隐私政策

1. 谁负责你的数据

你的个人数据的控制者是 HeyNum 的运营方，即我们在法律声明中列明的公司。如对你的数据或本政策有任何疑问，请发送邮件至 privacy@heynum.com，或使用我们的联系表单。

2. 我们处理的数据

• 账户数据：你的电子邮件地址、你密码的哈希值（绝不包括密码本身）、你的双重身份验证设置以及你的偏好设置（例如货币和通知设置）。
• 账单数据：你的订阅和付款详情（金额、加密货币、交易 ID），以及你的公司名称、地址和增值税号（如果你添加了这些信息）。银行卡信息由我们的支付处理商处理；我们绝不会收到你的完整卡号。
• 服务记录：你的 HeyNum 号码，以及每次通话和每条短信所涉及的号码、日期、时间和时长。我们需要这些数据来传送通信、进行计费并解答你的问题。
• 你的内容：存储在你账户中的短信、语音留言、语音留言转写文本、问候语和通话备注。
• 客服数据：你发送给我们的消息以及我们的回复。
• 技术数据：你连接时使用的 IP 地址（用于安全保障和防止滥用）、你的浏览器类型和设备类型。我们的网站服务器不会在访问日志中记录 IP 地址。

3. 我们从不收集的数据

我们不会要求、也不会处理身份证件、自拍照或生物特征数据、你的家庭住址、你现有的电话号码、你的联系人或你的位置信息。我们不使用广告追踪器。

4. 我们使用数据的目的及法律依据

5. 谁会接收你的数据

我们绝不出售个人数据。我们只与以下各方共享数据：

• 电信运营商和互联互通合作伙伴，负责在电话网络与你之间传送你的通话和短信；
• 我们的加密货币支付处理商，负责为每笔订单生成付款地址，并在区块链上确认交易（金额、加密货币和交易 ID，绝不包括你的姓名）；
• 我们的基础设施服务商：托管、内容分发和安全服务商（包括 Cloudflare），以及电子邮件发送服务商；
• 我们的转写服务商，用于将语音留言转为文字；如果你购买旅行 eSIM，还包括我们的 eSIM 合作伙伴；
• 主管机关，在我们收到有效的法律请求时：我们会审查每一项请求，并且只披露法律要求披露的内容。

我们的服务商依照我们的指示行事，并受合同约束，必须保护你的数据。

6. 跨境传输

我们的部分服务商，以及为拨往境外号码的通话提供接续的运营商，可能会在欧洲经济区或英国以外处理数据。在这种情况下，我们会依据充分性认定或欧盟委员会的标准合同条款，并在必要时采取额外的保障措施。

7. 我们保留数据的期限

8. 你的权利

视你的居住地而定，你有权访问你的数据，要求更正或删除数据，限制或反对对数据的处理，以可携带的格式获取数据，并可随时撤回你的同意。

上述大部分操作你都可以在账户中自行完成：删除对话和语音留言、导出你的数据或关闭你的账户。如有其他需求，请发送邮件至 privacy@heynum.com。我们会在一个月内答复。为保护你的数据，我们可能会要求你通过账户所用的电子邮件地址确认该请求。

你也可以向你所在地的数据保护机构投诉，例如法国国家信息与自由委员会（CNIL）或英国信息专员办公室（ICO）。

9. 安全

我们通过以下措施保护你的数据：加密连接（HTTPS，通话音频采用 DTLS‑SRTP）、对存储内容进行静态加密、密码哈希处理、可选的双重身份验证，以及严格限制的内部访问权限。如果数据泄露可能使你面临风险，我们会按照法律要求通知你和相关主管机关。更多信息请参阅我们的隐私与安全页面。

10. 儿童

HeyNum 面向成年人：你必须年满 18 周岁才能使用。我们不会在知情的情况下处理有关儿童的数据。如果你认为有儿童创建了账户，请告知我们，我们会将其删除。

11. Cookie

我们只使用网站和服务正常运行所必需的 Cookie，例如用于记住你所选的货币。我们不使用广告或分析类 Cookie。详情请参阅我们的Cookie 政策。

12. 本政策的变更

如果我们的做法发生变化，我们会更新本政策。如果变更较为重大，我们会在变更生效前通过电子邮件通知你。页面顶部的日期即为最新版本的日期。