PATHWAY SERVICES CO., LIMITED（以下称“我们”）是“eSIM Pathway Travel”App 的运营者。我们重视您的个人信息和隐私保护，并依据适用的法律法规处理您的个人信息。 请您在使用本 App 前仔细阅读本政策。各项登录、支付及其他可选服务的信息处理，仅在相应功能已提供且您选择使用时发生。
政策摘要
我们仅在提供邮箱、Apple 或 Google 登录、eSIM 套餐购买、支付、交付、订单查询和客户服务所必需的范围内处理个人信息。
我们不接入广告 SDK，不使用 IDFA 进行跨 App 跟踪，也不出售您的个人信息。
一、适用范围
本政策适用于“eSIM Pathway Travel”iOS App 提供的服务，包括账号登录、套餐浏览、订单创建、 支付、eSIM 安装信息交付、订单查询、使用教程及客户服务。
第三方通过其自身页面或 App 独立提供的服务，适用该第三方单独发布的隐私政策。例如， 您在支付宝内完成支付时，支付宝会根据其隐私政策独立处理相关信息。
二、我们如何收集和使用个人信息
| 使用场景 | 信息类型 | 使用目的 | 是否必要 |
|---|---|---|---|
| 注册与登录 | 您选择邮箱登录时处理邮箱地址和邮箱验证码；选择 Apple 登录时处理 Apple 用户唯一标识，以及 Apple 在首次授权时可能提供的姓名和邮箱（包括隐藏邮箱地址）；选择 Google 登录时处理 Google 用户唯一标识、邮箱及其验证状态、显示名称和头像；同时处理本 App 账号标识和登录凭证 | 根据您选择的方式核验身份、创建和维护账号、保障账号安全 | 使用对应登录方式和购买功能所必需；您可以自行选择邮箱、Apple 或 Google 登录 |
| 购买与交付 eSIM | 接收邮箱、所选国家或地区、套餐、使用天数、数量、订单备注 | 创建订单，发送和展示 eSIM 安装二维码、激活码、ICCID 及使用说明 | 完成 eSIM 订单所必需；备注为选填 |
| 实体商品配送（如提供） | 收货人姓名、联系电话、收货地址 | 配送实体商品并提供售后服务 | 仅在您购买需配送的商品时必需 |
| 订单与支付 | 订单号、商品及金额、支付方式、支付状态、退款状态、交易时间 | 发起支付、核验支付结果、履行订单、退款、对账和处理争议 | 完成交易所必需 |
| 运行与安全保障 | 设备型号、操作系统及版本、App 版本、设备语言、网络类型、IP 地址、请求时间、错误与安全日志 | 适配页面和 eSIM 安装能力，维护服务稳定，排查故障和防范欺诈 | 保障服务正常运行所必需 |
| 客户服务 | 您的联系方式、账号和订单信息，以及您主动提交的问题与证明材料 | 定位订单、处理咨询、投诉、退款和售后问题 | 仅在您请求客户服务时处理 |
征得同意的例外
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需，或为履行法定义务、 应对突发公共卫生事件、保护自然人的生命健康和财产安全所必需时，我们可能依法处理相关个人信息而无需另行征得同意。
三、系统权限与设备能力
我们遵循最小必要原则申请权限。拒绝非必要权限不会影响套餐浏览、登录和订单查询等基本功能。
- 照片添加权限：仅当您在订单详情中主动点击“保存二维码”时申请， 用于把 eSIM 安装二维码写入系统相册。我们不会借此读取、扫描或上传您相册中的其他照片。
- 剪贴板：仅当您主动点击“复制订单号”“复制安装码”或“复制 ICCID”时， 将对应内容写入剪贴板。App 不会主动读取剪贴板内容。
- 设备信息：App 会在本地读取设备型号和系统版本，用于判断当前设备是否支持 iPhone eSIM 一键安装并进行页面适配。
当前版本不申请定位、通讯录、麦克风或持续跟踪权限。
四、委托处理、共享与第三方服务
为完成邮箱验证、支付、eSIM 开通交付、服务器托管和客户支持，我们可能向必要的合作方提供实现相应功能所需的最少信息。 我们会通过协议等方式要求合作方仅按约定目的处理信息，并采取适当的安全措施。
| 合作方或服务类型 | 处理的信息 | 目的 | 处理方式 |
|---|---|---|---|
| Apple 登录 | Apple 用户唯一标识，以及 Apple 在首次授权时可能提供的姓名和邮箱（包括隐藏邮箱地址）；Apple 可能根据其规则处理必要的设备和网络信息 | 完成 Apple 身份验证，并在本 App 中创建或登录账号 | 由 Apple 根据其隐私政策独立处理身份验证；我们接收登录所需的最少身份信息 |
| Google 登录 | Google 用户唯一标识、邮箱及其验证状态、显示名称和头像；Google 可能根据其规则处理必要的设备和网络信息 | 完成 Google 身份验证，并在本 App 中创建或登录账号 | 由 Google 根据其隐私政策独立处理身份验证；我们接收登录所需的最少身份信息 |
| 支付宝 App 支付 | 订单号、商品摘要、订单金额、支付状态；其 SDK 可能处理设备和网络信息 | 唤起支付宝、完成支付并返回支付结果 | 由支付宝在其服务范围内独立处理 |
| 邮件发送服务提供商 | 邮箱地址、验证码或交付邮件内容、请求时间、发送结果及防滥用所需的网络信息 | 发送邮箱登录验证码、eSIM 交付邮件并防范滥用 | 受托处理 |
| eSIM 产品供应商及相关网络运营商 | 接收邮箱、套餐、目的地、订单号，以及完成开通和售后所需的账号或联系信息 | 开通套餐、生成安装信息、查询使用状态和提供售后 | 履行订单所必需的共享或受托处理 |
| 云服务、网络和安全服务提供商 | 账号、订单、服务请求、IP 地址和运行日志 | 数据存储、接口访问、故障排查与安全防护 | 受托处理 |
除上述情形外，未经您的单独同意，我们不会向其他公司、组织或个人提供您的个人信息， 法律法规另有规定或行政、司法机关依法提出要求的除外。
如发生合并、分立、重组、资产转让或类似交易，个人信息需要转移的，我们会告知接收方的名称和联系方式， 并要求接收方继续受本政策约束；接收方变更处理目的或方式的，将依法重新取得您的同意。
五、个人信息的保存
保存地点
本 App 的账号、订单等服务数据存储在中国内地，运营主体为香港公司 PATHWAY SERVICES CO., LIMITED。 如因跨境运营、第三方身份验证或 eSIM 境外网络服务涉及个人信息跨境传输或境外访问， 我们将依据适用法律履行相应的告知、同意及其他法定程序，并采取适当的保护措施。
保存期限
我们仅在实现本政策所述目的所需的最短期限内保存个人信息，但法律法规另有要求的除外：
- 账号信息在账号存续期间保存；账号注销后，我们将在适用法律要求的期限内删除或匿名化。
- 商品、订单和交易信息按照电子商务等适用法律要求保存，自交易完成之日起不少于三年。
- 安全和运行日志按网络安全、故障排查及防欺诈所需的合理期限保存，期满后删除或匿名化。
六、我们如何保护个人信息
我们采取与风险相适应的管理和技术措施保护个人信息，包括 HTTPS 传输、访问控制、身份鉴别、 权限最小化、日志审计、备份以及员工保密管理。支付密钥等敏感凭证由服务端保管，不写入 App 客户端。
互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将及时采取补救措施， 并依法向相关主管部门报告、向受影响的个人进行通知。
七、您的个人信息权利
在适用法律规定的范围内，您有权：
- 查阅、复制、更正或补充您的个人信息；
- 对处理规则进行解释说明；
- 撤回基于同意作出的授权，但撤回不影响此前处理活动的合法性；
- 请求删除不再必要、违法处理或超出约定期限保存的个人信息；
- 注销账号，停止我们基于账号持续提供服务；
- 向有关主管部门进行投诉或举报。
您可以在 App 登录后，通过“我的”页面中的“注销账号”入口申请注销，也可以通过本政策“联系我们”列明的方式提交个人信息权利请求。 为保护账号与订单安全，我们可能先核验您的身份。 对于合理请求，我们将在法律规定的期限内处理；如依法无法满足，我们会向您说明原因。
注销账号后您将无法继续访问账号及相关服务。依法必须保留的订单、交易或安全记录将在法定保存期内受到限制处理， 保存期届满后删除或匿名化。
八、未成年人保护
本 App 面向具有完全民事行为能力的消费者，不以未满十四周岁的儿童为目标用户。 如您未满十四周岁，请勿自行注册或购买，并应由监护人通过其账号办理相关事项。 如我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或采取其他必要措施。
九、本政策如何更新
我们可能根据业务和法律法规变化更新本政策。发生重大变化时，我们会通过 App 内提示、弹窗或其他显著方式通知您； 依法需要重新取得同意的，我们会再次征求您的同意。更新后的政策将在页面顶部注明更新日期和生效日期。
十、联系我们
如您对本政策、个人信息处理或账号注销有疑问、意见、投诉或请求，请通过以下方式联系我们。
个人信息处理者：PATHWAY SERVICES CO., LIMITED
App：eSIM Pathway Travel
客户服务热线：19906757253
服务时间：工作日 9:00-18:00（法定节假日除外）