我的 eSIM 数据是怎么保存的？

启用码和二维码图片被视为敏感的订单数据：只会显示给该订单的账户或持有订单链接的人，供应商的凭证也绝不会出现在前端。请不要把二维码公开发到网上——谁先装上，套餐就归谁。

本页说明我们的系统如何处理你的 eSIM 资料——激活码、二维码图片以及背后的套餐详情，谁有权查看，以及你可以做些什么来避免它意外落入他人之手。实体 SIM 卡必须被人拿走才会丢失，eSIM 资料却可能仅仅因为一张截图或一条发错地方的链接就外泄。

本页写给想弄清究竟谁能看到自己二维码的人、读到过二维码被公开分享的说法并想明白那到底意味着什么的人，以及怀疑自己的资料已经外泄、想知道第一步该做什么的人。

哪些属于敏感资料

在我们的系统里，激活码和二维码图片被视为订单中最敏感的资料，因为只要有它们，就足以把该套餐安装到任何一台设备上。客户姓名或目的地国家本身无法被直接利用，而激活码和二维码的重要程度高于订单中的其他信息。

相关信息，例如购买时使用的邮箱、购买日期和充值记录，同样属于个人资料，但风险不同，因为这些都无法用来替别人安装配置文件。我们格外用心防范的，是激活码本身意外外泄。

谁能看到这些资料

我们只向拥有该订单的账户，或直接持有该订单专属链接的人显示激活码和二维码。站上没有任何页面会绕开这两条途径，把你的代码显示给其他人。这也意味着，任何手里拿着你订单链接的人，即使从未用你的邮箱登录过，也能和你一样打开二维码。

为什么供应商凭证绝不会出现在前端

在后台，签发每一张 eSIM 都要连接提供该配置文件的供应商系统，而这个连接需要自己的凭证才能运作。这些凭证绝不会出现在你看到的任何页面上。你看到的只是最终结果——你所购套餐的二维码和激活码。

这样分开有一个很直接的原因：面向客户的一侧出问题时，不会直接波及供应商自己的后台；反过来，供应商一侧出状况，也不需要让他们的凭证出现在客户能打开的页面上。

二维码就像先到先得的凭证

最需要理解的一点是，尚未安装的二维码并不会自动绑定到你个人名下。它绑定给第一个扫描它或输入代码的人，无论那个人是不是你。把二维码图片公开发出去，哪怕只是想展示自己买了什么套餐，都存在被别人抢先安装的真实风险。

二维码不再带有这种风险的时点，是安装成功之后，因为配置文件通常无法二次安装。一旦装好，原来的二维码图片对其他人来说就无法再用来重新激活该套餐。在此之前，请把二维码当成现金一样看待——谁先捡到谁就能花掉。

如果你已经不小心把二维码发了出去

如果你不小心把二维码或订单链接发给了不该拿到的人，第一件事是到订单记录里查看该配置文件的状态。如果还未安装，请赶在别人扫描之前立刻自己安装；如果你确实已经不打算使用该套餐，请联系我们说明情况。

在共用设备上保护自己

如果你在公司电脑、网吧或别人的设备上打开订单页面，用完请立刻退出登录，并检查浏览器有没有被设置成记住密码，或把页面留在标签页里。你之后使用那台设备的人，看到的会和你看到的一模一样。

在自己的私人设备上，主要风险通常不是陌生人，而是意外分享的截图——把相册里的照片发给朋友，而相册里恰好也有那张二维码，或者把同一张图片上传到社交媒体，却忘了它就放在同一个相册里。

我们希望你避免的做法

• 不要把尚未安装的二维码图片发到社交媒体或公开群组
• 不要把订单链接发给该套餐实际使用者以外的任何人
• 不要在与他人共用的设备上让浏览器记住密码
• 不要把二维码图片留在公开共享的相册里
• 在确认没有剩余有效期或流量之前，不要删除配置文件，因为删除通常无法撤销

行程结束之后你的资料

套餐过期或用完之后，订单的详情仍会留在你的账户里，方便你日后查看——例如事后需要收据时。但设备上已安装的 eSIM 配置文件无法重新投入使用，即使它可能仍列在手机的设备列表中。

如果出于个人原因，你希望我们查看或删除你资料中的某一部分，请直接联系我们并说明需求。我们会如实告诉你哪些部分可以处理，哪些因交易本身的要求必须保留。

分清哪些归我们负责、哪些不在我们掌控之内

怀疑出事时如何报告

1. 1立即停止使用旧链接如果你怀疑订单链接或二维码已经外泄，在先查清状态之前，不要再转发或重新打开同一条链接
2. 2在订单记录里查看状态看看该配置文件是否已经被安装，以判断风险究竟有多大
3. 3带上订单号联系我们通过电话、LINE 或邮件把你掌握的细节说明清楚，描述你认为发生了什么
4. 4等待我们回复并按指引操作我们会在能力范围内向供应商核实，并如实告知你有哪些可选方案

常见问题

怀疑资料外泄？联系我们的团队

阅读更多账户帮助主题

安全有一半掌握在你手里，不只是我们这边的事

说到 eSIM 数据的安全，大多数人想到的是服务商在后台做了什么。那部分确实重要。但实际上，真正让客户白白损失套餐的事件，很少是从系统那一端开始的。它们往往始于一张二维码图片被转发进群聊，始于订单链接被放进和别人共享的备忘录，或者始于手机被递给别人、对方出于好奇扫了码又点了安装。所以这一页要谈的是你能控制的那一半，以及我们负责看守的那一半。

需要尽早弄清的一点是：eSIM 配置文件不像密码，泄露之后还能换一个。它更接近一张一次性车票。配置文件一旦被下载到某一台设备上，同一组码通常就无法再次使用。因此泄露并不意味着“可能有人能读到你的数据”，而是意味着“你的套餐可能已经被别人用掉了”。这种情况事后很难挽回，也正因如此，我们对这个看似只是技术性的问题强调得比一般人预期的更重。

订单链接更像一把钥匙，而不只是一张收据

付款之后你会收到一个链接，打开就是你自己的订单。很多人把它当成普通的电子收据，于是像对待纸质收据那样处理：转发给朋友、丢进共享群聊、粘贴到全团都能打开的行程文档里。问题在于，这个链接显示的不只是付了多少钱，它同时显示安装所需的信息，所以拿到链接的人就能看到安装所需的一切。

更贴切的比喻是酒店房卡。你可能会把它交给同住一间房的人，但不会拍下来发到社交媒体，也不会随手放在陌生人能捡到的地方。这里的道理一样。如果你确实需要分享链接，请只分享给套餐真正的所有者，并且通过私聊而不是群聊发送。

结账时填写的邮箱，是最容易被忽视的一环

订单信息会发送到你在结账时填写的邮箱地址。错一个字符，它就可能落进陌生人的收件箱，或者根本发不出去。如果那是家庭或公司共用的账号，所有能打开邮箱的人也都能看到你的订单。因此，套餐的安全性和那个邮箱的安全性是绑在一起的，两者无法分开。

最简单的建议是：付款前把地址再读一遍，尤其是在机场排队时用手机输入的情况下。条件允许的话，请使用只有你本人能打开的私人邮箱，而不是公司或旅行团的公用邮箱，因为万一旅途中出了状况，需要在国外打开那个邮箱的人就是你。

你就订单问题联系我们时，我们会要求提供什么

当客户因为安装失败写信来，或者要求我们重新发送二维码时，我们首先需要确认对方就是订单的所有者。我们的做法是询问外人不太可能知道的信息：订单编号、购买时使用的邮箱、付款金额，或者交易大致发生的时间。对这类产品来说，这个范围是恰当的，也没有超出实际需要。

我们不会要求什么，同样重要。我们绝不会索取你的邮箱密码，绝不会索取银行短信验证码，绝不会索取完整卡号，也绝不会要求你安装远程控制软件让我们操作你的手机。如果有消息冒用我们的名义索取上述任何一项，请视为不是我们发出的，不要回复。

1. 1写信之前先把订单信息准备好打开你的确认邮件或订单链接，记下订单编号、购买时使用的邮箱和付款金额。第一条消息里就把这些都写齐，可以减少来回沟通的次数——当你人在国外、只能在很短的时间窗里上网时，这一点尤其重要。
2. 2描述你实际看到的画面，而不是你的判断结论与其写“套餐用不了”，不如说明屏幕上究竟显示了什么、卡在哪一步、设备上是否已经出现配置文件的名称、有没有显示任何网络信号。这些细节能把安装问题、设置问题和目的地的网络问题区分开来。
3. 3只发必要的截图错误提示的截图，或者设备上配置文件列表的截图，通常帮助很大。你不需要把二维码图片发回给我们：只要提供订单编号，我们这边就能找到订单。把二维码放到聊天里传来传去，只会增加风险，却没有任何用处。
4. 4请通过确实属于我们的渠道联系我们有三个渠道：LINE https://lin.ee/skDPoNx （@esimonline）、邮箱 esimonline.asia@gmail.com，以及我们自己公布的两个电话号码 089-942-0818 / 088-521-6848。我们不会主动打电话给客户，所以如果有来电自称是我们的客服，而不是你先拨打过去的，那就不是我们，对话到此为止即可。
5. 5等我们回复，不要反复重试安装在等待期间反复重试安装，可能会改变配置文件的状态，让问题更难排查。如果某一步已经失败，请把它给出的提示记录下来，先让我们看看再重试——很多时候这反而是更快的路径。

二维码截图与照片自动云备份

很多人会把二维码截图保存下来以防万一，这可以理解，在无法上网时也确实有用。但要注意副作用：这张图片会进入你的相册，如果开启了照片自动备份，它同时会被上传到你的云账号。二维码的安全性就悄悄变成了那个云账号的安全性。

这不是禁止截图，而是提醒你事后收拾一下。配置文件装好、设备也有信号之后，那张二维码图片对你基本就没什么用了。把它从相册以及“最近删除”相簿里删掉，只是一个小动作，却能显著缩小暴露面——尤其是当你习惯和同行伙伴共享旅行相簿时。

替别人购买，或者以团队方式出行

替父母、孩子或整个旅行团购买套餐完全正常，也完全没问题。只是从一开始就需要有个章法，因为一旦一个人手里握着好几笔订单，把错的二维码发给错的人的概率就会明显上升——而一旦错的人已经安装，补救很少像重发一次那么简单，因为那个配置文件是真的被用掉了。

行之有效的做法是出发前先写一份对应清单：哪笔订单属于哪位旅客、用哪个机型、去哪个国家。然后一对一发送安装信息，绝不发进群里。逐个发送只是稍微多花一点时间，却能消除几乎所有无法挽回的失误，同时让每个人都清楚哪组码是自己的。

借来的手机、要送修的手机，以及准备卖掉的手机

eSIM 配置文件存在设备上，而不是存在你的账号里。因此手机换手时的任何情况都值得提前考虑。如果你把配置文件装在向朋友借来的手机上，它会一直留在那台手机里直到被删除，而下一个拿到这台手机的人会在设置中看到这个配置文件。

手机送修前、归还借来的手机前、以及卖掉手机前，请检查配置文件列表，把属于你的那些删掉。这个菜单的位置因厂商和系统版本而异；一般在移动网络或 SIM 卡设置里的某处，但各品牌的措辞不同。找找关于蜂窝套餐或 eSIM 的标题，然后打开里面的列表。

用公共 Wi-Fi 安装

很多人在机场或咖啡馆安装配置文件，因为免费 Wi-Fi 就在那里。实际操作中这通常没问题，但有两点值得留意。第一，有些公共网络会阻断某些类型的连接，或者要求先在浏览器里登录，这可能让配置文件下载中途卡住。第二，你可能会在一个不受自己掌控的网络上打开邮箱或订单链接。

更稳妥的做法是在家里用你信任的 Wi-Fi 完成安装，抵达后再激活。如果必须在机场安装，请选择机场自己运营的那个网络，而不是名字相似、来路不明的网络，并避免在同一次联网中登录其他重要账号。

出发前先读完整的安装指引

安装完成后，设备上会出现什么

安装完成后，你会在设备设置里看到一条新的配置文件记录，名称可能是系统自动分配的，也可能是你自己取的。有些设备还会显示该配置文件的一个标识符。这些都只存在于你自己的设备上，不会对外公开——但拿着你手机的人只要打开那个设置页面就能看到。

实际上，安装完成后设备上可见的内容并不足以让别人替你安装，因为下载这一步已经发生过了。真正敏感的是尚未使用的安装码。所以我们才请你在安装之前那段时间把二维码看得最紧，而不是事后去担心屏幕上显示了什么。

冒用 eSIM 商家名义的诈骗信息

随着越来越多的购买转到线上，冒充商家的信息也随之而来。常见的套路是：警告你订单出了问题、需要紧急验证；或者声称有一笔退款在等你，只要填一下卡片信息即可。永远有效的判别方法是看这条信息要什么。如果它索取密码、短信验证码或完整卡号，那就不是我们，措辞再像也一样。

渠道是另一个破绽。我们只有 LINE https://lin.ee/skDPoNx （@esimonline）、邮箱 esimonline.asia@gmail.com，以及我们自己公布的电话号码 089-942-0818 / 088-521-6848。我们没有电话中心，也不会主动打电话给客户。如果有来电自称是我们的 eSIM 客服，而不是你先拨打过去的，请挂断，并通过你自己从我们网站进入的渠道核实，而不是点收到的那条信息里的链接。

• 看看这条信息是否索取我们从不索取的东西——密码、短信验证码或完整卡号
• 不要点开意料之外的信息里的链接；自己打开我们的网站，再从那里进入联系页面
• 发送任何内容前，先核对 LINE 账号名称是否为 @esimonline
• 对催你在几分钟内做决定的信息保持警惕；制造紧迫感是诈骗的主要手段
• 拿不准时，先通过你自己打开的渠道直接问我们，再决定要不要照信息去做
• 把可疑内容截图保存；这能让我们更容易查证

如果旅途中手机丢了

手机一旦丢失，装在上面的 eSIM 配置文件也随之丢失。它们不会跟着你的账号转移到替换设备上。一般情况下，同一个套餐无法安装到新手机上，因为它的码已经被用过了——不过这确实取决于套餐背后的供应商，所以要个案判断。

你可以立刻做的是带着订单编号联系我们，我们会查看该套餐的状态，并如实告诉你有哪些可能的选择。与此同时，请先处理和这台设备绑定的账号——远程锁定设备、修改重要账号的密码——这件事比流量套餐本身重要得多。

订单数据的保存，以及要求删除

订单数据需要保存一段时间，售后支持才有可能——比如你回头来问安装问题，或者请我们查一下套餐状态。如果套餐一交付就把一切抹掉，那么旅途中出状况时我们就完全帮不上忙。这才是保存数据的实际原因，而不是为了留着而留着。

如果你希望删除自己的数据，请把请求发送到 esimonline.asia@gmail.com，并附上足以证明订单属于你的信息。我们会明确告诉你哪些能删、哪些不能，因为有些记录——例如支付服务商保存的那部分——并不在我们的系统里；而且删除订单记录也就意味着我们无法再为该订单提供售后支持。

分清哪些由我们负责，哪些不在我们能力范围内

我们负责的是：订单数据在网站上如何呈现、安装信息如何送达买家，以及售后答疑。不在我们能力范围内的是：你所用邮箱的安全、你手中手机的安全，以及你在分享方面做出的选择。我们无法把配置文件从安装者的设备上收回，也没有任何按钮能让已泄露的二维码重新可用。

把这一点讲清楚，比笼统的安慰更有用，因为它告诉你力气花在哪里才真正有回报。回报最高的时间窗是安装之前，也就是码还没被使用的那段时间。把这一段安全度过，剩下的风险就会大幅下降。

整趟旅行中真正有用的几个小习惯

持久的安全不来自某一个大动作，而来自反复执行的小习惯。在家里用你信任的网络安装。第一天就给配置文件取个清楚的名字。把订单链接放在一个你找得到的地方。截图完成使命后就删掉。这些加起来只需几分钟，却能消除大多数难以挽回的失误。

如果你经常出行，把这些变成固定流程会更有帮助：当你不必每次都重新摸索一遍时，匆忙中出错的可能性就会降低。而我们见到的大多数失误，都源于匆忙，而不是源于不懂。

对订单或其安全性有疑问？给我们发消息