我们收集的信息
我们会收集订单号、邮箱、套餐信息、支付状态、语言选择、主题偏好、游客设备标识，以及用于在当前设备展示订单的订单找回数据。
如果你联系售后，我们可能处理你提供的设备型号、目的地、截图、问题描述和沟通记录。
若你使用无密码邮箱链接登录，我们会处理你的邮箱、一次性登录令牌（仅存储哈希、不存明文）以及有效期最长 60 天的签名登录会话 Cookie。
我们如何使用信息
我们使用这些信息处理结账、交付 eSIM 安装信息、在当前设备记住游客订单、提供售后支持、防止滥用，并改进套餐选择体验。
服务提供方
为运营服务，我们仅与以下方共享必要数据：Stripe（支付处理——你的银行卡信息由 Stripe 按 PCI-DSS 处理；我们保存订单金额、状态和 Stripe 交易标识，不保存完整卡号）；eSIM 供应商（eSIM Access，用于签发你的 eSIM）；托管与数据库服务商（Vercel 与 Supabase）；邮件服务商（Resend，用于收据、eSIM 交付、售后和登录邮件）。
我们使用 Google Analytics 4（已启用 IP 匿名化）了解页面浏览、设备与浏览器类型、大致地区和转化行为，以改进购买体验。我们不会向分析工具发送支付密钥或完整 eSIM 激活凭据。
上述服务商可能在你所在国家/地区以外处理数据。我们只共享各服务商交付其服务所必需的数据。
保存期限与用户选择
订单和售后记录会因服务交付、财务记录、争议处理和合规需要而保存。你可以通过 support@sohogoto.com 申请访问、更正、删除或导出相关数据。
财务与订单记录会按适用法律要求的期限保存；在香港，会计记录至少保存 7 年。当数据不再需要时，我们会删除或匿名化处理。