私隱政策

1. 引言

您的私隱對 RORO 很重要。本私隱政策説明您在使用 roroesim.com、RORO App 以及我們的 eSIM 與實體 SIM 服務時，我們如何處理個人數據。我們遵循歐盟《通用數據保護條例》（GDPR）及適用的瑞典法律。

2. 數據控制者

您個人數據的控制者為 DDUP Business Service AB（「RORO」），註冊號 556883-0672，歐盟增值税號 SE556883067201，註冊地址：Transportgatan 2, 254 64 Helsingborg, Sweden。任何數據相關事宜，可通過 team@roroesim.com 聯繫我們。

3. 我們收集哪些數據

RORO 的設計原則是儘可能少收集您的信息。我們不收集、不要求、也不存儲身份證件或個人檔案。購買時，您只需提供一種聯繫方式 — eSIM 僅需電子郵箱；實體 SIM 還需配送地址。在我們覆蓋的 190+ 國家與地區中，僅香港（中國）與台灣（中國）要求首次用户向當地運營商登記身份信息；該交換嚴格發生在您與運營商之間 — 從不經過 RORO，我們也無權訪問。我們處理的其他數據，僅限於您使用服務時產生的信息：

• 聯繫數據 — 僅您提供的內容：電子郵箱，以及實體 SIM 訂單的配送地址。我們不要求姓名、電話號碼或證件；
• 訂單與付款數據 — 所購產品、金額與付款確認（卡號由支付服務商處理，我們不存儲）；
• 服務數據 — 您使用的 eSIM/套餐、激活狀態，以及提供與支持服務所需的高層使用信息；
• 設備與技術數據 — 設備類型、eSIM 兼容性、IP 地址、應用/診斷日誌；
• 客服數據 — 您發送給我們的消息；
• 網站數據 — Cookie 及類似技術（見我們的 Cookie 聲明）。

4. 我們如何使用數據

• 提供、激活並支持您的 eSIM/SIM，並處理訂單；
• 就訂單、賬户與服務進行溝通；
• 以您的語言提供客户支持；
• 改進並保障服務安全，防止欺詐或濫用；
• 在您同意或法律允許的情況下發送營銷信息；
• 履行法律、税務與監管義務。

5. 法律依據（GDPR）

我們依據以下法律基礎處理數據：

• 合同 — 提供您所購買的服務；
• 合法權益 — 保障、改進與支持服務；
• 同意 — 用於可選的分析/營銷 Cookie 與營銷郵件（您可隨時撤回）；
• 法定義務 — 用於會計、税務與合法請求。

6. 我們如何共享數據

我們僅在運營服務所必需時共享數據：

• 流動網絡合作夥伴（包括中國移動國際等運營商）以開通連接；
• 支付服務商以處理付款；
• 服務提供商（託管、分析、客服、實體 SIM 物流）作為我們的處理者，受合同約束；
• 主管機關在法律要求時。

我們不出售您的個人數據。

7. 國際傳輸

由於 RORO 全球運營，有限的服務數據可能在歐洲經濟區（EEA）以外處理 — 例如由您出行所在國的網絡合作夥伴處理。傳輸內容僅限於交付連接所需的套餐與連接/使用信息；不包含身份證件或個人檔案。凡將個人數據傳輸至 EEA 以外，我們採用適當保障措施，例如歐盟委員會標準合同條款。

8. 數據保留

我們不保留個人檔案。對於新聞訂閲者、註冊賬號及有購買記錄的客户，我們保留的唯一個人明細是提供服務所需的電子郵箱。訂單與會計記錄按瑞典法律要求的期限保留，之後刪除或匿名化。

9. 您的權利

根據 GDPR，您有權：

• 訪問我們持有的關於您的個人數據；
• 更正不準確的數據；
• 刪除您的數據（「被遺忘權」）；
• 限制或反對某些處理；
• 數據可攜；
• 隨時撤回同意；
• 向監管機構投訴 — 在瑞典為瑞典私隱保護局（IMY）。

行使任何權利，請發送郵件至 team@roroesim.com。

10. Cookie

我們使用 Cookie 及類似技術，詳見 Cookie 聲明。您可隨時通過頁腳中的「Cookie 設置」管理選擇。

11. 安全

我們採取技術與組織措施保護您的數據，包括傳輸加密與訪問控制。任何傳輸方式都無法做到絕對安全，但我們持續努力保護您的信息，並定期審查相關措施。

12. 兒童

本服務不面向 16 歲以下兒童，我們不會故意收集其數據。若您認為兒童向我們提供了數據，請聯繫我們，我們將予以刪除。

13. 政策變更

我們可能更新本政策。「最近更新」日期顯示當前版本，重大變更將通過服務告知。

14. 聯繫我們

任何私隱問題或請求，請聯繫 team@roroesim.com，或致函 DDUP Business Service AB, Transportgatan 2, 254 64 Helsingborg, Sweden。