隐私政策
生效日期：2026年10月9日
本隐私政策说明总部注册于爱沙尼亚塔林的 BILPP OÜ（以下称“我们”）在你使用 dubaiesim.app 网站及 iOS 和 Android 版 Dubai eSIM 应用时，如何收集、使用和保护你的信息。本文档是为了让你认真阅读而写的，不是用来匆匆略过的：每一节按照你最可能想了解的顺序，说明我们对你的数据实际做了什么。如果有任何内容不清楚，请与我们联系，你会得到明确的答复。
1. 我们收集哪些信息
网站本身收集的信息非常有限。在您回应同意提示之前，网站不会设置任何 Cookie；如果您接受，Google 和 Meta 会设置下表列出的 Cookie，以便我们了解哪些广告和页面带来了安装或销售。无论您如何回应，浏览器自身的存储中都会写入几项内容：您的语言选择和您对同意提示的回应；当您通过我们某条广告所标记的链接访问时，一条记录该广告的广告系列名称和点击 ID（Meta 的 fbclid、Google 的 gclid 等）的备注，该备注在表中所示的期限届满后失效；当您通过推荐链接访问时，该链接的推荐码，保留 30 天；当您通过商家二维码领取赠送的 eSIM 时，为此浏览器生成的随机 ID，它会随该领取申请一并发送，用于防止同一份礼物在同一浏览器中被反复领取。这些备注均不包含姓名或电子邮件地址；只有在您于本网站下单或点按我们的某个应用商店徽标时，广告备注才会随之离开您的浏览器，以便将该笔销售或安装归因于相应广告。Cloudflare Web Analytics 无论哪种情况都会运行，这是值得特别说明的例外：它在不使用 Cookie、也不识别任何人的情况下统计页面浏览量。您无需接受任何内容，也无需注册账户，即可浏览整个网站，包括每个目的地和价格。购买时（无论在应用内还是在本网站），我们会收集交付 eSIM 所需的信息：您的电子邮件地址和订单详情，在您的设备上激活 eSIM 配置文件所需的技术数据（例如设备 eSIM 标识符），以及您与我们发起的任何支持对话的内容。应用首次启动时，还会读取应用商店传递给它的安装来源：在 Android 上是 Play Install Referrer，其中包含引导前往应用商店的链接所带的广告系列参数；在 iOS 上是 Apple AdServices 归因信息，用于说明安装是否由 Apple Search Ads 广告系列带来以及具体是哪一个。两者均不包含您的姓名。
2. 我们如何使用你的信息
您购买时提供给我们的数据，我们用于运营服务：接收并确认您的订单、交付并激活您的 eSIM、回应支持请求，以及履行我们的会计和法律义务。我们不出售个人数据。但我们确实会使用其中一小部分、范围明确的数据来衡量广告效果，并且不会模糊这条界限。购买：当在本网站下的订单完成付款时，我们会从服务器向 Meta 发送一个 Purchase 事件，其中包含订单号、套餐名称和目的地、金额和币种、完成购买的页面地址，以及您浏览器的用户代理（User-Agent）。如果您已接受测量，该事件还可能包含经哈希处理的您的电子邮件地址和客户 ID、您的 IP 地址、广告点击 ID 以及 Meta 像素的 Cookie，以便 Meta 将该笔销售与广告匹配；如果您已拒绝或尚未回应，则不包含其中任何一项。同一笔购买的副本仅在您已接受时才会发送至 Google Analytics，并附带您浏览器的分析 ID。当应用询问能否与 Meta 和 Google 共享您手机的广告标识符时，无论您如何回答，应用内的订单每完成一笔付款，我们的服务器都会告知 Meta；如果您没有同意，还会告知 Meta 一次应用已安装。这些消息包含金额、币种、套餐和订单号、您的回答以及应用和手机的基本信息（Android 上的安装还包括应用来源的商店链接），但绝不包含您的姓名、电子邮件、电话号码或广告标识符。如果您同意，应用内的 Meta 软件还会自行报告安装、应用的打开、您的注册以及每笔已付款订单，并附带手机的广告标识符和本次安装的随机 ID；应用内的 Google Firebase 也会读取广告标识符。在 iPhone 上，只有当 Apple 询问时您也允许跟踪，才会读取广告标识符。应用还会将其安装和每笔购买报告给 Firebase（Google Analytics），并经由其报告给 Google Ads，同样不包含您的姓名或电子邮件地址。安装：应用首次启动时读取的安装来源（第 1 节）会与您的账户一同保存，并复制到您的订单中，以便将销售归因于带来该销售的广告；本网站的标记链接备注也按同样方式处理。如果您在同意提示中选择拒绝，测量 Cookie 不会被写入，也不会有任何经哈希处理的身份信息离开本网站；无论哪种情况，应用的事件都不会与任何姓名关联。
3. 支付与 Stripe
所有付款均由我们的支付服务商 Stripe 处理，通过你在应用中选择的信用卡、借记卡、Google Pay 或 Apple Pay 完成。你的卡片信息直接发送给 Stripe——我们从不查看或存储完整的卡号，也无法在此支付流程之外从你的卡片扣款。返回给我们的只是确认信息和订单记录，我们需要它们来交付你的套餐、开具发票以及在需要时处理退款。Stripe 按照其自身的隐私条款处理其收集的支付数据。
4. 我们与谁共享数据
我们只与运营服务所需的服务提供商共享数据，且仅共享每个服务商完成其工作所需的数据：负责支付的 Stripe，负责激活您的配置文件并在目的地传输您数据的 eSIM 和连接服务提供商，以及托管本网站和我们各项服务的 Cloudflare。它们中的每一个都只能将数据用于向我们提供该项服务，任何一方都不得将其用于自身的营销目的。Google 和 Meta 则不同。就本网站上的测量 Cookie 和像素而言，我们与它们各自是该等数据收集和传输的共同控制者——欧盟法院在 Fashion ID 案（C-40/17）中针对嵌入式像素作出了这一认定——这正是我们在任何相关处理开始之前先征求您同意的原因；此后它们如何处理这些数据，包括在其自有平台上投放广告，均以独立控制者的身份、依据各自的条款进行。第 2 节所述的购买和安装事件也在同样的基础上发送给 Meta 和 Google（Firebase）。当某服务商在欧洲经济区以外处理数据时，我们依赖法律要求的数据传输保障措施。
5. 我们保留数据多久，以及如何保护数据
我们仅在上述目的所需的时间内保留个人数据，之后即予删除。发票和税务记录是例外：法律要求我们在规定的留存期内保留这些记录，在此期间我们不会将其用于任何其他用途。广告标识符有各自的保留期限。您浏览器中的标记链接备注在表中所示的期限届满后失效。复制到您账户和订单中的安装来源和点击 ID 随订单记录保留，保留时间与订单本身相同。我们链接服务中的应用商店徽标点按日志记录点击 ID、广告系列参数、您对同意提示的回应、您被引导前往的应用商店，以及点按时的设备类型、浏览器类别和国家/地区——不记录姓名、电子邮件地址或 IP 地址。我们发送给广告平台的每一个购买或安装事件都会被记录一次，但不包含其所携带的身份信息，以便我们能够说明发送了哪些内容。访问权限仅限于确实需要的人员，数据在传输过程中受到保护，我们也只与能够达到同等标准的服务商合作。没有任何系统是完美的，如果某次数据泄露真的让您的数据面临实际风险，我们会依法通知您以及主管机关。
6. 你的权利，包括删除全部数据
如果你在欧盟境内，GDPR 赋予你访问、更正、删除数据，将数据复制到别处，以及反对或限制我们对数据处理方式的权利；在土耳其，KVKK 赋予你类似的权利，我们对这两类请求的处理方式相同。最快的删除方式就在应用内：进入“账户”（Account），然后选择“删除账户”（Delete account），即可发送删除请求，你的账户和个人数据将在请求提交后 30 天内被永久删除——在此期间你可以在应用中取消该请求。你也可以写信至 support@dubaiesim.app，或在应用的客服页面打开 WhatsApp 对话，我们会在法律规定的时限内回复。如果你认为我们对你的数据处理不当，可以向爱沙尼亚数据保护监察局或你所在地的监管机构投诉。
7. 联系方式
本政策所述个人数据由注册于爱沙尼亚塔林的 BILPP OÜ 负责。如有任何隐私相关问题或请求，请发送邮件至 support@dubaiesim.app，或在应用的客服页面开启 WhatsApp 对话。请告诉我们你下单时使用的电子邮箱地址，以便我们准确查找相应记录并妥善答复，而不必让你重复提供信息。
Tallinn, Estonia
广告效果衡量（Meta 和 Google）
我们会衡量哪些广告带来了安装或购买。为此，我们会与第三方——Meta Platforms Ireland Limited 和 Google——共享数据。经你同意后，还会共享以下内容：
- 在应用中：你手机的广告标识符和你在应用内的活动与 Meta 和 Google 共享（在 iPhone 上，仅当 Apple 询问时你也允许跟踪，才会共享广告标识符），本次安装的随机 ID 与 Meta 共享。Google 可将其用于衡量我们的广告，但绝不会用于个性化你看到的广告。
- 在本网站上：Google 和 Meta 的 Cookie，仅在你选择“全部接受”之后才会存储。
Meta 使用这些数据提供衡量服务，并用于定向和投放广告。Google 如何使用这些数据，请见： https://business.safety.google/privacy/
你可以拒绝，也可以随时更改你的选择——在应用中前往 账户 → 隐私与法律，在本网站上通过每个页面底部的“Cookie 选择”。如果你拒绝，Meta 仍会从我们这里得知应用已安装以及有订单已付款，但不含你的姓名、邮箱或广告标识符。无论如何选择，应用和网站的使用方式都完全相同。
Cookie 与浏览器存储
| Cookie | 设置方 | 作用 | 有效期 |
|---|---|---|---|
| _ga | 区分不同浏览器，以避免同一次访问被重复计数。 | 24 个月 | |
| _ga_* | 保存您在某一个 Google Analytics 媒体资源中的当前访问状态。 | 24 个月 | |
| _gcl_au | 记录是某条广告带您来到本站，以便后续的安装可以归因于该广告。 | 3 个月 | |
| _gcl_aw | 保存将您带到本站的链接中的 Google Ads 点击 ID（gclid），以便后续的购买或安装可以归因于该广告。 | 3 个月 | |
| _gcl_ls 浏览器存储，非 Cookie | Google 自己保存的该点击 ID 副本，存放在浏览器存储中，与 Cookie 并存。 | 3 个月 | |
| test_cookie | 由 Google 在 doubleclick.net 上设置，仅保留几分钟，用于检查您的浏览器是否接受第三方 Cookie。 | 仅限本次访问 | |
| _fbp | Meta | Meta 的对应机制：将页面浏览或应用商店点按与某条广告关联起来。 | 3 个月 |
| _fbc | Meta | 出于同样的原因，保存将您带到本站的链接中的 Meta 点击 ID（fbclid）。 | 3 个月 |
| lastExternalReferrer 浏览器存储，非 Cookie | Meta | Meta 记录将您引荐至本站的网站及时间，以便在您之后访问时识别对 Meta 广告的点击。 | 直到您清除为止 |
| lastExternalReferrerTime 浏览器存储，非 Cookie | Meta | Meta 记录将您引荐至本站的网站及时间，以便在您之后访问时识别对 Meta 广告的点击。 | 直到您清除为止 |
| multiFbc 浏览器存储，非 Cookie | Meta | Meta 保存的在此浏览器中出现过的点击 ID 列表，以防点击过不止一条广告。 | 直到您清除为止 |
| consent-v1 浏览器存储，非 Cookie | BILPP OÜ | 您对同意提示的回应，使网站不再重复询问，并让各项代码知道您的选择。 | 直到您清除为止 |
| stg_attr 浏览器存储，非 Cookie | BILPP OÜ | 我们自己保存的、关于您通过带广告标记的链接访问的备注——仅包含广告系列名称和点击 ID，绝不包含您的姓名或电子邮件地址。在您回应同意提示之前写入；只有在您于本网站下单或点按我们的某个应用商店徽标时，才会随之离开您的浏览器。 | 3 个月 |
| sim_ref 浏览器存储，非 Cookie | BILPP OÜ | 我们自己保存的推荐码备注（您访问时所用链接中的 ?ref=），保留 30 天，以便您购买时计入推荐您的人名下。不含个人数据。 | 1 个月 |
| gift_device 浏览器存储，非 Cookie | BILPP OÜ | 我们为此浏览器生成的随机 ID，在您通过商家二维码领取赠送的 eSIM 时写入，用于防止同一份礼物在同一浏览器中被反复领取。不含姓名或电子邮件地址。 | 直到您清除为止 |
拒绝后，上述 Cookie 均不会被写入；网站的运作方式完全不变。标记为属于我们的浏览器存储条目不包含姓名或电子邮件地址，无论您如何选择都会保留——其用途见第 1 节。
Cookie 列表核对日期：2026年9月25日。