隱私權政策
隱私權政策
我們在您造訪 veela.io、與助理對話或購買 eSIM 時蒐集哪些資料、原因為何、誰協助我們處理、保存多久,以及您享有的權利。
最後更新:2026年11月11日
我們是誰
Veela(「我們」)在 veela.io 銷售旅遊 eSIM。如有任何隱私問題或請求,請寫信至 [email protected]。
我們蒐集哪些資料及原因
| 資料 | 目的 | 保存期間 |
|---|---|---|
| 訂單:電子信箱、方案、金額、幣別、國家、付款參考編號、eSIM 識別碼(ICCID、啟用碼)、合作夥伴代碼(如有);若 eSIM 寄給他人,另包括對方的姓名、電子信箱及您的留言 | 用於寄送您的 eSIM、為您提供支援、處理退款、支付合作夥伴佣金、保存稅務紀錄(契約、法定義務) | 依稅法規定的期間,最長 10 年 |
| 帳戶:電子信箱、姓名(若您提供)、語言、登入工作階段、通行密鑰(僅公開金鑰) | 讓您登入並管理您的 eSIM(契約) | 直到您刪除帳戶為止 |
| eSIM 使用情形:已使用及剩餘的數據量、狀態,依電信網路回報 | 用於顯示用量、在用完前提醒您,以及排除問題(契約) | 方案結束後最長 2 年 |
| 對話:文字及語音提問(轉錄為文字;不儲存音訊)、電子郵件、問卷回答 | 用於回覆您並改善回答品質(正當利益;涉及訂單時為契約) | 未建立客服單的對話:90 天。客服單、電子郵件及問卷:3 年 |
| 造訪紀錄:瀏覽的頁面、停留時間、來源網站、概略位置(國家、地區、城市)及網路名稱、裝置類型。不保存原始 IP 位址:僅保存以金鑰計算的雜湊值 | 了解哪些頁面有幫助,並偵測濫用行為(正當利益) | 13 個月 |
我們不出售個人資料,不使用廣告追蹤器,也不使用第三方分析工具。來自歐盟/歐洲經濟區、英國和瑞士的訪客,以及傳送「全球隱私控制」(Global Privacy Control)訊號的瀏覽器,會取得每天更換、且不儲存在其裝置上的造訪識別碼。其他所有人則會取得一組隨機識別碼,儲存在瀏覽器的本機儲存空間中,您可以隨時清除。
誰為我們處理資料
- Cloudflare:主機代管、資料庫、助理及語音轉文字背後的 AI 模型、電子郵件轉送。
- Stripe:信用卡/金融卡、Apple Pay 及 Google Pay 付款、收據。
- payOS:VietQR 銀行轉帳,用於越南境內的付款。
- 我們的 eSIM 供應商:核發 eSIM 設定檔並回報用量。它會收到訂單參考編號,但不會收到您的姓名。
- 我們的電子郵件服務商:寄送登入驗證碼和訂單郵件。
這些供應商可能在您所在國家以外處理資料,包括美國、新加坡和香港。在法律有所要求時,我們以標準契約條款或您的同意作為依據。
您的權利
您可以要求取得您資料的副本、更正或刪除資料、反對基於正當利益的處理,並可隨時撤回同意(不影響撤回前已進行的處理)。請從相關的電子信箱寫信至 [email protected]。我們最遲在一個月內回覆;若當地法律要求,會更早回覆。
各國特定資訊
歐盟、歐洲經濟區及瑞士(GDPR、FADP)
法律依據列於上表。您可以向您所在地的資料保護機關提出申訴。傳輸至歐洲經濟區以外時,採用歐盟執委會的標準契約條款。
英國(UK GDPR)
權利同上;您可以向資訊委員辦公室(ICO)提出申訴。傳輸採用英國國際資料傳輸附錄(International Data Transfer Addendum)。
美國
我們不會為跨情境行為廣告出售或分享個人資訊,並遵循「全球隱私控制」訊號。加州及其他設有隱私法之州的居民,可寫信至 [email protected] 行使查閱、刪除及更正的權利;我們不會因此對您有差別待遇。
加拿大及魁北克
我們的隱私聯絡人可透過 [email protected] 聯繫。魁北克居民亦可要求取得有關自動化決策的資訊;我們對您所做的決策均非完全自動化。
墨西哥及拉丁美洲
您可以寫信至 [email protected],行使 ARCO 權利(查閱、更正、註銷、反對)。
澳洲
我們依照《澳洲隱私原則》(Australian Privacy Principles)處理個人資訊。若您對我們的回覆不滿意,可以向 OAIC 提出申訴。
越南
我們依據《個人資料保護法》(Law 91/2025/QH15),在您於結帳或送出請求時明確同意的情況下,處理您的個人資料。您的資料可能傳輸至境外,提供給上述供應商;我們保存法律所要求的跨境傳輸影響評估。您可以透過 [email protected] 撤回同意或要求刪除。
中國大陸
依《個人信息保護法》的要求,我們在將個人資訊傳輸至中國大陸境外前,會取得您的單獨同意。您可以透過 [email protected] 詢問如何向境外接收方行使您的權利。
日本
依據 APPI,我們在將個人資訊提供給其他國家的供應商前,會徵求您的同意。有關這些國家個人資訊保護制度的資訊,可寫信至 [email protected] 索取。
韓國
依據 PIPA,我們分別列出蒐集的資料、目的及保存期間(見上表),就境外傳輸徵求您的同意,並另行徵求行銷同意,該同意為選擇性。
巴西(LGPD)
我們處理您的資料,是為了履行與您的契約及法定義務。您可以寫信至 [email protected],確認我們是否處理您的資料,查閱、更正、匿名化或刪除資料,詢問我們與誰分享資料,以及撤回同意。您也可以向 ANPD 提出申訴。
印度(DPDP Act 2023)
我們依據您在結帳時給予的同意,為上述目的處理您的個人資料。您可以寫信至 [email protected],撤回同意、查閱、更正或刪除您的資料,以及指定他人代為行使您的權利。您可以向印度資料保護委員會(Data Protection Board of India)提出申訴。
印尼(2022 年第 27 號法律)
我們在處理您的資料及將其傳輸至境外前,會徵求您的同意。您可以透過 [email protected] 查閱、更正或刪除您的資料,或撤回同意。
泰國(PDPA)
我們在將您的資料傳輸給泰國境外的供應商前,會徵求您的同意。您可以透過 [email protected] 查閱、更正或刪除您的資料、提出反對或撤回同意,並可向 PDPC 提出申訴。
馬來西亞(PDPA 2010)
我們在您同意的情況下,為上述目的處理您的資料,且僅將資料傳輸至境外的上列供應商。您可以透過 [email protected] 要求查閱或更正。
土耳其(KVKK,第 6698 號法律)
除非適用該法規定的其他法律依據,否則我們在將您的資料傳輸至境外前,會徵求您的明確同意。您可以寫信至 [email protected],行使第 11 條規定的權利(知情、查閱、更正、刪除、反對),並可向個人資料保護委員會(Personal Data Protection Board)提出申訴。
沙烏地阿拉伯及阿拉伯聯合大公國(PDPL)
我們為履行契約處理您的資料,並在法律要求時取得您的同意;僅在法律要求的保護措施下,將資料傳輸至境外的上列供應商。您可以透過 [email protected] 查閱、更正或刪除您的資料。
兒童
未滿 16 歲的兒童須有家長參與,方可使用 Veela。家長為子女購買時,應使用自己的電子信箱。
變更
本政策變更時,我們會更新上方的日期;若有重大變更,已登入的顧客將被要求接受。