目的地使用方式相容機型說明
購物車我的帳戶說明

隱私權

2026年10月26日 版本
本翻譯僅供參考，僅法文版具有法律效力。

資料處理負責人

此處所述資料處理的負責人為 Mocom SAS，即 Sirocco 服務（網站 https://sirocco.mobi 及行動應用程式）的經營者。如對您的資料有任何疑問，請來信 support@sirocco.mobi，主旨請註明「個人資料」。

  • 公司登記地址：18 Impasse de la Fontaine Saint-Pierre, 56270 Ploemeur, France
  • 法律型態：簡易股份有限公司（SAS），資本額 50 000 €
  • 登記資料：RCS Lorient 794 046 672
  • SIRET 編號：794 046 672 00026
  • 歐盟境內加值稅號碼：FR60794046672

本政策適用於瀏覽網站、下單、使用 Sirocco eSIM（包括非自行付款的旅客）或聯絡客服的人員。

蒐集的資料

我們僅蒐集提供服務所必需的資料。購買時手機號碼並非必填：僅在旅程發起人選擇以簡訊寄送旅客的安裝連結時，才會使用該號碼。

  • 帳戶：電子郵件地址、顯示的名字或姓名（選填）、語言、貨幣、若您以 Google 或 Apple 登入則包括該帳戶的技術識別碼，以及通訊偏好設定。
  • 訂單：目的地、日期、旅客人數及為每位旅客設定的名稱（例如「旅客 2」）、所選方案、相容性確認及其時間戳記、帳單國家、金額、折扣、使用的優惠券、發票。
  • 優惠券：金額、貨幣、來源（推薦計畫或商業善意）、發放日期與有效期限、使用情形（所屬訂單）或取消紀錄。
  • 旅客聯絡資料（選填）：旅程發起人輸入的該旅客手機號碼或電子郵件地址，用於在 eSIM 備妥後立即寄送安裝連結；之後只要電信業者尚未偵測到 eSIM 已安裝，最多再寄送 4 次提醒（依旅客當地時間，晚上 10 點至早上 8 點之間絕不傳送），以及在抵達時若 eSIM 尚未連線，寄送一則訊息。旅程發起人須確認旅客已同意。這些聯絡資料僅用於該趟旅程，絕不用於廣告；旅客可在其安裝頁面停止接收簡訊，或回覆 STOP。
  • 常用旅客（選填）：與您同行者的名字與類型（成人或兒童）、偏好的用量等級，以及（若您填寫）寄送該旅客安裝連結的手機號碼與電子郵件地址。這些資料僅用於預先填寫您之後的訂單，以及寄送該連結與相關提醒，絕不用於廣告；您確認該旅客同意（以簡訊或電子郵件）接收，並可隨時刪除。
  • 付款：由 Stripe 傳送的交易識別碼、卡片類型與末四碼；若您使用 PayPal 付款，則包括 PayPal 交易識別碼、付款狀態及所用 PayPal 帳戶的電子郵件地址。Sirocco 絕不會收到或儲存完整的卡號。
  • eSIM：eSIM 識別碼（ICCID）、狀態（已發送、已安裝、已連線、已用盡、已到期）、供應商傳回的已用流量與更新時間戳記、有效日期，以及安裝連結的精簡存取紀錄（日期，裝置僅以彙總方式記錄）。
  • 客服：您的訊息、主旨、相關的旅程與 eSIM，以及我們的回覆。
  • 技術資料：IP 位址、瀏覽器與裝置類型、瀏覽的頁面、安全紀錄、Cookie（請見「Cookie 與成效衡量」一節）。

下列內容絕不會出現在流量統計中，也不會出現在傳送給我們的衡量與廣告工具的頁面網址中：安裝碼、QR Code、電子郵件、名字、代碼。推薦頁面（含推薦人的推薦碼，因此含其名字）與安裝連結的網址，在傳送前一律先經過清理。

目的與法律依據

目的法律依據
建立與管理您的帳戶、處理並發送您的訂單、提供 eSIM 與旅程專區、開立發票履行契約
收取款項、預防詐欺與拒付履行契約；正當利益（付款安全）；法定義務
回覆您的客服需求履行契約；正當利益
寄送服務電子郵件（訂單確認、eSIM 已可使用、出發前提醒）履行契約
每筆訂單於方案結束後一天邀請您評價旅程（若您願意，評價將公開於 Trustpilot；為發送此邀請，您的姓名、電子郵件地址與訂單編號將傳送給 Trustpilot）正當利益（改善服務）；您可在帳戶的電子郵件偏好設定中反對，或來信客服
寄送 Sirocco 的優惠與新消息同意（選填核取方塊，可隨時從帳戶或取消訂閱連結撤回）
保存法律規定須留存的發票與紀錄法定義務
衡量流量並改善服務（Google Analytics 4；託管於歐盟的 PostHog：頁面瀏覽、點擊、購買步驟，以及已遮蔽輸入欄位與個人資訊的造訪錄製）同意（「流量衡量」），可隨時透過「管理我的 Cookie」連結撤回
衡量來自我們廣告的購買，並將訂單與帶來該訂單的廣告相連結（Meta Pixel、Google Ads、ChatGPT 廣告的 OpenAI 像素、由我們的伺服器向 Meta 與 OpenAI 回報購買）同意（「廣告」），可隨時透過「管理我的 Cookie」連結撤回
在您尚未登入時，提供以 Google 帳戶快速登入的選項（Google Identity Services）同意（「Google 快速登入」），可隨時透過「管理我的 Cookie」連結撤回
購買的家長監護（兒童檔案）履行契約；家長的正當利益
於 Sirocco 的 Facebook 粉絲專頁與 Instagram 帳號發布我們的內容，並追蹤整體統計數據（Meta 應用程式）正當利益（推廣 Sirocco）

我們不會對您做出任何會產生法律效力的完全自動化決策，也絕不出售您的資料。

旅程發起人可看到的內容

旅程發起人（付款的人）可看到其訂單中每位旅客 eSIM 的狀態：待安裝、已申報或已確認安裝、已連線、流量用盡、方案結束。發起人可以指派、在安裝前改派、分享或撤銷安裝連結，並為其出資的 eSIM 加購流量。

發起人絕不會看到其他成年人的詳細流量使用情形、安裝碼或聯絡資料。每位旅客僅能看到自己的 eSIM、流量使用與說明內容，無法取得發起人的聯絡資料。對於兒童檔案，家長僅能控管購買：沒有任何畫面可查看所瀏覽的內容。

付款

付款由 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, 愛爾蘭 處理，其為核准的支付服務供應商。卡片資料輸入於 Stripe 提供的元件，並加密傳送至其伺服器。Sirocco 不儲存卡號。若您為下次購買儲存信用卡，該卡片將保存於 Stripe；您可在帳戶中刪除。Stripe 亦依其自身的隱私權政策處理防詐欺資料（IP 位址、裝置指紋）。

若您選擇以 PayPal 付款，付款由 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 Luxembourg，盧森堡核准的信用機構）處理。您在 PayPal 的頁面或應用程式中驗證身分並付款：Sirocco 不會收到您的 PayPal 登入資料或銀行資料，僅會收到交易識別碼、其狀態，以及所用 PayPal 帳戶的電子郵件地址（會顯示於您的收據上）。PayPal 依其自身的隱私權政策處理您的資料，包括用於預防詐欺。

接收者與受託處理者

  • eSIM 供應商與合作業者：依目的地不同，我們的其中一家 eSIM 供應商及其網路的行動電信業者，會收到發送與運作 eSIM 所需的技術資料（eSIM 識別碼、方案、地區、日期、已用流量）。他們不會收到您的電子郵件或姓名。
  • Stripe：付款、防詐欺、保存已儲存的信用卡。
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.（盧森堡）：當您選擇 PayPal 時，負責付款與防詐欺；Sirocco 會收到交易識別碼、其狀態及您 PayPal 帳戶的電子郵件地址。
  • 主機代管商：Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, 美國（網站）；DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, 美國（服務與資料庫）。
  • 電子郵件發送服務商 — Resend, Inc.（美國）：寄送服務電子郵件，並在您同意下寄送優惠；會收到您的電子郵件地址及這些郵件的內容。
  • 簡訊發送服務商 — Twilio Inc.（美國）：當旅程發起人選擇此方式時，傳送含安裝連結及相關提醒的簡訊；會收到旅客的手機號碼與簡訊內容。
  • 客服助理及協助聊天 — Anthropic, PBC（美國）：分析寄給客服的訊息，並撰寫署名為「Sirocco 助理」的回覆；會收到詢問內容、已知的名字，以及回覆所需的訂單資訊（目的地、日期、方案、eSIM 狀態與流量使用量），不會收到帳戶的電子郵件地址或電話號碼，也不會收到安裝代碼或連結。依 Anthropic 針對其 API 公布的承諾，這些資料不會用於訓練其模型，並會在 30 天內從其伺服器刪除，但法律另有要求或違反其使用規範者除外。退款、取消申請及爭議一律由團隊成員處理；如需與團隊聯絡，只要直接回覆助理寄出的電子郵件即可。網站的協助聊天（各目的地頁面與付款頁面）也使用同一位助理，並標示為 AI 助理：它會收到提出的問題、頁面語言、目的地與購物車內容（不含價格，也不含任何可識別身分的資料）；為了讓團隊聯絡而留下的電子郵件地址不會傳給助理。Sirocco 會將這些對話保存 90 天（不以明文保存 IP 位址），用於改善回覆。
  • 應用程式通知 — Expo（650 Industries, Inc.，美國）、Apple Push Notification service（Apple Inc.）與 Firebase Cloud Messaging（Google LLC）：若您已允許通知，負責將 Sirocco 應用程式的通知傳送至您的手機（例如「Sam 的 eSIM 已安裝」）。他們會收到您裝置的通知代碼與通知內容，絕不會收到您的電子郵件或姓名。
  • 應用程式當機報告 — Firebase Crashlytics（Google Ireland Ltd）：若 Sirocco 應用程式發生錯誤或意外關閉，會傳送一份技術報告：裝置型號、系統版本、應用程式版本與語言、錯誤追蹤記錄，以及該次應用程式安裝專屬的隨機識別碼。此報告不含您的姓名、電子郵件或電話號碼，也不會與您的帳戶連結。報告僅用於修正應用程式的錯誤，依據為我們為您提供可靠應用程式的正當利益。Google 會保存這些報告 90 天。
  • Trustpilot A/S（丹麥）：為發送評價邀請，會收到您的姓名、電子郵件地址與訂單編號；您可在通訊偏好設定中反對。
  • PostHog（託管於歐盟）：僅在您同意「流量分析」時，接收您瀏覽的頁面（網址已清理）、您的點擊、購買步驟，以及已確認購買的金額、目的地與 eSIM 數量，並錄製部分造訪過程；絕不接收您的姓名、電子郵件或安裝代碼。
  • Meta Platforms Ireland Ltd.：接收我們發布在 Facebook 粉絲專頁與 Instagram 帳號上的內容，並依其自身條款與隱私權政策處理。我們不會以此方式向其提供任何客戶資料。
  • 主管機關：僅在有法定調取要求時提供。

每一位受託處理者均受符合 GDPR 第 28 條的契約拘束，且僅為所受託的服務使用您的資料。

傳輸至歐盟以外地區

部分服務商（Stripe、主機代管商、Resend、Twilio、Expo、負責通知的 Apple 與 Google、負責應用程式當機報告的 Google，以及負責客服助理的 Anthropic）可能在美國處理資料。若服務商已通過歐盟與美國之間的資料隱私架構（Data Privacy Framework）認證，則此類傳輸以該架構為依據；否則以歐盟執委會的標準契約條款為依據，並輔以適當的技術措施（傳輸中與靜態加密）。PayPal (Europe) 在歐盟境內處理您的資料。eSIM 在目的地國家運作時，必然涉及當地電信業者處理技術性連線資料。

保存期間

  • 帳戶與偏好設定：帳戶有效期間內持續保存；於您申請刪除後 7天（考慮期）刪除；連續 3 年無活動的帳戶，將在以電子郵件通知後刪除。
  • 訂單、eSIM 與狀態：旅程期間，之後再保存 3 年，作為舉證與客服之用。
  • 優惠券：於帳戶有效期間內隨帳戶保存；帳戶刪除時，仍可使用的優惠券將被取消，且不再與帳戶關聯。
  • 發票與會計憑證：10 年（《商法典》第 L123-22 條），且與已刪除的檔案無關聯。
  • 客服需求：結案後 3 年。
  • 安裝連結：至到期或撤銷為止，之後存取紀錄再保存 12 個月。
  • 旅客的手機號碼：旅程結束 30 天後刪除；之後發送紀錄僅保留遮蔽後的號碼。
  • 常用旅客：帳戶有效期間，或直到您移除為止。旅客的電子郵件地址與手機號碼會在您移除這些資料或該旅客時立即刪除，最遲於帳戶刪除時刪除。若已複製到訂單，在連結尚未寄出前也會從訂單中刪除；寄出後則依訂單的保存期限，並於帳戶刪除時刪除。
  • 技術與安全紀錄：12 個月。
  • 流量分析（PostHog）：事件統計最長 13 個月；造訪錄製最長 1 個月。
  • 接收優惠的同意：至撤回為止，且最長為最後一次聯絡後 3 年。

推薦計畫

Sirocco 提供推薦計畫時（請見推薦計畫條款），我們會處理下列資料：

  • 推薦人的連結與推薦碼：推薦碼會沿用帳戶的名字（若已填寫，例如「LINA-7K2Q」）。推薦人可選擇不在親友開啟的頁面上顯示自己的名字。推薦碼會隨頁面網址一路傳遞至購物車：推薦計畫不會寫入任何 Cookie。傳送給我們的流量衡量與廣告工具的網址（目前頁面與前一頁）會移除推薦碼，並以「:code」取代；Meta Pixel 會自行讀取頁面網址，因此絕不會在網址含有推薦碼的頁面上觸發。
  • 推薦追蹤：相關訂單、來源（連結、輸入的推薦碼，或「下一趟旅程呢？」優惠）、狀態（待處理、已收到優惠券、未採計、優惠券已取消或已恢復）、金額（親友折扣、推薦人優惠券）、貨幣與日期；拒絕的原因僅我們的團隊可見。
  • 審核指紋：視情形包括親友的電子郵件地址、連線網路（IP 位址前段），以及 Stripe 提供的付款卡指紋。每一項均以保密金鑰進行不可逆轉換（雜湊）：無法還原出原始資料，僅用於確認親友為新客戶並預防濫用。卡片的雜湊指紋會隨每筆已付款訂單（不論是否使用推薦）一併記錄，用於相同的審核。

推薦人可在帳戶中看到每位已付款訂單的親友名字，以及「待處理」、「已收到優惠券」或「未採計」三種狀態之一；推薦人絕不會看到拒絕的原因（例如退款、爭議或先前已有訂單），也不會看到該訂單的內容、金額或目的地。親友可看到推薦人的名字，除非推薦人已將其隱藏。

這些處理的依據是履行契約（套用親友折扣、發放推薦人優惠券）以及我們預防詐欺的正當利益（審核指紋、檢查）。您可向客服對拒絕結果提出異議，並依「您的權利」一節行使權利。

保存期間：推薦追蹤資料於優惠券相關決定（發放、取消、拒絕或到期）後 3年刪除；審核指紋（包括隨每筆已付款訂單記錄的卡片雜湊指紋）於 13個月後刪除。刪除帳戶時：尚未發放的推薦優惠券不再發放，仍可使用的優惠券將被取消且不再與帳戶關聯，連結停用且其推薦碼不再包含名字，該人出現的追蹤紀錄將匿名化（不再有任何帳戶識別碼或指紋），其名字將從其推薦人的推薦歷史中移除，且其訂單上的卡片雜湊指紋將被清除。

這些資料絕不出售或出租，也不提供給任何合作夥伴：僅由我們的技術受託處理者（主機代管、電子郵件發送）代表我們處理。卡片指紋由我們的支付服務供應商 Stripe 提供。

於社群媒體發布內容（Meta）

Sirocco 透過一個 Meta 應用程式，在其 Facebook 粉絲專頁與 Instagram 帳號上發布內容。處理的資料如下：

  • Sirocco 的帳號：我們的 Facebook 粉絲專頁與 Instagram 帳號的識別碼和名稱、Meta 商業帳號名稱，以及連結這些帳號的 Sirocco 團隊成員所授予的存取權杖。權杖以加密方式保存，絕不顯示，並於帳號解除連結時刪除。
  • 發布的內容：Sirocco 的文字、照片與影片。
  • 整體統計數據：每則貼文的觸及人數，以及按讚、留言、收藏與分享的數量，不含任何個人資料。

此應用程式不會蒐集網站訪客，或追蹤、按讚、留言我們貼文的人員之任何資料。Meta（Meta Platforms Ireland Ltd.）為接收者，並依其自身條款處理。如需撤銷應用程式的存取權限或申請刪除資料，請見資料刪除。

Cookie 與流量衡量

未經您同意，我們不會為了流量分析或廣告而在您的裝置上儲存任何資料。您開啟網站時，我們會請您做出選擇；在您接受之前，不會載入任何 Google、Meta 或 OpenAI 的工具。

必要的 Cookie（無需同意）

  • 登入階段：保持您的登入狀態（30 天）。
  • 購物車：您正在訂購的旅程（24 小時）。
  • 您選擇的語言與貨幣（12 個月）。
  • 您的 Cookie 選擇（避免再次詢問，6 個月）。

流量分析（僅限您同意時）

Google Analytics 4 會為了改善網站而衡量頁面造訪與訂購步驟。PostHog（託管於歐盟）同樣衡量頁面瀏覽、點擊與購買步驟，並錄製造訪過程（畫面與操作，輸入欄位與個人資訊會被遮蔽；帳戶、行程與安裝頁面絕不錄製），以了解瀏覽與購買的內容。這些工具僅在您同意「流量分析」後才會載入。PostHog 會得知已確認購買的金額、目的地與 eSIM 數量，不含您的姓名或電子郵件。

廣告（僅限您同意時）

Meta 像素（Facebook、Instagram）、Google Ads 標籤與 OpenAI 像素（ChatGPT 廣告）用於衡量來自廣告的購買。僅在您接受「廣告」後才會載入。之後我們會保留最後一次點擊廣告的識別碼，以便將您的訂單與該廣告建立關聯。在同一項同意下，Google Ads 標籤也會收到經過雜湊處理（無法辨讀）的電子郵件地址，用來將購買與廣告建立關聯。OpenAI 像素會儲存兩個 Cookie：__oppref 為點擊 ChatGPT 廣告的識別碼，__obref 為您瀏覽器的隨機參考值。

在同一項同意下，且僅限於此情況，購買資料也會由我們的伺服器回報給 Meta：訂單編號、未稅金額、eSIM 數量、經過雜湊處理（無法辨讀）的電子郵件地址、IP 位址與瀏覽器，以及 Meta 的 Cookie。購買資料也會以相同方式回報給 OpenAI：訂單編號、未稅金額、eSIM 數量、經過雜湊處理（無法辨讀）的電子郵件地址、IP 位址與瀏覽器，以及點擊 ChatGPT 廣告的識別碼與瀏覽器參考值（OpenAI 的 Cookie）。若您在傳送前撤回同意，這些傳送將會取消。

Google 快速登入（僅限您同意時）

若您同意「Google 快速登入」，且尚未登入 Sirocco，我們會載入 Google Identity Services。Google 會在頁面頂端，提供以您瀏覽器中已開啟的 Google 帳戶登入的選項。Google 會取得頁面網址與瀏覽器的技術資訊，並可能在我們的網站上設定 g_state Cookie，用來記住您已關閉此提示。當您選擇帳戶後，Google 會傳送一組已簽署的權杖給我們，其中包含您的電子郵件地址、姓名與 Google 帳戶識別碼。我們僅保留電子郵件地址與識別碼，用於建立或登入您的 Sirocco 帳戶。此服務不會在結帳過程、付款頁面與法律頁面載入。即使您未同意，登入頁面上的「使用 Google 繼續」按鈕仍可使用。

保存期限

  • Cookie 選擇：6 個月，之後會再次詢問。
  • 最後一次點擊廣告（經您同意）：30 天。
  • 造訪紀錄（活動、登陸頁面，經您同意）：僅限造訪期間。
  • Google Cookie（經您同意）：最長 13 個月；Meta Cookie（經您同意）：90 天；OpenAI Cookie（經您同意）：__oppref 30 天，__obref 365 天。
  • 訂單的 IP 位址與瀏覽器：傳送給 Meta 與 OpenAI 後立即刪除，最遲於未付款訂單建立 3 天後刪除。

如果您改變主意

您隨時可以透過每個頁面底部的 連結給予或撤回同意。撤回後，相關工具會立即停止運作，其 Cookie 也會被刪除。

絕不會分享的資料

安裝碼、QR Code、eSIM 識別碼、訂單明細（目的地、旅客、方案）與您的姓名，絕不會分享給 Google、Meta 或 OpenAI。您對「您是從哪裡得知 Sirocco 的？」的回答只會留在我們這裡。

安全性

傳輸內容均已加密（TLS）。資料儲存於靜態加密的資料庫，僅 Sirocco 的服務可透過具名且有紀錄的存取方式讀取。安裝碼僅會透過限時且可撤銷的專屬連結顯示給相關旅客，絕不會出現在寄給旅程發起人的電子郵件中。如發生可能對您造成高度風險的資料外洩，我們將依 GDPR 規定的期限通知您。

您的權利

您享有查閱、更正、刪除、限制處理、反對、可攜的權利，以及就您身後資料的處置預先作出指示的權利，並得隨時撤回同意。

  • 下載我的資料（帳戶）：匯出您的個人檔案、訂單、eSIM、同意紀錄與說明需求，以電子郵件連結寄送，連結 7 天內有效；每 24 小時可申請一次。安裝碼與卡片資料不包含在內。
  • 刪除我的帳戶（帳戶）：經過 7天後，刪除個人檔案、偏好設定、已儲存的信用卡與安裝連結，並取消仍可使用的優惠券；發票將依法定期間保存。旅程進行中無法刪除。請見刪除我的帳戶。
  • 修改電子郵件、語言、貨幣、優惠通知：請至帳戶。
  • 其他申請：請來信 support@sirocco.mobi，並註明帳戶的電子郵件地址。我們將於一個月內回覆。如有合理懷疑，我們可能要求提供身分證明。

您可向 CNIL（cnil.fr，3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）或您居住國的主管機關提出申訴。

未成年人

本服務對象為成年人。家長可為孩子下單，並在兒童檔案下指派 eSIM：該檔案的資料（名稱、eSIM 狀態、流量使用）代表家長處理，並由家長行使相關權利。系統不會以孩子的名義建立帳戶，也不會蒐集任何與瀏覽內容有關的資料。

修改

本政策可能隨服務調整而更新。版本日期顯示於頁面頂端；任何重大修改，將在生效前以電子郵件或帳戶內訊息通知。