GDPR与英国GDPR说明

1. 适用范围与控制者

HANKATONG LTD（Company number 16087577）是CONNECT的合同、付款及个人信息控制者。Office 10779, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom. cs@hankatong.app

英国GDPR适用于与英国机构相关的处理。若我们专门向EEA人员提供服务或监测其在当地的行为，欧盟GDPR可能适用。如法律要求指定EEA代表，我们将在相关处理开始前公布其联系方式。

2. CONNECT处理的信息

我们按需处理账户与联系方式、目的地与旅行日期及人数和偏好、设备与系统及eSIM兼容性和可选权限、订单与付款状态及退款和SIM签发配送激活使用状态、客服信息与附件及评价和安全日志与风控信号。本说明不适用于预付卡、交通卡或储值服务。

3. 法律依据

• 履行合同：账户、您请求的推荐、订单、付款、履约、激活、使用支持、退款
• 法律义务：税务、会计、消费者保护、制裁及合法主管机关要求
• 合法利益：安全、防欺诈、可靠性、客服、改进、法律请求
• 同意：可选精准位置、营销、通知或非必要Cookie，可随时撤回

4. 自动推荐

系统可自动比较旅行、设备、偏好与商品信息，但推荐本身不会产生法律或类似重大影响。您可查看价格、覆盖、设备支持及商品条件。风控信号可能触发审核或临时限制；适用法律要求时可申请人工审核。

5. 接收方与跨境传输

必要信息可能提供给Stripe等付款处理商、云与安全及通信和客服服务商、启用的分析服务商，以及SIM供应商、运营商、履约或配送伙伴。信息可能在英国、韩国、美国、日本或供应商所在地处理；必要时采用充分性决定、批准的合同条款、传输风险评估和补充措施。

6. 保存与安全

账户信息保存至删除；合同、付款、退款及供应记录通常保存5年；投诉与争议记录通常在解决后保存3年。我们采取访问控制、传输加密、监控、备份、隔离保存和人员权限限制。

7. 您的权利

适用时，您可申请访问、更正、删除、限制、可携带、提出异议、撤回同意、反对直接营销及对部分自动决定进行人工审核，也可向英国ICO或EEA监督机构投诉。请使用账户删除页面或邮件联系我们。

8. 必填与可选信息及联系

账户、联系和订单信息可能是履行合同所必需；不提供时相关服务可能不可用。可选权限和营销同意不是使用无关功能的条件。cs@hankatong.app