隐私政策
BuyUKeSIM 的设计让几乎没有什么可收集的。无账户、无需邮箱、无 KYC，且结账仅以加密货币结算。本页面准确说明这意味着什么。
最后更新：
无账户
无需注册，无密码，无个人资料。
无 KYC
购买无需姓名、证件或身份核验。
仅加密货币
任何银行卡或银行信息都不会接触到我们。
我们不收集什么
在 BuyUKeSIM 购买时，你永远不会提供、我们也永远不会存储：
- 你的姓名
- 你的家庭或账单地址
- 任何政府证件、护照或 KYC 文件
- 信用卡或借记卡，或银行信息
- 账户或密码 - 根本没有账户
- 强制的电子邮箱地址
我们会处理什么
仅限收取加密货币付款并交付数字 eSIM 所严格需要的内容：
- 订单详情. 你购买的产品、加密货币金额、付款状态，以及一个查询码，方便你日后找到订单。
- eSIM 标识符. 我们分配给你的 eSIM 的二维码和 ICCID，以便我们交付并在激活失败时提供帮助。
- 国家/地区信号. 一个粗略的国家/地区（来自 Cloudflare），随订单以及我们自己的服务端统计一起保存。我们用它来了解订单和访问来自哪里、发现某个国家的网络覆盖问题，以及归属推广佣金。它并非精确位置，也永远不会改变你支付的价格。
- 可选邮箱. 仅当你选择填写时，可在结账时填写，也可稍后在自己的订单页面填写。我们只就你自己的订单给你发邮件：你的 eSIM 链接、你自己开启的到期提醒，以及订单在你付款前过期时的一封通知。每一封都带有退订链接，地址绝不会被出售、共享，或用来向你推销你未曾订购的东西。你在订单页面添加的地址，会在你于该页关闭提醒时立即删除。
- 支持消息. 如果你使用在线聊天或 Telegram 机器人，你发送的消息以及一个随机访客 id，以便我们回复。不会创建任何账户。在线聊天先由一个 AI 助手回复，因此该对话最近的消息会发送给我们的 AI 提供方以撰写回复 - 见下方表格。
自托管、极简的分析
我们的分析是第一方、自托管的：没有 Google，没有第三方分析产品，没有广告网络。我们把它的运作方式完整写出来，因为“注重隐私的分析”这句话往往藏了很多东西。每个公开页面都运行一个小型信标，大约每 50 秒向我们的服务器报告你所在的页面、你从哪个页面来，以及一个由你的浏览器生成并保存在本地存储中的随机标识。我们的服务器会把这次上报连同请求到达的 IP 地址和你浏览器的 user agent 字符串一起记录下来。我们真正查看的报表由这两项每天重新生成的单向哈希构建，因此图表中既没有 IP 地址也没有 user agent。原始的这一对存放在在线访客表里，并在你最后一次页面浏览的两天后删除。这些都不会与任何分析公司共享，也不会构建一个跟着你离开本站的画像。
我们不做什么
- 发送新闻通讯、促销，或你未曾订购之物的推销
- 将你的数据出售、出租或与数据经纪商或广告商共享
- 为你建立广告或行为画像
- 放置第三方广告像素或跨站追踪器
- 要求你为购买而验证身份
付款与加密货币
结账仅限加密货币。你直接以加密货币支付，并在区块链上确认 - 没有银行卡表单，也没有银行转账，因此不存在任何可能泄露的银行卡或银行数据。我们只读取链上的付款状态以发放你的 eSIM。
数据留存
真实的期限，取自执行这些期限的清理任务。该任务每小时运行一次。若某类数据没有删除日期，我们会直说，而不是写“在必要期限内”。
| 访问记录 | 信标记录：访问标识、页面、来源页、国家/地区、IP 地址和浏览器字符串。整条记录会在你最后一次页面浏览的两天后删除。如果你经常回来，这条记录会一直存在，因此其中的 IP 地址和浏览器字符串会在记录本身满 90 天时被清除。 |
| 页面统计 | 每次页面浏览一条记录：页面、板块、来源、国家/地区、设备、浏览器和语言，外加一个每天重新生成的访客哈希。没有 IP 地址，没有浏览器字符串。以计数形式保留。 |
| 请求与安全日志 | API 日志记录接口、状态码、耗时和国家/地区，不记录任何能识别你的内容：保留 30 天，管理后台自身的流量保留 7 天。安全日志会为被拦截或可疑的请求记录 IP 地址和浏览器字符串，保留 90 天。Web 服务器日志 14 天轮换一次。 |
| 支持消息 | 聊天和 Telegram 消息保留 180 天。你在聊天中附加的图片保留 90 天。AI 助手自己保存的问题与回答副本同样在 180 天后删除，不让第二份记录比第一份活得更久。 |
| 订单记录 | 在产品仍然有效、仍可能需要支持期间保留：你购买了什么、加密货币金额、付款状态、eSIM 标识、查询码、国家/地区信号，以及仅当你提供时的邮箱地址。它们没有固定的删除日期，因为你的 eSIM、你的充值和你的退款期限都依赖于它们。你自己在订单页面添加的邮箱，会在你于该页关闭提醒时立即删除；其他情况请联系我们。 |
| 邮件记录 | 我们发送的每条消息：地址、主题、日期以及是否送达。消息正文会在 180 天后删除，因为订单邮件中含有可以打开你订单的链接。 |
| 备份 | 数据库每晚备份。服务器上的副本 14 天后被替换。异地副本使用服务器并不持有的密钥加密，因此任何能访问服务器的人都无法读取它们。 |
我们不持有账户、身份证件和支付凭据，因此一家商店通常会保留的大部分内容，在这里根本就不会产生。
我们依赖的第三方
运营该服务需要少数几家处理方。每一方只能看到其工作所需的内容，以下就是完整名单：
| Cloudflare | CDN、TLS 和 DDoS 防护。对本站的每一个请求都会经过它，粗略的国家/地区信号也来自它。 |
| Telegram | 通过我们的 @buyukesimbot 机器人提供可选的支持和购买。 |
| eSIM 网络供应商 | 生成我们交付给你的 eSIM 配置文件。它不会收到任何个人数据：我们请求一份配置文件，它返回一份。 |
| 批发 VPN 网络 | 承载 VPN 流量。它收到一个生成的用户名、一个生成的密码和一个到期日期，不会收到任何关于你的信息。请参阅下方的 VPN 部分。 |
我们无法控制这些提供商如何处理数据。有几家处理方按其职能而非名称列出：为我们的在线聊天助手提供支持的服务商、发送邮件的服务、加密货币支付网关、签发 eSIM 配置文件的网络供应商，以及我们向其采购容量的 VPN 运营方。它们都不是与你存在关系的公司。
VPN 访问与您的流量
VPN 是我们在批发网络上购买的容量，而不是我们自有的服务器。您购买套餐时，我们只向该网络发送一个生成的用户名、一个生成的密码和一个到期日期，不发送任何关于您的信息：没有邮箱、没有订单号、没有付款信息、没有 IP 地址。您的流量随后从他们的服务器出口，这些服务器在内存中运行，并按我们在 VPN 页面公布的条件运营：不存储源 IP 地址和连接时间戳。我们据此约束运营方；我们无法代您审计，因此请将其视为由我们转达的承诺，而不是我们能代其证明的主张。
通过 Tor 访问
对于希望匿名联系我们的读者，BuyUKeSIM 也以 Tor 隐藏服务的形式提供。在 Tor Browser 中通过以下地址打开：l4wvrny7rzf7ec2cmp7w4frl6okcvxmq662zrbhe7v3pvxplcuzf2gyd.onion。我们还发布一份 warrant canary。
你的权利
根据你所在地区，你可能拥有访问、更正或删除个人数据的权利（例如依据 GDPR 或 CCPA）。欢迎你提出请求 - 不过由于我们收集的信息如此之少，一次请求通常只会查到很少的内容。请使用下方的联系方式与我们联系。
安全
本网站仅通过 HTTPS 提供服务。我们从不获取或存储银行卡或银行数据 - 付款直接在区块链上以加密货币结算 - 而刻意不设账户和身份证件，意味着一旦发生数据泄露也几乎没有什么可暴露的。
谁能看到什么
本政策说明我们收集什么。威胁模型则说明其他每一方能看到什么，并逐条列出我们完全无法保护的部分。
儿童
BuyUKeSIM 面向成年人（18 岁及以上，或你所在地区的法定成年年龄）。我们不会在知情的情况下向儿童销售或收集儿童的数据。
变更与联系
如果本政策有变更，我们会更新页首的日期并在此发布修订后的版本。有隐私方面的问题？可在 Telegram 上通过 @buyukesimbot 联系我们，或通过联系页面与我们联系。