隱私權政策 | Holafly

隱私政策

Holafly 致力於保護您的個人資料，並始終尊重您的隱私。本隱私政策旨在以清晰易懂的方式告知您，我們如何處理您的個人資料、處理目的，以及您在適用資料保護法規下所享有的權利。

「適用資料保護法規」係指適用於處理您個人資訊的相關法規，依據您所在地點及我們遵守當地法規的情況而定，包括《一般資料保護規則》2016/679（「GDPR」）；英國《2018 年資料保護法》（經修訂）（「UK DPA」）及英國 GDPR；2020 年 9 月 25 日通過的瑞士《聯邦資料保護法》（「FADP」）；以及相關美國州綜合隱私法，包括但不限於經《加州隱私權法》修訂的《加州消費者隱私法》及其實施法規（「CCPA」）；以及其他適用的美國州隱私法（「美國州隱私法」）；以及其他當地適用的資料保護與隱私法規（不時制定或修訂）。

誰是資料控管者？

Holafly Limited（以下簡稱「Holafly」、「我們」）是資料控管者，負責處理您的個人資料，以提供本隱私政策（「政策」）所述之服務。我們的註冊地址為愛爾蘭都柏林 2 區 Grand Canal Square 2 號 6 樓，DO2 A342，公司編號 745325。

我們依據適用資料保護法規設有資料保護官，如需行使任何資料保護權利或有任何相關問題，請透過 dpo@holafly.com 與我們的資料保護官聯繫。

本政策適用於 Holafly 透過本網站所述服務、我們的應用程式及服務條款（「服務」）所進行的所有處理活動。

我們會收集您哪些資訊？

請注意，我們可能會收集您以下不同類別的個人資料：

**身分識別與聯絡資訊：**當您註冊帳號、訂閱電子報，或透過我們的服務進行購買時，我們會收集您的相關資訊。這可能包括您的姓名、電子郵件地址、郵遞區號、住家地址及相關表單所要求的其他資料。當您透過客戶支援管道與我們互動時，例如提交申訴或投訴，或聯繫我們以行使資料保護權利時，我們也會收集這些資訊。

**使用資料與用戶回饋：**除了與註冊及聯絡表單相關的資訊外，我們還會處理您與我們服務互動所產生的個人資料，以及服務效能相關資料。這讓您可以查閱帳號登入記錄、技術錯誤、eSIM 下載記錄、資料方案、居住地、訂單數量或連線速度。我們也會在您直接於本網站或透過整合第三方評論平台發布評論、回饋或留言時收集相關資訊。

**付款與交易詳情：**當您決定購買我們的任何產品或服務時，我們會收集處理交易及開立發票所需的資訊。這可能包括您的帳單地址、選擇的付款方式、幣別及交易記錄。請注意，敏感的付款卡資料將由我們授權的第三方支付閘道直接安全處理。 Holafly 不會保存這些敏感的卡片詳細資料。

**服務相關技術資料：**由於我們服務的性質，我們會自動收集配置、啟用及維護您行動連線所需的技術資訊。這包括您的裝置型號、作業系統、唯一裝置識別碼（如 IMSI、EID、IMEI、MSISDN 等）、網路業者、資料使用量及連線品質日誌。

行銷與分析資料：若您購買我們的服務或接受我們的追蹤 Cookie，我們會收集有關您產品興趣的資料。我們使用這些資料進行行銷分析，以了解您的偏好，並提供個人化內容、量身打造的 eSIM 優惠及最符合您需求的精準廣告。

**瀏覽器與應用程式活動：**我們可收集 IP 位址、同意記錄及相關時間戳記、裝置識別碼、廣告 ID、事件、頁面瀏覽量、熱點圖等資料，用於衡量、歸因、廣告個人化及防詐欺目的。這些資料可透過 Cookie 或類似技術收集。您可以透過我們的 Cookie 橫幅查看可能安裝於您裝置上的各種 Cookie 及其他追蹤技術。Cookies Policy | Holafly

我們是否必須處理某些資料？

在整個服務過程中提供的表單中，凡標有星號（*）的欄位均為必填，若遺漏任何必填欄位，可能導致我們無法提供所要求的服務。您必須提供真實資訊，且禁止冒充他人或使用別名或匿名姓名。

在提供任何所要求的資訊時，您不得使用冒犯性的表達方式，或使用與品牌、商號、公眾人物或名人姓名或筆名相同的名稱（除非您已獲得授權）。

提供資料時我有哪些義務？

為確保所提供的資訊始終保持最新且無誤，若您的個人資料有任何變更，請盡快依本政策「您的權利」一節所述提交請求通知我們，或在可能的情況下，透過您帳號的設定進行更新。

同樣地，在任何資料收集前，透過點擊服務中的任何按鈕（例如：表單中的按鈕），即表示您聲明所提供的資料準確且真實。

我的資料來源為何？

我們認為所有處理的資料均係由您自願提供。

若所提供的個人資料屬於第三方，您保證已告知該方本政策，並已取得其授權，以便將該資料提供給我們用於上述目的。您也保證所提供的資訊準確且為最新，並對因未履行此義務而可能造成的任何直接或間接損害負責。

若您已要求使用我們的服務，我們可能已透過第三方支付閘道或銀行業者取得您的部分財務及付款資料。基於本政策所述的市場分析目的，我們也可能在第三方網站上取得您的回饋資料。

作為我們 B2B 服務的一部分，我們也可能從您的雇主或因您與某公司的關係而向我們提供您資料的第三方公司取得您的個人資料。在此情況下，請注意，您仍需接受我們的服務條款（在其適用於您與我們之關係的範圍內）及本政策。

若您是有意加入我們的求職者或承包商，我們可能已從其他來源取得您的資料，例如專業社群網路（如 LinkedIn）或專門從事招募和遴選的機構。如需就這些來源行使您的權利，或取得更多關於我們如何處理求職者資料的資訊，請瀏覽我們的招募職缺隱私政策。

我們將如何使用您的個人資訊，並提供哪些服務？

我們可能基於以下目的及法律依據處理您的個人資料：

基於履行合約或與您簽訂合約前所採取的步驟

a) 我們將在必要範圍內處理您的身分識別與聯絡資料、使用與回饋資料、付款詳情以及裝置與服務相關資料，以提供本政策所述服務或您所要求的其他服務。

b) 我們將處理您的身分識別、聯絡資料及服務相關技術資料，以管理您作為本服務用戶的註冊，並允許您訪問用戶私人區域、管理應用程式面板設定，以及查詢已訂購的資料量及服務到期日。

c) 我們將處理您的身分識別資料及聯絡資訊，以在適用情況下通知您我們的服務條款、本政策或您所參與的任何相關協議的更新。

d) 依據我們的招募職缺隱私政策，評估所收到的職位申請並管理招募流程。

f) 若需要解決您向我們反映的任何問題、投訴或事件，我們可能會處理您的身分識別資料、聯絡資訊、使用資料、回饋及服務相關技術資料。

h) 我們將依據服務條款，處理您的身分識別資料、聯絡資訊及付款資料，以防止在使用我們服務時發生詐欺行為。

i) 我們將使用您的身分識別資料、聯絡資訊、付款資料及交易資料，以執行我們服務開立發票所需的相關程序。

h) 我們可能會處理您的身分識別資料、聯絡資訊及交易資料，以妥善執行我們的退款政策。

基於法律義務

a) 我們可能會處理必要資料，以便您行使資料保護權利。為此，您可使用本政策末尾提供的表單。

b) 我們將在必要範圍內處理您的資料，以遵守適用於我們的所有法律義務（稅務、會計、消費者保護及其他可能適用於我們業務運營的義務）。

c) 若法律有要求，我們可能會處理您的資料以回應主管機關及監管機構的請求。所揭露的資料類別將視所收到的請求而定。

**基於我們或第三方的合法利益： **

a) 我們將使用身分識別資料、聯絡資訊及行銷與分析資料，向您發送與我們服務相關的商業通訊，前提是這些通訊內容與您相關，且您與我們之間存在有效的合約關係，並符合適用資料保護法規。

b) 我們可能會處理您的身分識別與聯絡資料及交易資料，以定期審查我們的服務，並進行滿意度調查，以評估和改善我們所提供服務的品質。

c) 我們可能不定期處理您的身分識別資料、聯絡資訊、交易資料及使用資料，向您發送特定調查問卷，以調查與服務相關的問題，例如連線問題、連線速度緩慢或類似問題，使您能夠提供回饋或向我們提供我們認為必要的資訊。在任何情況下，回答這些問題均屬自願，您隨時可以拒絕回答全部或部分問題。這使我們能夠收集有關服務技術問題的精確回饋。在任何情況下，我們可能會為您參與這些調查提供獎勵。

d) 我們將處理您的身分識別與聯絡資料及交易資料，用於內部審查，並在必要時，若偵測到可能的詐欺或身分盜用情況，或有充分根據的懷疑時，與您聯繫。我們這樣做是為了維護您的利益，並在此類濫用或身分盜用可能對第三方造成損害的情況下保護 Holafly 的聲譽。

e) 我們將處理瀏覽器與應用程式活動資料，因為我們依賴合法利益安裝技術性 Cookie 及類似技術，以確保服務的正常運作。您可在我們的 Cookie 橫幅中找到更多資訊。

f) 我們處理使用資料，以使用有限的第一方資料分析服務使用情況，從而調整和改善我們的服務，優化服務表現、提升用戶體驗，並在法律允許的情況下確保我們產品的順暢交付與技術效能。

g) 我們將使用身分識別資料、交易資料、付款資料、瀏覽器與應用程式活動資料，以確保我們服務的安全性並防範詐欺。為此，我們可能採取必要的管控措施，以確保遵守我們的服務條款，並防止任何可能的詐欺性服務請求。

h) 我們可能會處理您的身分識別資料及回饋資料，以進行市場分析活動，包括分析用戶在 Holafly 擁有活躍帳號的多個平台上（Trustpilot、Android、App Store 等）的意見和回饋。我們這樣做是為了收集在第三方網站上分享意見的用戶回饋。

i) 我們可能會收集身分識別資料（包括您的聲音）、聯絡資料、回饋資料及交易資料，以錄製您與我們客服團隊的通話，確保我們的客服人員接受適當培訓，發現改善機會，並在發生申訴或投訴時保有更佳的可追溯性及行動記錄。

j) 我們可能會處理身分識別資料、聯絡資料、瀏覽器與應用程式活動資料及交易資料，在偵測到您的購買或入門流程中斷時，向您發送購物車放棄通知。我們也可能在數小時內記住您加入購物車的商品，以便您的請求能夠完全恢復至您離開時的狀態。

但是，若您不希望我們為這些目的處理您的個人資料，您可隨時透過填寫本政策末尾提供的表單提出異議。

基於您在我們收集資料時所給予的明確、自由且明確的同意：

a) 我們可能會處理瀏覽器與應用程式活動資料及行銷資料，因為我們使用各種類型的 Cookie（功能性、分析性或行銷性），以分析您的瀏覽行為、個人化我們的服務，並與第三方合作夥伴分享您的瀏覽資訊等。您可在我們的 Cookie 橫幅中獲取有關此處理及這些第三方的更多資訊。

b) 我們可能會處理您的身分識別資料及聯絡資訊，向您提供第三方新聞、文章、產品和服務的最新資訊，且始終透過我們發送。

但是，若您不希望我們為任何這些目的處理您的資料，您可隨時依本政策「您的權利」一節所述，透過填寫政策末尾指定的表單撤回同意。您也可以透過我們的 Cookie 橫幅或在相關通訊頁尾取消訂閱，來撤回您對我們使用 Cookie 的同意**。**

我們是否會向第三方揭露您的資料？

我們進行的所有個人資料傳輸均為實現上述目的所必要，或為履行法律義務而進行：

a) 依據適用於我們的法律義務，向主管公共機關、法院及執法機關揭露。

b) 向提供支付服務的公司（銀行、支付閘道、支付處理機構等）揭露，以便我們處理服務付款請求及開立發票。

c) 我們已與多家值得信賴的供應商（資料處理者）合作，以向您提供服務。例如，他們為我們提供應用程式/平台託管、資料分析、CRM、特定會計或稅務申報平台，或直接行銷相關服務，因此需要訪問您的某些資料。我們要求所有供應商確認已採取適當的技術和組織措施，以符合我們的資料保護標準。

d) 向我們 Cookie 橫幅中列出的第三方程序化廣告供應商揭露。我們已與許多此類合作夥伴簽署協議，身為發布商及/或廣告主，我們承諾告知您個人資訊的處理情況，包括向這些第三方揭露您資料的目的，以及直接向其或透過我們行使資料保護權利的可能性。若您直接向我們提出刪除、更正或限制處理的請求，或行使您的退出權，我們將把您的請求內容傳達給相關合作夥伴，以便他們也能妥善處理您的請求。我們可能使用 TC 字串或其他機制通知您的請求。

e) 向我們的法律顧問、審計師、會計師及任何服務供應商揭露，範圍以行使或抗辯法律訴訟所必要為限。

f) 向電信服務供應商揭露，以確保我們服務的正常執行與提供。這些第三方作為獨立的資料控管者，因此您可以在為您提供網際網路連線及目的地國家服務的當地業者處行使您的權利。我們的網路業者僅處理服務運作所需的最低限度技術資訊，例如 IMSI（國際行動用戶識別碼）、MSISDN（行動電話號碼識別碼）及用於建立連線的 IP 位址。這些資訊是全球所有行動服務的標準規範，為路由流量及啟用連線所必要。我們的網路合作夥伴僅能訪問連線所需的技術資料，無法查看姓名、電子郵件地址、付款資訊或瀏覽活動等詳細資料。所有通訊均使用端對端加密（HTTPS、SFTP、SSH），確保資料在傳輸過程中保持加密狀態。我們遵循資料最小化原則，並與合作夥伴維持嚴格協議，以防止網際網路流量與可識別個人身分的資訊相關聯。

g) 向 Holafly 旗下任何公司或集團內公司揭露，用於集團內部服務的提供及日常管理和行政事務。

h) 向我們的 B2B 客戶揭露，範圍以其在我們企業或商業方案框架內查看或訪問您所使用的資料為限。

在此方面，我們告知您任何資料傳輸均將在充分考量所有必要法律保障的情況下進行。我們也保證依據適用資料保護法規的規定，特別是 GDPR 第 28 條關於資料處理協議的規定，與所有服務供應商簽署特定合約。

不過，我們的服務也可能包含將您重新導向至第三方應用程式、平台及網站的連結。在此類情況下，我們不對其政策內容或對您個人資訊的處理方式負責。若您點擊將您重新導向至這些網站的連結，請仔細閱讀其隱私政策。

我們是否會向位於歐洲經濟區以外的第三方揭露您的資料？

本政策前一節所述的部分合作夥伴、供應商及第三方可能位於歐洲經濟區以外，且位於歐盟委員會認定為不適當的第三國。在這些情況下，我們及我們的合作夥伴和供應商保證已採取適當的保護措施，以確保您個人資料獲得同等程度的保護，例如歐盟委員會的標準合約條款。不過，在某些例外情況下，我們可能依據適用資料保護法規所規定的任何例外情形傳輸您的資料，但這屬於例外情況，我們通常不會採用此方式。

您的權利

對於位於歐盟、英國、瑞士或全球其他地區的用戶，我們告知您可以行使以下權利：

存取您個人資料的權利，以了解我們處理哪些資料及處理方式
更正任何不準確或不完整個人資料的權利。
在適用資料保護法規許可的範圍內，刪除您個人資料的權利。
當資料處理的準確性、合法性或必要性存疑時，要求限制處理您個人資料的權利；在此情況下，我們可能保留資料以行使或抗辯法律請求。
對自動化決策（包括分析）提出異議的權利。
當我們處理您個人資料的法律依據為合法利益時，提出異議的權利。
當我們處理您資料的法律依據為合約關係的存在或您的同意時，資料可攜性的權利。
撤回已給予我們同意的權利。

您可透過填寫本政策末尾提供的表單，申請行使上述任何權利。為此，請盡量精確說明您請求的範圍（資料類型、期間等）。若履行特定請求可能涉及不合理的後勤或營運成本，我們可能會通知您，回應時間將延長最多兩個月。

投訴

**英國用戶：**若您認為我們違反了資料保護義務，您也可以向英國資訊專員辦公室（www.ico.org.uk）提出投訴。

**位於瑞士的用戶：**您也可以向瑞士聯邦資料保護與資訊專員（www.edoeb.admin.ch/en/fdpic）提出投訴。

**位於歐盟或全球其他地區的用戶：**我們也告知您，若您認為我們在處理您個人資料方面違反了適用資料保護法規，您有權向愛爾蘭資料保護委員會（DPC）（www.dataprotection.ie）提出投訴。

保留期限

一旦您要求刪除您的資料，或當您行使異議權或撤回同意且我們不再有任何理由處理您的資料時，我們將刪除您的資料。若您已同意我們使用 Cookie，您可在我們的 Cookie 橫幅中找到適用於這些 Cookie 的保留期限。

若您是我們服務中擁有帳號的註冊用戶，或曾接受我們的服務條款，您可要求刪除您的帳號，在此情況下您的資料將被永久刪除，除非有法律義務要求我們保留，或保留資料對於抗辯法律及司法請求有其必要。我們可能保留經濟、財務或付款相關資訊，以履行我們的會計或稅務義務；在此類情況下，這些資訊將在相關期間（稅務年度、財務年度等）結束後保留七年。某些其他資料可能被保留以證明我們遵守資料保護義務，例如活動日誌或安全事件。

若為行使或抗辯法律訴訟有其必要，我們將妥善封鎖您的資料，且僅提供給法院及主管公共機關，直至與主管機關或與您之間的待決事項獲得解決為止。

安全性與保密性

我們致力於保護您的資訊安全。為防止未經授權訪問或未經授權揭露個人資料，我們已採取適當的技術及實體措施和管理流程，以保護和確保我們從您處收集的資訊安全。

CCPA 隱私聲明

若您是居住在加州的資料主體，您可依據 CCPA 行使以下權利：

知情/存取權：您可以要求查詢我們持有的您的特定個人資訊；以及處理的更廣泛資訊（適用的目的、來源、揭露情況及/或保留期限）。
更正權：您可以要求更正不準確的個人資訊。
刪除權：您可以要求刪除您的個人資訊，前提是刪除行為不與任何適用於我們的法律或法規相抵觸。
退出銷售或分享的權利：您可以退出出售或分享您的個人資訊，包括退出用於跨情境行為廣告的分享。
不受歧視及不受報復的權利：您有權在行使隱私權利時不受歧視或報復。

Holafly 也將遵守您在全球公認框架和協議中所指示的退出偏好信號，例如全球隱私控制（Global Privacy Control）或 Apple 的應用程式追蹤透明度（App Tracking Transparency），視其為依據 CCPA 退出銷售及/或分享的有效請求。

政策更新

我們盡力確保本政策保持最新狀態。若有任何變更，將以顯眼的方式清楚標示（例如：我們可能會透過電子郵件通知您相關變更）。

本政策已於 2026 年 7 月 22 日審閱並發布。