我們收集的信息
我們會收集訂單號、郵箱、套餐信息、支付狀態、語言選擇、主題偏好、遊客設備標識，以及用於在當前設備展示訂單的訂單找回數據。
如果你聯繫售後，我們可能處理你提供的設備型號、目的地、截圖、問題描述和溝通記錄。
若你使用無密碼郵箱鏈接登錄，我們會處理你的郵箱、一次性登錄令牌（僅存儲哈希、不存明文）以及有效期最長 60 天的簽名登錄會話 Cookie。
我們如何使用信息
我們使用這些信息處理結賬、交付 eSIM 安裝信息、在當前設備記住遊客訂單、提供售後支持、防止濫用，並改進套餐選擇體驗。
服務提供方
爲運營服務，我們僅與以下方共享必要數據：Stripe（支付處理——你的銀行卡信息由 Stripe 按 PCI-DSS 處理；我們保存訂單金額、狀態和 Stripe 交易標識，不保存完整卡號）；eSIM 供應商（eSIM Access，用於簽發你的 eSIM）；託管與數據庫服務商（Vercel 與 Supabase）；郵件服務商（Resend，用於收據、eSIM 交付、售後和登錄郵件）。
我們使用 Google Analytics 4（已啓用 IP 匿名化）瞭解頁面瀏覽、設備與瀏覽器類型、大致地區和轉化行爲，以改進購買體驗。我們不會向分析工具發送支付密鑰或完整 eSIM 激活憑據。
上述服務商可能在你所在國家/地區以外處理數據。我們只共享各服務商交付其服務所必需的數據。
保存期限與用戶選擇
訂單和售後記錄會因服務交付、財務記錄、爭議處理和合規需要而保存。你可以通過 support@sohogoto.com 申請訪問、更正、刪除或導出相關數據。
財務與訂單記錄會按適用法律要求的期限保存；在香港，會計記錄至少保存 7 年。當數據不再需要時，我們會刪除或匿名化處理。