Version 1.0 · Effective 18 September 2026
此为便于阅读的译文。如有出入，以英文版为准： English.
以下每一家都代表我们处理数据，只为一项工作，并受限于将其限定在该工作范围内的合同。
| 服务商 | 做什么 | 收到什么 | 在哪里 |
|---|---|---|---|
| Amazon Web Services | 托管、数据库、存储与事务性邮件 | 所有存储内容：账户、订单、eSIM 记录 | 欧盟——eu-central-1，法兰克福 |
| eSIM 连接供应商 | 采购数据套餐并订购 eSIM 配置文件 | 仅订单标识符和套餐代码——没有姓名、邮箱或电话。 | 中国香港 |
| Simlessly Inc. | 运行把配置文件交付到你设备的 SM-DP+ 平台 | 你设备的 eUICC 标识符（EID）及安装当时的 IP 地址 | 美国 |
| 移动网络运营商 | 在你旅行所至的国家承载你的流量 | 设备与网络标识符、连接数据和大致位置，与任何移动网络一样 | 旅行所在国 |
| Stripe | 支付、税务与开票 | 在其页面上输入的银行卡信息、订单金额和你的邮箱 | 美国与欧盟 |
| Google (Firebase Authentication) | 登录 | 邮箱、姓名、头像和提供方标识符 | 美国 |
| Sentry | 错误报告 | 堆栈跟踪和标识符。个人数据不会附加到事件上 | 欧盟 |
| Amplitude | 产品分析——仅在你接受横幅提示之后 | 账户标识符、语言区域、货币、登录方式，以及隐私政策中列出的事件 | 美国 |
| Pusher | 应用内的实时更新 | 与你的账户标识符关联的事件通知，不含订单内容 | 美国 |
最后一列的国家是该公司所在之处，未必是每一个字节所在之处——这类名单通常就是这样解读的。在我们知道托管区域且该区域重要时，我们会说明：你的订单和账户在法兰克福。
有两件事发生在我们的系统之外，而且都无法避免——eSIM 本来就是这样运作的。
当你安装配置文件时。你的手机会连接到由 Simlessly Inc. 运营的、位于 rsp-eu.simlessly.com 的 SM-DP+ 服务器，并把你设备的 eUICC 标识符连同你的 IP 地址一起发送过去。服务器返回配置文件。没有这次交换，eSIM 就无法安装。
当你使用套餐时。你的流量经由我们向其采购套餐的移动运营商的网络传输。与任何移动网络一样，它能看到你的设备和 SIM 配置文件的标识符、你接入的基站，以及你使用了多少流量。该运营商按其自身规则和所在国的电信法处理这些数据，而不是按我们的政策。
我们不会收到你流量的内容，也无法看到你浏览了什么。
我们是一家美国公司，我们的服务商在多个国家运营。订单、账户和 eSIM 记录存储在欧盟（AWS，法兰克福），错误报告也留在欧盟境内。
我们的 eSIM 连接供应商位于香港。它只收到订单标识和套餐代码，不会收到您的任何个人数据——凭我们发送的内容无法识别您的身份。如有要求，我们会告知其名称：请写信至 service@nerds.boutique。
个人数据会因支付和登录而经由 Stripe 和 Google 离开欧洲经济区，若你接受了分析，也会经由 Amplitude 离开。这些传输依据欧盟委员会的标准合同条款（SCC），并辅以我们隐私政策中所述的技术措施。如需已签署条款的副本，请写信至 service@nerds.boutique。
本页会在服务商发生变化时更新。页首的日期说明最近一次变更的时间，任何一行此前的措辞都保存在构建本站所用代码仓库的历史记录中。