# 隱私權政策 Veela 在您造訪網站、對話或購買旅遊 eSIM 時蒐集哪些資料、原因、處理者、保存期間，以及您在各國的權利。 # 隱私權政策 隱私權政策 我們在您造訪 veela.io、與助理對話或購買 eSIM 時蒐集哪些資料、原因為何、誰協助我們處理、保存多久，以及您享有的權利。 最後更新：2026年11月11日 ## 我們是誰 Veela（「我們」）在 veela.io 銷售旅遊 eSIM。如有任何隱私問題或請求，請寫信至 [contact@veela.io](mailto:contact@veela.io)。 ## 我們蒐集哪些資料及原因 資料 | 目的 | 保存期間 | **訂單**：電子信箱、方案、金額、幣別、國家、付款參考編號、eSIM 識別碼（ICCID、啟用碼）、合作夥伴代碼（如有）；若 eSIM 寄給他人，另包括對方的姓名、電子信箱及您的留言 | 用於寄送您的 eSIM、為您提供支援、處理退款、支付合作夥伴佣金、保存稅務紀錄（契約、法定義務） | 依稅法規定的期間，最長 10 年 | **帳戶**：電子信箱、姓名（若您提供）、語言、登入工作階段、通行密鑰（僅公開金鑰） | 讓您登入並管理您的 eSIM（契約） | 直到您刪除帳戶為止 | **eSIM 使用情形**：已使用及剩餘的數據量、狀態，依電信網路回報 | 用於顯示用量、在用完前提醒您，以及排除問題（契約） | 方案結束後最長 2 年 | **對話**：文字及語音提問（轉錄為文字；不儲存音訊）、電子郵件、問卷回答 | 用於回覆您並改善回答品質（正當利益；涉及訂單時為契約） | 未建立客服單的對話：90 天。客服單、電子郵件及問卷：3 年 | **造訪紀錄**：瀏覽的頁面、停留時間、來源網站、概略位置（國家、地區、城市）及網路名稱、裝置類型。不保存原始 IP 位址：僅保存以金鑰計算的雜湊值 | 了解哪些頁面有幫助，並偵測濫用行為（正當利益） | 13 個月 | 我們不出售個人資料，不使用廣告追蹤器，也不使用第三方分析工具。來自歐盟／歐洲經濟區、英國和瑞士的訪客，以及傳送「全球隱私控制」（Global Privacy Control）訊號的瀏覽器，會取得每天更換、且不儲存在其裝置上的造訪識別碼。其他所有人則會取得一組隨機識別碼，儲存在瀏覽器的本機儲存空間中，您可以隨時清除。 ## 誰為我們處理資料 - **Cloudflare**：主機代管、資料庫、助理及語音轉文字背後的 AI 模型、電子郵件轉送。 - **Stripe**：信用卡／金融卡、Apple Pay 及 Google Pay 付款、收據。 - **payOS**：VietQR 銀行轉帳，用於越南境內的付款。 - **我們的 eSIM 供應商**：核發 eSIM 設定檔並回報用量。它會收到訂單參考編號，但不會收到您的姓名。 - **我們的電子郵件服務商**：寄送登入驗證碼和訂單郵件。 這些供應商可能在您所在國家以外處理資料，包括美國、新加坡和香港。在法律有所要求時，我們以標準契約條款或您的同意作為依據。 ## 您的權利 您可以要求取得您資料的副本、更正或刪除資料、反對基於正當利益的處理，並可隨時撤回同意（不影響撤回前已進行的處理）。請從相關的電子信箱寫信至 contact@veela.io。我們最遲在一個月內回覆；若當地法律要求，會更早回覆。 ## 各國特定資訊 ### 歐盟、歐洲經濟區及瑞士（GDPR、FADP） 法律依據列於上表。您可以向您所在地的資料保護機關提出申訴。傳輸至歐洲經濟區以外時，採用歐盟執委會的標準契約條款。 ### 英國（UK GDPR） 權利同上；您可以向資訊委員辦公室（ICO）提出申訴。傳輸採用英國國際資料傳輸附錄（International Data Transfer Addendum）。 ### 美國 我們不會為跨情境行為廣告出售或分享個人資訊，並遵循「全球隱私控制」訊號。加州及其他設有隱私法之州的居民，可寫信至 contact@veela.io 行使查閱、刪除及更正的權利；我們不會因此對您有差別待遇。 ### 加拿大及魁北克 我們的隱私聯絡人可透過 contact@veela.io 聯繫。魁北克居民亦可要求取得有關自動化決策的資訊；我們對您所做的決策均非完全自動化。 ### 墨西哥及拉丁美洲 您可以寫信至 contact@veela.io，行使 ARCO 權利（查閱、更正、註銷、反對）。 ### 澳洲 我們依照《澳洲隱私原則》（Australian Privacy Principles）處理個人資訊。若您對我們的回覆不滿意，可以向 OAIC 提出申訴。 ### 越南 我們依據《個人資料保護法》（Law 91/2025/QH15），在您於結帳或送出請求時明確同意的情況下，處理您的個人資料。您的資料可能傳輸至境外，提供給上述供應商；我們保存法律所要求的跨境傳輸影響評估。您可以透過 contact@veela.io 撤回同意或要求刪除。 ### 中國大陸 依《個人信息保護法》的要求，我們在將個人資訊傳輸至中國大陸境外前，會取得您的單獨同意。您可以透過 contact@veela.io 詢問如何向境外接收方行使您的權利。 ### 日本 依據 APPI，我們在將個人資訊提供給其他國家的供應商前，會徵求您的同意。有關這些國家個人資訊保護制度的資訊，可寫信至 contact@veela.io 索取。 ### 韓國 依據 PIPA，我們分別列出蒐集的資料、目的及保存期間（見上表），就境外傳輸徵求您的同意，並另行徵求行銷同意，該同意為選擇性。 ### 巴西（LGPD） 我們處理您的資料，是為了履行與您的契約及法定義務。您可以寫信至 contact@veela.io，確認我們是否處理您的資料，查閱、更正、匿名化或刪除資料，詢問我們與誰分享資料，以及撤回同意。您也可以向 ANPD 提出申訴。 ### 印度（DPDP Act 2023） 我們依據您在結帳時給予的同意，為上述目的處理您的個人資料。您可以寫信至 contact@veela.io，撤回同意、查閱、更正或刪除您的資料，以及指定他人代為行使您的權利。您可以向印度資料保護委員會（Data Protection Board of India）提出申訴。 ### 印尼（2022 年第 27 號法律） 我們在處理您的資料及將其傳輸至境外前，會徵求您的同意。您可以透過 contact@veela.io 查閱、更正或刪除您的資料，或撤回同意。 ### 泰國（PDPA） 我們在將您的資料傳輸給泰國境外的供應商前，會徵求您的同意。您可以透過 contact@veela.io 查閱、更正或刪除您的資料、提出反對或撤回同意，並可向 PDPC 提出申訴。 ### 馬來西亞（PDPA 2010） 我們在您同意的情況下，為上述目的處理您的資料，且僅將資料傳輸至境外的上列供應商。您可以透過 contact@veela.io 要求查閱或更正。 ### 土耳其（KVKK，第 6698 號法律） 除非適用該法規定的其他法律依據，否則我們在將您的資料傳輸至境外前，會徵求您的明確同意。您可以寫信至 contact@veela.io，行使第 11 條規定的權利（知情、查閱、更正、刪除、反對），並可向個人資料保護委員會（Personal Data Protection Board）提出申訴。 ### 沙烏地阿拉伯及阿拉伯聯合大公國（PDPL） 我們為履行契約處理您的資料，並在法律要求時取得您的同意；僅在法律要求的保護措施下，將資料傳輸至境外的上列供應商。您可以透過 contact@veela.io 查閱、更正或刪除您的資料。 ## 兒童 未滿 16 歲的兒童須有家長參與，方可使用 Veela。家長為子女購買時，應使用自己的電子信箱。 ## 變更 本政策變更時，我們會更新上方的日期；若有重大變更，已登入的顧客將被要求接受。