隐私政策
1. 概述
Cliqtel（"我们"）在 cliqtel.com 运营 Cliqtel 平台。本隐私政策说明当您使用我们的服务时，我们如何收集、使用、存储和保护您的个人数据。
我们致力于为 EU/EEA 用户遵守 GDPR，为英国用户遵守 PECR，为加利福尼亚州用户遵守 CCPA。
2. 我们收集的数据
账户数据：姓名、电子邮件地址、公司名称、电话号码和密码（经哈希处理）。
计费数据：支付方式详情（由我们通过 PCI-DSS 认证的支付处理商进行令牌化 —— 我们从不存储原始卡号）、账单地址、VAT 号码、发票历史。
使用数据：订购的号码、配置设置、API 密钥活动、门户使用情况、登录时间戳、IP 地址。
技术数据：浏览器类型、设备类型、操作系统、引荐 URL，以及自动收集的会话数据。
KYC 数据：对于某些国家/地区，我们可能会按当地电信法规要求收集身份证件。
3. 我们如何使用您的数据
- 提供和管理您的 DID 号码服务
- 处理付款并寄送发票
- 发送事务性邮件（激活确认、续订提醒、收据）
- 响应支持请求
- 遵守相关国家/地区的电信法规
- 检测和防范欺诈或滥用
- 改进我们的平台（仅限聚合的匿名化分析）
我们不会将您的个人数据用于广告。我们不会将您的数据出售给第三方。
4. 数据共享
我们仅与以下类别的第三方共享数据，且仅在为提供我们的服务所必需的范围内：
- DID 运营商 —— 号码开通需要与我们的上游运营商合作伙伴共享号码和基本账户详情
- 移动网络和 eSIM 提供商 —— 当您购买旅行流量时，我们会将必要的最少信息（通常是 eSIM 标识符和我们的内部订单参考号）与在您目的地签发和运营该数据配置文件的移动网络和 eSIM 开通合作伙伴共享。我们不会将您的电子邮件地址转发给这些合作伙伴 —— 激活邮件仅由 Cliqtel 发送。
- 支付处理商 —— 安全处理银行卡和银行付款；我们的支付合作伙伴通过 PCI DSS Level 1 认证
- 电子邮件送达服务商 —— 发送事务性邮件（激活、收据、提醒）
- 云基础设施提供商 —— 托管和基础设施
所有第三方处理者均受数据处理协议（DPAs）约束，仅按我们的指示处理数据。我们列出收件人的类别而非具体供应商名称，以便本声明在底层合作伙伴组合演变时仍然准确；对于已签署 DPA 的客户，当前具名子处理者列表可通过 privacy@cliqtel.com 索取。
5. 数据保留
只要您的账户处于活动状态，我们就会保留您的账户数据，并在账户关闭后出于法律和税务合规目的最多保留 7 年。您可以请求提前删除（见下方"您的权利"），但须遵守法律义务。
6. 您的权利
根据 GDPR 和适用法律，您有权：
- 访问 —— 请求获取您个人数据的副本
- 更正 —— 更正不准确的数据
- 删除 —— 请求删除您的数据（"被遗忘权"）
- 可携 —— 以机器可读格式接收您的数据
- 反对 —— 反对基于合法权益的处理
- 限制 —— 请求我们限制处理您数据的方式
如需行使上述任何权利，请发送邮件至 privacy@cliqtel.com，或使用您账户设置中的"数据导出/删除"功能。我们将在 30 天内回复。
7. Cookie
我们使用以下类别的 Cookie：
- 必要：会话管理、CSRF 保护、身份验证。无法禁用。
- 分析：聚合的匿名化使用统计。无个人身份识别。可选择退出。
我们不使用广告或跟踪 Cookie。
8. 安全
我们实施行业标准的安全措施，包括传输中的 TLS 加密、静态的 AES-256 加密、bcrypt 密码哈希和双因素身份验证。我们通过支付处理商托管的、令牌化的支付字段实现 PCI DSS 合规。我们定期开展安全审计。
9. 国际数据传输
Cliqtel 在荷兰注册成立，并在 EU/EEA 范围内处理数据。在数据传输至 EEA 以外时（例如传输至位于美国的处理者），我们依据欧盟委员会批准的标准合同条款（SCCs）。
10. 联系我们
如有与隐私相关的问题或需行使您的权利：
邮箱： privacy@cliqtel.com
邮寄地址： Cliqtel B.V., Zeist, The Netherlands
您有权向您当地的数据保护机构提出投诉。在荷兰，该机构为 Autoriteit Persoonsgegevens。