為使您能夠安心使用海外eSIM數據流量方案，Bloomy eSIM（以下簡稱「本服務」）就個人資料的處理作如下規定。
第1條（基本方針）
本服務妥善處理您的個人資料，並遵守與個人資料保護相關的法律法規、指引及其他適用規範。
本服務努力盡可能清楚地說明所蒐集的資料、利用目的、向第三方提供、與外部服務的串接、安全管理措施、您的權利等事項。
第2條（蒐集的資料）
為提供服務、訂單管理、付款確認、eSIM發行、會員中心功能、支援服務、防止不正當使用、改善服務等目的，本服務可能蒐集以下資料：
- 您的姓名、電子郵件地址、登入資訊以及您在聯絡我們時填寫的其他資訊
- 所購買的eSIM方案、目的地、計劃使用的國家/地區、使用期間、下單日期及時間、訂單編號、付款狀態、購買金額等訂單資訊
- 為發行eSIM並提供QR碼、啟用資訊、SM-DP+位址、APN資訊及其他設定資訊所需的資訊
- 會員中心上顯示的購買紀錄、eSIM資訊、剩餘流量、有效期限、追加購買、儲值等相關資訊
- 支援服務所需的資訊，例如諮詢內容、支援處理紀錄、錯誤畫面或設定畫面的截圖、所用裝置名稱、使用國家/地區等
- IP位址、瀏覽器資訊、裝置資訊、作業系統資訊、存取日期及時間、瀏覽頁面、Cookie、廣告識別碼、存取分析資訊等技術資訊
- 防止不正當下單、不正當付款、冒用、退單，以及安全措施和改善服務所需的資訊
- 問卷、意見回饋、評價，以及您自願提供的出行目的、使用計劃、使用情境等資訊
- 支付服務商（PayPal）通知本服務的資訊，如付款人的姓名、電子郵件地址、國家或地區、付款狀態及支付手續費金額
- 您首次造訪本服務時的來訪途徑資訊（上一頁的網址、連結中附帶的媒介、來源與活動識別、廣告點擊ID、首次開啟的頁面、日期時間）。購買時會複製並記錄於訂單中。僅在您同意「分析類Cookie」時才會儲存（同意之前不會儲存）
- 購買前各階段的紀錄（僅限同意「分析類Cookie」的使用者）：訪客ID；所到達的階段（檢視商品、按下購買按鈕、登入、進入付款、付款完成、eSIM 發放等）及日期時間；商品、天數、金額、貨幣、語言；裝置與瀏覽器類型；訂單編號；推薦代碼；已登入時為識別會員的編號
第3條（利用目的）
本服務將所蒐集的資料用於以下目的：
- 受理eSIM數據流量方案的訂單、確認本人身分、確認付款、提供商品
- 發送QR碼、啟用資訊、訂單確認郵件、設定指南、重要通知等
- 提供並營運會員中心、訂單紀錄、eSIM資訊、剩餘流量、有效期限、儲值、追加購買、重新發送等功能
- 提供客戶諮詢、連線故障、設定支援、訂單確認、退款及其他支援服務
- 處理eSIM發行、使用狀況確認、剩餘流量確認、儲值、追加購買、重新發送及各類手續
- 防止、調查並因應不正當下單、不正當付款、冒用、退單、騷擾行為及安全方面的問題
- 改善網站顯示、購買導流、方案展示、搜尋功能、支援體系、郵件發送、會員中心功能等
- 分析您的使用傾向，並用於更易理解的推薦展示、方案改善、支援改善及行銷舉措
- 透過電子郵件、LINE或其他聯絡方式，發送有關本服務的重要通知、支援資訊、活動及相關服務資訊
- 因應來自法律法規、條款、付款服務商、通信服務提供商、行政機關、法院及其他公共機構的要求
- 因應糾紛、問題、不正當使用、侵權、違反條款及其他必要事項
- 統計訪客的來訪途徑以及在購買前的哪個階段流失較多，用於改善網站、購買流程與說明，並衡量廣告與推薦的成效
- 將購買與使用紀錄（例如使用的流量、交付 eSIM 所需的時間等）彙整為無法識別個人的統計資料，並於本網站的文章與說明中公開（人數較少、可能推知個人身分的分組不予公開）
第4條（付款資訊的處理）
本服務的付款處理使用 PayPal 等外部支付服務。
信用卡卡號、有效期限、安全碼等付款資訊於付款服務商的安全付款系統上處理，本服務不會直接蒐集或保存卡號等資訊。
為訂單管理、退款處理、防止不正當使用、會計處理及支援服務，本服務可能在必要範圍內確認並保存付款狀態、付款日期及時間、支付金額、訂單識別資訊、付款識別資訊等。
關於付款方式的儲存
若您使用儲存付款方式、自動加購、VPN 自動續訂等功能，卡片資訊等付款方式資訊由支付服務商（PayPal 等）保管。本服務不會取得或保存卡號本身。
第5條（向外部服務提供）
本服務僅在以下情形下將您的資訊提供給外部企業。此處僅記載實際提供的內容。
- 用於付款 ── 我們向 PayPal 提供訂單編號、商品名稱、金額與貨幣。我們不會向 PayPal 提供您的姓名與電子郵件地址。卡號與 PayPal 帳戶資訊由您在 PayPal 自己的畫面中輸入，我們不會收到。為確認付款，PayPal 會向我們通知付款人的姓名、電子郵件地址、國家或地區、付款狀態與手續費金額。
- 為寄送郵件 —— 向 Postmark 提供收件電子郵件地址與郵件內文。適用於訂單確認、eSIM 設定資訊、剩餘流量提醒，以及對您諮詢的回覆。
- 用於存取分析 ── 購買完成時（僅限同意「分析類Cookie」的使用者），本公司伺服器會向 Google 傳送訂單編號、金額、貨幣、商品、付款方式類型、購買次數類別（首次／第二次以後）與首次來訪途徑。已登入時，還會傳送一組不含姓名與電子郵件地址、且無法還原為原編號的代碼。發生退款時同樣會傳送。對於未同意「分析類Cookie」的使用者的購買，僅傳送訂單編號、金額與貨幣，並附上僅用於該訂單的一次性代碼（不傳送商品、付款方式、來訪途徑或登入時的代碼，也不傳送您的裝置資訊或 IP 位址）。
從您的裝置直接向外部傳送的資訊，記載於第9條之2。
本公司不向以下各方提供您的資訊。
- eSIM 供應方 —— 開通 eSIM 時，本公司僅提供交易編號與商品編號，不提供您的姓名、電子郵件地址或付款資訊。
- 比較網站等刊載方 —— 提供的是本公司的方案目錄，其中不含客戶資訊。
- 推薦夥伴 —— 作為推薦成果，會顯示訂單編號、日期、金額與商品名稱，不會顯示您的姓名與電子郵件地址。
第6條（境外處理及保存）
為付款處理、eSIM發行、郵件發送、存取分析、伺服器營運、認證、安全措施等目的，本服務可能使用位於日本境外的事業者的服務。
在此情況下，您的資訊可能在境外被處理或保存。本服務在使用外部服務時，於提供服務所必要的範圍內處理資訊，並盡可能努力進行妥善管理。
第7條（向第三方提供）
除以下情形外，本服務不會未經本人同意而向第三方提供您的個人資料：
- 已取得您的同意時
- 於服務提供、付款處理、eSIM發行、郵件發送、支援服務等所必要的範圍內委託外部事業者或與其串接時
- 依據法律法規須予揭露時
- 須因應不正當使用、不正當付款、詐欺、退單、冒用或安全方面問題時
- 為保護人的生命、身體、財產而有必要時
- 收到來自公共機構、法院、行政機關、付款服務商、通信服務提供商等的正當要求時
- 因事業轉讓、合併、公司分割、事業承繼及其他事業上的原因，在必要範圍內移轉資訊時
第8條（Cookie等的使用）
為提升網站的便利性、維持登入狀態、分析存取狀況、防止不正當使用、衡量廣告效果、改善購買導流、最佳化顯示內容等目的，本服務可能使用Cookie、類似技術、存取分析工具、廣告計量工具等。
如不希望使用Cookie，您可以透過瀏覽器設定停用Cookie。但停用Cookie後，登入、購買、會員中心、付款、顯示最佳化等部分功能可能無法正常使用。
用於介紹·合作計量的Cookie
當您透過合作夥伴的介紹連結來訪時，我們會保存用於識別介紹來源的Cookie，並將有效期內的購買記錄為介紹成果。該Cookie的有效期原則上為24小時，依合作契約最長為30天。
依使用情況切換顯示
可能使用Cookie依購買經驗、語言設定等切換顯示內容。可於瀏覽器設定中刪除或停用，但部分功能可能無法使用。
第9條（存取分析及廣告計量）
為改善服務、衡量廣告效果、掌握網站使用狀況、改善購買導流等目的，本服務可能使用Google Analytics及其他存取分析工具、廣告計量工具。
這些工具可能使用Cookie等，以不直接識別個人的形式蒐集存取資訊。關於所蒐集的資訊、利用目的、退出方法等，請查閱各外部服務的條款及隱私權政策。
來訪途徑的紀錄（Google Analytics）
僅在您同意「分析類Cookie」的情況下，我們才會將首次來訪途徑（媒介類型、來源、首次開啟的頁面）作為 Google Analytics 的使用者屬性傳送給 Google。未同意時不會傳送。
購買完成時由本公司伺服器傳送
購買完成時，由本公司伺服器（而非您的裝置）向 Google Analytics 傳送購買內容（見第5條）。對於未同意「分析類Cookie」的使用者的購買，僅傳送訂單編號、金額與貨幣（見第5條）。此時您的裝置也不會向 Google 傳送任何內容，且不包含可識別您的資訊。
付款未完成時由本公司伺服器傳送
當付款手續未完成（付款失敗或付款期限已過）時，本公司伺服器會向 Google Analytics 傳送以下資訊：所處階段及原因類型（如付款服務商的錯誤代碼）、付款方式、幣別、金額、方案、裝置類型（手機、平板、電腦）。僅限同意「分析用 Cookie」的使用者。未同意時不傳送。不會傳送姓名、電子郵件地址或信用卡資訊。
購買前各階段的紀錄（本公司內部）
僅在您同意「分析類Cookie」的情況下，我們才會在您的裝置上儲存訪客ID（bloomy_vid），並將購買前各階段（見第2條）記錄於本公司資料庫。使用 PayPal 付款時亦同。該紀錄用於了解在哪個階段流失較多，不會傳送給外部。登入會員時，訪客ID會與會員ID連結記錄。在本公司內部，也可能會與訂單紀錄進行核對。未同意時不會記錄。
第9條之2（從您的裝置傳送至外部的資訊）
您瀏覽本服務的頁面時，會有部分資訊從您的裝置直接傳送至本公司以外的企業。截至2026年10月17日，實際傳送的對象與內容如下。
Google LLC（Google Analytics 4／Google 代碼管理工具）
- 傳送對象：www.google-analytics.com ／ www.googletagmanager.com
- 傳送的資訊：您正在瀏覽的頁面網址、頁面標題、來源頁面、瀏覽器的語言設定、螢幕尺寸、瀏覽器及裝置資訊、IP位址、依瀏覽器分配的識別碼、同意狀態
- 使用目的：掌握網站的使用狀況，並改善服務
- 停止的方法：可隨時從頁面的「Cookie設定」進行變更。在預設狀態下，不會儲存用於分析的Cookie。亦可透過Google提供的選擇退出瀏覽器擴充功能停止。
在您同意「分析用 Cookie」之前或不同意時，Google Analytics 標籤也會載入。此時不儲存 Cookie，也不使用每個瀏覽器的識別碼。僅傳送以下資訊：頁面被開啟或發生了操作、同意狀態、頁面網址與來源、瀏覽器及裝置資訊（Google「同意模式」）。識別廣告點擊的代碼會在傳送前移除。
Google LLC（Google Fonts）── 僅限中文（簡體・繁體）頁面
- 傳送對象：fonts.googleapis.com ／ fonts.gstatic.com
- 傳送的資訊：IP位址、瀏覽器及裝置資訊、來源（您正在瀏覽的頁面網址）
- 使用目的：當您的裝置沒有中文字型時，以該字型顯示中文
- 停止方法：不使用 Cookie。若在瀏覽器設定中禁止載入外部字型，將以裝置內建的字型顯示。
在本公司於2026年10月17日對公開頁面的通訊進行測量的範圍內，除上述以外，並無其他會從您的裝置自動傳送資訊的對象。國旗圖片自2026年9月8日起由本公司的伺服器提供（在此之前使用的是外部的圖片傳遞服務）。
此外，付款手續於支付業者的頁面上進行（第4條）。
本清單會定期重新測量實際通訊狀況並予以更新。
第9條之3（本公司在您裝置上儲存的資訊）
為了頁面顯示與功能，本服務會在您的裝置上儲存資訊。這些皆由本公司儲存，不會傳送給外部企業（傳送至外部的資訊記載於第9條之2）。以下為2026年9月11日透過程式碼與實際瀏覽器雙重確認的內容。
1. 記住您的顯示選擇
- bloomy_currency（365天）── 您選擇顯示的貨幣
- bloomy_lang（30天）── 您選擇顯示的語言
- bloomyLangSeen（直到刪除為止）── 您是否已閱讀過語言提示
- bloomyAcctTabSwitch（直到關閉瀏覽器）── 在「我的頁面」切換分頁時防止畫面閃爍
- bloomy_vpn_favs（直到刪除為止）── 您在 Bloomy VPN 中加入最愛的國家
- bp_lang（1年）── 推薦夥伴頁面的語言（僅限夥伴）
2. 避免重複顯示您已閱讀的提示
僅儲存「您已關閉該提示」這項事實。
- bloomy_promo_dismissed / bloomy_atpromo_dismissed_… ── 關閉活動提示時
- bloomyStatusDismiss ── 關閉服務狀態提示時
- bloomy_dataused_dismissed_… / bloomy_ach_modal_… / bloomy_armed_bar_… ── 關閉「我的頁面」各項提示時
- bloomy_bubble_done ── 使AI客服對話框在同一次造訪中不重複出現
- bloomy_topup_celebrate / bloomy_acct_refresh_toast ── 在加購數據或更新用量後僅顯示一次提示
- bloomy_pk_propose_dismissed_v2（直到刪除為止）/ bloomy_pk_propose_session_v2（直到關閉瀏覽器）── 關閉通行密鑰提示時
結尾帶「…」的項目會依提示分別儲存。未特別說明的項目儲存至關閉瀏覽器為止。
3. 記錄您從何處造訪
- bloomy_ft（90天）── 您首次透過什麼途徑來到本服務（上一頁的網址、連結中附帶的識別、廣告點擊ID、首次開啟的頁面、日期時間）。僅在您同意「分析類Cookie」時才會儲存（同意之前不會儲存），撤回同意後即被刪除。已儲存時，購買時會複製並記錄於訂單中。傳送給 Google 也僅限於您同意的情形（第9條）
- bloomy_ai（30天）── 表示您是透過 AI 客服的指引或外部 AI 服務來訪的標記
- bloomy_ga4_ft（直至刪除）── 僅在您同意「分析類Cookie」時建立，用於留存來訪途徑的分類結果
- bloomy_ref（30天）── 若您透過推薦連結造訪，該推薦來源
- bloomy_disc（30天）── 若該推薦附帶折扣，折扣的內容
- bloomy_pc_usd（直到關閉瀏覽器）── 若您透過推薦卡片造訪，用於將貨幣的初始顯示切換一次
bloomy_ref、bloomy_disc、bloomy_pc_usd 僅在您透過推薦連結或卡片造訪時才會儲存。
4. 辨識為同一裝置
- bloomy_vid（365天）── 用於區分此裝置的編號。登入會員時，本公司內部會將其與會員ID連結記錄。我們不會將其與您的姓名或聯絡方式連結後傳送給外部。在本公司內部，也可能會與訂單紀錄進行核對（第9條）。僅在您同意「分析類Cookie」時才會儲存，撤回同意後即被刪除。
- bloomy_customer（1年）── 您是否曾購買過。用於避免向已購買的顧客顯示給新顧客的說明
- bloomy_ga4_purchase_…（直到刪除為止）── 避免將同一筆購買重複計算
5. 登入與安全
- bloomy_cookie_consent_v1（直到刪除為止）── 您對Cookie的選擇本身
- bloomy_chat_sid（直到關閉瀏覽器）── 在您瀏覽期間維持與AI客服對話的連續顯示
- bloomy_ml_rk（15分鐘）── 您使用電子郵件登入連結時
- bloomy_oauth_state / bloomy_oauth_return（各10分鐘）── 用於Google登入的往返，以及將您送回原本的頁面
- bloomy_pk_creds_v1（直到刪除為止）/ bloomy_pk_hint_v1（180天）── 方便您下次在使用通行密鑰的裝置上快速登入。此處不儲存通行密鑰本身及其私密金鑰（它們保存在您的裝置內）
6. 關於營運用頁面
僅當您開啟本公司用於營運的頁面（如 BLOOM HQ）時，才會將該頁面的顯示設定（配色、展開的欄位等）儲存在您的裝置上（abTab / hqTheme / hqMask / sushiTab / bloomy_chat_dev / bloomy_internal）。正常使用本服務時不會儲存。
營運者在裝置上開啟營運用畫面時，本公司會在該裝置上儲存表示營運者存取的標記（bloomy_internal），並將其從存取分析的統計中排除。不會儲存在客戶的裝置上。
刪除・拒絕，以及隨之產生的變化
以上內容皆可透過瀏覽器設定刪除或拒絕。此外，「分析用Cookie」可隨時透過頁面內的Cookie設定變更（預設不儲存）。若您拒絕，將產生以下變化：
- 貨幣與語言的選擇不會被記住，下次造訪時將回復為預設顯示
- 您已關閉過的提示將再次出現
- 即使透過推薦連結造訪，也不會記錄推薦來源與折扣
- 與AI客服的對話在每次切換頁面時都會從頭開始
- 若拒絕用於登入的項目，登入可能無法完成
本公司不會為廣告目的進行儲存。上述內容變更時，我們將更新本條款。
第10條（透過電子郵件、LINE等的聯絡）
本服務可能透過電子郵件、LINE、會員中心或本服務規定的其他方式，發送訂單確認、eSIM設定資訊、重要通知、支援回覆、付款確認、使用狀況相關指南等。
此外，在取得您同意的情況下，或在法律法規允許的範圍內，本服務可能發送活動、服務改善、相關服務以及海外生活、留學相關資訊等。
對於可停止接收的聯絡，您可以透過本服務規定的方式辦理停止接收手續。但對於訂單確認、付款、eSIM發行、重要通知、條款變更、安全、支援服務等服務提供上必要的聯絡，即使在您停止接收後仍可能繼續發送。
第11條（資訊的管理）
本服務就所蒐集的個人資料，採取合理的安全管理措施，以防止未經授權的存取、遺失、毀損、竄改、外洩、不正當使用等。
本服務在使用外部服務時，於提供服務所必要的範圍內串接資訊，並盡可能努力進行妥善管理。
但由於網際網路通信、外部服務、使用者裝置、郵件接收環境等的性質，本服務並不保證資訊的完全安全性。
關於通行金鑰（生物辨識登入）
使用通行金鑰登入時，指紋·臉部等生物資訊僅於您的裝置內處理，不會傳送或保存至本服務。本服務僅保存用於認證的公鑰資訊。
關於推播通知
使用瀏覽器推播通知時，我們會保存發送通知所需的訂閱資訊。您可隨時於瀏覽器或裝置設定中解除。
第12條（保存期間）
本服務將所蒐集的資訊，於服務提供、訂單管理、諮詢因應、付款確認、會計處理、法律法規因應、防止不正當使用、糾紛因應、提升支援品質所必要的期間內予以保存。
對於不再需要保存的資訊，本服務努力以合理的方式予以刪除或匿名化。
但對於因法律法規、會計處理、防止不正當使用、糾紛因應、訂單紀錄管理、支援服務等須在一定期間內保存的資訊，本服務可能在必要範圍內繼續保存。
伺服器存取紀錄（IP位址、日期時間、瀏覽的頁面、瀏覽器類型等）於取得後約3個月刪除。但對於法律程序所必需的範圍，於該程序進行期間予以保存。
購買前各階段的紀錄（含訪客ID）自記錄之日起，以180天為參考期限予以刪除。
第13條（您的權利）
就本服務所持有的您本人的個人資料，您可以要求告知利用目的、揭露、更正、追加、刪除、停止利用、消除、停止向第三方提供等。
如希望提出請求，請聯絡本服務規定的諮詢窗口。本服務將在確認本人身分後，依據法律法規於合理範圍內予以因應。
根據您的請求內容，本服務可能為確認本人身分而請您提交追加資訊。此外，對於訂單管理、會計處理、法律法規因應、防止不正當使用、糾紛因應、服務營運上必要的資訊，本服務可能無法立即刪除或停止利用。
第14條（未成年人的使用）
未成年的客戶使用本服務時，請在取得監護人或法定代理人同意後使用。
未成年人使用本服務時，視為已取得監護人或法定代理人的同意而使用。
第15條（問卷及意見回饋）
為改善服務、改善方案、改善推薦展示、提升支援體系等目的，本服務可能請您自願配合問卷、評價、意見回饋等。
這些回答均為自願，不回答不會導致您在使用本服務時遭受任何不利。
本服務可能以不直接識別個人的形式，對問卷結果及意見回饋進行分析和利用。
第16條（隱私權政策的變更）
本服務可能根據法律法規的修訂、服務內容的變更、所使用外部服務的變更、營運方針的變更等，對本隱私權政策進行修訂。
修訂後的內容自於本網站上刊載之時，或自本服務另行規定之時起適用。如有重要變更，本服務將透過於網站上顯示或其他適當方式予以告知。
第17條（諮詢窗口）
有關個人資料處理的諮詢，請透過以下窗口聯絡我們。
本頁面將上述資訊作為有關個人資料保護的諮詢窗口予以顯示。關於基於《特定商業交易法》的標示及其他法律法規所需的事業者資訊，請另行查閱「基於特定商業交易法的標示」頁面。
