1一、數據控制者信息
CFJ Global LLC（注冊地：美國科羅拉多州，實體編號：20261588242，以下簡稱「CFJ-LINK」或「我們」）是本隱私政策所述數據處理活動的數據控制者。
本隱私政策適用於 CFJ-LINK 旗下所有產品與服務。我們承諾按照適用的數據保護法律（包括但不限於 GDPR 及美國各州隱私法規）處理您的個人數據。
2二、我們收集的信息
根據數據最小化原則，我們僅收集提供服務所必需的最少量信息：
- 帳戶信息：電子郵件地址（注冊帳戶時）、帳戶用戶名。
- 設備標識符：EID（嵌入式 SIM 標識符），用於將 eSIM 配置文件綁定至您的設備。
- 交易信息：訂單編號、套餐類型、支付方式（不含完整卡號）、交易時間及金額。
- 使用數據：套餐用量統計。我們不記錄您訪問的具體網站、IP 目的地或通信內容。
- 客服信息：您主動提供給客服團隊的信息。
- 加密資產收款地址：當您選擇數位貨幣（如 USDT）付款時，您提供或我們產生的收款錢包地址，用於核對鏈上收款。
- 推薦與邀請關係資料：邀請碼歸屬、推薦來源及邀請人/被邀請人關係，用於運行推薦計畫及結算返佣獎勵。
我們不要求您提供護照或身份證件作為普通 eSIM 套餐購買的前提條件，除非合規要求觸發身份核實流程（詳見第三章）。
3三、身份核實（KYC）與第三方服務商 Didit
CFJ-LINK 致力於最大化數據最小化原則。絕大多數普通用戶在購買個人 eSIM 套餐時無需進行任何形式的 KYC 身份核實。
以下情形可能觸發 KYC 核實流程：
- 企業 API 合作夥伴申請高額度訪問憑證；
- 適用的法律法規或電信商合規要求強制要求身份核實；
- 帳戶出現異常交易行為，觸發風控規則；
- 您主動申請企業帳單或 VAT 發票等需要實名信息的服務。
當 KYC 核實被觸發時，CFJ-LINK 使用由 Didit（官網：didit.me）提供的第三方身份核實服務。
在 KYC 流程中，您可能需要向 Didit 提供：政府簽發的有效身份證件圖像及活體檢測自拍照片。
數據流向說明：上述身份證件圖像及生物特徵數據由 Didit 直接收集和處理。CFJ-LINK 僅接收核實結論（通過/未通過）及必要的身份屬性，不持有您的原始證件圖像或生物特徵原始數據。
如需了解 Didit 的數據處理實踐，請訪問 Didit 官網查閱其隱私政策。
4四、數據使用目的
我們僅將收集的信息用於以下明確目的：
- 提供、維護和改進 eSIM 服務；
- 處理交易、發送訂單確認及二維碼；
- 響應客服請求及技術支持；
- 履行法律義務及合規要求（包括 OFAC 制裁篩查）；
- 檢測和預防欺詐及濫用行為；
- 在您明確同意的前提下，發送產品更新或營銷通訊。
5五、第三方共享與披露
我們不出售您的個人數據。以下情形下，我們可能向第三方共享必要的信息：
- 身份核實服務商 Didit：如第三章所述，僅在 KYC 流程觸發時共享。
- 電信商合作夥伴：提供 EID 及必要的套餐激活信息以完成 eSIM 配置文件下發。
- 支付處理商：通過 PCI DSS 認證的第三方支付網關處理交易。
- 加密貨幣付款與區塊鏈網路：當您選擇數位貨幣（如 USDT）付款時，相關交易記錄於公開區塊鏈上；收款地址與鏈上交易由我們的加密支付處理流程用於確認到帳。
- 法律要求：收到具有法律約束力的司法令時按照執法部門協作政策處理。
- 業務繼承：如 CFJ-LINK 發生合並或收購，相關數據可能作為業務資產轉移，屆時提前通知受影響用戶。
- 線上客服服務商 SaleWisely：僅當您主動點擊客服入口後，頁面才會載入其腳本。於 Web App 已登入的狀態下使用該入口時，您的會員號、註冊電子信箱與暱稱會自動提供給該服務商，用於識別您的帳戶、免去重複填寫；未登入或僅在本官網使用時，該服務商僅收到您在聊天視窗與聊前調查中自行填寫的稱呼、電子信箱、手機號碼及問題描述。您未點擊客服入口時，不會向該服務商傳輸任何信息。
6六、數據保留期限
我們按照以下原則保留您的數據：
- 帳戶信息：帳戶注銷後保留 90 天，之後永久刪除。
- 交易記錄：依照適用會計和稅務法律保留最長 7 年。
- KYC 核實結論：保留至帳戶注銷後 30 天，或按適用監管要求保留更長期限。
- 用量統計數據：以聚合匿名形式保留。
- 客服溝通記錄：爭議解決後保留 12 個月。
7七、您的數據權利
根據適用的數據保護法律，您享有以下權利：
- 訪問權：申請獲取我們持有的關於您的個人數據副本。
- 更正權：要求更正不準確的個人數據。
- 刪除權：要求刪除我們持有的您的個人數據（法律義務保留的除外）。
- 限制處理權：在特定情形下要求限制我們對您數據的處理。
- 可攜帶權：以機器可讀格式獲取您的數據副本。
- 撤回同意權：隨時撤回您此前給予的數據處理同意。
如需行使上述權利，請通過本政策第十章的聯繫方式提交書面請求，我們將在 30 個日曆日內響應。
對於 Didit 持有的 KYC 數據，請直接聯繫 Didit（didit.me）行使數據權利。
8八、Cookie 與追蹤技術
我們的網站使用以下類型的 Cookie：
- 必要 Cookie：維持會話狀態、保存語言和主題偏好設置。
- 分析 Cookie：收集匿名化的訪問統計數據，用於改善網站性能。
- 功能 Cookie：記住您的偏好設置以提供更個性化的體驗。
- 客服元件本地儲存與事件日誌：您開啟客服視窗後，該元件會在瀏覽器本地儲存隨機裝置標識與視窗狀態（localStorage 鍵
deviceKey、salewisely-user、salewisely-chat-size、salewisely-ball-position；sessionStorage 鍵salewisely-client-instance-id），並向服務商資料端點event.salewisely.com上報頁面網址、來源、瀏覽器類型等事件日誌。上述資料不上傳至我們的伺服器。服務商建立客服會話時會記錄頁面網址、來源與瀏覽器類型；若您在已登入的 Web App 中使用客服，該會話參數亦包含上述會員號與電子信箱。
您可以通過瀏覽器設置拒絕非必要 Cookie，不影響核心功能使用。
9九、未成年人保護
本平台的服務不面向 18 周歲以下的未成年人。我們不會故意收集未成年人的個人數據。如發現相關情況，請立即聯繫我們。
10十、聯繫方式
如對本隱私政策有任何問題、數據權利申請或投訴：
- 郵件：support@cfj-global.com
- 商務法務：cnfj20.bd@cfj-global.com
- Telegram 客服：@CFJ_Global_Link
