本站瀏覽片段統計
在符合採集條件且單獨啓用時，我們僅用頁面運行內存中的隨機標識，統計首次可見的商業頁面、可跳過的套餐詳情及有效結賬頁。本功能不新增分析Cookie或持久瀏覽器標識。刷新、語言或幣種整頁切換、新標籤可能形成新片段；瀏覽片段不等於獨立訪客。不發送持續活動心跳，30分鐘無受理採集活動或達到24小時即結束片段。
採集字段限頁面類型、服務器時間、界面版本及分配配置、片段哈希鍵。服務端內部訂單關聯可在7天觀察窗內確認下單及付款，不依賴支付回跳。不用郵箱、登錄身份、設備指紋、IP或訂單找回跨片段拼接；原始IP只可在請求內臨時用於生成短期反濫用鍵，不寫入分析表。
片段及分析訂單關聯自入口起保留90天，滿期即不出現在查詢中，每日有界清理存在正常調度容差。業務訂單及必要記錄按各自期限保留，平臺備份有獨立生命週期。DNT和Global Privacy Control會停止本功能新採集並清空內存待發，不代表歷史記錄已刪除或其他工具受控。統計失敗不阻擋購買；數據請求可聯繫support@sohogoto.com。
我們收集的信息
我們會收集訂單號、郵箱、套餐信息、支付狀態、語言選擇、主題偏好、遊客設備標識，以及用於在當前設備展示訂單的訂單找回數據。
如果你聯繫售後，我們可能處理你提供的設備型號、目的地、截圖、問題描述和溝通記錄。
若你使用無密碼郵箱鏈接登錄，我們會處理你的郵箱、一次性登錄令牌（僅存儲哈希、不存明文）以及有效期最長 60 天的簽名登錄會話 Cookie。
我們如何使用信息
我們使用這些信息處理結賬、交付 eSIM 安裝信息、在當前設備記住遊客訂單、提供售後支持、防止濫用，並改進套餐選擇體驗。
服務提供方
爲運營服務，我們僅與以下方共享必要數據：Stripe（支付處理——你的銀行卡信息由 Stripe 按 PCI-DSS 處理；我們保存訂單金額、狀態和 Stripe 交易標識，不保存完整卡號）；eSIM 供應商（eSIM Access，用於簽發你的 eSIM）；託管與數據庫服務商（Vercel 與 Supabase）；郵件服務商（Resend，用於收據、eSIM 交付、售後和登錄郵件）。
我們使用 Google Analytics 4（已啓用 IP 匿名化）瞭解頁面瀏覽、設備與瀏覽器類型、大致地區和轉化行爲，以改進購買體驗。我們不會向分析工具發送支付密鑰或完整 eSIM 激活憑據。
上述服務商可能在你所在國家/地區以外處理數據。我們只共享各服務商交付其服務所必需的數據。
保存期限與用戶選擇
訂單和售後記錄會因服務交付、財務記錄、爭議處理和合規需要而保存。你可以通過 support@sohogoto.com 申請訪問、更正、刪除或導出相關數據。
財務與訂單記錄會按適用法律要求的期限保存；在香港，會計記錄至少保存 7 年。當數據不再需要時，我們會刪除或匿名化處理。
你在工單裏上傳的截圖存放在私有存儲空間（Supabase），上傳時會去掉照片裏的位置等信息。只有你和我們的客服能通過幾分鐘內有效的鏈接查看；工單結束 180 天后自動刪除。