広告配信は各地の opt-in・配信時間帯規制等に従います。
Roamis(運営会社: 주식회사 지모바일 (G-Mobile Co., Ltd.), 大韓民国で設立された法人、事業者登録番号 623-87-02156. 以下「Roamis」「当社」)は、利用者の個人情報を尊重し、韓国個人情報保護法(PIPA)、中国個人情報保護法(PIPL)、EU一般データ保護規則(GDPR)、香港個人データ（プライバシー）条例(PDPO)を含む適用法令を遵守します。本ポリシーは、当社が旅行用 eSIM 商品および関連サービス（ウェブサイト・アプリ、以下「本サービス」）を提供するにあたり、個人情報をどのように収集・利用・提供・保管・削除するかを説明します。
1. 総則
- 本ポリシーは、当社が取り扱う利用者の個人情報に適用されます。
- 当社はクレジットカード番号の全体を保存しません。カード決済は決済代行会社(Toss Payments)が PCI-DSS 基準に従い直接処理します。
- データ最小化の原則に従い、本サービスの提供に必要最小限の情報のみを収集します。
2. 利用目的と法的根拠
| 利用目的 | 法的根拠 |
|---|---|
| eSIM 商品の提供・開通・送付、注文処理 | 契約の履行 |
| 決済処理・精算 | 契約の履行 |
| 不正取引・チャージバック防止、紛争の証憑 | 正当な利益／法令上の義務 |
| カスタマーサポート | 契約の履行／正当な利益 |
| 会員・クーポン・紹介特典の運用 | 契約の履行 |
| サービス通知（情報性）の送信 —— 注文・決済確認、eSIM 開通情報の送付、開通・満了・残データ案内 | 契約の履行（広告性情報の送信には別途、事前の同意が必要です） |
| 氏名を用いた本人確認および決済・返金・不正取引紛争への対応（内部管理システムでの閲覧に限る） | 契約の履行／正当な利益 |
| マーケティング配信（メール・メッセージ等） | 利用者の事前同意（任意） |
| サービス改善・統計・分析 | 正当な利益または同意 |
| 法令遵守（税務・会計・電子商取引記録の保存等） | 法令上の義務 |
2-1. サービス通知と広告性情報の区分
サービス通知（情報性）の受信と広告性情報（マーケティング）の受信は、互いに別個の事項です。当社は二つの同意を各々別途取得し、それぞれの同意時刻を個別に記録・保管します。広告性情報の受信に同意されなくても、会員登録およびサービスのご利用に一切の制限はありません。
- サービス通知（情報性） —— 注文受付・決済確認、eSIM 開通情報（QR・インストールコード）の送付、開通・満了・残データ案内、規約・方針変更の告知など、契約の履行に必要なご案内です。別途の広告受信同意なしに送信し、サービス利用に必須であるため受信拒否はできません（受信手段はメール・SMS 等に変更いただけます）。
- 広告性情報（マーケティング） —— 割引・プロモーションのご案内、新商品のお知らせ等です。事前に別途の受信同意をいただいた場合に限り送信し、いつでも無料で受信拒否（同意の撤回）が可能です。
- 広告性情報を送信する際は、件名または本文の冒頭に「(광고)」（広告）と表示し、送信者の名称・連絡先とあわせて無料の受信拒否方法をご案内します。
- 広告性情報は08:00 から 20:50 まで（韓国時間基準）の間にのみ送信し、それ以外の時間帯には送信しません。
- 広告性情報の受信に同意された利用者には、2 年ごとに受信を継続されるご意向を確認のうえご案内します。
3. 保存と削除
- 目的達成後、当社は個人情報を遅滞なく削除します。
- 法令により保存が必要な場合は、法定期間中、該当記録を保管します：契約または申込撤回に関する記録 5 年、代金決済および財貨等の供給に関する記録 5 年、消費者の苦情または紛争処理に関する記録 3 年、表示・広告に関する記録 6 か月（以上「電子商取引等における消費者保護に関する法律」）、税務・会計帳簿および証憑書類 5 年（「国税基本法」）、サービス接続記録 3 か月（「通信秘密保護法」）。
- 退会時はアカウント情報を削除しますが、法定保存対象および紛争対応に必要な情報は当該期間分離保管します。
- 削除方法：電子ファイルは復元不能な方式で削除、印刷物は裁断します。
- このほか、「電子金融取引法」に基づき電子金融取引に関する記録は5年間保存します。
- 破棄手続: 破棄事由が生じた個人情報を選定し、個人情報保護責任者の承認を経て、復元・再生が不可能な方法で破棄します。
- 破棄方法: 電子ファイル形式の情報は復元・再生できない技術的方法で削除し、紙に出力された情報は粉砕または焼却します。
- 分離保管: 法令により継続して保存すべき情報は、他の個人情報と分離したデータベースまたは別途の保管場所へ移して当該期間中保管し、保存目的以外の用途には利用しません。
- 第三者に提供・委託した個人情報: 提供・委託の目的が達成された場合または契約が終了した場合、当該委託先・提供先に個人情報の破棄を要請し、破棄の有無を確認します。
4. 第三者提供・委託
本サービスの提供のため、当社は以下のとおり個人情報を委託・提供します。
| 提供先／委託先 | 委託・提供業務 | 提供項目 | 保有・委託期間 |
|---|---|---|---|
| Toss Payments Inc.（토스페이먼츠 주식회사） | ウォン（KRW）決済の処理および決済取消・返金の代行（カード・簡単決済の統合決済ウィンドウ運営） | 注文番号・取引識別子、決済金額・通貨、決済手段の種類、商品名、決済進行のご案内のためのメールアドレス。カード番号等の決済認証情報は決済代行会社が決済画面で直接収集・処理し、当社サーバーには保存されません。 | 委託契約の終了時まで。ただし決済・精算記録は関係法令に基づき第3項の法定保存期間中保管します。 |
| Tencent Cloud | サーバー・データベースのホスティングおよびデータ保管（サーバーは大韓民国ソウルのデータセンターに所在） | サービス運営のため当社システムに保存される個人情報全般 | 委託契約の終了時または退会時まで |
| 上位通信サプライヤー（当社の卸供給網） | eSIM プロファイルの開通・有効化 | ICCID および商品・開通情報。最終利用者の氏名・メールアドレス・電話番号などの識別情報は供給網に伝達されません。 | 商品の開通・利用期間の終了時まで |
当社は現在、アルリムトーク・SMS・メールの発送業務やオンラインチャット相談業務を外部事業者に委託していません。今後これらの業務を委託する場合には、委託開始前に本方針の委託状況を更新し、第15項に従い事前に告知します。
- 当社は個人情報を販売しません。
- 法令に基づく場合、または当局からの適法な要請がある場合、法定手続に従い開示することがあります。
5. 越境移転
当社は大韓民国に設立された法人（주식회사 지모바일）であり、サービスのサーバーおよびデータベースは大韓民国内のデータセンターで運用されています。ただし決済処理や利用統計の分析などのため、以下のとおり一部の個人情報が国外の事業者へ移転されます。
| 移転先 | 移転先の国・移転方法 | 移転項目および移転目的 | 保有・利用期間 |
|---|---|---|---|
| Google LLC（Google アナリティクス 4） | 米国 · 利用者がウェブサイトを利用する時点でネットワークを通じて随時送信 | クッキーに基づくオンライン識別子、ページ閲覧・クリック等のサービス利用記録、接続 IP から推定される大まかな地域、端末・ブラウザ情報 — サービス利用統計の算出およびサービス改善のため | 移転目的の達成時、または Google アナリティクスに設定されたデータ保持期間の経過時まで |
| Microsoft Corporation（Microsoft Clarity） | 米国 · 利用者がウェブサイトを利用する時点でネットワークを通じて随時送信 | クッキーに基づくオンライン識別子、ページ閲覧・クリック・スクロール等の画面操作記録、接続 IP から推定される大まかな地域、端末・ブラウザ・画面情報 — 画面の使いやすさの分析によるサービス改善のため | 移転目的の達成時、または Microsoft Clarity に適用されるデータ保持期間の経過時まで |
| Google LLC（Google アカウントログイン） | 米国 · 利用者が Google アカウントでログインを行う時点に限り送信 | ログイン認証リクエストの処理に必要な情報 — Google アカウントによる会員登録・ログイン認証のため | ログイン認証を処理する時点に限る |
- カカオ・ネイバーのアカウントによるログインは大韓民国内の事業者を通じて行われ、そのための国外移転は発生しません。
- 当社のサーバー・データベースは大韓民国内のデータセンターで運用されていますが、クラウドインフラ事業者は大韓民国外に本社を置く法人であり、インフラ運用・技術支援の過程で国外からのアクセスが発生し得ます。
- 利用者は個人情報の国外移転を拒否する権利があります。ただし決済処理などサービス提供に必須の移転を拒否された場合、当該サービスのご利用が制限されることがあります。分析目的の移転（Google アナリティクス・Microsoft Clarity）は第11項でご案内する方法により拒否できます。
- 当社は個人情報を国外へ移転する際、「個人情報保護法」が求める安全措置を移転先との契約等により確保し、移転先が当該個人情報を移転目的以外の用途に利用しないよう管理します。
6. 利用者の権利
利用者はいつでも以下を行使できます。
- 個人情報の開示請求
- 訂正・削除請求
- 処理の停止請求
- 同意の撤回（マーケティング配信の停止を含む）
- データ移転（ポータビリティ）請求
行使方法：privacy@roamis.com、またはアプリ/ウェブの[マイアカウント > プライバシー]から申請。適用法令の定める期間内に対応し結果を通知します。代理人による行使も可能です。
7. 収集する個人情報
7-1. 会員登録時に収集する項目（ソーシャルログイン／携帯電話認証登録）
カカオ・ネイバー・Google 等のソーシャルアカウントで会員登録（ログイン）される場合、当該プラットフォームから以下の項目の提供を受けて収集します。各項目の収集項目・収集条件・収集目的・保有および利用期間は次のとおりです。
| 収集項目 | 収集条件 | 収集目的 | 保有・利用期間 |
|---|---|---|---|
| ニックネーム（ソーシャルアカウントのプロフィールニックネーム。画面表示用） | 必須 | 会員識別 · サービス画面内での利用者表示 | 退会するまで |
| メールアドレス（カカオアカウント(メール)等のソーシャルアカウントのメール） | 必須 | 本人確認 · 会員識別 · サービス案内（eSIM 開通情報および注文・決済内訳の送付） | 退会するまで |
| 氏名、性別、誕生日（月・日）、電話番号（携帯電話番号）、CI（連携情報） | 必須 | 本人確認 · 会員識別 · 重複加入の確認 | 退会するまで |
| 性別 | 任意 —— ネイバー・カカオのログイン時に利用者の同意を得て提供を受けます。同意されなくても登録・利用に制限はありません | サービス利用統計および商品企画（年代・性別の分布分析）。本人確認・会員識別・アカウント統合には一切使用しません | 退会するまで |
| 年代（例：20代）—— 区間の値のみ提供を受け、誕生日・生年月日は収集しません | 任意 —— ネイバー・カカオのログイン時に利用者の同意を得て提供を受けます。同意されなくても登録・利用に制限はありません | サービス利用統計および商品企画（年代・性別の分布分析）。本人確認・会員識別・アカウント統合には一切使用しません | 退会するまで |
性別・年代は、ネイバーまたはカカオのアカウントでログインされる際に、当該プラットフォームが利用者の同意を得て提供する項目です。 Google・Apple アカウントでのログインおよびメール登録では提供を受けず、カカオでは任意同意項目のため、同意されなくてもログインとサービス利用に一切制限はありません。提供を受けられなかった場合は当該項目を空欄のままとし、推定して埋めることはありません。
年代は「20代」のような区間としてのみ保管し、誕生日・生年月日は収集しません。 性別・年代は顧客構成（年代・性別の分布）の統計と商品企画にのみ利用し、本人確認・会員識別・アカウント統合の根拠には一切使用しません。 当社内部の管理画面でも個別利用者の値ではなく人数の分布としてのみ表示し、利用者の端末へ送信しません。
氏名は当社内部の管理システムでのみ閲覧し、ウェブサイト・アプリのいかなる画面にも表示せず、利用者の端末へ送信しません。画面に表示される名前はソーシャルアカウントのニックネーム（別名）です。
7-2. 商品購入（注文・決済）時に収集する項目
- メールアドレス — 必須：eSIM 開通情報（QR・インストールコード）および注文・決済内容の送付。保有期間：「電子商取引等における消費者保護に関する法律」に基づき、契約・申込撤回および代金決済の記録は 5 年。
- 電話番号 — 必須：eSIM 開通情報および開通・満了のご案内のアルリムトーク・SMS 送信、注文照会時の本人確認（携帯電話番号の下 4 桁）。保有期間：上記に同じ。
- 決済情報 — 必須：決済代行会社が発行する取引識別子、決済金額・通貨、決済手段の種類。カード番号全体は当社に保存されず、決済代行会社（Toss Payments）が PCI-DSS 基準に従って直接処理します。保有期間：上記に同じ。
- ゲスト注文照会トークン — 必須：非会員として行った注文の照会および eSIM の再確認。保有期間：上記に同じ。
7-3. 当社が取り扱う個人情報項目の全体一覧
| 区分 | 項目 |
|---|---|
| アカウント・本人確認 | ニックネーム、メールアドレス、氏名、性別、誕生日、携帯電話番号、CI（連携情報）、パスワード（暗号化保存）、会員ランク、紹介コード |
| 注文・取引 | 注文履歴、購入・決済履歴、クーポン/特典利用履歴、決済手段の種類（カード/KakaoPay/NaverPay/Alipay/WeChat Pay 等）、通貨・言語設定 |
| 決済 | 決済代行会社が発行する取引識別子、金額・通貨、決済ステータス。カード番号全体は当社に保存されません。 |
| eSIM 利用データ | ICCID、データ使用量（当日/累計）、有効期限、開通/満了時刻、QR/開通コードの初回閲覧時刻 |
| 自動収集・技術情報 | IP アドレス、端末・ブラウザ情報、注文時の端末識別情報（不正取引・紛争対応目的）、Cookie 等 |
| ゲスト（非会員） | eSIM 送付用メール、注文照会用トークン |
| カスタマーサポート | 問い合わせ内容、対応履歴 |
当社は原則として機微情報（健康・信条等）を収集しません。
8. アカウント・データの削除
- 利用者はアプリおよびウェブの[マイアカウント > アカウント削除]から自らアカウント削除を申請できます（App Store ポリシー準拠）。
- 削除時は第3項に従い個人情報を削除し、法定保存対象は期間経過後に削除します。
- 削除申請は privacy@roamis.com でも受け付けます。
9. 個人情報の安全性確保措置
当社は個人情報の安全性確保のため、次のような管理的・技術的・物理的措置を講じています。
- 管理的措置: 内部管理計画の策定・施行、個人情報取扱者の最小化および権限管理、役職員に対する定期的な個人情報保護教育
- 技術的措置: 個人情報処理システムへのアクセス権限の管理および接続統制、パスワード等の認証情報の暗号化保存、伝送区間の暗号化（HTTPS/TLS）、接続記録の保管および改ざん防止、セキュリティプログラムの導入と定期的な更新
- 物理的措置: 個人情報が保管されるシステムへの物理的アクセス統制（データセンターの入退室管理等）
- 決済情報の最小化: カード番号等の決済認証情報は決済代行会社が直接処理し、当社サーバーには保存しません。
- データ境界の分離: 最終利用者の氏名・メールアドレス・電話番号などの識別情報は eSIM 供給網に伝達しません。
10. Cookie 等の技術
当社はサービス提供・利便性・統計・分析のため Cookie 等を使用します。
- 必須 Cookie：ログイン・決済・セキュリティ等に必要（同意不要）。
- 機能/分析/広告 Cookie：同意のうえ使用し、ブラウザ設定または Cookie バナーで拒否・変更できます。
- 拒否方法: ウェブブラウザの設定でクッキーの保存を拒否したり、保存済みのクッキーを削除できます。Chrome は［設定 > プライバシーとセキュリティ］、Safari は［環境設定 > プライバシー］、Microsoft Edge は［設定 > Cookie とサイトのアクセス許可］から設定できます。
- 拒否した場合の影響: 機能・分析クッキーを拒否されてもサービスのご利用に制限はありません。ただし必須クッキーまで遮断すると、ログイン維持や決済など一部機能が正常に動作しない場合があります。
11. 行動情報の収集・利用および拒否
当社はサービス利用統計の算出および画面の使いやすさの改善のため、以下のとおり利用者のサービス利用行動に関する情報を自動的に収集・分析します。
| 収集項目 | 収集方法 | 収集・利用目的 | 保有・利用期間 |
|---|---|---|---|
| クッキーに基づくオンライン識別子、ページ閲覧・クリック・スクロール等の利用記録、接続 IP から推定される大まかな地域、端末・ブラウザ・画面情報 | 利用者がウェブサイトへ接続・利用する際に Google アナリティクス 4 および Microsoft Clarity を通じて自動収集 | サービス利用統計の算出、画面の使いやすさの分析およびサービス改善 | 各分析ツールに設定されたデータ保持期間の経過時、または処理目的の達成時まで |
- 当社は現在、オンライン・ターゲティング広告のための行動情報の収集・利用や、広告事業者への行動情報の提供を行っていません。今後ターゲティング広告を導入する場合には、収集項目・目的・保有期間および拒否方法を本方針に反映し、第15項に従い事前に告知します。
- 当社モバイルアプリは広告識別子（Android 広告 ID、iOS IDFA）を収集しません。
- ウェブブラウザでの拒否方法: ブラウザ設定でクッキーを遮断または削除すると、上記分析ツールによる行動情報の収集を拒否できます。また Google が提供する「Google アナリティクス オプトアウト アドオン」をインストールすることで、Google アナリティクスによる収集を拒否できます。
- スマートフォンでの広告識別子の管理方法（参考）: Android は［設定 > プライバシー > 広告］で広告 ID を削除でき、iOS は［設定 > プライバシーとセキュリティ > トラッキング］で「Appからのトラッキング要求を許可」をオフにできます。
- 行動情報の収集を拒否されても、サービスのご利用に制限はありません。
12. モバイルアプリのアクセス権限
当社モバイルアプリは、サービス提供に必要な最小限の端末アクセス権限のみを要求します。以下の権限はすべて任意であり、許可されなくても商品閲覧・購入・eSIM 確認などアプリの基本機能は正常にご利用いただけます。
- 通知（プッシュ通知）— 任意: 注文・決済の確認、eSIM 開通のご案内、データ有効期限の事前通知など、サービス利用に必要な通知の送信に使用します。端末設定からいつでも解除できます。
- 当社アプリは カメラ・位置情報・連絡先・写真（アルバム）・マイク・通話記録などへのアクセス権限を要求しません。
- Android 6.0 以上および iOS では権限ごとに個別の同意・撤回が可能で、端末の［設定 > アプリ > Roamis > 権限］からいつでも変更できます。
13. 児童・未成年者
本サービスは満14歳未満の児童を対象としません。保護者の検証可能な同意なく満14歳未満の個人情報を収集せず、同意なく収集した事実を認識した場合は速やかに削除します。
14. 個人情報保護責任者および閲覧請求の受付窓口
- 個人情報保護責任者: 태세민（Tae Sae-min）· メール smtae9@gmobile.co.kr · 電話 1555-1850
- 個人情報の閲覧等の請求受付窓口: メール privacy@roamis.com · 電話 1555-1850。利用者は第6項の権利（閲覧・訂正・削除・処理停止・同意撤回等）を、上記窓口またはアプリ・ウェブの［マイアカウント > 個人情報管理］から行使できます。
- 個人情報の取扱いに関する利用者からのお問い合わせ・苦情・被害救済に関する事項は、個人情報保護責任者が総括して処理し、受付後速やかに回答いたします。
- 個人情報の侵害に関する申告・相談が必要な場合は、次の機関にお問い合わせいただけます — 個人情報侵害申告センター（privacy.kisa.or.kr、局番なし 118）· 個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）· 大検察庁サイバー捜査課（www.spo.go.kr、局番なし 1301）· 警察庁サイバー捜査局（ecrm.police.go.kr、局番なし 182）。
- 大韓民国外にお住まいの利用者は、居住地域の監督機関（例: EU 加盟国の監督機関、香港個人データプライバシーコミッショナー（PCPD）等）へ申立てを行うこともできます。
15. 本方針の変更および告知義務
- 本方針は、法令・政策またはサービスの変更に伴い改定されることがあります。
- 方針を改定する場合、施行日と変更内容を施行日の 7日前まで に、ウェブサイトのお知らせおよびアプリ通知を通じて告知します。
- 利用者の権利に重大な影響を及ぼす変更（収集項目の追加、利用目的の変更、第三者提供・処理委託・国外移転先の追加など）の場合は、施行日の 30日前まで に告知し、必要な場合には利用者の同意を改めて取得します。
- 改定前の方針は、利用者が確認できるよう保管します。
16. 附則
- 本方針は2026年8月1日に制定・施行され、2026年8月5日に一部が改定されました。
- 2026年8月5日改定の主な内容: 委託先および国外移転状況の具体化、行動情報・モバイルアプリのアクセス権限・安全性確保措置の各条項の新設、個人情報保護責任者の指定および連絡先の公開、告知義務（7日・30日）の明文化。
- 改定前の方針の閲覧をご希望の場合は、privacy@roamis.com までご請求いただければ提供いたします。