Kebijakan Privasi

Roamis (dioperasikan oleh: 주식회사 지모바일 (G-Mobile Co., Ltd.), perusahaan yang didirikan di Republik Korea, No. registrasi usaha 623-87-02156. "Roamis", "kami") menghormati privasi Anda dan mematuhi undang-undang pelindungan data yang berlaku, termasuk Personal Information Protection Act Korea (PIPA), Personal Information Protection Law Tiongkok (PIPL), Peraturan Perlindungan Data Umum UE (GDPR), dan Personal Data (Privacy) Ordinance Hong Kong (PDPO). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, menyimpan, dan menghapus data pribadi saat Anda menggunakan produk eSIM perjalanan dan layanan terkait kami (situs web dan aplikasi, "Layanan").

1. Umum

• Kebijakan ini berlaku untuk data pribadi yang kami proses mengenai pengguna kami.
• Kami tidak menyimpan nomor kartu pembayaran secara lengkap; pembayaran kartu diproses langsung oleh pemroses pembayaran kami (Toss Payments) sesuai standar PCI-DSS.
• Sesuai prinsip minimalisasi data, kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan Layanan.

2. Tujuan penggunaan dan dasar hukum

2-1. Perbedaan antara notifikasi layanan dan informasi iklan

Menerima notifikasi layanan (transaksional) dan menerima informasi iklan (pemasaran) adalah dua hal yang terpisah. Kami memperoleh setiap persetujuan secara terpisah serta mencatat dan menyimpan waktu masing-masing persetujuan secara terpisah. Menolak pesan pemasaran sama sekali tidak membatasi pendaftaran maupun penggunaan Layanan.

• Notifikasi layanan (transaksional) — penerimaan pesanan dan konfirmasi pembayaran, pengiriman informasi aktivasi eSIM (kode QR / kode pemasangan), pemberitahuan aktivasi, kedaluwarsa, dan sisa kuota, serta pemberitahuan perubahan ketentuan atau Kebijakan ini. Notifikasi ini diperlukan untuk melaksanakan kontrak kami dengan Anda dan dikirim tanpa persetujuan iklan terpisah; karena bersifat esensial bagi Layanan, Anda tidak dapat menolaknya (Anda dapat mengubah salurannya, misalnya email atau SMS).
• Informasi iklan (pemasaran) — pemberitahuan diskon dan promosi, kabar produk baru, dan sejenisnya. Informasi ini dikirim hanya apabila Anda telah memberikan persetujuan terpisah sebelumnya, dan Anda dapat berhenti berlangganan (menarik persetujuan) secara gratis kapan saja.
• Saat mengirim informasi iklan, kami mencantumkan "(광고)" ("Iklan") di awal baris subjek atau isi pesan, serta menyebutkan nama dan kontak pengirim bersama cara berhenti berlangganan secara gratis.
• Informasi iklan dikirim hanya antara pukul 08.00 dan 20.50 (Waktu Korea); di luar jam tersebut kami tidak mengirimkannya.
• Bagi pengguna yang telah menyetujui penerimaan informasi iklan, kami mengonfirmasi setiap dua tahun apakah mereka ingin terus menerimanya dan memberitahukannya.

3. Retensi dan penghapusan

• Kami menghapus data pribadi tanpa penundaan yang tidak semestinya setelah tujuannya terpenuhi.
• Apabila retensi diwajibkan oleh hukum, kami menyimpan catatan terkait selama periode yang ditetapkan undang-undang: catatan kontrak dan pembatalan penawaran — 5 tahun; catatan pembayaran dan penyerahan barang — 5 tahun; catatan keluhan konsumen atau penyelesaian sengketa — 3 tahun; catatan pelabelan dan iklan — 6 bulan (semuanya menurut Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik); buku dan bukti pajak serta akuntansi — 5 tahun (Undang-Undang Kerangka Pajak Nasional); log akses layanan — 3 bulan (Undang-Undang Perlindungan Kerahasiaan Komunikasi).
• Saat penutupan akun, data akun dihapus, kecuali data yang tunduk pada retensi menurut hukum atau yang diperlukan untuk penanganan sengketa, yang disimpan secara terpisah selama periode yang diwajibkan.
• Metode penghapusan: berkas elektronik dihapus secara permanen; dokumen cetak dihancurkan.
• Selain itu, catatan transaksi keuangan elektronik disimpan selama lima tahun berdasarkan Undang-Undang Transaksi Keuangan Elektronik.
• Prosedur pemusnahan: kami memilih data pribadi yang telah timbul alasan pemusnahannya dan, dengan persetujuan Pejabat Pelindungan Data Pribadi, memusnahkannya sehingga tidak dapat dipulihkan atau direkonstruksi.
• Metode pemusnahan: informasi dalam bentuk berkas elektronik dihapus dengan cara teknis yang membuat pemulihan mustahil; informasi tercetak di kertas dihancurkan atau dibakar.
• Penyimpanan terpisah: informasi yang wajib disimpan menurut undang-undang dipindahkan ke basis data atau lokasi penyimpanan yang terpisah dari data pribadi lain, disimpan selama periode yang diwajibkan, dan tidak digunakan untuk tujuan lain.
• Data pribadi yang diberikan kepada atau dipercayakan kepada pihak ketiga: setelah tujuan pemberian atau pengalihan tercapai atau kontrak berakhir, kami meminta pemroses atau penerima memusnahkan data pribadi tersebut dan memverifikasi pemusnahannya.

4. Pembagian data dan pemroses

Untuk menyediakan Layanan, kami mempercayakan dan membagikan data pribadi sebagaimana diuraikan di bawah ini.

Saat ini kami tidak mempercayakan pengiriman pesan notifikasi KakaoTalk, SMS, atau email, maupun pengoperasian dukungan obrolan daring, kepada penyedia eksternal mana pun. Jika di kemudian hari kami mempercayakan pekerjaan tersebut, kami akan memperbarui daftar di atas sebelum pekerjaan itu dimulai dan memberitahukannya terlebih dahulu sesuai Bagian 15.

• Kami tidak menjual data pribadi Anda.
• Kami dapat mengungkapkan informasi apabila diwajibkan oleh hukum atau sebagai tanggapan atas permintaan sah dari otoritas, sesuai prosedur hukum yang berlaku.

5. Transfer lintas negara

Kami adalah perusahaan yang didirikan di Republik Korea (G-Mobile Co., Ltd.), dan server serta basis data yang digunakan untuk Layanan dioperasikan di pusat data yang berlokasi di Republik Korea. Namun, untuk pemrosesan pembayaran dan analisis penggunaan, sebagian data pribadi ditransfer ke luar negeri sebagaimana diuraikan di bawah ini.

• Masuk dengan akun Kakao atau Naver ditangani oleh penyedia yang berkedudukan di Republik Korea; tidak ada transfer lintas negara untuk tujuan tersebut.
• Server dan basis data kami dioperasikan di pusat data di Republik Korea, tetapi penyedia infrastruktur cloud adalah perusahaan yang berkantor pusat di luar Korea, sehingga akses dari luar Korea dapat terjadi dalam rangka pengoperasian infrastruktur dan dukungan teknis.
• Anda berhak menolak transfer data pribadi Anda ke luar negeri. Namun, jika Anda menolak transfer yang penting untuk penyediaan Layanan — seperti pemrosesan pembayaran — penggunaan layanan tersebut dapat dibatasi. Transfer untuk tujuan analitik (Google Analytics dan Microsoft Clarity) dapat ditolak dengan cara yang dijelaskan pada Bagian 11.
• Saat mentransfer data pribadi ke luar negeri, kami memastikan perlindungan yang diwajibkan Undang-Undang Pelindungan Data Pribadi melalui kontrak dengan penerima, dan mengawasi agar penerima tidak menggunakan data tersebut di luar tujuan transfer.

6. Hak Anda

Kapan pun, Anda dapat:

• Meminta akses ke data pribadi Anda;
• Meminta koreksi atau penghapusan;
• Meminta penghentian pemrosesan;
• Menarik persetujuan (termasuk berhenti berlangganan pemasaran);
• Meminta portabilitas data.

Cara menggunakan: kirim email ke privacy@roamis.com, atau gunakan [Akun Saya > Privasi] di aplikasi/web. Kami merespons dalam periode yang diwajibkan oleh hukum yang berlaku. Permintaan melalui perwakilan yang berwenang diperbolehkan.

7. Data pribadi yang kami kumpulkan

7-1. Item yang dikumpulkan saat pendaftaran (login sosial dan pendaftaran dengan verifikasi ponsel)

Saat Anda mendaftar (masuk) dengan akun sosial seperti Kakao, Naver, atau Google, kami menerima dan mengumpulkan item di bawah ini dari platform tersebut. Item, kondisi pengumpulan, tujuan, serta jangka waktu penyimpanan dan penggunaan adalah sebagai berikut.

Jenis kelamin dan rentang usia adalah item yang diberikan Naver atau Kakao, dengan persetujuan Anda, saat Anda masuk dengan akun tersebut. Item ini tidak diberikan oleh login Google atau Apple maupun pendaftaran e-mail, dan pada Kakao merupakan item persetujuan opsional sehingga menolaknya sama sekali tidak membatasi proses masuk maupun penggunaan layanan. Bila suatu item tidak diberikan, kami membiarkannya kosong dan tidak pernah memperkirakan atau mengisinya sendiri.

Kami menyimpan rentang usia hanya sebagai kisaran seperti "20-an"; ulang tahun dan tanggal lahir tidak dikumpulkan. Jenis kelamin dan rentang usia hanya digunakan untuk statistik komposisi pelanggan (distribusi rentang usia dan jenis kelamin) serta perencanaan produk, dan tidak pernah menjadi dasar verifikasi identitas, identifikasi anggota, atau penggabungan akun. Bahkan pada layar administrasi internal kami, keduanya tampil hanya sebagai distribusi jumlah orang, bukan nilai pengguna perorangan, dan tidak dikirimkan ke perangkat Anda.

Nama Anda hanya dapat dilihat pada sistem administrasi internal kami; nama tersebut tidak ditampilkan di mana pun pada situs web maupun aplikasi dan tidak dikirimkan ke perangkat Anda. Nama yang tampil di layar adalah nama panggilan akun sosial Anda.

7-2. Item yang dikumpulkan saat pembelian (pesanan dan pembayaran)

• Alamat email — wajib: untuk mengirimkan informasi aktivasi eSIM (kode QR / instalasi) serta catatan pesanan dan pembayaran. Penyimpanan: 5 tahun untuk catatan kontrak, pembatalan penawaran, dan pembayaran menurut Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik.
• Nomor telepon — wajib: untuk mengirim informasi aktivasi eSIM dan pemberitahuan aktivasi/kedaluwarsa melalui pesan KakaoTalk atau SMS, serta memverifikasi identitas saat pencarian pesanan (empat digit terakhir). Penyimpanan: sama seperti di atas.
• Informasi pembayaran — wajib: pengenal transaksi yang diterbitkan pemroses, jumlah dan mata uang, serta jenis metode pembayaran. Kami tidak menyimpan nomor kartu lengkap; pembayaran kartu diproses langsung oleh pemroses pembayaran kami (Toss Payments) sesuai PCI-DSS. Penyimpanan: sama seperti di atas.
• Token pencarian pesanan tamu — wajib: untuk mencari pesanan yang dibuat tanpa akun dan menampilkan kembali eSIM. Penyimpanan: sama seperti di atas.

7-3. Ringkasan menyeluruh data pribadi yang kami proses

Sebagai aturan umum, kami tidak mengumpulkan data sensitif (misalnya kesehatan, keyakinan).

8. Penghapusan akun dan data

• Anda dapat meminta penghapusan akun secara langsung melalui [Akun Saya > Hapus Akun] di aplikasi dan web, sesuai kebijakan App Store.
• Saat penghapusan, data pribadi dihapus sesuai Bagian 3; data yang tunduk pada retensi menurut hukum dihapus setelah periode yang diwajibkan berakhir.
• Permintaan penghapusan juga dapat dikirim ke privacy@roamis.com.

9. Langkah-langkah keamanan

Kami menerapkan langkah administratif, teknis, dan fisik berikut untuk menjaga keamanan data pribadi.

• Langkah administratif: penyusunan dan pelaksanaan rencana pengelolaan internal, meminimalkan jumlah petugas yang menangani data pribadi serta mengelola hak aksesnya, dan pelatihan pelindungan data secara berkala bagi karyawan
• Langkah teknis: pengelolaan dan pengendalian hak akses ke sistem pemrosesan data pribadi, penyimpanan kata sandi dan kredensial lain dalam bentuk terenkripsi, enkripsi jalur transmisi (HTTPS/TLS), penyimpanan log akses dan perlindungannya dari pemalsuan, serta pemasangan dan pembaruan berkala perangkat lunak keamanan
• Langkah fisik: pengendalian akses fisik ke sistem tempat data pribadi disimpan, termasuk pengendalian akses pusat data
• Minimalisasi data pembayaran: nomor kartu dan kredensial pembayaran lainnya ditangani langsung oleh penyedia pembayaran dan tidak disimpan di server kami.
• Pemisahan batas data: nama, alamat email, dan nomor telepon pengguna akhir tidak diteruskan ke rantai pasok eSIM.

10. Cookie dan teknologi serupa

Kami menggunakan cookie dan teknologi serupa untuk penyediaan layanan, kenyamanan, statistik, dan analitik.

• Cookie esensial: sangat diperlukan (login, pembayaran, keamanan) — digunakan tanpa persetujuan.
• Cookie fungsional/analitik/iklan: digunakan dengan persetujuan Anda; Anda dapat menolak atau mengubahnya melalui pengaturan browser atau banner cookie kami.
• Cara menolak: Anda dapat menolak penyimpanan cookie atau menghapus cookie yang sudah tersimpan melalui pengaturan peramban — Chrome: [Setelan > Privasi dan keamanan]; Safari: [Preferensi > Privasi]; Microsoft Edge: [Setelan > Cookie dan izin situs].
• Dampak penolakan: menolak cookie fungsional dan analitik tidak membatasi penggunaan Layanan. Namun, jika Anda juga memblokir cookie esensial, beberapa fitur seperti tetap masuk dan menyelesaikan pembayaran mungkin tidak berfungsi dengan benar.

11. Pengumpulan dan penggunaan data perilaku serta cara menolaknya

Untuk menyusun statistik penggunaan dan meningkatkan kegunaan tampilan kami, kami secara otomatis mengumpulkan dan menganalisis informasi tentang cara Anda menggunakan Layanan, sebagaimana diuraikan di bawah ini.

• Saat ini kami tidak mengumpulkan atau menggunakan data perilaku untuk iklan bertarget daring, dan tidak memberikannya kepada pelaku usaha periklanan. Jika di kemudian hari kami menerapkan iklan bertarget, kami akan mencantumkan data yang dikumpulkan, tujuan, periode retensi, dan cara menolaknya dalam Kebijakan ini serta memberitahukannya terlebih dahulu sesuai Bagian 15.
• Aplikasi seluler kami tidak mengumpulkan pengenal iklan (Android Advertising ID atau iOS IDFA).
• Cara menolak di peramban web: memblokir atau menghapus cookie di pengaturan peramban mencegah alat analitik di atas mengumpulkan data perilaku. Anda juga dapat memasang «Google Analytics Opt-out Browser Add-on» yang disediakan Google untuk menolak pengumpulan oleh Google Analytics.
• Mengelola pengenal iklan di ponsel (sebagai referensi): pada Android Anda dapat menghapus ID iklan di [Setelan > Privasi > Iklan]; pada iOS Anda dapat menonaktifkan «Izinkan Aplikasi Meminta untuk Melacak» di [Setelan > Privasi & Keamanan > Pelacakan].
• Menolak pengumpulan data perilaku tidak membatasi penggunaan Layanan.

12. Izin akses aplikasi seluler

Aplikasi seluler kami hanya meminta izin perangkat minimum yang diperlukan untuk menyediakan Layanan. Semua izin di bawah ini bersifat opsional; jika tidak Anda berikan, Anda tetap dapat menggunakan fitur utama aplikasi seperti melihat produk, membeli, dan melihat eSIM Anda.

• Notifikasi (push) — opsional: digunakan untuk mengirim pemberitahuan layanan seperti konfirmasi pesanan dan pembayaran, panduan aktivasi eSIM, serta pengingat masa berlaku kuota yang akan berakhir. Anda dapat mematikannya kapan saja di pengaturan perangkat.
• Aplikasi kami tidak meminta akses ke kamera, lokasi, kontak, foto, mikrofon, atau log panggilan.
• Pada Android 6.0 ke atas dan iOS, setiap izin dapat diberikan atau dicabut secara terpisah kapan saja melalui [Setelan > Aplikasi > Roamis > Izin] di perangkat Anda.

13. Anak-anak dan di bawah umur

Layanan kami tidak ditujukan untuk anak di bawah usia 14 tahun. Kami tidak mengumpulkan data pribadi dari anak di bawah 14 tahun tanpa persetujuan wali yang dapat diverifikasi, dan kami segera menghapus data tersebut jika kami mengetahui bahwa data itu dikumpulkan tanpa persetujuan.

14. Pejabat Pelindungan Data Pribadi dan tempat pengajuan permintaan akses

• Pejabat Pelindungan Data Pribadi: Tae Sae-min (태세민) · Email smtae9@gmobile.co.kr · Telp 1555-1850
• Tempat pengajuan permintaan akses dan lainnya: email privacy@roamis.com · telp 1555-1850. Anda dapat menggunakan hak-hak pada Bagian 6 (akses, koreksi, penghapusan, penghentian pemrosesan, penarikan persetujuan, dll.) melalui titik kontak ini atau melalui [Akun Saya > Privasi] di aplikasi atau web.
• Pejabat Pelindungan Data Pribadi mengoordinasikan seluruh pertanyaan, keluhan, dan pemulihan terkait pemrosesan data pribadi, dan kami menanggapinya tanpa penundaan yang tidak semestinya setelah diterima.
• Jika Anda perlu melaporkan atau meminta saran mengenai pelanggaran privasi, Anda dapat menghubungi lembaga Korea berikut — Pusat Laporan Pelanggaran Data Pribadi (privacy.kisa.or.kr, 118) · Komite Mediasi Sengketa Data Pribadi (www.kopico.go.kr, 1833-6972) · Divisi Investigasi Siber Kejaksaan Agung (www.spo.go.kr, 1301) · Biro Investigasi Siber Kepolisian Nasional (ecrm.police.go.kr, 182).
• Pengguna di luar Republik Korea juga dapat mengajukan keluhan kepada otoritas pengawas di tempat tinggalnya (misalnya otoritas negara anggota UE atau PCPD Hong Kong).

15. Perubahan Kebijakan ini dan kewajiban pemberitahuan

• Kebijakan ini dapat diubah sesuai perubahan peraturan, kebijakan, atau Layanan.
• Saat mengubah Kebijakan, kami mengumumkan tanggal berlaku dan perubahannya paling lambat tujuh hari sebelumnya, melalui papan pengumuman situs web dan notifikasi dalam aplikasi.
• Untuk perubahan yang berdampak besar pada hak Anda — seperti penambahan jenis data, perubahan tujuan penggunaan, atau penambahan penerima untuk pemberian kepada pihak ketiga, pengalihan pemrosesan, atau transfer lintas negara — kami memberitahukannya paling lambat 30 hari sebelum tanggal berlaku dan, bila perlu, meminta persetujuan Anda kembali.
• Versi sebelumnya dari Kebijakan ini disimpan agar pengguna dapat meninjaunya.

16. Ketentuan penutup

• Kebijakan ini ditetapkan dan berlaku sejak 1 Agustus 2026, dan sebagian diubah pada 5 Agustus 2026.
• Isi pokok perubahan 5 Agustus 2026: perincian pemroses dan transfer lintas negara; penambahan bagian tentang data perilaku, izin aplikasi seluler, dan langkah pengamanan; penunjukan dan pengumuman Pejabat Pelindungan Data Pribadi; serta penegasan jangka waktu pemberitahuan (7 dan 30 hari).
• Jika Anda ingin melihat versi Kebijakan ini yang lebih lama, silakan memintanya ke privacy@roamis.com dan kami akan menyediakannya.