本站浏览片段统计
在符合采集条件且单独启用时，我们仅用页面运行内存中的随机标识，统计首次可见的商业页面、可跳过的套餐详情及有效结账页。本功能不新增分析Cookie或持久浏览器标识。刷新、语言或币种整页切换、新标签可能形成新片段；浏览片段不等于独立访客。不发送持续活动心跳，30分钟无受理采集活动或达到24小时即结束片段。
采集字段限页面类型、服务器时间、界面版本及分配配置、片段哈希键。服务端内部订单关联可在7天观察窗内确认下单及付款，不依赖支付回跳。不用邮箱、登录身份、设备指纹、IP或订单找回跨片段拼接；原始IP只可在请求内临时用于生成短期反滥用键，不写入分析表。
片段及分析订单关联自入口起保留90天，满期即不出现在查询中，每日有界清理存在正常调度容差。业务订单及必要记录按各自期限保留，平台备份有独立生命周期。DNT和Global Privacy Control会停止本功能新采集并清空内存待发，不代表历史记录已删除或其他工具受控。统计失败不阻挡购买；数据请求可联系support@sohogoto.com。
我们收集的信息
我们会收集订单号、邮箱、套餐信息、支付状态、语言选择、主题偏好、游客设备标识，以及用于在当前设备展示订单的订单找回数据。
如果你联系售后，我们可能处理你提供的设备型号、目的地、截图、问题描述和沟通记录。
若你使用无密码邮箱链接登录，我们会处理你的邮箱、一次性登录令牌（仅存储哈希、不存明文）以及有效期最长 60 天的签名登录会话 Cookie。
我们如何使用信息
我们使用这些信息处理结账、交付 eSIM 安装信息、在当前设备记住游客订单、提供售后支持、防止滥用，并改进套餐选择体验。
服务提供方
为运营服务，我们仅与以下方共享必要数据：Stripe（支付处理——你的银行卡信息由 Stripe 按 PCI-DSS 处理；我们保存订单金额、状态和 Stripe 交易标识，不保存完整卡号）；eSIM 供应商（eSIM Access，用于签发你的 eSIM）；托管与数据库服务商（Vercel 与 Supabase）；邮件服务商（Resend，用于收据、eSIM 交付、售后和登录邮件）。
我们使用 Google Analytics 4（已启用 IP 匿名化）了解页面浏览、设备与浏览器类型、大致地区和转化行为，以改进购买体验。我们不会向分析工具发送支付密钥或完整 eSIM 激活凭据。
上述服务商可能在你所在国家/地区以外处理数据。我们只共享各服务商交付其服务所必需的数据。
保存期限与用户选择
订单和售后记录会因服务交付、财务记录、争议处理和合规需要而保存。你可以通过 support@sohogoto.com 申请访问、更正、删除或导出相关数据。
财务与订单记录会按适用法律要求的期限保存；在香港，会计记录至少保存 7 年。当数据不再需要时，我们会删除或匿名化处理。
你在工单里上传的截图存放在私有存储空间（Supabase），上传时会去掉照片里的位置等信息。只有你和我们的客服能通过几分钟内有效的链接查看；工单结束 180 天后自动删除。