隐私政策
最后更新:2026年2月
简介
欢迎来到 ViaConecta。我们致力于保护您的个人数据并尊重您的隐私。本隐私政策解释了当您访问我们的网站 (viaconecta.co)、使用我们的移动应用程序或购买我们的eSIM服务时,我们如何收集、使用、存储和共享您的个人信息。
通过使用我们的服务,您同意按照本政策收集和使用信息。
我们是谁(数据控制者)
负责您个人信息的数据控制者是:
我们收集的信息
我们收集不同类型的信息以提供和改进我们的服务:
A. 您提供给我们的信息
- 账户信息: 当您使用电子邮件或Google (Firebase)注册时,我们收集您的姓名、电子邮件地址和个人资料图片。
- 账单信息: 我们不将您的信用卡详细信息存储在我们的服务器上。支付交易由Stripe和PayPal安全处理。我们只保留交易ID和账单历史。
- 通信数据: 您通过电子邮件或实时聊天(Tawk.to)联系我们的支持团队时提供的信息。
B. 自动收集的信息
- 设备与技术数据: eSIM安装所需的IP地址、浏览器类型、操作系统和设备标识符。
- 使用数据: 关于您如何使用我们的网站和应用程序的详细信息,包括流量数据和日志(通过Google Analytics 4分析)。
C. eSIM 数据
为了激活您的服务,我们要处理与eSIM配置文件(ICCID)及其使用状态(数据消耗、有效期)相关的技术数据。
D. 安全监控
For account security and fraud prevention, we collect:
- IP Addresses: Your real IP address (not server proxy IP) for login monitoring and error reporting
- Device Information: Device model (e.g., iPhone, iPad) and operating system version
- Login Times: Timestamp and geographic location (country) derived from IP address
- Session Data: Active device sessions for security alerts
这些数据基于防止欺诈和改善服务的合法利益而收集。
E. 航班搜索相关数据
在此我们收集和发送您使用本网站所产生的基础的查询相关请求详情数据(例如,目的地,起始地与出发日),仅供给对应的第三方 API。为了更好的保障交易数据资金安全保护及政策独立,我们不会因此获取您的护照信息等隐私。
F. Virtual Telephony & Inbound 2FA SMS Data
When you use ViaConecta Virtual Numbers or OTP verification lines, inbound SMS messages are routed through encrypted telecommunications infrastructure and processed via automated algorithms solely to extract your verification code and display it on your console. Inbound message contents for single OTP activations are automatically purged from active database storage within 24 hours. We strictly never sell, share, or monetize SMS message contents.
G. ViaConecta Digital Wallet Ledger
For account holders utilizing the ViaConecta Digital Wallet, transaction records (deposits, purchases, refunds, and reference IDs) are stored in an encrypted ledger to ensure accounting accuracy and fulfill European Union anti-fraud and tax compliance standards.
H. AI 旅行助手交互数据 (Vi Assistant)
当您与我们的 AI 旅行助手("Vi")互动时,您的对话提示词、语言偏好和技术支持咨询均通过加密 TLS 通道传输至生成式 AI API(如 Google Gemini API 和 Cloudflare Workers AI),仅用于实时生成推荐与支持方案。提示词仅作临时瞬态处理,未经您明确许可,绝不用于训练公开的大语言模型。
I. ViaPoints 忠诚度与推荐奖励分类账
为管理 ViaPoints 积分计划,我们维护着一份安全的交易分类账,记录积分的获取、兑换、过期记录以及好友推荐关联标识符,以履行我们的奖励承诺并防止欺诈性重复申领。
我们如何使用您的数据
- 服务交付: 生成并发送您的eSIM二维码并确保互联网连接。
- 支付: 处理交易并通过Stripe和PayPal防止欺诈。
- 支持: 响应您通过我们的聊天或电子邮件系统的咨询。
- 通信: 向您发送交易电子邮件(收据、二维码),如果您选择了加入,还会发送有关新目的地或优惠的新闻通讯。
- 安全:登录监控、欺诈检测和预防。
- AI 助手与支持服务:通过 Vi 提供自动化旅行规划、漫游故障排除及客户服务指导
- 会员忠诚奖励:追踪 ViaPoints 积分积累、折扣抵扣及好友推荐佣金结算
- 法律合规: 遵守西班牙和全球的税法及电信法规。
商标和品牌声明
ℹ️ 仅供参考:本文提及的商标品牌及产品名称均属于原持有人拥有。
未被关联品牌官方支持
基于商业公平原则引用,不代表官方附属。
所有商标等解释权归属相关主体。
支付方式与商标
我们通过 Stripe 和 PayPal 安全地接受使用主要信用卡、借记卡和数字钱包的付款。
- Visa: Visa® is a registered trademark of Visa International Service Association.
- Mastercard: Mastercard® is a registered trademark of Mastercard International Incorporated.
- American Express: American Express® is a registered trademark of American Express Company.
- PayPal: PayPal® is a registered trademark of PayPal, Inc.
- Apple Pay: Apple Pay is a trademark of Apple Inc., registered in the U.S. and other countries.
- Google Pay: Google Pay is a trademark of Google LLC.
共享您的数据(第三方)
我们不会出售您的个人数据。为了提供即时 eSIM 连接、安全支付和可靠的全球基础设施,ViaConecta 依照 GDPR 第 28 条的规定指定值得信赖的第三方数据处理者:
| Subprocessor / Partner Category | Role & Purpose | Processing Location | Transfer Guarantee |
|---|---|---|---|
| Wholesale Mobile Connectivity & eSIM Provisioning Partners | eSIM profile generation (LPA/ICCID), data volume provisioning & local carrier network routing | EU / International | EU Standard Contractual Clauses (SCCs) |
| Cloudflare, Inc. | Global Edge CDN, DNS security, Web Application Firewall (WAF), Cloudflare Workers AI processing | Global / USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Server & Cloud Infrastructure (Hetzner Online GmbH) | Production cloud application server hosting, database backups, file storage & system logs | Germany (EU) | EU Native GDPR Compliance |
| Supabase, Inc. | Managed cloud database infrastructure (PostgreSQL), encrypted user data storage | EU / USA | EU Standard Contractual Clauses (SCCs) |
| Google Ireland Ltd / Firebase | User authentication (Google Sign-In), cloud backend hosting & Google Analytics 4 | EU / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| Apple Inc. | Apple Sign-In authentication & WebAuthn Passkeys validation | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Stripe Technology Europe, Ltd | PCI-DSS compliant credit/debit card, Apple Pay & Google Pay checkout payment processing | Ireland (EU) / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| PayPal (Europe) S.à r.l. | PayPal digital wallet payment processing & fraud prevention | Luxembourg (EU) | EU Native GDPR Compliance |
| Transactional Email & SMTP Infrastructure | Order confirmation receipt delivery, eSIM QR code transmission, password resets & security alerts | EU / USA | EU Standard Contractual Clauses (SCCs) |
| Tawk.to Ltd | Live customer support chat widget & support ticket resolution | UK / EU | UK/EU GDPR Adequacy Decision & SCCs |
| Microsoft Corporation (Clarity) | Aggregated user interaction heatmaps & performance optimization | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Ticketmaster / Event Partners | Global event ticket search & discovery integration | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Google LLC / Google Ireland (Gemini AI API) | 用于 Vi 旅行助手的自然语言处理、实时漫游咨询及自动化客服支持生成(绝不用于公开模型训练) | 欧盟 / 美国 | 欧美数据隐私框架 (DPF) 与标准合同条款 (SCCs) |
| Public Transport & Transit APIs | European train & transit route schedule aggregation (DB, SBB, ResRobot) | EU | EU Native GDPR Compliance |
| Travel & Airline Affiliate Networks | Flight search result routing and referral booking redirection | EU / USA | EU Standard Contractual Clauses (SCCs) |
您的权利 (GDPR)
要行使这些权利,请通过 [email protected] 联系我们。
You also have the right to lodge a formal complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos — AEPD, www.aepd.es) or your national supervisory authority.
AI 旅行助手与自动化系统
透明的 AI 数据处理原则(欧盟 AI 法案与 GDPR):
- 隐私优先处理:AI 咨询均为动态处理,仅用于协助目的地与 eSIM 方案推荐。ViaConecta 绝不在核心数据库中持久存储聊天记录。
- 企业级 AI 架构:数据处理通过 Google Gemini API(Google Ireland Ltd / Google LLC)与 Cloudflare Workers AI 安全执行。所有数据严格遵循企业级安全标准,传输过程全程经 TLS 1.3 加密,绝不用于训练公开的 AI 基座模型。
- 临时会话上下文:助手仅在您的当前活跃会话期间保留上下文以提供针对性解答。关闭会话即刻清除本地对话上下文。
- 自动化反欺诈审查(Aegis ML):结账流程中运用自动化机器学习算法,纯粹用于评估交易风险、识别自动化机器人及防范盗刷欺诈。此评估除确保支付安全外不产生任何其他法律后果。根据 GDPR 第 22 条,您保有申请人工干预并联系客服申诉解封自动化交易拦截的法定权利。
- 无数据变现:我们严格保证绝不向第三方广告商或数据经纪商出售、出租或共享您的 AI 交互数据用于营销用途。
AI 助手仅用于旅行规划建议、目的地咨询及 eSIM 上网指引。它绝无权限访问您的银行卡信息、完整密码或任何财务凭证。
Cookies
我们使用Cookie 来增强您的体验(例如,保持登录状态、记住您的语言)。有关详细信息,请参阅我们的Cookie政策。
儿童隐私
我们的服务不针对16岁以下的任何人(“儿童”)。我们不会故意收集16岁以下任何人的个人身份信息。如果您是父母或监护人,并且您知道您的孩子向我们提供了个人数据,请联系我们。
数据保留
我们仅在本政策所述目的所需的时间范围内保留您的数据。
- Active Sessions: 30 days from last login
- Error Logs: 90 days for debugging purposes
- Account Data: Until you request deletion or close your account
- AI Chat History: Not stored in database (cleared after session ends)
- ViaPoints & Loyalty Ledger: Maintained during active account standing plus statutory audit periods (5 to 7 years)
- Payment Records: As required by law for tax compliance (typically 7 years)