隱私權政策
最後更新:2026 年 8 月 11 日
我們只蒐集把 eSIM 送到您手上所必需的資料,不做其他用途。
一、我們蒐集哪些資料
- 電子郵件地址——用來寄送 eSIM 安裝碼與訂單通知。這是必要欄位,沒有它我們無法交付商品。
- 訂單資料——購買的方案、金額、時間、訂單狀態。
- 付款結果——由綠界科技回傳的交易編號與付款方式。我們不會取得也不會儲存您的信用卡卡號,卡號全程由綠界處理,不經過本站。
- 技術性紀錄——連線 IP、瀏覽器類型、存取時間,用於資安防護與異常排查。
- LINE 使用者識別碼(僅在您主動綁定時)——用於在 LINE 上提供訂單查詢與客服。我們不會取得您的 LINE 名稱、電話或好友名單。
二、我們為什麼要這些資料
- 交付您購買的 eSIM,並在出問題時能查得到是哪一筆。
- 客戶服務與退款處理。
- 與金流、供應商對帳,確保沒有漏單或重複扣款。
- 依稅法規定保存交易憑證。
三、我們會把資料給誰
只有為了完成您的訂單所必需的對象,且僅提供必要的最小範圍:
- 綠界科技股份有限公司——處理信用卡與其他付款方式。
- 光貿科技(Amego)——開立電子發票並上傳財政部平台。取得開立發票所需的金額、載具或統一編號。
- Resend(電子郵件服務商)——寄送安裝信。取得您的 Email 與信件內容。
- LINE——若您主動加入我們的 LINE 官方帳號並綁定,我們會保存您的 LINE 使用者識別碼,用於訂單通知與客服對話。您隨時可以封鎖或刪除好友來停止此項,也可以來信要求我們刪除該識別碼。
- eSIM 供應商——為您配發 eSIM。僅取得訂單代號,不會取得您的 Email 或任何個人資料。
我們不販售、不出租、不交換您的個人資料。
除法律要求或司法機關依法調取外,不會提供給上述以外的第三人。
四、資料保存多久
- 訂單與交易紀錄:依稅捐稽徵法規定保存 5 年。
- eSIM 安裝碼:於方案效期屆滿後 90 日內自紀錄中移除。
- 技術性紀錄:保存 90 日。
五、您的權利
依個人資料保護法第 3 條,您就本公司保有的個人資料,得行使下列權利:
- 查詢、請求閱覽或請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請寄信至 service@safesim.com.tw 提出,
為保護您的權益,我們會先確認您的身分(通常是核對訂單編號與 Email)。
請注意:依法必須保存的交易憑證(如統一發票相關紀錄),
在法定保存期限內我們無法刪除,這部分還請見諒。
六、Cookie 與網站分析
本站不使用廣告追蹤 Cookie,也沒有任何廣告程式碼,
不會把您的瀏覽行為賣給廣告商或用於跨站追蹤。
我們使用 Microsoft Clarity 分析網站使用情形,
以了解哪些頁面不好用、客人在哪一步遇到困難。它會記錄您的
點擊、捲動與頁面停留,用於改善網站。
- 僅在公開的瀏覽頁面啟用——結帳頁、訂單查詢頁、
eSIM 安裝碼頁面一律不啟用,您的安裝碼與訂單資料不會被記錄。
- 表單中輸入的文字(如 Email)預設會被遮蔽。
- 您可以透過瀏覽器的「請勿追蹤」設定或廣告攔截器停用它。
Microsoft 的隱私權聲明:
privacy.microsoft.com
此外僅在必要時使用維持購物流程所需的技術性 Cookie。
七、資料安全
我們最實在的一項保護,是「根本沒有存」。
買一張 eSIM 只需要一個 Email。我們沒有您的信用卡號、電話、地址、
身分證字號,也沒有您的真實姓名——這些欄位我們從來不問。
沒有的資料,不會外洩。
實際做了這些事:
- 信用卡號完全不經過我們的伺服器。刷卡在綠界的頁面完成,我們只收到「這筆成功了」與一組交易編號——就算我們想存也存不到。
- 全站強制 HTTPS(Let's Encrypt 憑證,自動續期),並啟用 HSTS——瀏覽器會記住這個網域只走加密連線。
- 訂單連結帶簽章。訂單編號是流水號,沒有簽章的話任何人都能從別人的編號猜過去。我們的每個連結都綁一組專屬簽章,換一個編號就打不開。
- eSIM 安裝碼不會出現在 LINE 訊息裡。安裝碼是無記名憑證(誰拿到誰能裝),而 LINE 對話會留在手機上、也可能被轉發——所以要看安裝碼一律引導到帶簽章的訂單頁。
- 網站分析工具不在敏感頁面載入。我們用 Microsoft Clarity 看使用者卡在哪一步,但它會錄製畫面——所以結帳頁、訂單頁、評價頁一律不載入它,您的安裝碼不會被錄進任何第三方的伺服器。
- 訂單頁、結帳頁一律標記為不可索引,不會出現在搜尋結果裡。
- 存取金鑰與資料庫憑證不寫進程式碼,只以環境變數保存,且不進入版本控制。
- 營運後台需密碼登入(密碼以 scrypt 雜湊保存,非明文),並有登入嘗試的頻率限制。
我們不會說的話。
我們沒有任何資安認證,也沒有做過第三方滲透測試。
「銀行級加密」這種說法我們不用——那不是一個有明確定義的東西。
上面列的每一項都是可以驗證的具體作法,沒有寫的就是我們沒做。