隱私政策

生效日期：2026 年 11 月 13 日

我們是誰

Pixroam 是一款販售旅遊用預付 eSIM 上網方案的 iOS App，由位於台灣的 YIH-HSUAN WANG（獨立開發者）（以下稱「我們」或「Pixroam」）營運。

這份文件說明我們到底蒐集了哪些資料、為什麼要蒐集、會交給誰，以及你要怎麼把它刪掉。適用範圍包含 Pixroam iOS App，以及背後的下單、付款與 eSIM 發送系統。

我們蒐集哪些資料

你的 email。「使用 Apple 帳號登入」是進入 Pixroam 的唯一方式，所以這個位址一律由 Apple 交給我們，App 內沒有任何要你填 email 的欄位。若你在 Apple 的授權畫面選擇「隱藏我的電子郵件」，我們拿到的就只有 Apple 的代轉位址（結尾是 @privaterelay.appleid.com）：我們看不到你真正的信箱，也不會要求你另外補填。代轉位址與一般位址完全同等對待——不會因此少給、限制或降級 App 的任何功能。

訂單記錄。每一筆購買的方案、金額與幣別、下單時間、狀態（待付款、已付款、已發卡、已取消、已退款）以及訂單編號。

eSIM 憑證。eSIM 發卡後，我們會保存安裝與後續支援所需的技術資料：ICCID、SM-DP+ 位址、啟用碼、APN，以及安裝用的 QR 碼。

用量與效期資料。已用量、剩餘量、啟用與到期時間。這些由 eSIM 供應商回傳給我們，App 才能顯示；不是我們自己量測的。

推播通知 token。如果你允許通知，我們會儲存 Apple 為這個 App 核發的裝置 token，以及 App 目前使用的語言，只用來在 eSIM 流量快用完時提醒你，絕不用於行銷。你隨時可以在 iOS「設定」關閉通知；在該裝置登出或刪除帳號時，token 也會一併刪除。

App 與購買事件。App 內含 Meta 的軟體開發套件（SDK），讓我們衡量自己在 Facebook 與 Instagram 上的廣告，是否帶來安裝與購買。透過它，App 會在被安裝與開啟時告訴 Meta；你完成購買時，也會送出方案代碼、金額與幣別，連同裝置型號、iOS 版本與 IP 位址等技術資訊。它絕不會送出你的 email、eSIM 資料、旅程軌跡、翻譯的文字，或任何你輸入的內容。如果你在 iOS 詢問時允許追蹤，它還會送出這支裝置的廣告識別碼，讓 Meta 能把這些事件與你在 Meta 自家 App 上的活動連結起來；如果你不允許，廣告識別碼就不會分享出去，Meta 只能把這些事件用於彙總的廣告成效衡量。你隨時可以在 iOS「設定」>「隱私權與安全性」>「追蹤」更改選擇；不論怎麼選，Pixroam 的功能都不會改變。

客服往來信件。你寫信給我們時，我們會保留信件內容，以便回覆與後續追蹤。

翻譯的文字。翻譯在 Pixroam 鍵盤裡進行，任何 App 都能用：在 iOS「設定」加入鍵盤並允許「完整取用」即可；鍵盤需要完整取用只是為了連網。鍵盤只在翻譯時送出文字：鍵盤停留在畫面上約一秒後自動翻譯，或在你按下「翻譯」時。送出的是你正在輸入的欄位裡、游標之前的文字，以及你選的語言，經由我們的伺服器送到 AI 翻譯服務，譯文再傳回給你。用它的字母鍵打字不會送出任何東西。我們不保存原文和譯文，也不會寫進任何記錄檔。我們保留的只有每張 eSIM 已經用了幾次翻譯，以及每次請求的長度、時間與是否成功，用來計算免費次數與防止濫用。

鍵盤與你的登入。為了把翻譯次數算在你的 eSIM 上，鍵盤使用你在 App 裡的登入；App 透過 iPhone 的鑰匙圈，把這份登入和你選的翻譯語言分享給鍵盤。開啟完整取用後，鍵盤出現時也會向我們的伺服器查詢還剩幾次翻譯；這個請求帶的是你的登入，不是你的文字。鍵盤只在執行期間把上一次的譯文留在記憶體裡，切回鍵盤時直接再顯示，不會把同一段文字再送一次。

我們不蒐集哪些資料

這一節我們講得很直白，因為很多 App 並不會這樣講：

• App 內沒有廣告。Pixroam 不顯示任何廣告，也沒有任何廣告聯播網。
• 沒有第三方分析或當機追蹤 SDK。唯一的第三方廣告 SDK 是 Meta 的，用來衡量我們自己的廣告（見上方「App 與購買事件」）；跟大多數 SDK 一樣，它也可能把自己的當機報告傳給 Meta。
• 除非你允許，否則不會在其他公司的 App 與網站之間追蹤你。App 只會透過 iOS 的「App 追蹤透明度」授權視窗詢問一次；你不允許，App 也完全一樣能用。
• 我們不會收到任何位置資料。如果你開啟旅程日曆或地圖，位置只在你的 iPhone 上用來畫出旅程軌跡、點亮像素地圖，絕不會傳給我們（見下方「旅程軌跡」與「像素地圖」）。
• 不存取你的通訊錄、相機、麥克風、行事曆或健康資料。
• 不讀取你的照片。Pixroam 從不讀取你的照片，只會在你選擇儲存旅程明信片時，把那張明信片加入相簿；為此 iOS 給它的是「只能加入照片」的權限。
• 沒有密碼可蒐集。「使用 Apple 帳號登入」是唯一的登入方式，本來就沒有密碼這個東西。
• 不接觸信用卡號。詳見下方「付款」段落，卡號根本不會經過我們。
• 不接觸你的上網內容。我們無法看到你透過這張 eSIM 造訪哪些網站、使用哪些 App、傳送哪些訊息。
• 我們不販售、也不出租你的個人資料，任何情況下都不會。

旅程軌跡

旅程軌跡只存在你的 iPhone。你向我們購買的 eSIM 使用期間，App 可以記錄你走過的地方，把旅程的每一天畫在那張 eSIM 的日曆上，並點亮你的像素地圖。只有在你開啟旅程日曆或開始使用地圖時，App 才會要求定位權限（以及用來分辨走路與搭乘交通工具的「動作與健身」權限）；你可以拒絕，也隨時可以在 iOS「設定」更改。

軌跡存放在 App 於這支 iPhone 上的專屬儲存空間，手機重新開機後、第一次解鎖之前受 iOS 保護，且不會納入 iCloud 或電腦備份。軌跡絕不會傳給我們、我們的伺服器或任何服務商：我們看不到它。App 在你 iPhone 上的診斷記錄，對軌跡只記次數與名稱（例如「開始記錄」），從不記錄位置。

什麼時候記錄由你決定。預設只會在 eSIM 開始使用之後、到期、流量用完或被取消之前記錄，期間以外一律停止。如果你選了「沒有 eSIM 時也記錄」（開始使用地圖時，或之後在「地圖與隱私」），沒有 Pixroam eSIM 的日子也會記錄，例如在家附近。這些軌跡的存放方式跟其他軌跡完全一樣：只在你的 iPhone，絕不傳給我們。你隨時可以改回來，也可以在「軌跡設定」暫停記錄，或改用「省電」模式。

「貼齊道路與地名」預設關閉，只有你自己開啟時才會作用。開啟後，某一天軌跡上的幾個點與每個停留點的位置，會從你的 iPhone 傳給 Apple 地圖，讓軌跡貼齊街道、標出停留地點的名稱；不會傳給我們，該環節適用 Apple 自己的隱私政策。另外，顯示任何地圖時，App 都會向 Apple 載入畫面範圍內的地圖影像。

軌跡會一直留在你的 iPhone，直到你刪除為止。每個帳號的軌跡分開存放：登出不會刪除任何軌跡，同一支 iPhone 上登入的其他帳號也看不到。你可以在某一天的畫面刪除那一天，或在「軌跡設定」刪除這個帳號的所有軌跡。刪除帳號的同時，這支 iPhone 上屬於該帳號的軌跡會一併刪除；刪除 App 則會移除所有軌跡。如果你把某一天匯出成 GPX 檔，它只會送到你自己選擇的地方；App 為了分享而產生的檔案，會在你刪除那一天、刪除所有軌跡、刪除帳號或登出時移除。

像素地圖

「地圖」分頁把你去過的地方畫成像素地圖：一層由方塊組成的迷霧，每格約 25 公尺，你走過的地方就會亮起來。迷霧由 App 在你的 iPhone 上從旅程軌跡算出來，跟軌跡放在一起、用同樣的方式保存：只在你的 iPhone，不納入 iCloud 或電腦備份，每個帳號分開，並跟著軌跡一起刪除，不論你刪除的是一天、所有軌跡，還是整個帳號。關於你去過哪些地方，我們什麼都收不到。

你去過哪些國家、現在在哪個國家，以及抵達新國家時的歡迎畫面，也都在你的 iPhone 上判斷，用的是 App 內建的世界地圖。不需要連網，也不會把任何資料送給任何人。

只有在「軌跡設定」開啟「貼齊道路與地名」時，地圖才會標出你所在的城市或區域名稱。這時 App 會把軌跡上最新的一個點，從你的 iPhone 傳給 Apple 地圖查詢地名；不會傳給我們。這個設定預設關閉，關閉時地圖只使用 App 內建的地名。

旅程明信片。儲存明信片時，iOS 會請你允許 Pixroam「加入照片」：它只能把照片加進相簿，看不到相簿的內容。Pixroam 從不讀取你的照片；明信片不論儲存或分享，都不帶任何位置資料。

離線地圖。國家地圖的街道與城市圖層來自地圖檔：當你有那個國家的 Pixroam 方案、或打開它的地圖時，App 會透過 Wi-Fi 從我們的儲存服務商 Supabase 下載。這個請求會讓 Supabase 看到你的 IP 位址，以及你下載的是哪個國家的地圖，但絕不會看到你的位置。地圖檔不含任何個人資料，存放在你的 iPhone，由這支 iPhone 上的所有帳號共用，不納入備份，直到你在「地圖與隱私」刪除它們或刪除 App 為止。

地圖資料。街道與城市地圖以 OpenStreetMap 的資料製作，© OpenStreetMap contributors，依開放資料庫授權條款（ODbL）1.0 使用（見 https://www.openstreetmap.org/copyright）。Pixroam 的離線地圖檔是這些資料的衍生資料庫，我們同樣以 ODbL 提供給任何人，網址是 https://nkxxhmhtstjrctkjjdtp.supabase.co/storage/v1/object/public/pixel-maps/index.json。世界地圖取自 Natural Earth，屬於公有領域。這些出處也列在「地圖與隱私」。

我們為什麼使用這些資料

• 建立與保護你的帳號、讓你登入（Apple 交給我們的 email，真實或代轉位址皆同）。
• 接單並完成交付：向供應商採購對應的 eSIM 設定檔、發卡給你、在 App 內呈現 QR 碼與安裝資訊（email、訂單記錄、eSIM 憑證）。
• 在 App 內顯示你的 eSIM，以及還剩多少流量與天數（eSIM 憑證、用量資料）。
• 如果你允許通知，在 eSIM 流量剩不到 20%、以及剩不到 5% 時提醒你（用量資料、推播通知 token）。
• 翻譯 Pixroam 鍵盤翻譯時送出的文字，並從那張 eSIM 的免費次數中扣除（翻譯的文字、翻譯次數）。
• 提供客服：查詢你的訂單、追查發卡失敗、回答問題。
• 處理取消與退款，並保存法律要求的會計與稅務記錄（訂單記錄）。
• 偵測與防止詐欺及濫用。
• 衡量我們在 Facebook 與 Instagram 上的廣告，是否帶來安裝與購買（App 與購買事件；只有在你允許追蹤時，才包含裝置的廣告識別碼）。

若你所在地要求處理個資須有法律依據（例如歐盟或英國 GDPR）：帳號、訂單與交付資料以「履行契約」為依據；會計與稅務記錄以「法律義務」為依據；安全與濫用防治以我們維持服務安全的「正當利益」為依據。與 Meta 分享裝置的廣告識別碼，以你透過 iOS 追蹤詢問視窗給予的「同意」為依據；不含廣告識別碼的 App 與購買事件，則以我們衡量自身廣告成效的「正當利益」為依據。

我們把資料交給誰

我們只用少數幾家服務商，每一家只拿到執行其工作所必要的資料。

• Supabase — 我們的資料庫、身分驗證與後端主機。存放你的 email、訂單與 eSIM 憑證。機房位於澳洲雪梨（ap-southeast-2）。它也存放 App 下載的離線地圖檔；下載時它會看到你的 IP 位址與哪個國家的地圖，絕不會看到你的位置。
• Lemon Squeezy — 我們的金流商，同時是「Merchant of Record（記錄商戶）」。結帳在 App 之外的 Lemon Squeezy 網頁完成。他們會取得你的 email 與訂單明細，並直接向你收取付款資料。我們只會收到付款結果（成功、失敗、已退款）與交易編號，永遠看不到也不會保存你的卡號。
• eSIM Access — 我們的 eSIM 供應商。為了幫你發卡，我們會把方案代碼與訂單編號傳給他們；他們回傳 eSIM 憑證、QR 碼圖片，以及 App 上顯示的用量資料。QR 碼圖片由供應商主機提供。
• Apple — 由 Apple 執行身分驗證，並把你的 email 傳給我們；若你選了「隱藏我的電子郵件」，傳過來的就是 Apple 的代轉位址。該環節適用 Apple 自己的隱私政策。如果你允許通知，Apple 的推播服務也會負責把我們的流量提醒送到你的裝置：它會收到裝置 token 與提醒內容（哪一張 eSIM 流量快用完）。如果你在旅程日曆開啟「貼齊道路與地名」，Apple 地圖會直接從你的 iPhone 收到軌跡上的幾個點（為了在像素地圖上標出地名，則是最新的一個點）；我們看不到這些點。
• Anthropic — 為 Pixroam 鍵盤提供翻譯的 AI 服務。鍵盤翻譯時，只有那段文字和你選的語言會送到 Anthropic 的 API，再把譯文傳回來；不會附帶任何其他關於你的資料：沒有 email、沒有訂單，也沒有 eSIM 資料。Anthropic 依其商業條款處理這些內容，條款不允許它拿這些內容訓練模型。
• Meta — Meta Platforms 透過它的 SDK 收到上面說明的 App 與購買事件，讓我們衡量在 Facebook 與 Instagram 上的廣告成效；只有在你允許追蹤時，才會收到裝置的廣告識別碼。Meta 如何處理這些資料，適用 Meta 自己的隱私政策。

這份名單上沒有任何郵件服務商，因為 Pixroam 不會寄任何信給你：沒有登入驗證碼、沒有收據、沒有電子報，什麼都沒有。你的 eSIM 與 QR 碼存放在 App 內，付款收據由 Lemon Squeezy 以記錄商戶身分自行寄送。唯一的例外是你先寫信到我們的客服信箱時，我們會回信給你。

另外，在法律要求時、或收到主管機關合法的命令或請求時、或為了主張與抗辯法律權利時，我們也會揭露資料。真的發生時，除非法律禁止，我們會通知你。

以上就是完整清單，沒有其他人。

資料存放地點與跨境傳輸

你的帳號與訂單資料存放在 Supabase 的 PostgreSQL 資料庫，機房位於澳洲雪梨（ap-southeast-2）。讀寫這些資料的後端函式也在同一個 Supabase 專案內執行。

由於我們自台灣營運、資料庫在澳洲，而金流、eSIM、翻譯與廣告成效衡量服務商皆為跨國營運（包含美國與歐盟），你的個人資料會被傳輸到你所在國家之外並在當地處理。我們只採用在契約上承諾保護受託資料的服務商，且只傳送各自最低必要的資料。

保留多久

• 帳號資料（Apple 交給我們的 email）：保留到你刪除帳號為止。
• eSIM 憑證：保留到你刪除帳號，或方案到期已久、客服上已無保留必要時，以較早者為準。
• 訂單與交易記錄：依稅務與會計法令要求的期間保留（台灣目前至少五年）。你刪除帳號後，這些記錄會去識別化：不再與你或你的 email 連結，只留下財務事實。
• 客服往來信件：通常最多兩年，以便你再次來信時能接續脈絡。
• 旅程軌跡與像素地圖的迷霧：只存在你的 iPhone，直到你刪除軌跡、刪除帳號或刪除 App 為止。我們沒有任何副本。
• 翻譯：原文和譯文一律不保存。每次請求的記錄（長度、時間、結果）最多保留 90 天；若你更早刪除帳號，就在刪除時一併刪掉。翻譯次數記在對應的那張 eSIM 上，刪除帳號時清除。
• App 與購買事件：我們自己不保存；Meta 依它自己的保存政策保留。

你的權利與行使方式

你可以要求我們出示所持有的你的個人資料、更正錯誤的資料、刪除資料，或停止特定用途的處理。依你所在地而定，你可能還有取得可攜格式副本、或向個資主管機關申訴的權利。

在 App 內刪除帳號：打開「Account」分頁，使用「Delete account」。確認後，我們會刪除你的帳號與附屬的個人資料：email、登入工作階段、推播通知 token、eSIM 憑證，以及翻譯記錄。同一時間，App 會刪除這支 iPhone 上這個帳號的旅程軌跡與像素地圖。保留下來的只有訂單的去識別化財務記錄（金額、幣別、日期、狀態、交易編號），這是會計、稅務與退款爭議舉證所必須，且已無法連回到你本人。

刪除帳號不會取消你已經安裝的 eSIM，也不會自動產生退款。要退款請在刪除帳號之前提出；退款規則見服務條款。

其他需求請寄信到 wilson07131@gmail.com，我們會在 30 天內回覆。為避免把你的資料交給別人，我們可能會先確認該帳號確實是你的。若你登入時選了「隱藏我的電子郵件」，我們無法寄到你真正的信箱，最可靠的證明方式是用該帳號的代轉位址寫信給我們，或直接登入 App 使用「刪除帳號」。

兒童

Pixroam 並非以兒童為對象，我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。若你認為有兒童向我們提供了個人資料，請來信，我們會刪除。

安全性

資料庫存取受 row-level security 規則限制，你的訂單與 eSIM 憑證只有你自己已驗證的工作階段、以及處理客服的員工帳號才讀得到。App、後端與各服務商之間的傳輸皆以 TLS 加密。付款憑證完全不會進入我們的系統。服務商的 API 金鑰只存在於伺服器端，絕不隨 App 一起發布。

沒有系統是完美的。若發生影響你個人資料的資安事件，我們會依法通知你與主管機關。

政策變更

若我們改變處理資料的方式，會更新本頁並修改頁首的生效日期。若變更對你有實質影響（新增資料類別、新增接收方、新增用途），我們會在生效前於 App 內通知你。這裡寫「App 內」而不是「以 email」，是因為我們不寄信給你，而且在你選擇「隱藏我的電子郵件」時，我們也可能根本沒有 App 以外的聯絡方式。

聯絡我們

Email：wilson07131@gmail.com

營運者：YIH-HSUAN WANG（獨立開發者），台灣。