隱私權政策 (Privacy Policy)

1. 前言與核心隱私承諾

歡迎使用 eSIMManager（以下簡稱「本 App」或「我們」）。我們重視每位使用者的個人隱私與資料安全。本 App 採用「本機優先（Local-First）」的設計。

本 App 不會自動將您的 eSIM 憑證、開卡代碼、備忘資訊或使用量估算上傳至我們營運的伺服器。我們不提供帳號系統或自建雲端同步服務。

2. 資料儲存與存取原則

• 本機沙盒儲存 (Local Sandbox)：您於 App 內建立或匯入的資料（包含廠商名稱、方案內容、SM-DP+ 伺服器地址、Matching ID 啟用碼、到期日期、自訂標籤與備忘資訊）保存在您裝置本機的 App 沙盒（SwiftData / SQLite）。為顯示小工具與捷徑所需的有限摘要會保存在同一裝置的 App Group 共享空間。
• 相機與相簿圖片辨識 (Apple Vision)：當您使用掃描 QR Code 或相簿匯入功能時，圖像辨識會在 iPhone 裝置端透過 Apple 原生 Vision 框架完成；除非您自行選擇分享，App 不會將影像上傳至我們營運的伺服器。
• 行動流量統計 (Local Cellular Counter)：App 提供的流量估算功能，係讀取本機 Darwin BSD getifaddrs 介面的位元組累計數值。估算值與必要基準會保存在裝置本機，供 App 與小工具顯示；App 不會將其傳送至我們營運的伺服器。此功能無法辨識實際由哪張 eSIM 使用流量。

3. 不收集個人身份識別資訊

本 App 無須註冊帳號、無須綁定電子郵件、無須登入即可使用所有功能。我們不會透過 App 主動蒐集您的姓名、電話號碼、GPS 精確地理位置或通訊錄。若您透過網站表單或電子郵件主動聯絡我們，該內容會由您使用的郵件服務處理，並僅用於回覆您的洽詢。

4. 備份與離線分享安全性

• 選用密碼加密備份：當您主動執行「資料備份」並設定密碼時，App 會使用 AES-256-GCM 加密 .json 備份。若未設定密碼，匯出的 JSON 不會加密。預設備份會排除啟用碼等敏感資料；若您選擇包含敏感資訊，請自行審慎保管。檔案由您決定是否儲存、AirDrop 或上傳雲端硬碟；我們不會接觸該備份檔或密碼。
• P2P 離線 QR Code 分享：當您使用「分享 eSIM」功能時，App 會在本機生成包含卡片紀錄與您選擇分享之資訊的二維碼，供另一台裝置面對面掃描，過程中不經由我們的伺服器。這不是已安裝 eSIM、門號、訂單或帳戶的移轉；啟用資訊是否可重複使用仍以供應商規則為準。

5. 第三方外部連結與商業合作

本 App 的「eSIM 搜尋」分頁會導向第三方平台（如 Klook、KKday、Airalo、Trip.com）的 App 或網頁，並可能帶入您選擇的目的地、天數或流量等搜尋條件；部分連結可能含有推薦／分潤參數。官方網站的推薦區也可能載入由平台提供的官方廣告 Widget。當您瀏覽或點擊這些第三方內容時，該平台會依其隱私權政策處理必要的技術與點擊資訊；方案內容、價格、庫存與實際 eSIM 狀態請以該平台或電信商資訊為準。

6. 官方網站分析與廣告

官方網站使用 Google Analytics 4（GA4）了解網站整體使用情況，例如頁面瀏覽、來源網站與 App Store 或外部平台連結的點擊。GA4 所處理的是網站瀏覽技術資訊與匿名化／彙總使用趨勢；我們不會透過網站分析工具收集或傳送您在 App 內保存的 eSIM 啟用碼、卡片內容、備份檔或行動流量紀錄。

網站經 Google AdSense 核准後，可能顯示 Google 提供的廣告。Google 及其合作夥伴可能使用 Cookie 或類似技術，依您所在區域、同意選擇與 Google 的廣告設定提供或衡量廣告；我們不會將 App 內保存的 eSIM 資料提供給 Google 用於廣告。對於歐洲經濟區、英國與瑞士的訪客，我們會透過同意授權訊息提供適用的選擇。

您可透過網站顯示的同意設定、瀏覽器 Cookie／隱私設定或 Google 廣告設定管理相關資料。Google 對分析與廣告資料的處理，另受其隱私權政策與服務條款規範。

7. Android 版廣告

Android 版本的「eSIM 搜尋」結果區可能顯示 Google 橫幅廣告；匯入、安裝導引、卡片詳情、備份與設定頁不會放置廣告。若所在地區法規要求，App 會先顯示 Google 的同意流程，再請求廣告。

Google 與其廣告合作夥伴可能依其隱私權政策處理裝置與廣告相關資訊，以提供、衡量或限制廣告。eSIMManager 不會將您儲存的 eSIM 卡片內容、啟用碼、備份檔或流量估算提供給 Google 用於廣告投放。

8. iOS 廣告、購買與分享匯入

自 iOS 1.9 起，廣告可透過 Google AdMob 中介由 Google、Liftoff Monetize（Vungle）及 Unity Ads 提供，包括首頁橫幅及完成方案搜尋時、具頻率限制的插頁廣告。安裝、掃描、匯入、疑難排解、分享、備份及購買操作不觸發插頁。上述第三方 SDK 可能處理 IP 位址、大致位置、裝置識別資訊、廣告互動及診斷資料，用於提供與衡量廣告、安全及防詐。我們設定非個人化廣告及適用的隱私限制，不向廣告 SDK 傳送卡片啟用碼或旅程內容；非個人化並不等於不處理資料。合作夥伴政策：Liftoff、Unity。移除廣告購買也涵蓋這些來源與插頁格式。

Starting with iOS 1.9, Google AdMob mediation may serve ads from Google, Liftoff Monetize (Vungle) and Unity Ads: home-screen banners and frequency-capped interstitials at completed provider-search transitions. Installation, scanning, import, troubleshooting, sharing, backup and purchase actions do not trigger interstitials. These third-party SDKs may process IP addresses, approximate location, device identifiers, ad interactions and diagnostic data for ad delivery, measurement, security and fraud prevention. We configure non-personalized advertising and applicable privacy restrictions, and do not send eSIM activation codes or trip records to advertising SDKs. Non-personalized does not mean no data processing. The Remove Ads purchase covers these sources and interstitials as well.

iOS 1.8 正式版可能在首頁顯示 Google AdMob 橫幅廣告。安裝、匯入及疑難排解流程不插入全畫面廣告。App 使用 Google UMP 提供適用的同意及撤回選項；不要求允許跨 App 追蹤，廣告請求設定為非個人化。非個人化不代表完全不處理資料：Google SDK 可能處理 IP 位址（可推算大致位置）、裝置識別資訊、廣告互動、效能與當機資訊，用於廣告投放、衡量、安全及防詐。詳見 Google 隱私權政策。我們不把啟用碼、旅程、同行者、卡片備註或流量紀錄加入廣告請求。

「永久移除廣告」是由 Apple 處理的一次性非消耗型內購，非訂閱。當地價格以 App 購買畫面及 Apple 確認畫面為準；核心管理功能仍免費。App 透過 StoreKit 驗證購買及退款狀態，不會取得付款卡號。恢復購買不等於恢復卡片備份。購買後移除 App 內廣告及促銷橫幅，仍保留使用者主動開啟的平台搜尋與其分潤連結。

從其他 App 分享的圖片、PDF 或文字，會暫存在同一裝置的受保護 App Group 待匯入區，不納入系統備份，不會自動安裝 eSIM。您可在新增頁面確認匯入或清除待處理分享；取消新增不會立即刪除待處理來源。

The released iOS 1.8 app may show Google AdMob banners on the home screen. No interstitial ads are inserted into installation, import or troubleshooting. Google UMP provides applicable consent and withdrawal options. The app does not request cross-app tracking permission and requests non-personalized ads. This does not mean no data is processed: the SDK may process IP addresses (which can indicate approximate location), device identifiers, ad interactions, performance and crash data for advertising, measurement, security and fraud prevention. Activation codes, trips, travelers, notes and usage records are not included in ad requests.

Remove Ads Forever is an optional, one-time non-consumable Apple purchase, not a subscription. Local prices appear in the app and Apple’s confirmation sheet. Core management remains free. StoreKit verifies purchases and refunds; we do not receive payment card numbers. Restoring purchases does not restore eSIM records. Purchase removes ads and promotional banners, while user-initiated provider searches and affiliate links remain available. Shared images, PDFs and text are staged locally in a protected App Group, excluded from backup, and never automatically installed. Review or clear them on the Add screen.

9. 隱私政策之修訂與聯絡方式

我們可能隨 App 功能升級或法規要求不定期更新本隱私權政策。更新後之政策將公布於本網頁。

若您對本隱私權政策有任何疑問、建議或需要協助，歡迎隨時透過電子郵件與我們聯繫：
📧 聯絡信箱：mkjohnny@gmail.com