背景或工会成员身份等有关的资料）。

如果您在提交内容时向我们发送或披露任何敏感个人数据，即表示您同意我们根据本政策处理和使用此类数据。如果您不同意我们处理和使用此类数据，请勿向我们发送此类内容。请注意，即使您提供了这些个人数据，我们也不会将它们储存在我们这端的任何地方。

1.3. 非个人身份信息

我们可能会收集和汇总非个人身份信息，这些信息本身或第三方可用的其他信息都不会识别您的个人身份信息。该信息可能包括将您推荐给我们的网站、您的 IP 地址、浏览器类型和语言、硬件类型、地理位置、访问时间和持续时间等信息。我们还可能收集导航信息，包括有关服务内容或您查看的网页、点击的链接及与服务相关的其他操作信息。作为改进服务的一部分，我们使用这些信息来分析使用模式。

1.4. Cookie（浏览记录）、像素和本地存储

我们可能会使用浏览记录收集信息，浏览记录是网站存储在您电脑或移动设备硬盘上的小型数据文件。我们可能会使用会话浏览记录（一旦您关闭网络浏览器就会过期）和持续浏览记录（保留在您的电脑或移动设备上，直至您删除），以便在您使用服务时提供更加个性化和互动性的体验。

我们使用两种类型的浏览记录：(1) 第一方浏览记录，由我们直接提供给您的电脑或移动设备。仅当您的电脑或移动设备重新访问作为部分服务的任何网站或应用程序时，我们才使用这些浏览记录来识别您的电脑或移动设备； (2) 第三方浏览记录，由服务提供商在网站或应用程序上提供。此类服务提供商可以使用这些浏览记录在访问其他网站时识别您的电脑或移动设备。

2. 我们使用的 Cookie（浏览记录）

2.1. 浏览记录类型

服务使用以下类型的浏览记录：

绝对必需的浏览记录：这些浏览记录对于通过服务向您提供可用服务并让您能使用其某些功能至关重要。例如，它们允许您登录到网站或应用程序的安全区域，并快速加载请求的页面内容。如果没有这些浏览记录，我们无法提供您申请的服务，我们仅使用这些浏览记录来为您提供指定服务。

功能性浏览记录：这些浏览记录允许服务记住您在使用网站或应用程序时进行的选择，例如您的语言偏好、登录详情并记住您对账户或偏好设置其他部分所做的修改。这些浏览记录存在的目的是为您提供更加个性化的体验，避免您每次使用服务时重新输入偏好。

性能浏览记录：这些浏览记录用于收集有关服务流量及用户如何使用服务的信息。收集的信息不会用于识别任何个人访问者。这些信息是汇总的匿名信息。该信息包括访问者数量、推荐访问者的网站、访问页面、访问时间、访问者之前是否访问过该网站及其他类似信息。我们使用这些信息帮助更有效地提供服务，收集广泛的统计信息并监控服务活动。

我们使用 Google Analytics。Google Analytics 使用自己的浏览记录。它仅用于改进服务。您可以在此处找到有关 Google Analytics 浏览记录的更多信息： https://developers.google.com/analytics/resources/concepts/gaConceptsCookies

您可以在此处详细了解 Google 如何保护您的数据：www.google.com/analytics/learn/privacy.html

您可以通过以下链接下载并安装可用浏览器插件，以阻止使用与您使用服务相关的 Google Analytics： http://tools.google.com/dlpage/gaoptout?hl=en-GB

目标浏览记录／广告浏览记录：这些浏览记录用于投放与您和您的兴趣更相关的广告，它们还用于限制您看到广告的次数并帮助衡量广告活动的有效性。它们通常由广告网络在网站运营商的许可下投放。这些浏览记录会记住您访问过某个网站且会与广告供应商等其他组织共享此信息。目标或广告浏览记录经常会关联至其他组织提供的网站功能。

2.2. 禁用Cookie（浏览记录）

Google AdWords 转换工具：供应商的隐私信息（https://goo.gl/CUUMgi ）选择退出链接（https://goo.gl/ghZWnt）。

在 www.youronlinechoices.com 上，您可以阅读有关浏览记录和各个供应商的更多信息。您还可以通过一种或多种工具选择退出基于使用情况的在线广告。要直接转至偏好管理工具，请单击此处。

2.3. 像素标签

我们还可能在服务上使用像素标签（也称为网络信标和透明 GIF）来追踪用户在网站和应用程序上的行为。与浏览记录不同，像素标签由网站存储在您的计算机或移动设备的硬盘上，像素标签以不可见的方式嵌入网页中。像素标签是衡量我们营销活动是否成功并编制有关服务使用情况的统计数据，以便我们可以更有效地管理我们的内容。使用像素标签收集的信息不会关联至用户的个人数据。

3. 我们如何处理收集到的信息？

3.1. 我们收集的信息

除本隐私政策中披露的情况外，HOLAFLY 不会与任何外部第三方共享您的个人信息。

HOLAFLY 仅将您直接提供的个人身份信息用于提供该信息的目的，其中可能包括：

运营、维护和改进服务；

管理您的账户，包括就您的账户与您进行沟通；

运营和管理您在任何网站或应用程序上参与的促销活动；

回复您的意见和问题并提供客户服务；

发送信息，包括技术通知、更新、安全警报及支持和管理消息；

在您同意的情况下，向您发送有关即将进行的促销活动和其他新闻的营销邮件，包括我方及附属公司提供的产品和服务信息。从您最后一次对我们的内容、产品或服务表示有兴趣之日起（例如您最后一次打开我们发送的电子邮件），我们会在合理的时间内保留您的营销偏好信息。我们会在此类信息创建之日起的合理时间内保留来自 cookie 和其他跟踪技术的信息。

您可以随时选择不接收此类信息：此类营销电子邮件会告诉您如何选择不接收信息。请注意，即使您选择不接收营销电子邮件，我们仍可能向您发送非营销电子邮件。非营销电子邮件包括有关您的账户（如果您在我们这裡有一个帐户）及我们与您之间业务往来的电子邮件；

为处理您通过服务进行的付款，我们认为您必须遵守以下内容 (a) 遵守适用法律； (b) 遵守法律要求和法律程序，包括回应公众和政府当局的要求； (c) 执行我们的政策；(d) 保护我们的权利、隐私、安全或财产，以及／或您及他人的权利、隐私、安全或财产。

我们可能会与代表我方提供服务的服务提供商共享这些信息，例如上面列出的服务，或处理信息请求、显示您访问的存储数据、协助我们进行市场营销、审计等其他服务。这些公司仅被允许获取他们提供服务所需的个人信息，且被要求对所有信息保密，并禁止将其用于任何其他目的。

我们也可能使用您提供的信息来更好地提供服务。如果您同意我们这样做，我们会向您发送我们认为您可能感兴趣的合作伙伴或其他第三方提供的电子邮件或短信。如果您不希望收到营销电子邮件，您可以根据如下所述调整个人信息偏好，或按照您收到的每封邮件中的退订或停止进行操作。我们使用 MailChimp 作为营销自动化平台。提交您提供给我们的信息，则表示您承认该信息将被传输至 MailChimp，以便根据他们的隐私政策及条款进行处理。

我们只会在提供服务所需的合理期限内保留您的个人身份信息，除非法律要求或允许更长的保留期限（例如，出于监管目的）。HOLAFLY 将根据要求向您提供有关 HOLAFLY 的数据信息及如何我们如何使用这些数据。如果 HOLAFLY 存储的数据不正确，HOLAFLY 将予以更正。如该情况发生，您可以使用第 7 节中的地址写信给 HOLAFLY。用户如何更改或更新信息或以任何其他方式取得联系。此外，客户可以在账户中查看 HOLAFLY 存储的数据，并在必要时进行更正。

您可以随时联系我们选择退出：(i) 直接营销通讯； (ii) 敏感个人数据； (iii) 超出原目的对您的个人数据进行的任何新处理。请注意，您对某些服务的使用在选择退出后可能会失效。您还可以：(A) 随时通过您的账户或直接联系我们，访问您的数据； (B) 联系我们更新或更正个人数据中的任何不准确之处； (C) 在某些情况下（例如您的数据不再关联或不正确时），您可以要求我们删除您的数据。如果您对您的个人身份信息及我们使用这些数据有任何其他问题，您可以随时通过help@holafly.com 联系我们

4. 披露

作为一般规则的一部分，HOLAFL 不会披露您的个人身份信息，但以下情况除外：

我们得到您的许可，包括您接受本隐私政策所授权的许可；
我们确定任何相关法令、法规、条例、规则、行政或法院命令、或传票在法律上要求披露您的信息；
这是我们确定必须披露的信息，用于更正我们认为是虚假或误导性的信息，或处理我们认为具有操纵性、欺骗性或其他违法行为的活动（我们在收集此类数据时会通知您）；
我们需要共享您的信息以提供所要求的产品或服务时；此类披露受到与出售、合并、转让、交换或其他处理方式（无论是资产、股票或其他方式）或 HOLAFLY 开展的全部或部分业务相关的保密限制。HOLAFLY 可能以汇总形式与广告商和其他合作伙伴共享 HOLAFLY 收集的非个人身份信息。

5. 儿童政策

Holafly 不适用于 13 岁以下的儿童。该服务也不会提供给 GDPR 或其他当地法律认为属于非法定年龄或需要父母同意才能处理其个人数据的儿童。

我们不会收集 13 岁以下或适用年龄限制（以下简称「年龄限制」）儿童的个人数据。如果您未达法定年龄，请勿使用服务，也不要向我们提供任何个人数据。

如果您是未达法定年龄儿童的父母且发现您的孩子已向 Holafly 提供个人数据，请通过 [email protected] 与我们取得联系

如果我们得知收集了 13 岁以下儿童的个人数据，我们将采取合理措施删除这些数据

6. 国际使用

该服务由 HOLAFLY 所有，可以在欧洲和其他地区使用。出于数据保护目的，HOLAFLY 是数据的控制者；除非另有说明，否则 HOLAFLY 也是数据的处理者。HOLAFLY 所收集的信息可能会被保留，且可能会在其隐私法和与您所在司法管辖区隐私法不同且保护程度较低的司法管辖区内存储、处理、访问和使用。

HOLAFLY 已与第三方服务供应商签约，以管理流量和提供客户支持，以提供全天候服务。您的一些数据需要向这些第三方进行披露和传输，以确保提供完整服务。所有涉及的第三方均签署了具有约束力的保密协议，且出于提供支持的目的对 HOLAFLY 数据库进行受限访问。

7. 用户如何修改或更新信息？

如果您对本隐私政策有任何问题或疑虑，或希望删除您提供的个人身份信息，请发送电子邮件至 [email protected] 联系 HOLAFLY

8. 安全和加密

我们遵循行业公认的标准来保护您的个人信息。没有任何通过互联网、移动技术或电子存储方法进行传输的方式是绝对安全的。因此，虽然我们努力维护实体、电子和程序保护措施以保护在线收集的信息，但我们无法保证绝对的安全。我们的服务拥有妥当的安全措施，旨在防止我们控制下的信息丢失、滥用和更改。我们使用标准安全套接层（SSL）加密技术对此类传输信息进行编码。所有服务信息都保存在安全服务器上。访问存储数据受到多重安全控制的保护，包括防火墙、基于角色的访问控制和密码。您有责任确保自己的密码安全。如果您有理由相信与我们的连接不再安全（例如，如果您认为自己的账户的安全性受到威胁），请立即通过 [email protected] 联系我们。