Matsil Mobile › 隐私政策
1. 我们是谁
1.1 MATSIL Mobile 是依据 Data Protection Act 2020（以下简称"DPA 2020"）通过 matsilmobile.com 以及本政策所述的 MATSIL 账户和结账功能处理个人数据的数据控制者。
1.2 隐私联系方式：仅限 support@matsilmobile.com（主题：Privacy Request）。
2. 适用范围
2.1 本政策涵盖：
- 访客浏览和结账；
- 已注册账户、预订和支持；
- eSIM 激活和设备相关数据；
- 您通过我们进行的旅游和租车预订；
- 您向我们发送的通讯和权利请求。
2.2 已停止的服务（旅行表单和机场接送）仅就因支持、退款或法律合规仍保留的历史记录而被涵盖。
2.3 当您使用其服务时，支付处理方、旅游运营商、租赁公司、eSIM 网络合作伙伴和分析服务提供商可能依据其自身政策处理数据。
3. 我们收集哪些数据
| 类别 | 示例 | 典型场景 |
|---|---|---|
| 账户与身份 | 姓名、电子邮件、电话、账户 ID | 注册、登录、支持 |
| 预订与旅行 | 目的地、日期、偏好、参与者信息 | eSIM、旅游、租车 |
| 支付 | 账单信息、交易 ID（卡片数据经由 Stripe） | 结账与退款 |
| eSIM 与设备 | 设备类型、激活状态、QR code 交付元数据 | 数字连接 |
| 租车与旅游 | 如需提供的驾照信息、取车地点、活动选项 | 供应商履约 |
| 使用与设备 | IP address、浏览器、浏览页面、语言 | 安全与改进 |
| 通讯 | 支持邮件、退款及争议记录 | 客户与合规 |
| Cookie 及类似技术 | 会话、偏好、分析（如使用） | 站点功能与衡量 |
我们仅收集每项功能合理需要的数据。
4. 合法依据（DPA 2020）
我们基于以下一项或多项处理个人数据：
- 合同——为提供您请求的预订、eSIM 交付和功能（section 23，合同履行）；
- 合法利益——安全、防欺诈、服务改进及运营旅行预订平台，并与您的权利相平衡；
- 同意——非必要 Cookie、可选营销或其他需要同意的处理；
- 法定义务——合规、法院命令、税务和监管职责。
我们依据 DPA 2020 第 section 16(2) 的要求维护处理记录以履行问责义务，内容包括目的、类别、接收方、传输和安全措施。
5. 我们如何使用个人数据
- 提供并保障平台安全；
- 处理付款并交付 eSIM 产品；
- 与合作伙伴下单和管理旅游及租车预订；
- 对用户进行身份验证并发送预订确认；
- 回应支持、退款和隐私请求；
- 检测滥用并保护用户和合作伙伴；
- 遵守法律并执行我们的条款。
我们不出售个人数据。
6. 共享与处理方
我们可能与以下方共享数据：
- eSIM 网络和开通合作伙伴，用于激活服务；
- 旅游运营商（包括经由 Viator），用于履行预订；
- 租车供应商，用于准备预订；
- Stripe 及其他根据合同提供的支付、托管、邮件和安全服务商；
- 在需要时的专业顾问；
- 法律或法院命令要求时的当局；
- 在合并或重组中的继任方，须遵守本政策。
处理方必须实施适当的技术和组织措施，且仅按我们的指示进行处理。
7. 国际传输
数据可能在牙买加境外处理（例如云托管或合作伙伴履约）。在 DPA 2020 的 Part VII 适用之处，我们采用适当的保障措施（充分性认定、标准合同条款或其他允许的机制）。当您身处 EEA/UK 时，我们采用适用当地法律所要求的等效传输保障措施。
8. 保留
我们仅在上述目的所需的期限内保留数据，包括法律、会计、防欺诈和投诉记录。除非法律要求更长的保留期，账户数据在账户关闭后的合理期限内将被删除或匿名化。
9. 安全与数据泄露
9.1 我们采取与风险相适应的管理、技术和组织措施，包括传输加密、访问控制和安全的支付处理。没有任何系统是绝对安全的。
9.2 如个人数据泄露可能影响您的权利，我们将依据 DPA 2020 第 section 27 的要求通知 Office of the Information Commissioner 及受影响个人，并在适用情形下于知悉应通知泄露事件后的 72 小时内完成通知。
10. 您的权利
10.1 牙买加（DPA 2020）
在该法律的例外情形下，您可请求：
| 权利 | 条款 |
|---|---|
| 访问 | s.6 |
| — | s.10 |
| 反对 | s.11 |
请发送邮件至 support@matsilmobile.com，主题为 Privacy Request，并提供足以核实您身份的详细信息。我们将在 30 天内回复，情况复杂时可延长至 60 天。
如不满意，您可向 Office of the Information Commissioner 投诉。
10.2 EEA/UK 及其他地区
在 GDPR 或类似法律适用于您之处，您还可能享有访问、更正、删除、限制、可携带、反对及撤回同意的权利。我们将按照适用法律的要求尊重这些权利。
11. Cookie
11.1 必要 Cookie 支持登录、结账、安全和核心功能。
11.2 非必要的分析或偏好 Cookie（如使用）依赖通过站点横幅或设置取得的同意。
11.3 您可通过浏览器设置控制 Cookie；阻止某些 Cookie 可能会限制部分功能。
12. 儿童
本平台不面向 18 岁以下人士。我们不会有意收集儿童的个人数据。如您认为我们已收集，请联系 support@matsilmobile.com 请求删除。
13. 变更
我们可能更新本政策。重大变更将按照条款中的方式通知（注册邮箱和/或站点通知，在切实可行时提前 30 天）。生效日期显示于顶部。
14. 联系方式
MATSIL Mobile——仅限 support@matsilmobile.com（Privacy Request、Data Subject Access、Erasure、Complaint）。