법률 검토 필요
광고성 정보 전송은 「정보통신망법」상 사전 동의(opt-in)·야간 전송 제한 등 별도 요건을 따릅니다.
Roamis〔홍콩에 설립된 법인, 사업자등록 정보 기재 예정. 이하 "Roamis", "회사", "당사"〕은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법(PIPA)」 및 관련 법령을 준수합니다. 본 방침은 당사가 여행용 eSIM 상품 및 관련 서비스(웹사이트·앱, 이하 "서비스")를 제공하면서 개인정보를 어떻게 수집·이용·제공·보관·파기하는지를 설명합니다.
1. 총칙
- 본 방침은 당사가 처리하는 이용자의 개인정보에 적용됩니다.
- 결제카드 정보 전체(카드번호 등)는 당사가 저장하지 않으며, 결제대행사(Stripe)가 PCI-DSS 기준에 따라 직접 처리합니다.
- 당사는 데이터 최소 수집 원칙에 따라, 서비스 제공에 필요한 최소한의 정보만을 수집합니다.
2. 수집하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 계정·본인확인 | 이메일, 휴대전화번호, 소셜 로그인 식별자(카카오/네이버/구글/애플/위챗), 비밀번호(암호화 저장), 멤버십 등급, 추천인 코드 |
| 주문·거래 | 주문내역, 구매·결제 이력, 쿠폰·적립 사용내역, 결제수단 유형(카드/카카오페이/네이버페이/알리페이/위챗페이 등), 통화·언어 설정 |
| 결제 | 결제대행사가 발급한 거래 식별자, 결제 금액·통화, 결제 상태. 전체 카드번호는 당사에 저장되지 않습니다. |
| eSIM 이용 데이터 | ICCID, 데이터 사용량(당일/누적), 상품 유효기간, 개통·만료 시각, QR/개통코드 최초 확인 시각 |
| 자동수집·기술정보 | IP 주소, 기기·브라우저 정보, 주문 시 기기 식별정보(부정거래·분쟁 대응 목적), 쿠키·유사기술 |
| 비회원(게스트) | eSIM 전달용 이메일, 주문 조회용 토큰 |
| 고객지원 | 문의 내용, 상담 이력 |
당사는 원칙적으로 민감정보(사상, 건강 등)를 수집하지 않습니다.
3. 개인정보의 이용 목적 및 법적 근거
| 이용 목적 | 법적 근거(PIPA) |
|---|---|
| eSIM 상품 제공·개통·전달, 주문 처리 | 계약의 이행 |
| 결제 처리 및 정산 | 계약의 이행 |
| 부정거래·지불거절(chargeback) 방지 및 분쟁 대응 증빙 | 정당한 이익 / 법령상 의무 |
| 고객지원·문의 응대 | 계약의 이행 / 정당한 이익 |
| 회원관리, 쿠폰·추천 리워드 운영 | 계약의 이행 |
| 마케팅·광고성 정보 발송(이메일·알림톡 등) | 이용자의 사전 동의(선택) |
| 서비스 개선·통계·분석 | 정당한 이익 또는 동의 |
| 법령 준수(세무·회계·전자상거래 기록 보존 등) | 법령상 의무 |
4. 개인정보의 제3자 제공 및 처리위탁
당사는 서비스 제공을 위해 아래와 같이 개인정보를 위탁·제공합니다.
| 수탁·제공받는 자 | 목적 | 항목 |
|---|---|---|
| Stripe(결제대행) | 결제 처리·부정거래 방지 | 결제수단·거래정보, 결제 관련 최소 식별정보 |
| 상위 통신 공급자(중국이동통신홍콩 CMLink 등, 당사 도매 공급망을 통해) | eSIM 프로파일 개통·유효화 | ICCID, 상품·개통정보(※최종 소비자의 이름·연락처는 공급망에 전달되지 않으며, 공급망은 당사를 "가맹 도매고객"으로만 인식합니다) |
| 클라우드 인프라 제공자 | 데이터 저장·호스팅 | 서비스 운영에 필요한 저장 데이터 |
| 알림 발송·고객지원 도구 | 주문·개통 알림, 상담 | 이메일·연락처, 주문정보 |
- 당사는 이용자의 개인정보를 판매하지 않습니다.
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우 관련 법령이 정한 절차에 따라 제공할 수 있습니다.
5. 개인정보의 국외 이전
당사는 홍콩에 설립된 법인이며, 서비스 운영 과정에서 개인정보가 홍콩 및 클라우드·결제·통신 공급자가 위치한 국가로 이전·처리될 수 있습니다.
- 이전받는 자: Stripe, 클라우드 인프라 제공자, 상위 통신 공급자 등
- 이전 국가: 홍콩 및 상기 사업자의 데이터센터 소재 국가
- 이전 항목·목적·보유기간: 위 제2·3·6항과 동일
- 이용자는 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 서비스 제공이 제한될 수 있습니다.
법률 검토 필요
PIPA상 국외 이전에 대한 별도 고지·동의 요건, 그리고 중국 이용자에 대한 PIPL 국외 제공 요건(별도 동의·표준계약/안전평가·PIPIA), EU 이용자에 대한 GDPR 이전 근거(SCC 등)는 각 법역 변호사의 최종 확정이 필요합니다.
6. 개인정보의 보유 및 파기
- 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다: 계약·결제·전자상거래 기록, 세무·회계 증빙 등은 관련 법령이 정한 기간〔법정 보존연한 확정 예정〕 동안 보존합니다.
- 회원 탈퇴 시 계정 정보는 파기하되, 위 법정 보존 의무 대상 정보 및 분쟁 대응에 필요한 정보는 해당 기간 동안 분리 보관합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 파쇄합니다.
법률 검토 필요
각 항목별 법정 보존연한 확정 필요.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 정정·삭제 요구
- 처리 정지 요구
- 동의 철회(마케팅 수신 거부 포함)
- 개인정보 전송(이동) 요구
행사 방법: privacy@roamis.com 또는 앱/웹의 [내 계정 > 개인정보 관리]에서 신청. 당사는 법령이 정한 기간(원칙적으로 요청일로부터 지체 없이, 관련 법령상 기간 내) 이내에 처리하고 결과를 통지합니다. 대리인을 통한 행사도 가능합니다.
8. 계정 및 데이터 삭제
- 이용자는 앱 및 웹의 [내 계정 > 계정 삭제] 메뉴에서 직접 계정 삭제를 요청할 수 있습니다(App Store 정책 준수).
- 계정 삭제 시 개인정보는 제6항 파기 원칙에 따라 삭제되며, 법정 보존 의무가 있는 정보는 해당 기간 경과 후 삭제됩니다.
- 계정 삭제 요청은 privacy@roamis.com 으로도 접수할 수 있습니다.
9. 쿠키 및 유사기술
당사는 서비스 제공·이용 편의·통계·분석을 위해 쿠키 및 유사기술을 사용합니다.
- 필수 쿠키: 로그인·결제·보안 등 서비스 제공에 반드시 필요(동의 없이 사용).
- 기능·분석·광고 쿠키: 이용자 동의를 받아 사용하며, 브라우저 설정 또는 쿠키 배너에서 거부·변경할 수 있습니다.
법률 검토 필요
비필수 쿠키 사전 동의 배너(CMP)의 지역별 요건 확인 필요.
10. 개인정보의 안전성 확보 조치
전송·저장 시 암호화, 접근권한 통제 및 접근기록 관리, 결제카드 정보 비저장(Stripe 위탁), 데이터 경계 분리(최종 소비자 식별정보는 공급망에 미전달), 내부 관리계획 수립 등 기술적·관리적 보호조치를 시행합니다.
11. 아동·미성년자의 개인정보
당사 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않으며, 동의 없이 수집된 사실을 인지하는 경우 지체 없이 삭제합니다.
법률 검토 필요
연령 기준 및 법정대리인 동의 확인 방식은 각 법역별 확정 필요(한국 14세 / EU 13–16세 / 중국 14세 등).
12. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자(DPO): 〔성명/직책 기재〕, privacy@roamis.com
- 한국 내 대리인: 〔PIPA 지정 요건 해당 시 국내대리인 정보 기재〕【법률 검토 필요】
- 이용자는 개인정보 침해에 대해 개인정보보호위원회(PIPC)·개인정보침해신고센터(118) 등 감독기관에 신고·상담할 수 있습니다.
13. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경내용을 서비스 내 공지합니다. 중대한 변경의 경우 사전 고지 후 시행합니다.