隐私政策 | Holafly

隐私政策

在 Holafly，我们致力于保护您的个人数据，并始终尊重您的隐私。本隐私政策旨在以清晰、简明的方式向您说明我们如何处理您的个人数据、处理目的，以及您在适用数据保护法律下所享有的权利。

"适用数据保护法律"是指根据您所在地及我们对相关司法管辖区当地法规的合规情况，适用于您个人信息处理的法规，例如《通用数据保护条例》2016/679（“GDPR”）；2018年英国《数据保护法》（经修订）（“UK DPA”）及英国 GDPR；2020年9月25日颁布的《瑞士联邦数据保护法》（“FADP”）；以及美国相关州的综合隐私法律，包括但不限于经《加州隐私权法》修订的《加州消费者隐私法》及其实施细则（“CCPA”）；以及其他适用的美国州隐私法律（“美国各州隐私法”）；以及其他适用的当地数据保护和隐私法律（随时可能颁布或修订）。

谁是数据控制者？

Holafly Limited（以下简称"Holafly"、“我们”）是数据控制者，负责处理您的个人数据，以向您提供本隐私政策（“政策”）中所述的服务。我们是一家在爱尔兰注册的公司，注册地址为 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, Ireland，公司编号为 745325。

我们依照适用数据保护法律设有数据保护官。如需行使数据保护权利或提出相关咨询，您可通过 dpo@holafly.com 联系我们的数据保护官。

本政策适用于 Holafly 通过本网站、我们的应用程序及我们的条款和条件（“服务”）所识别的服务开展的所有处理活动。

我们会收集您的哪些信息？

请您注意，我们可能会收集您不同类别的个人数据：

身份识别及联系方式： 当您注册账号、订阅我们的新闻邮件或通过我们的服务进行购买时，我们会收集您的相关信息。这可能包括您的姓名、姓氏、电子邮件地址、邮政编码、家庭住址以及相关表单中要求填写的其他数据。当您通过我们的客户支持渠道与我们互动时（例如提交投诉和索赔，或联系我们行使数据保护权利时），我们也会收集此类信息。

使用数据和用户反馈： 除注册信息和联系表单相关信息外，我们还会处理因您与我们服务交互以及服务运行情况而产生的个人数据。这使您能够查看账号登录记录、技术错误、eSIM 下载记录、数据套餐、居住地、订单数量或连接速度。当您直接在我们网站上或通过集成的第三方评测平台发布评价、反馈或评论时，我们也会收集相关信息。

付款及交易详情： 当您决定购买我们的任何产品和服务时，我们会收集处理您的交易及开具发票所需的必要信息。这可能包括您的账单地址、所选付款方式、币种及交易记录。请注意，敏感的支付卡数据由我们授权的第三方支付网关直接安全处理。 Holafly 不保存这些敏感的卡片信息。

与服务相关的技术数据： 由于我们服务的性质，我们会自动收集为您提供、激活和维护移动连接所需的技术信息。这包括您的设备型号、操作系统、唯一设备标识符（如 IMSI、EID、IMEI、MSISDN 等）、网络运营商、数据用量及连接质量日志。

营销及画像数据： 如果您购买了我们的服务或接受了我们的跟踪 Cookie，我们会收集有关您产品偏好的数据。我们使用这些数据进行营销画像分析，帮助我们了解您的偏好，并为您提供个性化内容、定制化 eSIM 优惠及与您最相关的精准广告**。**

浏览器及应用活动数据： 我们可以获取 IP 地址、同意日志及相关时间戳、设备标识符、广告 ID、事件、页面浏览量、热力图等数据，用于效果衡量、归因分析、广告个性化及欺诈预防。这些数据可通过 Cookie 或类似技术收集。您可以访问我们的 Cookie 横幅 查看可能安装在您设备上的各类 Cookie 及其他跟踪工具。Cookie 政策 | Holafly

我们是否必须处理某些数据？

在整个服务的各表单中，凡标有星号（*）的字段均为必填项，任何一项的缺失均可能导致我们无法提供所申请的服务。您必须提供真实信息，禁止冒充他人或使用别名、匿名名称。

在填写任何被要求提供的信息时，您不得使用冒犯性的表达，也不得使用与品牌名称、商号、公众人物或名人的姓名或笔名相同的内容（除非您已获得相关授权）。

提供数据时我有哪些义务？

为确保所提供信息始终保持最新且准确，您须尽快将个人数据的任何变更告知我们，可依据本政策"您的权利"部分提交请求，或在可能的情况下通过账号的配置设置进行更新。

同样，在收集任何数据之前，通过点击服务中提供的任何按钮（即表单中的按钮），您声明所提供的数据是准确且真实的。

我的数据来源是什么？

我们认为所有处理的数据均已由您自愿提供。

如果所提供的个人数据属于第三方，您须保证已将本政策告知该第三方，并已获得其授权，以便我们将其数据用于上述目的。您同时保证所提供的信息准确且最新，并对因未履行此义务而造成的任何直接或间接损失或损害承担责任。

如果您申请了我们的服务，我们可能已通过第三方支付网关或银行服务提供商获取了您的部分财务及支付数据。出于本政策所述的市场分析目的，我们也可能从第三方网站获取您的反馈数据。

作为我们 B2B 服务的一部分，我们也可能已从您的雇主或与该公司存在合作关系的第三方公司处获取了您的个人数据。在此类情况下，请注意，您仍须接受我们的条款和条件（适用于您与我们关系的范围内）及本政策。

如果您是有意加入我们的求职者或承包商，我们可能已从其他来源获取了您的数据，例如专业社交网络（如 LinkedIn）或专门从事招聘和选拔的机构。如需就上述来源行使您的权利或获取更多关于我们如何处理候选人数据的信息，请访问我们的招聘网站隐私政策。

我们将如何使用您的个人信息以及向您提供哪些服务？

我们可能出于以下任何目的处理您的个人数据，并依据以下法律依据：

基于履行合同或在与您签订合同之前采取相应措施

a）我们将在必要范围内处理您的身份识别及联系方式、使用数据和反馈数据、支付详情以及设备和服务相关数据，以向您提供本政策所涵盖的服务或您所申请的其他服务。

b）我们将处理您的身份信息、联系方式及服务相关技术数据，以管理您作为我们服务用户的注册，并允许您访问用户专属区域、管理应用程序面板配置，以及查询已订购的数据量和服务到期日期。

c）如适用，我们将处理您的身份数据和联系方式，以通知您我们的条款和条件、本政策或您所参与的任何相关协议的更新情况。

d）依照我们招聘网站隐私政策的规定，评估收到的求职申请并管理招聘流程。

f）如有需要，我们可能会处理您的身份数据、联系方式、使用数据、反馈及服务相关技术数据，以解决您向我们报告的任何问题、投诉或事故。

h）我们将依照条款和条件，处理您的身份数据、联系方式及支付数据，以防止在使用我们服务过程中发生欺诈。

i）我们将使用您的身份数据、联系方式、支付数据及交易数据，完成我们服务开具发票所需的必要程序。

h）我们可能会处理您的身份数据、联系方式及交易数据，以妥善执行我们的退款政策。

基于法律义务

a）我们可能会处理所需数据，以协助您行使数据保护权利。为此，您可使用本政策末尾提供的表单。

b）我们将在必要范围内处理您的数据，以履行适用于我们的所有法律义务（税务、会计、消费者相关及其他适用于我们业务运营的义务）。

c）如法律要求，我们可能会处理您的数据以回应政府机构和监管部门的请求。所披露数据的类别将取决于所收到的请求内容。

**基于我们或第三方的合法利益： **

a）我们将使用身份数据、联系方式以及营销和画像数据，向您发送与我们服务相关的商业通讯——前提是这些通讯内容对您有价值，且您与我们之间存在有效的合同关系，并符合适用数据保护法律的规定。

b）我们可能会处理您的身份信息、联系方式及交易数据，以定期审查我们的服务并开展满意度调查，从而评估和提升所提供服务的质量。

c）我们可能会不定期处理您的身份数据、联系方式、交易数据及使用数据，向您发送专项调查问卷，以调查与服务相关的问题（如连接问题、网速缓慢或类似问题），从而收集您的反馈或我们认为必要的信息。无论如何，回答这些问题均属自愿，您有权拒绝回答全部或部分问题。这使我们能够就服务的技术问题收集非常准确的反馈。我们也可能为参与这些调查的用户提供相应奖励。

d）我们将处理您的身份信息、联系方式及交易数据用于内部审查，并在必要时联系您——例如检测到可能的欺诈或身份盗窃，或存在有充分依据的相关嫌疑时。我们这样做是为了维护您的利益，并在此类滥用或身份盗窃可能对第三方造成损害时保护 Holafly 的声誉。

e）我们将处理浏览器及应用活动数据，因为我们依据合法利益安装技术性 Cookie 及类似技术，以保障服务的正常运行。您可以在我们的 Cookie 横幅中找到更多信息。

f）我们处理使用数据，以便在法律允许的情况下，利用有限的第一方数据分析我们服务的使用情况，从而调整和改进我们的服务、优化服务性能、提升用户体验，并确保我们产品的无缝交付和技术表现。

g）我们将使用身份数据、交易数据、支付数据以及浏览器和应用活动数据，以确保我们服务的安全性并打击欺诈行为。为此，我们可能会实施必要的控制措施，以确保遵守我们的条款和条件，并防止任何潜在的欺诈性服务请求。

h）我们可能会处理您的身份信息及反馈数据，以在 Holafly 拥有活跃账号的多个平台（Trustpilot、Android、App Store 等）上开展市场分析活动，包括分析用户意见和反馈。这样做是为了收集在第三方网站上分享观点的用户的反馈意见。

i）我们可能会收集身份数据（包括您的声音）、联系数据、反馈数据及交易数据，以记录您与我们客服团队的通话，从而确保对客服专员进行恰当培训、发现改进机会，并在发生索赔或投诉时对所采取的措施保留更好的可追溯性和记录。

j）我们可能会处理身份数据、联系数据、浏览器及应用活动数据以及交易数据，在检测到您的购买或引导流程中断时，向您发送购物车挽回通讯。我们也可能会在几小时内记住您在购物车中添加的商品，以便按原样恢复您的请求。

但是，如果您不希望您的个人数据用于上述目的，您可以随时通过填写本政策末尾提供的表单来提出异议。

基于您在我们收集数据时给予的明确、自愿且清晰的同意：

a）我们可能会处理浏览器及应用活动数据以及营销数据，因为我们使用各类 Cookie（功能性、分析性或营销性），用于分析您的浏览行为、个性化我们的服务，以及与我们的第三方合作伙伴共享您的浏览信息等目的。您可以在我们的 Cookie 横幅中获取有关此类处理及相关第三方的更多信息。

b）我们可能会处理您的身份数据和联系方式，以通过我们向您发送第三方新闻、文章、产品和服务的相关信息。

但是，如果您不希望我们出于上述任何目的处理您的数据，您可以随时通过填写本政策末尾所注明的表单来撤回同意，具体方式见本政策"您的权利"部分。您也可以通过我们的 Cookie 横幅或在相关通讯的页脚处选择退出，来撤回您对使用我们 Cookie 的同意**。**

我们是否会向第三方披露您的数据？

我们进行的所有个人数据传输均是为实现上述目的所必需的，或是为履行法律义务而进行的：

a）向有权限的公共机构、司法法院及执法机构披露，以履行适用于我们的法律义务。

b）向提供支付服务的公司（银行、支付网关、支付处理商等）披露，以便我们处理服务付款请求并开具发票。

c）我们已与多家可信赖的供应商（数据处理商）合作，以向您提供相关服务。例如，他们为我们提供应用程序/平台托管、数据分析、CRM、特定会计或税务申报平台，或直接营销相关服务，因此他们需要访问您的某些数据。我们要求所有服务提供商证明其已采取充分的技术和组织措施，以符合我们的数据保护标准。

d）向我们 Cookie 横幅中列出的程序化广告第三方供应商披露。我们已与许多此类合作伙伴签署协议，作为发布商和/或广告主，我们承诺向您告知个人信息的处理情况，包括向这些第三方披露您数据的目的，以及直接向其或通过我们行使数据保护权利的可能性。如果您直接向我们发出行使删除权、更正权、限制处理权或选择退出权的请求，我们将把您的请求内容传达给相关合作伙伴，以便他们也能妥善响应您的请求。我们可能使用 TC 字符串或其他机制来通知您的请求。

e）在行使或抗辩法律诉讼所必要的范围内，向我们的法律顾问、审计师、会计师及任何服务提供商披露。

f）向电信服务提供商披露，以确保我们服务的正常运行和提供。这些第三方作为独立的数据控制者，因此您可以向为您提供目的地国家互联网连接和服务的当地运营商行使您的权利。我们的网络运营商仅处理服务运行所需的最少技术信息，例如 IMSI（国际移动用户识别码）、MSISDN（移动号码标识符）以及用于建立连接的 IP 地址。这些信息是全球所有移动服务的标准信息，是路由流量和实现连接所必需的。我们的网络合作伙伴仅访问连接所需的技术数据，无法查看姓名、电子邮件地址、支付信息或浏览活动等详细内容。所有通信均采用端对端加密（HTTPS、SFTP、SSH），确保数据在传输过程中保持加密状态。我们遵循数据最小化原则，并与合作伙伴签订严格协议，以防止互联网流量与可识别个人相关联。

g）向 Holafly 旗下或集团内的任何公司披露，用于提供集团内部服务及日常管理和行政事务。

h）向我们的 B2B 客户披露，范围为其在我们企业或商务套餐框架内查看或访问您使用的数据。

在此，我们告知您，任何数据传输均将在考虑所有必要法律保障措施的前提下进行。我们还保证与所有服务提供商签订适用数据保护法律所规定的特定合同，特别是 GDPR 第 28 条关于数据处理协议的规定。

不过，我们的服务也可能包含将您重定向至第三方应用程序、平台和网站的链接。在此类情况下，我们对其政策内容或对您个人信息的处理方式不承担责任。如果您点击重定向至这些网站的链接，请仔细阅读其隐私政策。

我们是否会向位于欧洲经济区以外的第三方披露您的数据？

本政策上一节中提及的部分合作伙伴、供应商及第三方可能位于欧洲经济区以外，或位于欧盟委员会认定为不具备充分保护水平的第三国。在此类情况下，我们及我们的合作伙伴和供应商保证已采取适当保障措施，以确保对您个人数据的同等保护水平，例如欧盟委员会的标准合同条款。不过，在某些特殊情况下，我们可能会依据适用数据保护法律规定的任何例外情形传输您的数据，但这些将属于例外情形，我们通常不会采用此类方式。

您的权利

对于位于欧盟、英国、瑞士或全球其他任何地方的用户，我们告知您可行使以下权利：

访问您个人数据的权利，以了解我们处理哪些数据及处理方式
更正任何不准确或不完整的个人数据的权利。
在适用数据保护法律允许的范围内，删除您个人数据的权利。
当数据处理的准确性、合法性或必要性存疑时，申请限制处理您个人数据的权利；在此情况下，我们可能为行使或抗辩索赔而保留相关数据。
反对自动化决策（包括画像）的权利。
当使我们得以处理您个人数据的法律依据为合法利益时，反对处理的权利。
当使我们得以处理您个人数据的法律依据为合同关系或您的同意时，数据可携带的权利。
撤回已授予我们同意的权利。

您可通过填写本政策末尾提供的表单，申请行使上述任何权利。为此，请尽量精确地说明您请求的范围（数据类型、时间段等）。如果履行特定请求可能涉及不合理的后勤或运营成本，我们可能会通知您，响应时间将延长最多两个月。

投诉

英国用户： 如果您认为我们违反了数据保护义务，您还可以向英国信息专员办公室（www.ico.org.uk）提出投诉。

位于瑞士的用户： 您还可以向瑞士联邦数据保护和信息专员（www.edoeb.admin.ch/en/fdpic）提出投诉。

位于欧盟或全球其他地区的用户： 我们还告知您，如果您认为我们在处理您个人数据方面违反了适用数据保护法律，您有权向爱尔兰数据保护委员会（DPC）（www.dataprotection.ie）提出投诉。

保留期限

一旦您申请删除数据，或当您行使反对权或撤回同意且我们不再有任何理由处理数据时，我们将删除您的数据。如果您已同意我们使用 Cookie，您可在我们的 Cookie 横幅中查看适用于这些 Cookie 的保留期限。

如果您是我们服务的注册用户并拥有账号，或您已签署我们的条款和条件，您可申请删除您的账号，届时您的数据将被永久删除——除非存在要求我们保留数据的法律义务，或保留数据是为了抗辩法律和司法索赔所必需的。我们可能会保留经济、财务或支付相关信息，以履行我们的会计或税务义务；在此类情况下，这些信息将自相关期间（纳税年度、财政年度等）结束后保留七年。其他一些数据可能会被保留，以证明我们履行了数据保护义务，例如活动日志或安全事件记录。

如有必要为行使或抗辩法律诉讼，我们将妥善封存您的数据，仅供法院和有权限的公共机构访问，直至与相关机构或与您之间的待决事项得到解决为止。

安全与保密

我们致力于保护您的信息安全。为防止个人数据遭到未经授权的访问或披露，我们已采取适当的技术和物理措施以及管理流程，以保护我们收集的您的信息。

CCPA 隐私声明

如果您是居住在加利福尼亚州的数据主体，您可依据 CCPA 行使以下权利：

知情/访问权：您可以请求获取我们持有的关于您的具体个人信息；以及关于处理活动的更广泛信息（目的、来源、披露对象和/或适用的保留期限）。
更正权：您可以请求更正不准确的个人信息。
删除权：您可以请求删除您的个人信息，前提是删除不违反适用于我们的任何法律或法规。
退出销售或共享的权利：您可以选择退出您个人信息的销售或共享，包括用于跨场景行为广告的共享。
不受歧视和不受报复的权利：您有权在行使隐私权时不受歧视或报复。

Holafly 还将遵守您在全球公认框架和协议（如全球隐私控制或 Apple 的应用跟踪透明度）中表明的选择退出偏好信号，将其视为依据 CCPA 提出的退出销售和/或共享的有效请求。

政策更新

我们会尽力确保本政策始终保持最新状态。如果我们做出任何变更，相关变更将以醒目方式清晰标示（例如：我们可能会通过电子邮件将变更通知您）。

本政策已于 2026年7月22日审查并发布。