隱私政策

帳戶資料。你的 email（登入身分與驗證碼收件用）、passkey 的公開金鑰（如果你建立了）、登入紀錄。soda 沒有密碼，所以我們也不儲存密碼。

付款資料。付款由金流服務商 Stripe 處理，你的完整卡號只存在 Stripe，不經過也不儲存於 soda。我們保留儲值與結算紀錄（金額、時間、對應的方案組合），用於計費、收據與退款。

eSIM 與用量資料。eSIM 識別碼（ICCID）、開通狀態、各市場的數據用量與時間。這些來自上游電信供應商的計量記錄，是按量計費的基礎——沒有它就算不出「最低組合結算」。我們不檢視你的上網內容：你瀏覽了什麼、傳了什麼訊息，soda 看不到也不想看。

通知資料。如果你開啟瀏覽器推播，我們儲存推播訂閱端點與其加密金鑰（瀏覽器產生的公鑰與驗證密鑰，確保通知內容只有你的瀏覽器能解開），用於送達用量提醒、安裝成功、旅程收據等關鍵通知；關閉推播即失效並刪除。Email 通知使用你的帳戶 email。

客服紀錄。你寫信到 support 時的往來內容，以及解決問題所需的相關脈絡。

候補名單資料。你主動留下的 email 與需求意向（例如想要的功能），連同送出當下的粗略國別與瀏覽器資訊，只用來通知你上線與了解需求，不拿去發廣告。

網站流量分析，我們同時使用兩種：

• Plausible：隱私友善、不使用 cookie、不追蹤個人，只看匯總數據（例如某頁有多少瀏覽）。因為無法識別你個人，所以預設啟用。
• Google Analytics 4（GA4）：更詳細的流量分析。只有在你點「接受」之後才啟用，會在你的瀏覽器寫入 cookie（例如 _ga）以區分不重複的訪客。你不接受，它就完全不運作、不寫任何 cookie。

我們不收集的：身分證件。使用 soda 不需要 KYC——實名登記由電信端完成、持卡人由金流驗證，我們不持有你的護照或證件影本。

我們只在有依據時處理個人資料：

• 履行契約 —— 提供連線、計費結算、收據、退款、帳戶登入。
• 法定義務 —— 稅務與會計要求保留交易紀錄。
• 你的同意 —— GA4 分析、瀏覽器推播。同意隨時可撤回，撤回和給予一樣容易。
• 正當利益 —— 防止詐欺與濫用、維運與除錯、改進產品（使用匯總數據）。

兩類分開講：

必要 cookie。登入後的 session cookie——沒有它你無法保持登入，這類 cookie 不用於追蹤，也不需要同意橫幅。你的 cookie 同意選擇本身存在瀏覽器的 localStorage。

分析 cookie。我們採用 Google Consent Mode v2：在你做出選擇之前，不會啟用任何分析 cookie。

• 第一次造訪會看到 cookie 橫幅，你可以接受或拒絕。
• 拒絕 → GA4 不啟用，只保留無 cookie 的 Plausible。
• 接受 → 啟用 GA4，寫入分析 cookie。
• 你可以隨時改變選擇：

我們不販售你的資料，也不拿它交換廣告投放。資料僅交由協助我們營運的服務商處理，各取所需：

• Stripe — 付款處理與退款。你的卡號由 Stripe 依其政策保管。
• eSIM 上游供應商與當地電信 — 開通 eSIM、提供連線、回報用量。他們處理的是 eSIM 識別碼與網路層資料，拿不到你的 email 或付款資訊。
• Cloudflare — 網站與 API 代管、CDN，以及資料庫連線代理（Hyperdrive）——資料庫查詢經其基礎設施傳遞。
• Neon — 資料庫代管。帳戶、儲值與結算紀錄、用量記錄、推播訂閱與候補名單儲存於此。
• Resend — 交易通知信寄送（登入驗證碼、旅程收據、帳務與用量通知），會經手你的 email 與信件內容。
• 瀏覽器推播服務（依你的瀏覽器而定，如 Apple、Google 或 Mozilla）— 傳遞你開啟的推播通知。它們會處理訂閱端點、傳遞資訊與加密後的通知內容，但內容無法被其解密，只有你的瀏覽器能讀。
• Plausible — 無 cookie 的匯總流量分析。
• Google — 你同意後的 GA4 流量分析。

此外，在法律要求時（例如有效的執法請求），或為了行使/防禦法律上的權利，我們可能依法提供必要的資料。若 soda 經歷併購或資產轉讓，資料會在同等保護下移轉，並提前通知你。

上述服務商可能在你所在地以外的國家處理資料。我們選擇提供適當保護措施的供應商；涉及歐盟等地區的個人資料時，依標準契約條款（SCC）或相應的適足性認定辦理。

• 帳戶資料 — 帳戶存續期間；帳戶關閉後在法定期限內刪除或匿名化。
• 儲值與結算紀錄 — 依稅務與會計法規要求的年限保留。
• 用量記錄 — 保留至結算確定與退款爭議期結束所需的期間，之後匯總化。
• 客服紀錄 — 問題解決後的合理期間。
• 候補名單資料 — 上線通知完成後的合理期間，或你要求刪除為止。
• 分析資料 — 依 Google 與 Plausible 各自的政策保存。

不論你在哪裡，你都可以：存取我們持有的你的資料、更正錯誤、刪除帳戶與資料、要求可攜格式的副本、反對基於正當利益的處理、撤回同意（例如關掉 GA4 或推播）。位於歐盟、英國等地區者，這些是法定權利，你並可向當地監管機關申訴。

行使方式：寄信到 privacy@soda.travel。為了確認是你本人，我們會請你通過帳戶驗證。請注意：法規要求保留的紀錄（例如會計帳）在法定期限內無法刪除，但會停止其他用途的使用。

資料傳輸全程加密（HTTPS）。登入採 email 驗證碼與 passkey，不存在可外洩的密碼；涉及金錢的操作需要重新驗證。資料庫存取以最小權限控管。

沒有任何系統能保證絕對安全。若發生影響你權益的資料事件，我們會依法通知你與主管機關。

soda 的服務對象為年滿 18 歲（或所在地成年年齡）的旅客，不以兒童為對象。若我們發現誤收了兒童的個人資料，會儘速刪除。

我們可能會更新這份政策；重大變更會在此頁公告並更新上方日期。任何隱私疑問，或想行使你的權利，請聯絡 privacy@soda.travel。