本隐私政策说明 Sim Aggregator（“公司”“我们”）在您访问或使用服务时，如何收集、使用、存储、处理并保护用户数据。
使用本服务即表示您同意本隐私政策。若您不同意，请停止使用本服务。
1. 适用范围
本政策适用于所有服务用户、访问者和客户，不受司法辖区或地理位置限制。
公司可随时更新本政策。您继续使用服务即表示接受更新版本。
2. 数据安全承诺
公司采取合理的技术、组织和管理措施，以保护个人数据免受未经授权的访问、披露、丢失或滥用。
尽管不存在绝对安全的系统，公司承诺维持商业上合理的安全标准。
3. 我们收集的数据
3.1 个人数据
- 邮箱地址
- 账户标识信息
- 联系方式（如有提供）
- 支付相关元数据（不含完整银行卡信息）
3.2 技术与使用数据
- IP 地址
- 设备与浏览器信息
- 操作系统
- 访问时间戳
- 活动日志
- 大致位置
3.3 短信与通信数据
- 激活中使用的电话号码
- 短信元数据（时间戳、发送方 ID）
- 投递与验证日志
4. 记录与监控
公司可能记录用户活动、监控使用模式、检测欺诈，并为运营、法律和安全目的保留日志。
5. 数据处理目的
数据可用于：
- 提供并维护服务
- 防止欺诈与滥用
- 遵守法律与监管要求
- 提升平台性能
- 解决争议并执行条款
6. 数据共享
公司可能与以下主体共享数据：
- 电信与短信合作伙伴
- 支付处理方
- 托管与基础设施服务商
- 法律与监管机构
- 在并购、收购或资产转让情形下的业务合作方
7. 跨境传输
用户数据可能在多个司法辖区内处理或存储。使用本服务即表示您同意跨境数据传输。
8. 数据保留
个人数据在账户终止后最长可保留五（5）年，除非法律、反欺诈或合规需要更长期限。
保留期届满后，数据将在合理可行范围内被删除或匿名化。
9. 用户权利
用户可请求：
- 访问个人数据
- 更正不准确数据
- 删除个人数据
- 限制或反对处理
- 在技术可行时的数据可携带
如为履行法律义务、保障安全或防止欺诈所必需，请求可能被拒绝。
10. Cookie 与跟踪
服务可能使用 Cookie 及类似技术，以：
- 维持会话
- 改善功能
- 分析流量
- 增强安全
用户可在浏览器中禁用 Cookie，但部分功能可能无法正常使用。
10.1 无 Cookie 分析
在法律允许的范围内，对于拒绝或尚未在 Cookie 横幅中作出选择的访问者，公司采用保护隐私的无 Cookie 分析进行统计。该处理：
- 仅基于轮换的服务器端哈希收集聚合、去标识化的使用数据（如页面浏览量）；
- 不会向您的设备写入任何内容——无 Cookie、无本地存储——且不会识别您的身份；
- 依据公司了解整体流量的合法利益。
当拒绝或撤回同意时，先前设置的营销 Cookie 将被删除。公司可完全停用此功能。
10.2 严格必要的 Cookie
这些 Cookie 是核心功能及保存您选择所必需的。它们无需同意即可设置（ePrivacy 第 5(3) 条），且绝不用于广告或跨站跟踪：
- cookie_consent — 保存您在横幅中的决定（接受或拒绝），以免重复询问。有效期：最长 12 个月。
- consent_id — 一个不可识别身份的标识符，将您的选择与我们证明已获得同意的服务器端记录相关联。有效期：最长 12 个月。
- referralCode — 仅当您通过推荐链接访问时设置；记录在您注册时应记入哪位推荐人。有效期：最长 90 天，注册完成后即删除。
10.3 会话录制
在获得您单独的明确同意后，公司可能会录制匿名的会话回放（点击、导航等交互），以诊断问题并改进界面。此处理：
- 为可选项且默认关闭——仅当您在 Cookie 横幅中（在分析同意之外）另行选择启用时才会运行；您可随时通过“Cookie 设置”撤回；
- 会遮罩所有输入框和所有屏幕文本，并额外将敏感元素（短信验证码、余额、加密货币地址、API 密钥）排除在录制之外；
- 由我们的分析提供商 PostHog 在欧盟基础设施上处理，依据为您的同意。
撤回同意将停止后续录制。
11. 第三方服务
公司不对第三方隐私实践负责。用户与第三方服务的交互风险由用户自行承担。
12. 执法与法律请求
在法律要求、法律程序需要，或为保护公司权利与安全时，公司可能披露相关数据。
13. 未成年人
本服务不面向 18 岁以下个人。如发现未成年人数据，公司可能予以删除。
14. 业务转移
在合并、出售或重组情形下，用户数据可能转移至新实体。
15. 责任限制
对于因超出合理控制范围的数据泄露或安全事件造成的损害，公司不承担责任。
16. 适用法律
本政策受公司选择的法律管辖。争议应在公司选择的司法辖区解决。
17. 联系方式
公司无义务回复隐私请求。是否沟通由公司自行决定。