M8 - 全球200+国家境外移动网络：旅行eSIM及SIM卡

11.08.2026

下面的文本是该文件英文版的翻译，是为了方便您的阅读而制作的。出于法律目的，应遵循该文本的英文版本。

M8 tel LLC 是一家在格鲁吉亚注册的公司(识别号 400449074,注册地址:格鲁吉亚第比利斯 Kakabadze 街 2g),运营 m8.tel(以下简称“M8”或“我们”),就欧洲经济区(EEA)和英国的访问者及用户而言,依据《通用数据保护条例》(GDPR)担任其个人数据的数据控制者。根据与 M8 平台开发者及权利人签订的协议,本服务的该本地化版本由 M8 tel LLC 运营。
本隐私政策说明我们收集哪些个人数据、原因、所依据的法律基础、保存期限、共享对象以及您享有的权利。使用本服务(包括通过 Telegram 上的 m8tel_bot)即表示您知悉本政策。如有疑问,请联系 support@m8.tel。

1. 适用范围与数据控制者

本政策适用于位于欧洲经济区/英国的个人。“个人数据”含义见 GDPR 第 4(1) 条。M8 设立于欧洲经济区/英国之外;如 GDPR 第 27 条有要求,我们将在欧盟和/或英国指定代表并在此公布其联系方式——在此之前,请将 GDPR 相关问题发送至 support@m8.tel。鉴于我们处理活动的性质,GDPR 第 37 条并不要求指定数据保护官,M8 目前未指定法定数据保护官。

2. 我们收集的个人数据

我们收集您在注册、创建账户或联系我们时直接提供的数据(如姓名、电子邮箱、电话号码,以及在法律要求的特定情况下的护照信息)。本政策不适用于我们不控制的第三方服务(例如 Telegram),此类服务适用其自身条款和隐私政策。
我们要求您不要向我们发送特殊类别个人数据(如健康、生物识别、宗教信仰、政治观点等);若您自愿提供此类数据,即依据 GDPR 第 9(2)(a) 条同意按本政策所述方式处理,但我们不会保留此类数据。
我们还收集匿名化/汇总数据(来源网站、IP 地址、浏览器类型、设备、大致位置、访问时间)以及 Cookie 和像素标签,详见第 4 节。

3. 处理的法律依据与目的

我们仅在拥有 GDPR 第 6(1) 条规定的有效法律依据时处理个人数据:履行合同(第 6(1)(b) 条)以提供服务并管理您的账户;征得同意(第 6(1)(a) 条)用于非必要 Cookie、营销信息及任何特殊类别数据;合法利益(第 6(1)(f) 条)用于保障和改进服务;以及法律义务(第 6(1)(c) 条)用于遵守适用法律。

4. 我们使用的 Cookie

4.1. 分析类

严格必要和功能性 Cookie 支持核心功能及您的偏好设置。分析(性能)Cookie 由 Yandex.Metrica(Yandex LLC,俄罗斯)提供;数据在位于俄罗斯的服务器上处理。由于欧盟委员会未对俄罗斯作出充分性认定,数据传输依据欧盟委员会批准的标准合同条款(SCC)进行。分析 Cookie 仅在您通过我们的 Cookie 横幅同意后放置;您也可以安装 Yandex.Metrica 退出插件(yandex.ru/support/metrica/ru/general/opt-out.html)。

4.2. 广告

广告和再营销通过 Yandex.Direct(Yandex LLC)提供,适用与 4.1 相同的保障措施。您可以通过我们的 Cookie 横幅或 Yandex 的广告设置(yandex.ru/support/common/ru/troubleshooting/yandex-adv-mobile)管理同意。我们还使用 Telegram 的受众工具和像素标签衡量营销效果,目前不响应“请勿追踪”(Do Not Track)信号,而是依赖 Cookie 横幅获取您的选择。

5. 国际数据传输

当我们将个人数据传输至俄罗斯(例如传输给 Yandex LLC)时,我们依据 GDPR 第五章规定的适当保障措施,特别是欧盟委员会批准的标准合同条款。如需副本,请联系 support@m8.tel。

6. 我们如何使用收集的信息

我们使用您的数据来运营、维护和改进服务、管理您的账户、回复您的咨询、发送服务及(经您同意的)营销信息,以及处理付款。我们仅与代表我们提供服务所需的服务提供商(例如通过 Telegram 和电子邮件服务商进行的营销自动化)共享数据,此类提供商负有保密义务。

7. 数据保留

我们仅在实现本政策所述目的所必需的期限内,或法律要求的期限内保留个人数据。除另有说明外,Cookie 数据的保留期限不超过 26 个月。

7.1. 账户删除与数据保留

您可以随时在您使用的应用中删除账户：Android 或 iOS 应用、web.m8.tel，或 Telegram、VK、Max 内的 M8 应用。如果无法登录，请按照 m8.tel/delete-account 页面上的步骤操作，或发送邮件至 support@m8.tel，邮件主题为 DELETE MY ACCOUNT。
删除账户时，我们会从您的 M8 账户资料中删除您的电子邮箱地址和其他平台（Telegram、VK、Max）的账户 ID，以及设备标识符和营销标识符。与账户关联的所有 SIM 卡和 eSIM 将随账户一并删除，剩余余额将会丢失。
删除后，我们会保留以下内容：
哈希处理后的标识符。我们会将您的电子邮箱地址和平台标识符的单向加密哈希值保留 3 年。哈希值无法被读取，也无法还原为您的原始数据。我们仅在您就以前的账户或订单联系我们时使用它来识别您：我们会将其与您提供的信息的哈希值进行比对。我们不会将其用于营销，也不会与第三方共享。
交易记录。根据支付系统规则，并出于会计、税务和法律目的，支付和订单记录将保留 5 年。这些记录可能包含您的电子邮箱地址或平台标识符，以及交易时使用的 IP 地址。我们仅将其用于上述目的。
此项保留依据我们的合法利益(第 6(1)(f) 条),并在适用情况下依据法律义务(第 6(1)(c) 条)。根据所使用的方法不同,哈希值在 GDPR 序言第 26 段的意义上仍可能构成假名化的个人数据;我们采取措施以降低重新识别的风险。
部分国家和地区的法律要求更长时间地保存某些数据。在这种情况下，我们仅在法律要求的期限内保留这些数据。
保留期限届满后，相关数据将被永久删除。

8. 您根据 GDPR 享有的权利

在符合适用条件的情况下,您有权:查阅您的数据(第 15 条);更正不准确的数据(第 16 条);请求删除(第 17 条)——账户删除按照第 7.1 节处理;限制处理(第 18 条);以可携带格式接收您的数据(第 20 条);反对基于合法利益的处理或直接营销(第 21 条);随时撤回同意(第 7(3) 条);以及向您所在地的数据保护监管机构投诉(第 77 条)。M8 不使用具有法律效力的自动化决策(第 22 条)。如需行使上述权利,请联系 support@m8.tel;我们将依据 GDPR 第 12(3) 条在一个月内回复。

9. 信息披露

除非获得您的许可、法律或法律程序要求、为纠正虚假信息或应对不法行为所必需,或与业务出售、合并或重组相关,否则我们不会披露您的个人数据。汇总、匿名化的数据仅以汇总形式与广告商共享。

10. 未成年人

用户须年满 18 周岁,或至少 13 周岁并经父母/监护人核实同意,或具备相应的未成年人行为能力。M8 不会故意收集 13 周岁以下儿童的数据,一旦发现将予以删除。

11. 安全

我们采取行业标准的物理、电子和程序性安全措施,包括 SSL 加密、安全服务器、防火墙、基于角色的访问控制和密码,但任何传输或存储方式均无法做到绝对安全。如您怀疑账户安全受到侵害,请立即联系 support@m8.tel。

12. 如何联系我们及行使您的权利

如对本政策有任何疑问,或需要行使您的权利,请通过 support@m8.tel 或 Telegram 上的 m8tel_bot 联系 M8。

13. 本政策的变更

我们可能随时修订本政策;届时将相应更新“最后更新日期”,重大变更将通过首页公告或电子邮件通知您。