要法務確認
広告配信は各地の opt-in・配信時間帯規制等に従います。
Roamis〔香港で設立された法人。正式名称・登記情報は追記予定。以下「Roamis」「当社」〕は、利用者の個人情報を尊重し、韓国個人情報保護法(PIPA)、中国個人情報保護法(PIPL)、EU一般データ保護規則(GDPR)、香港個人データ（プライバシー）条例(PDPO)を含む適用法令を遵守します。本ポリシーは、当社が旅行用 eSIM 商品および関連サービス（ウェブサイト・アプリ、以下「本サービス」）を提供するにあたり、個人情報をどのように収集・利用・提供・保管・削除するかを説明します。
1. 総則
- 本ポリシーは、当社が取り扱う利用者の個人情報に適用されます。
- 当社はクレジットカード番号の全体を保存しません。カード決済は決済代行会社(Stripe)が PCI-DSS 基準に従い直接処理します。
- データ最小化の原則に従い、本サービスの提供に必要最小限の情報のみを収集します。
2. 収集する個人情報
| 区分 | 項目 |
|---|---|
| アカウント・本人確認 | メールアドレス、携帯電話番号、ソーシャルログイン識別子(Kakao/Naver/Google/Apple/WeChat)、パスワード（暗号化保存）、会員ランク、紹介コード |
| 注文・取引 | 注文履歴、購入・決済履歴、クーポン/特典利用履歴、決済手段の種類（カード/KakaoPay/NaverPay/Alipay/WeChat Pay 等）、通貨・言語設定 |
| 決済 | 決済代行会社が発行する取引識別子、金額・通貨、決済ステータス。カード番号全体は当社に保存されません。 |
| eSIM 利用データ | ICCID、データ使用量（当日/累計）、有効期限、開通/満了時刻、QR/開通コードの初回閲覧時刻 |
| 自動収集・技術情報 | IP アドレス、端末・ブラウザ情報、注文時の端末識別情報（不正取引・紛争対応目的）、Cookie 等 |
| ゲスト（非会員） | eSIM 送付用メール、注文照会用トークン |
| カスタマーサポート | 問い合わせ内容、対応履歴 |
当社は原則として機微情報（健康・信条等）を収集しません。
3. 利用目的と法的根拠
| 利用目的 | 法的根拠 |
|---|---|
| eSIM 商品の提供・開通・送付、注文処理 | 契約の履行 |
| 決済処理・精算 | 契約の履行 |
| 不正取引・チャージバック防止、紛争の証憑 | 正当な利益／法令上の義務 |
| カスタマーサポート | 契約の履行／正当な利益 |
| 会員・クーポン・紹介特典の運用 | 契約の履行 |
| マーケティング配信（メール・メッセージ等） | 利用者の事前同意（任意） |
| サービス改善・統計・分析 | 正当な利益または同意 |
| 法令遵守（税務・会計・電子商取引記録の保存等） | 法令上の義務 |
4. 第三者提供・委託
本サービスの提供のため、当社は以下のとおり個人情報を委託・提供します。
| 提供先／委託先 | 目的 | データ |
|---|---|---|
| Stripe（決済代行） | 決済処理・不正防止 | 決済手段・取引データ、最小限の識別情報 |
| 上流通信サプライヤー（当社の卸供給網経由、CMLink／中国移動香港 等） | eSIM プロファイルの開通・有効化 | ICCID、商品/開通データ（最終顧客の氏名・連絡先は供給網に渡されません。供給網は当社を「加盟卸顧客」としてのみ認識します） |
| クラウドインフラ提供者 | ホスティング・保管 | サービス運営に必要な保存データ |
| 通知・サポートツール | 注文/開通通知、対応 | メール/連絡先、注文データ |
- 当社は個人情報を販売しません。
- 法令に基づく場合、または当局からの適法な要請がある場合、法定手続に従い開示することがあります。
5. 越境移転
当社は香港で設立された法人です。本サービスの運営上、個人情報は香港、およびクラウド・決済・通信サプライヤーの所在国へ移転・処理されることがあります。
- 移転先：Stripe、クラウド提供者、上流通信サプライヤー等
- 移転国：香港および上記事業者のデータセンター所在国
- データ・目的・保存期間：第2・3・6項のとおり
- 越境移転を拒否する権利がありますが、その場合サービス提供が制限されることがあります。
要法務確認
PIPA の越境移転に関する通知/同意要件、中国利用者に対する PIPL の越境提供要件（個別同意・標準契約/安全評価・PIPIA）、EU 利用者に対する GDPR 移転根拠（SCC 等）は、各法域の弁護士による最終確定が必要です。
6. 保存と削除
- 目的達成後、当社は個人情報を遅滞なく削除します。
- 法令上保存が必要な場合、当該期間保管します（契約・決済・電子商取引記録、税務・会計証憑等は適用法令の定める期間〔法定保存年限は確定予定〕保存）。
- 退会時はアカウント情報を削除しますが、法定保存対象および紛争対応に必要な情報は当該期間分離保管します。
- 削除方法：電子ファイルは復元不能な方式で削除、印刷物は裁断します。
要法務確認
項目別の法定保存年限は確定が必要です。
7. 利用者の権利
利用者はいつでも以下を行使できます。
- 個人情報の開示請求
- 訂正・削除請求
- 処理の停止請求
- 同意の撤回（マーケティング配信の停止を含む）
- データ移転（ポータビリティ）請求
行使方法：privacy@roamis.com、またはアプリ/ウェブの[マイアカウント > プライバシー]から申請。適用法令の定める期間内に対応し結果を通知します。代理人による行使も可能です。
8. アカウント・データの削除
- 利用者はアプリおよびウェブの[マイアカウント > アカウント削除]から自らアカウント削除を申請できます（App Store ポリシー準拠）。
- 削除時は第6項に従い個人情報を削除し、法定保存対象は期間経過後に削除します。
- 削除申請は privacy@roamis.com でも受け付けます。
9. Cookie 等の技術
当社はサービス提供・利便性・統計・分析のため Cookie 等を使用します。
- 必須 Cookie：ログイン・決済・セキュリティ等に必要（同意不要）。
- 機能/分析/広告 Cookie：同意のうえ使用し、ブラウザ設定または Cookie バナーで拒否・変更できます。
要法務確認
非必須 Cookie の事前同意バナー(CMP)の地域別要件は確認が必要です。
10. 安全管理措置
送信・保存時の暗号化、アクセス権限管理とアクセスログ、カード情報の非保存(Stripe に委託)、データ境界の分離（最終顧客の識別情報は供給網に渡さない）、内部管理計画の策定等の技術的・組織的措置を講じます。
11. 児童・未成年者
本サービスは満14歳未満の児童を対象としません。保護者の検証可能な同意なく満14歳未満の個人情報を収集せず、同意なく収集した事実を認識した場合は速やかに削除します。
要法務確認
年齢基準および保護者同意の確認方法は各法域で確定が必要です（韓国14歳／EU 13–16歳／中国14歳 等）。
12. データ保護責任者・お問い合わせ
- データ保護責任者(DPO)：〔氏名/役職〕、privacy@roamis.com
- 韓国国内代理人：〔PIPA 指定要件に該当する場合に記載〕【要法務確認】
- 監督機関（韓国 PIPC、中国 CAC、EU データ保護機関、香港 PCPD 等）に苦情を申し立てることができます。
13. 本ポリシーの変更
本ポリシーは法令・サービスの変更に応じて改定されることがあり、改定時は施行日と変更内容を本サービス内で告知します。重要な変更は事前告知のうえ施行します。