塞席爾公共 WiFi、網路連線與數位隱私法規：專家指南

寬頻基礎設施：連結島嶼

塞席爾是一個群島國家，高度依賴強大的海底電纜基礎設施，為居民和遊客提供高速網際網路連線。國際連線的主要閘道是塞席爾東非系統 (SEAS) 光纖電纜，該電纜將馬埃島連接至坦尚尼亞的達累斯薩拉姆，並進一步與其他國際海底電纜整合。此基礎設施對於確保可靠且快速的寬頻服務至關重要，支援從旅遊業營運到在地企業和個人通訊的一切需求。

在島嶼內部，特別是在馬埃島、普拉蘭島和拉迪格島，骨幹網路在城市和發展中地區主要由光纖到戶 (FTTH) 部署組成，並在一些舊區域輔以較舊的銅線 ADSL 基礎設施。固定無線存取 (FWA) 解決方案也用於將連線延伸到更偏遠或人口較稀少的地區，因為在這些地區鋪設光纖可能成本過高。政府和民營營運商持續投資擴大光纖覆蓋範圍，旨在提高主要島嶼的網際網路普及率和速度。

行動網路營運商 (MNO) 與覆蓋範圍

塞席爾有兩家主要的行動網路營運商 (MNO)，在各島嶼提供全面的行動服務：

1. Cable & Wireless Seychelles (CWS)： 作為一家歷史悠久的營運商，CWS 在馬埃島、普拉蘭島、拉迪格島以及許多其他有人居住的小島上提供廣泛的 2G、3G 和 4G LTE 覆蓋。他們提供一系列預付卡和月租型方案，包括數據、語音和簡訊服務。CWS 通常被視為固定和行動基礎設施的關鍵參與者。
2. Airtel Seychelles： 作為 Bharti Airtel 集團的一部分，Airtel Seychelles 同樣提供強大的 2G、3G 和 4G LTE 覆蓋，與 CWS 直接競爭。Airtel 為在地居民和遊客提供具競爭力的方案，專注於實惠的數據包和良好的網路效能。他們的覆蓋範圍與 CWS 相當，確保在大多數人口稠密地區提供可靠的行動網際網路連線。

兩家 MNO 都一直在積極升級其網路，以提高數據速度和容量，特別是在熱門旅遊區和城市中心。雖然 4G LTE 已廣泛普及，但效能可能會因位置和網路擁塞情況而異，尤其是在旅遊旺季。

5G 部署現況

截至 2023 年底和 2024 年初，塞席爾的 5G 部署仍處於起步階段。雖然 Cable & Wireless Seychelles 和 Airtel Seychelles 都已進行了測試並表達了部署 5G 的意願，但廣泛的商業化普及尚未完全建立。有限的 5G 服務可能僅在非常特定、高需求的區域或用於測試目的。在可預見的未來，遊客和居民應主要依靠可靠的 4G LTE 連線來滿足其行動網際網路需求，隨著基礎設施投資的持續，5G 將在未來幾年變得更加普及。

遊客 SIM 卡建議

對於前往塞席爾的遊客，強烈建議購買在地 SIM 卡，以便享受便利且經濟實惠的通訊和網際網路連線。以下是您需要了解的資訊：

• 購買地點： SIM 卡可在抵達馬埃島的塞席爾國際機場 (SEZ) 時購買，也可在維多利亞和其他主要城鎮的官方營運商門市 (Cable & Wireless 和 Airtel) 或授權零售商處購買。通常在機場直接購買最為方便。
• 註冊要求： 為了符合旨在防止非法活動的國家法規，所有購買 SIM 卡的行為都需要進行註冊。您通常需要出示護照並提供在地住宿詳細資訊。註冊過程通常很快。
• 方案與套裝： Cable & Wireless 和 Airtel 都提供專為短期遊客設計的特定遊客 SIM 卡方案。這些方案通常包含固定的數據流量、一些在地通話分鐘數，有時還包含國際通話額度。數據包通常是最受歡迎的選擇，範圍從幾 GB 到有效期為 7 天、14 天或 30 天的較大套裝。在機場或門市比較兩家業者的最新優惠，以找到最適合您預期使用量的方案。
• 儲值管道： 如果您的額度或數據用盡，主要島嶼上的超市、便利商店和專門的營運商門市廣泛提供儲值券。您也可以透過營運商的網站或行動應用程式進行線上儲值。
• eSIM 支援情況： 雖然傳統的實體 SIM 卡是標準配置，但一些營運商可能會開始提供 eSIM 服務。如果您的裝置支援 eSIM，建議在抵達時向特定業者洽詢他們是否為遊客提供此服務，因為這對某些旅客來說可能是更方便的選擇。

資料隱私法規：2021 年塞席爾資料保護法

隨著 《2021 年資料保護法》 的頒布，塞席爾顯著加強了其數位隱私框架。這項全面的立法使塞席爾的資料保護標準更接近國際基準，特別是反映了歐盟《一般資料保護規範》(GDPR) 中的許多原則。該法案旨在保護個人的個人資料，並規範在塞席爾境內營運或針對塞席爾境內個人的公共和私營實體對此類資料的處理。

該法案的核心原則包括：

• 合法性、公平性與透明性： 資料的處理必須合法、公平且以透明的方式進行。
• 目的限制： 資料的收集應出於特定、明確且合法的目的，且不得以與這些目的不相容的方式進行進一步處理。
• 資料最小化： 僅應收集對於處理目的而言充足、相關且限於必要範圍的資料。
• 準確性： 個人資料必須準確，並在必要時保持最新狀態。
• 儲存限制： 資料的保存時間不得超過處理目的所需的時間。
• 完整性與機密性： 處理必須確保個人資料的適當安全性，包括使用適當的技術或組織措施，防止未經授權或非法的處理，以及防止意外遺失、毀損或損壞。
• 問責制： 資料控制者有責任且必須能夠證明符合這些原則。

該法案還設立了 資訊委員會 (Information Commission) 作為獨立的監管機構，負責執行其規定、調查投訴並就資料保護事宜提供指導。個人擁有存取其資料的權利、更正權、刪除權（「被遺忘權」）以及限制處理的權利。

資料保留授權

《2021 年資料保護法》包含與資料保留相關的規定，強調 儲存限制 原則。這意味著個人資料的保存時間不得超過收集或處理目的所需的時間。雖然該法案並未針對所有類型的資料規定統一、固定的保留期限，但它要求組織根據收集目的、法律義務（例如稅法、反洗錢法規）或合約要求，制定明確的資料保留政策。例如，電信業者可能會受到特定行業法規或合法攔截授權的約束，要求在規定的期限內保留某些流量或訂戶資料，這通常是出於執法或國家安全目的。這些特定期限通常在單獨的電信或網路安全立法或指令中概述。

外洩通知規範

《2021 年資料保護法》引入了強制性資料外洩通知要求。在發生個人資料外洩事件時，資料控制者通常需要：

• 通知資訊委員會： 在發現外洩後，應在可行情況下儘速且不遲於 72 小時內通知，除非該個人資料外洩不太可能對自然人的權利 and 自由造成風險。
• 通知資料當事人： 如果個人資料外洩可能對自然人的權利和自由造成高風險，控制者還必須毫不延遲地向資料當事人通報該外洩事件。此通知必須以清晰易懂的語言描述個人資料外洩的性質、可能產生的後果，以及已採取或建議採取的因應措施。

這些規則確保了透明度，並能迅速採取行動，以減輕對資料遭到洩露之個人的潛在傷害。

政府審查與網際網路限制

塞席爾通常維護言論自由和獲取資訊的原則。政府並未對網際網路進行廣泛的審查，公民和遊客通常可以不受限制地存取國際網站、社群媒體平台和通訊工具。網路環境基本上是開放的，沒有對政治內容或社群媒體服務進行重大封鎖。

然而，與許多國家一樣，塞席爾也設有合法攔截和監控通訊的法律框架，主要用於國家安全、執法和刑事調查目的。這些活動通常是在嚴格的法律授權或法院命令下進行的，而不是廣泛、無差別的監控。《2021 年資料保護法》還規定，在民主社會中，如果為了國家安全、國防、公共安全或預防和偵查犯罪而有必要且符合比例原則，可以免除資料保護原則。雖然政府直接審查內容的情況很少見，但這些規定允許在特定的、法律定義的情況下限制或存取資料的法律途徑。

場所 Captive Portal 的合法性與合規性

對於在塞席爾提供 Wi-Fi 的咖啡廳、飯店和其他公共場所，實施 Captive Portal 不僅是安全最佳實踐，對於法律合規也至關重要。Captive Portal 允許您管理存取、呈現服務條款，並可能收集使用者資料。在法律上，主要考量圍繞在：

1. 透明度與同意： 根據《2021 年資料保護法》，如果您收集任何個人資料（即使只是用於登入的電子郵件地址或姓名），您必須清楚告知使用者收集哪些資料、原因、如何使用以及儲存多久。這些資訊應呈現在 Captive Portal 連結的清晰、易於存取的隱私權政策中。使用者在存取 Wi-Fi 之前必須明確同意這些條款。
2. 服務條款 (ToS)： 一份完善的 ToS 協議至關重要。此文件應概述可接受的使用政策、禁止非法活動（例如侵犯著作權、傳播非法內容），並聲明您對第三方內容或行為免責。應要求使用者在連線前接受這些條款。
3. 安全措施： 雖然這不是嚴格的法律要求，但安全的 Captive Portal 實施（例如，如果可能，使用 WPA2/3 企業版，或者至少為訪客 Wi-Fi 設定強密碼）展現了在保護您的網路以及潛在訪客資料方面的盡職調查。

收集訪客資料：您需要了解的資訊

透過您的 Wi-Fi 入口網站收集訪客資料可以為您的業務提供寶貴的洞察，但必須嚴格遵守《2021 年資料保護法》：

• 最小化： 僅收集對於您聲明的目的而言真正必要的資料。如果您只需要電子郵件進行行銷，請不要詢問完整地址。如果您只需要驗證使用者，簡單的登入或憑證代碼可能就足夠了。
• 目的限制： 明確定義並溝通您收集資料的原因。如果是為了行銷，請說明。如果是為了安全記錄，請說明。請勿將資料用於未獲得同意的其他目的。
• 同意： 明確的同意至關重要。預先勾選行銷訂閱方塊通常是不合規的。使用者必須主動同意。
• 資料安全： 採取適當的技術和組織措施，保護收集的資料免受未經授權的存取、遺失或毀損。這包括加密、存取控制和安全儲存。
• 資料保留： 資料保留時間不要超過必要期限。根據收集目的在您的隱私權政策中定義明確的保留期限。
• 刪除/存取權： 準備好按照該法案的規定，處理個人存取或刪除其資料的要求。

訪客非法下載的法律責任

如果訪客從事非法活動，例如侵犯著作權（例如非法下載電影）或傳播非法內容，提供公共 Wi-Fi 的場所可能會面臨複雜的法律責任問題。在塞席爾，這一特定領域的法律框架仍在發展中，但中介機構責任和盡職調查的一般原則仍然適用：

• 中介機構責任： 通常，網際網路服務供應商（提供 Wi-Fi 的場所可被視為此類供應商）如果僅作為管道且對非法活動不知情，則不對其使用者的非法行為承擔直接責任。然而，這種保護並非絕對。
• 知情與行動： 如果場所獲悉其網路上正在發生非法活動（例如，透過權利人發出的著作權侵權通知），則可能有法律義務採取合理步驟予以解決。這可能包括調查指控、警告使用者，或在嚴重情況下封鎖對違規內容或使用者的存取。
• 服務條款作為保護： 一份起草良好的服務條款協議，其中明確禁止非法活動並聲明場所有權因違規而終止存取，可以作為關鍵的防禦手段。這證明該場所已採取合理步驟來防止濫用。
• 記錄保存： 雖然從隱私角度來看，記錄使用者活動（IP 位址、連線時間）可能會引起爭議，但在提出法律要求時，這對於識別非法活動的來源也可能非常有價值。如果您確實進行記錄，請確保其符合《資料保護法》並在您的隱私權政策中明確說明。
• 最佳實踐： 如果可行，實施內容過濾解決方案，針對法律通知制定明確的事件因應計劃，並確保您的 ToS 完善且定期由法律顧問審查。

避免在公共 WiFi 上遭受邪惡雙生 (Evil Twin) 欺騙

邪惡雙生 (Evil Twin) 欺騙是一種危險的 Wi-Fi 攻擊形式，惡意行為者會設置一個模仿合法熱點的虛假 Wi-Fi 熱點（例如，使用「Hotel_WiFi」而不是「Hotel_WiFi_Official」）。當您連線到邪惡雙生熱點時，攻擊者可以攔截您的所有網路流量，包括密碼、信用卡號和個人訊息等敏感資料。以下是在塞席爾保護自己的方法：

• 驗證網路名稱： 務必仔細檢查 Wi-Fi 網路的確切名稱 (SSID)。向飯店員工或咖啡廳員工詢問官方網路名稱和密碼。對名稱相似但略有不同的網路保持警惕。
• 尋找加密： 優先選擇使用 WPA2 或 WPA3 加密的網路。雖然網路名稱旁邊的鎖頭圖示表示一定程度的安全性，但它不能保證防止邪惡雙生攻擊，但這是一個最低標準。開放、未加密的網路本質上具有風險。
• 使用 HTTPS： 確保您造訪的網站使用 HTTPS（尋找瀏覽器網址列中的鎖頭圖示）。HTTPS 會加密您與該特定網站的連線，使邪惡雙生熱點更難攔截與該網站交換的資料。
• 停用自動連線： 關閉裝置上的自動 Wi-Fi 連線功能。每次都手動選擇並驗證網路。
• 使用 VPN： 虛擬私人網路 (VPN) 會加密您的所有網路流量，在您的裝置和 VPN 伺服器之間建立一個安全通道。這是防範邪惡雙生攻擊最有效的方法，編寫即使您連線到虛假熱點，您的資料仍保持加密狀態，攻擊者無法讀取。

VPN 對於數位隱私的重要性

強烈建議任何在塞席爾（或實際上在任何地方）連線到公共 Wi-Fi 的人使用虛擬私人網路 (VPN)，以維護其數位隱私和安全。原因如下：

• 資料加密： VPN 會加密您的所有網路流量，使任何試圖窺探您連線的人（例如邪惡雙生攻擊者、您的 ISP，甚至是在沒有特定法律命令下的政府實體）都無法讀取。
• IP 位址遮蔽： VPN 會隱藏您的實際 IP 位址，並將其替換為 VPN 伺服器的 IP 位址。這使得網站和服務更難將您的線上活動追蹤到您在塞席爾的實際物理位置。
• 繞過地理限制： 雖然與隱私沒有直接關係，但 VPN 可以讓您存取可能針對特定地區進行地理限制的內容或服務，這對旅客非常有用。
• 安全的公共 Wi-Fi： 在任何公共 Wi-Fi 網路（飯店、咖啡廳、機場）上，VPN 都提供了一個關鍵的安全層，保護您的敏感資訊免受潛在竊聽者的侵害。

選擇信譽良好的 VPN：

• 尋找具有嚴格「無記錄」政策的 VPN 供應商，這意味著他們不會記錄您的線上活動。
• 選擇具有強大加密標準（例如 AES-256）的供應商。
• 考慮在多個位置設有伺服器的 VPN，以提供靈活性。
• 在訂閱付費服務之前閱讀評論並比較功能，因為免費 VPN 通常伴隨著自身的隱私風險。

在塞席爾識別安全熱點

雖然沒有任何公共 Wi-Fi 是 100% 安全的，但您可以採取步驟來識別並利用更安全的選項：

• 官方來源： 優先選擇由信譽良好的機構（如大型飯店、知名咖啡廳或官方旅遊資訊中心）提供的 Wi-Fi。這些機構更有可能擁有妥善保護的網路。
• 密碼保護： 務必選擇需要密碼的 Wi-Fi 網路。開放式網路本質上較不安全。即使密碼是公開顯示的，也比沒有密碼好。
• WPA2/WPA3 加密： 檢查您裝置的 Wi-Fi 設定以確認安全性類型。WPA2 或 WPA3 是目前強大加密的標準。避免使用 WEP 或較舊的安全協定。
• 要求驗證： 如果不確定，請務必向工作人員詢問正確的 Wi-Fi 網路名稱和密碼。這有助於您避免連線到惡意或邪惡雙生存取點。
• 限制敏感活動： 即使在看似安全的公共 Wi-Fi 上，也請避免進行高度敏感的交易（例如線上購物、網路銀行或提交機密工作文件），除非您正在使用 VPN。
• 軟體更新： 保持您裝置的作業系統、瀏覽器和安全軟體處於最新狀態。這些更新通常包含關鍵的安全修補程式，可防止已知的漏洞。