eSIM 的安全性与订单资料的保管

为什么 QR 属于敏感资料

eSIM 的 QR 就是下载配置文件的钥匙。如果别人先扫了，配置文件就落到他的设备上，你就装不了了。请像保管密码一样保管它：不要放进公开的群聊，也不要发到社交平台。

我们绝不会向你索取的东西

• 你其他账户的密码
• 银行的 OTP 验证码
• 在聊天里提供完整的银行卡号

旅途中使用公共 Wi-Fi

公共网络用来做一般的下载没问题，但要登录银行应用或输入银行卡资料时，用你自己套餐的流量更安全，因为那是直接走移动网络的连接。

二维码和激活码放在哪里才安全

最安全的习惯是把二维码当成一次性密码：把邮件或截图和机票、住宿确认单等重要行程文件放在一起，而不是放在与他人共享的相册，或多人都能打开的网盘里。

如果开启了照片自动云备份，二维码的截图可能会在你不知情的情况下同步到家庭共享相册，所以在截图保存二维码之前，值得先检查一次这项设置。

如果怀疑二维码已经外泄该怎么办

请立刻通过 LINE https://lin.ee/skDPoNx 或电子邮件 esimonline.asia@gmail.com 联系团队，并附上订单号。能否重新签发一份新的配置文件，取决于该套餐供应商自己的条款，所以老实说：我们会替你查清楚并告知真实结果，而不是保证一定可以重发。

如何确认收到的消息真的来自我们

真正来自团队的消息一定会提到你已经存在的订单，也绝不会索要前面列出的敏感信息——银行 OTP、其他账户的密码，或在聊天中索要完整卡号。凡是还没提到你的订单就先索要这些的消息，都值得警惕。

网站账户密码：什么才真正有用

最常见的弱点不是密码长度，而是在多个网站重复使用同一个密码。真正有用的做法是每个网站用一个不重复的密码，并保存在密码管理器里，而不是靠脑子记或写在纸上。

订单记录与不该被别人看到的信息

订单记录可以透露你的出行日期和目的地，所以值得像对待一份实体行程文件那样对待它；在借来的或与他人共用的设备上使用后，每次都记得退出登录。

家庭或工作场所共用的设备

共用设备会让 eSIM 配置文件的管理变复杂，因为从别人也在用的手机上删除配置文件，对那个二维码而言可能是不可逆的操作。在多人共用的设备上安装之前，值得先约定好由谁来负责这台设备。

安装前后的安全检查步骤

1. 1安装前：确认邮件中的订单号与你的订单一致把你的订单和这封邮件并排打开，核对订单号一致后，再打开邮件里的二维码。
2. 2安装前：只使用可信的 Wi-Fi避免通过不知道归属方的公共热点下载配置文件。
3. 3安装后：如果还没设锁屏密码，就设一个这样别人就不容易随手进入手机的网络设置。
4. 4安装后：把二维码截图从与他人共享的相册中删除安装成功之后，就没有必要再留着二维码图片了。

哪些联系渠道是真的，哪些不是

哪些信息该保密，哪些正常分享无妨

通过可核实的渠道联系团队

• 把二维码和重要行程文件放在一起，不要放进共享相册
• 出发前如果还没设锁屏密码，先设一个
• 本站账户使用一个没有在别处重复用过的密码
• 提前记下真实的联系渠道：LINE https://lin.ee/skDPoNx 和电子邮件 esimonline.asia@gmail.com
• 事先和家人约定好，谁负责共用 eSIM 的那台设备

怀疑遇到诈骗时，第一步该做什么

先停止在引起怀疑的那个渠道继续回复，然后自己主动通过网站上列出的 LINE 或电子邮件联系团队，而不是点击可疑消息里的链接，或拨打它给出的号码。

位置与使用数据的隐私

启用 eSIM 配置文件，并不会让供应商获得超出移动网络正常运作范围的额外权限去访问手机位置或个人文件。至于收集到的数据如何处理，取决于该供应商自己的政策；手机自身的位置设置则是另一块，值得你单独去检查。这里没有一个适用于所有情况的统一答案。

浏览帮助中心

在国外上网时，谁能看到什么

使用 eSIM 并不会改变手机隐私的基本原理。如今几乎所有网站和应用都会对连接加密，因此你所连接的网络只能看到设备联系了哪个目的地，看不到往来的内容。真正改变的是：你用的是目的地国家运营商的网络，适用的是当地法律，而不是泰国法律。各国对保存哪些数据、保存多久的规定各不相同，所以我们不在这里给出一个固定数字——替别国监管机构猜测，得出的信息并不可靠。

实际上，更常见的风险根本不在移动网络，而是谁都能连的公共 Wi-Fi，以及没锁屏就随手放在桌上的手机。用 eSIM 带着自己的流量，能大幅降低第一种风险，因为你不必为了看地图或打开银行应用而去连来路不明的热点。第二种则仍要靠个人习惯：设置锁屏密码，为重要账号开启两步验证，绝不点确认那些不是你自己发起的登录请求。

• 设置锁屏密码并开启两步验证
• 有了自己的流量后，就别再连公共 Wi-Fi
• 妥善保管安装用的二维码或激活码，不要发到社交平台
• 出发前检查一下哪些应用拿到了定位权限

按目的地浏览套餐

出发前值得改一改的几项设置

最见效的工作是在出发之前完成的。先确认已经打开远程查找设备功能，因为手机万一在旅途中丢失，那是唯一真正能锁定或抹除数据的工具。接着检查哪些应用握有定位和相机权限，把不再使用的收回。最后，准备一个接收两步验证码的备用方式，以防你在国外时泰国号码收不到短信。

旅途中值得留意的设置，是自动重连已记住的 Wi-Fi。咖啡馆和机场使用的网络名称在不同国家会重复，手机可能悄悄连上你从未选择过的网络。关掉自动连接、需要时手动选择，就能把这件事控制在自己手里——而且当你已经有 eSIM 上的自有流量，连公共热点的理由基本上就不存在了。

至于付款信息和旅行证件，把副本放在即使主力手机丢了也能拿到的地方——比如一个可以从其他设备登录的云账户——并且绝不要把密码留在没有加锁的备忘录应用里。

我们会用你的数据做什么、不会做什么

你下单时，我们只使用订单本身需要的信息：一个用来发送安装说明的电子邮箱，以及由支付服务商处理的付款信息。我们看不到你的通讯内容，也不会追踪你在套餐使用期间打开了哪些网站。如果你对个人数据有疑问，可以通过 LINE @esimonline 或发邮件到 esimonline.asia@gmail.com 联系我们，我们会依据记录中实际显示的内容回答，而不是给一句笼统的说法。

回国之后

行程结束后，把已经用不到的 eSIM 配置文件关闭或删除，确认泰国号码重新恢复上网，并把出行期间暂停的照片备份重新打开。如果旅途中曾用借来的设备登录过重要账号，趁还记得，先退出所有设备的登录，再把那个密码改掉。这类收尾只花几分钟，却能清掉一趟旅行往往会留在手机里的各种尾巴。