Version 1.0 · Effective 6 September 2026
此为便于阅读的译文。如有出入，以英文版为准： English.
Boutique eSIM 由 Nerds Boutique L.L.C.（地址：30 N Gould St Ste N, Sheridan, WY 82801, 美国）运营，该公司是此处所述个人数据的控制者。本文件中的任何事宜，请写信至 service@nerds.boutique。
因为是你提供给我们的
— 账户：邮箱地址，以及你的登录方式所提供的那些信息——显示名称、头像、手机号，以及你使用了哪个提供方（Google、Apple、Facebook、手机号或密码）。
— 偏好设置：语言、显示货币、国家，以及你若通过推荐码而来则包括该推荐码。
— 订单：你买了什么、何时购买、花了多少、使用何种货币、适用的折扣、退款及其去向，以及你的 Travel Club 余额和其背后的账目记录。
— 你在合作方模块中填写的行程信息：用于保险的年龄段和出行日期，以及用于签证的护照国家和目的地。我们询问的是国家而非护照号码，也不会索取出生日期或任何证件。
因为是服务产生的
— eSIM 记录：配置文件标识符（ICCID）、其激活码和二维码链接、所绑定的套餐、其状态，以及已使用的流量——最后这一项来自运营商，这样你的用量图表才得以存在。
— 技术数据：IP 地址以及我们的 CDN 由此推断出的国家、浏览器和设备特征，以及服务器日志。我们使用国家信息是为了为你选定货币，而不是为了定位你。
— 崩溃与稳定性数据：当页面出错时，一份含堆栈跟踪的错误报告，以及——在浏览器报告这些信息时——设备内存、处理器核数、连接类型、屏幕尺寸和页面已增长到多大。最后这一组数据的存在，是为了把我们自己的缺陷和一部内存耗尽的手机区分开来。
— 为履行与你的合同：创建你的账户、受理订单、开通 eSIM、向你展示其状态和用量、处理充值、退款和支持。
— 我们的正当利益：保持站点可用与安全、发现欺诈和促销滥用，以及在汇总层面了解这家商店是如何被使用的。
— 法律义务：税务、会计，以及支付监管要求我们保存的记录。
— 你的同意：产品分析，以及你主动索取时的营销邮件。你可以随时撤回同意。
我们不出售个人数据，不与广告商共享，也不用它训练机器学习模型。
以下公司代表我们处理数据，每家只做一件事，并受限于将其限定在该工作范围内的合同。完整名单，连同每一家收到什么、位于何处，都在再处理方页面上——它会在供应商变动时更新，而这比本文件的更新更频繁。
| 处理方 | 做什么 | 收到什么 |
|---|---|---|
| Amazon Web Services | 托管站点并发送事务性邮件（欧盟，法兰克福） | 下述全部内容的静态存储；用于订单和账户邮件的邮箱地址与消息内容 |
| Stripe | 收取付款 | 你在其页面上输入的银行卡信息，以及订单金额和你的邮箱 |
| 我们的 eSIM 连接供应商（中国香港） 如有要求，我们会告知其名称：请写信至 service@nerds.boutique。 | 采购数据套餐并订购 eSIM 配置文件 | 仅订单标识符和套餐代码——没有姓名、邮箱或电话。 |
| Simlessly Inc.（美国） | 运行把配置文件交到你手机上的 SM-DP+ 平台 | 你设备的 eUICC 标识符及安装当时的 IP 地址——见第 5 节 |
| 移动网络运营商 | 在你旅行之处承载你的流量 | 设备与网络标识符、连接数据和大致位置，与任何移动网络一样 |
| Google (Firebase) | 为你登录 | 你的凭据或社交资料、用于短信验证码的手机号，以及一次 reCAPTCHA 校验 |
| Sentry | 收集错误报告（欧盟区域） | 堆栈跟踪和 URL。个人数据不会附加到事件上 |
| Amplitude | 产品分析——仅在你接受之后 | 账户标识符、语言区域、货币、登录方式，以及下文列出的事件 |
| Pusher | 向已打开的页面推送实时更新 | 你的私有频道名称和一个连接标识符 |
| tawk.to | 在线客服聊天——仅在您打开时 | 您的聊天消息、您提供的姓名和邮箱、IP 地址和浏览器 |
有两件事发生在我们的系统之外，而且都无法避免——eSIM 本来就是这样运作的。
当你安装配置文件时。你的手机会连接到由 Simlessly Inc. 运营的、位于 rsp-eu.simlessly.com 的 SM-DP+ 服务器，并把你设备的 eUICC 标识符连同你的 IP 地址一起发送过去。服务器返回配置文件。没有这次交换，eSIM 就无法安装。
当你使用套餐时。你的流量经由我们向其采购套餐的移动运营商的网络传输。与任何移动网络一样，它能看到你的设备和 SIM 配置文件的标识符、你接入的基站，以及你使用了多少流量。该运营商按其自身规则和所在国的电信法处理这些数据，而不是按本政策。
我们不会收到你流量的内容，也无法看到你浏览了什么。
银行卡信息在 Stripe 托管的页面上输入，而不是在我们的页面上。我们从不查看、接触或存储卡号；我们从 Stripe 得知的只有付款是否成功、金额、货币，以及足以与你的订单对应起来的参考信息。退到银行卡的退款沿原路返回，退回到付款的那张卡——我们无法退到别处，而且两次我们都看不到卡号。Stripe 依据其自身的隐私政策，以独立控制者的身份处理你的数据。
保险和签证模块是指向合作方的链接，点击其一即会把你带到他们那里，并适用他们自己的隐私政策。
请注意我们会一并传递的一项信息：指向 iVisa 的链接会把你所选择的护照国家作为跟踪参数带在 URL 中，以便归因该次推荐。指向 SafetyWing 的链接只带上我们的联盟标识符。你的年龄段和出行日期不会发送给其中任何一方——它们留在我们这里，并且只有在你接受了分析的情况下才会被记录为一次分析事件。
在你接受横幅提示之前，分析库不会被加载，不设置任何内容，也不发送任何内容。如果你接受，我们会记录产品事件——查看某个套餐、将商品加入购物车、开始结账、下达订单、安装 eSIM、点击合作方链接——连同你的账户标识符以及套餐、金额、货币和语言区域等属性。拒绝不会让你有任何损失：登录、购物车和货币设置在两种情况下都同样可用。
以上说的是这个网站。我们的移动应用没有这样的横幅提示，其中的产品分析从一开始就运行；写信到 service@nerds.boutique，我们会删除你的分析数据。
错误报告不论你如何回答都会运行。它们是我们得知结账流程出问题的途径，而把它们设为需要同意，恰恰会让那些选择拒绝的人在出问题时对我们不可见。不会附加任何可识别身份的内容，也不会拍摄任何画面：没有会话回放。我们把它移除了，而不是去录制那些刚刚拒绝分析的人的屏幕。
账户数据的存续期与你的账户相同。你可以在账户页面自行关闭。关闭时，个人数据会被清除，你在所有设备上登出，忠诚度积分作废；已经安装的 eSIM 仍可使用，但不能再被管理。订单和税务记录会按法律要求以匿名化形式保留——我们无法删除一张发票。此后同一个邮箱地址可以再次注册为新账户。
服务器日志保存 30 天。数据库备份保存 7 天后被覆盖，因此已关闭账户的数据在删除后最多可能在备份中留存 7 天。错误报告和分析事件分别按 Sentry 与 Amplitude 的保留周期到期失效。
视你居住地而定，你可以要求我们提供你的数据副本、更正、删除、限制或反对我们对其的使用，或将其传输给另一家服务商。如果你在欧盟或英国，这些是你的 GDPR 权利；在加利福尼亚，CCPA 赋予你知情、删除、更正以及拒绝出售或共享的权利——而这两者我们都不做。
其中许多事你可以自己完成：你的资料、语言、货币和账户删除都在账户页面，而分析横幅可以通过清除本站的 cookie 来重新作答。其他事宜请写信至 service@nerds.boutique。我们不会为此收费，也不会因为你提出请求而区别对待你。如果我们做错了，你可以向你所在地的数据保护机构投诉。
我们是一家美国公司，我们的服务商在多个国家运营。订单、账户和 eSIM 记录存储在欧盟（AWS，法兰克福），错误报告也留在欧盟境内。
我们的 eSIM 连接供应商位于香港。它只收到订单标识和套餐代码，不会收到您的任何个人数据——凭我们发送的内容无法识别您的身份。如有要求，我们会告知其名称：请写信至 service@nerds.boutique。
个人数据会因支付和登录而经由 Stripe 和 Google 离开欧洲经济区，若你接受了分析，也会经由 Amplitude 离开。这些传输依据欧盟委员会的标准合同条款（SCC），并辅以传输中和静态存储时的加密。如需已签署条款的副本，请写信至 service@nerds.boutique。服务商的完整名单，连同每一家收到什么，都在再处理方页面上。
流量通过 TLS 传输。会话令牌存放在脚本无法读取的 cookie 中，正是这一点让跨站脚本无法拿走你的账户。银行卡数据从不进入我们的系统。没有系统是绝对安全的，但账户页面会向你展示你已登录的所有地方，而关闭账户会把它们全部登出。
本服务不面向儿童。你必须年满 18 周岁才能购买，或年满 16 周岁并取得父母或监护人的同意。如果你认为有儿童向我们提供了个人数据，请写信告知我们，我们会将其删除。
本政策变更时，我们会在此发布新版本，并附上新的版本号和日期。重大变更会在生效前通过站点或邮件公告。
版本 1.0——2026 年 9 月 6 日。首次发布。
Nerds Boutique L.L.C.，30 N Gould St Ste N, Sheridan, WY 82801, 美国。service@nerds.boutique