개인정보처리방침

Roamis(운영사: 주식회사 지모바일 (G-Mobile Co., Ltd.), 대한민국에 설립된 법인, 사업자등록번호 623-87-02156. 이하 "Roamis", "회사", "당사")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법(PIPA)」 및 관련 법령을 준수합니다. 본 방침은 당사가 여행용 eSIM 상품 및 관련 서비스(웹사이트·앱, 이하 "서비스")를 제공하면서 개인정보를 어떻게 수집·이용·제공·보관·파기하는지를 설명합니다.

1. 총칙

• 본 방침은 당사가 처리하는 이용자의 개인정보에 적용됩니다.
• 결제카드 정보 전체(카드번호 등)는 당사가 저장하지 않으며, 결제대행사(토스페이먼츠)가 PCI-DSS 기준에 따라 직접 처리합니다.
• 당사는 데이터 최소 수집 원칙에 따라, 서비스 제공에 필요한 최소한의 정보만을 수집합니다.

2. 개인정보의 이용 목적 및 법적 근거

2-1. 서비스 알림과 광고성 정보의 구분

서비스 알림(정보성)의 수신과 광고성 정보(마케팅)의 수신은 서로 다른 별개의 사항입니다. 당사는 두 가지 동의를 각각 별도로 받고 각각의 동의 시각을 따로 기록·보관합니다. 광고성 정보 수신에 동의하지 않으셔도 회원가입 및 서비스 이용에는 아무런 제한이 없습니다.

• 서비스 알림(정보성) — 주문 접수·결제 확인, eSIM 개통정보(QR·설치코드) 전달, 개통·만료·잔여 데이터 안내, 약관·방침 변경 고지 등 계약 이행에 필요한 안내입니다. 별도의 광고 수신 동의 없이 발송하며, 서비스 이용에 필수적이므로 수신을 거부하실 수 없습니다(수신 수단은 이메일·SMS 등으로 변경하실 수 있습니다).
• 광고성 정보(마케팅) — 할인·프로모션 안내, 신상품 소식 등입니다. 사전에 별도의 수신 동의를 받은 경우에만 발송하며, 언제든지 무료로 수신을 거부(동의 철회)하실 수 있습니다.
• 광고성 정보를 전송할 때에는 제목 또는 본문의 첫머리에 「(광고)」를 표기하고, 전송자의 명칭·연락처와 함께 무료 수신거부 방법을 안내합니다.
• 광고성 정보는 08:00부터 20:50까지(한국 시간 기준) 사이에만 전송하며, 그 밖의 시간대에는 전송하지 않습니다.
• 광고성 정보 수신에 동의하신 이용자께는 2년마다 수신 동의 여부를 확인하여 안내드립니다.

3. 개인정보의 보유 및 파기

• 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
• 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다 — 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월(이상 「전자상거래 등에서의 소비자보호에 관한 법률」), 세무·회계 장부 및 증빙서류 5년(「국세기본법」), 서비스 접속기록 3개월(「통신비밀보호법」).
• 회원 탈퇴 시 계정 정보는 파기하되, 위 법정 보존 의무 대상 정보 및 분쟁 대응에 필요한 정보는 해당 기간 동안 분리 보관합니다.
• 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 파쇄합니다.
• 이 밖에 「전자금융거래법」에 따라 전자금융 거래에 관한 기록은 5년간 보존합니다.
• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 거쳐 복구·재생이 불가능하도록 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
• 분리 보관: 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리된 데이터베이스 또는 별도의 보관 장소로 옮겨 해당 기간 동안 보관하며, 보존 목적 외의 용도로는 이용하지 않습니다.
• 제3자에게 제공·위탁된 개인정보: 제공·위탁의 목적이 달성되거나 계약이 종료된 경우, 해당 수탁자·제공받는 자에게 개인정보의 파기를 요청하고 파기 여부를 확인합니다.

4. 개인정보의 제3자 제공 및 처리위탁

당사는 서비스 제공을 위해 아래와 같이 개인정보를 위탁·제공합니다.

당사는 현재 알림톡·문자·이메일 발송 업무나 온라인 채팅 상담 업무를 별도의 외부 사업자에게 위탁하고 있지 않습니다. 향후 이러한 업무를 위탁하게 되는 경우에는 위탁을 시작하기 전에 본 방침의 위탁 현황을 갱신하고 제15항에 따라 사전에 공지하겠습니다.

• 당사는 이용자의 개인정보를 판매하지 않습니다.
• 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우 관련 법령이 정한 절차에 따라 제공할 수 있습니다.

5. 개인정보의 국외 이전

당사는 대한민국에 설립된 법인(주식회사 지모바일)이며, 서비스의 서버와 데이터베이스는 대한민국 내에 위치한 데이터센터에서 운영됩니다. 다만 결제 처리와 이용 통계 분석 등을 위하여 아래와 같이 일부 개인정보가 국외 사업자에게 이전됩니다.

• 카카오·네이버 계정을 이용한 로그인은 대한민국 내 사업자를 통해 이루어지며, 이를 위한 국외 이전은 발생하지 않습니다.
• 당사의 서버·데이터베이스는 대한민국 내 데이터센터에서 운영되나, 클라우드 인프라 사업자는 대한민국 외에 본사를 둔 법인으로 인프라 운영·기술지원 과정에서 국외에서의 접근이 발생할 수 있습니다.
• 이용자는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만 결제 처리와 같이 서비스 제공에 필수적인 이전을 거부하는 경우 해당 서비스의 이용이 제한될 수 있습니다. 분석 목적의 이전(Google 애널리틱스·Microsoft Clarity)은 제11항에서 안내하는 방법으로 거부하실 수 있습니다.
• 당사는 국외로 개인정보를 이전할 때 「개인정보 보호법」이 요구하는 안전조치를 이전받는 자와의 계약 등을 통해 확보하며, 이전받는 자가 해당 개인정보를 이전 목적 외의 용도로 이용하지 않도록 관리합니다.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 정정·삭제 요구
• 처리 정지 요구
• 동의 철회(마케팅 수신 거부 포함)
• 개인정보 전송(이동) 요구

행사 방법: privacy@roamis.com 또는 앱/웹의 [내 계정 > 개인정보 관리]에서 신청. 당사는 법령이 정한 기간(원칙적으로 요청일로부터 지체 없이, 관련 법령상 기간 내) 이내에 처리하고 결과를 통지합니다. 대리인을 통한 행사도 가능합니다.

7. 수집하는 개인정보 항목

7-1. 회원가입 시 수집 항목 (소셜 로그인 · 휴대전화 인증 가입 공통)

카카오·네이버·구글 등 소셜 계정으로 회원가입(로그인)하시는 경우, 해당 플랫폼으로부터 아래 항목을 제공받아 수집합니다. 각 항목의 수집 항목·수집 조건·수집 목적·보유 및 이용 기간은 다음과 같습니다.

성별·연령대는 네이버 또는 카카오 계정으로 로그인하실 때 해당 플랫폼이 이용자의 동의를 받아 제공하는 항목입니다. 구글·Apple 계정 로그인과 이메일 가입에서는 제공받지 않으며, 카카오에서는 선택 동의 항목이므로 동의하지 않으셔도 로그인과 서비스 이용에 아무런 제한이 없습니다. 제공받지 못한 경우 해당 항목은 비워 두며, 임의로 추정하거나 채워 넣지 않습니다.

연령대는 「20대」와 같은 구간으로만 보관하며, 생일·생년월일은 수집하지 않습니다. 성별·연령대는 오직 고객 구성(연령대·성별 분포) 통계와 상품 기획에만 이용하고, 본인확인·회원식별·계정 통합의 근거로는 일절 사용하지 않습니다. 회사 내부 관리자 화면에서도 개별 이용자의 값이 아니라 인원수 분포로만 표시되며, 이용자 단말로 전송하지 않습니다.

이름은 회사 내부 관리자 시스템에서만 열람하며, 웹사이트·앱 화면 어디에도 표시하지 않고 이용자 단말로 전송하지 않습니다. 화면에 표시되는 이름은 소셜 계정의 닉네임(별명)입니다.

7-2. 상품 구매(주문·결제) 시 수집 항목

• 이메일 주소 — 필수: eSIM 개통정보(QR·설치코드)와 주문·결제 내역 전달. 보유 기간: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금결제 기록 5년.
• 전화번호 — 필수: eSIM 개통정보 및 개통·만료 안내의 알림톡·SMS 발송, 주문 조회 시 본인확인(휴대전화번호 뒤 4자리). 보유 기간: 위와 동일.
• 결제 정보 — 필수: 결제대행사가 발급한 거래 식별자, 결제 금액·통화, 결제수단 유형. 전체 카드번호는 당사에 저장되지 않으며 결제대행사(토스페이먼츠)가 PCI-DSS 기준에 따라 직접 처리합니다. 보유 기간: 위와 동일.
• 비회원(게스트) 주문 조회 토큰 — 필수: 비회원으로 진행한 주문의 조회 및 eSIM 재확인. 보유 기간: 위와 동일.

7-3. 처리하는 개인정보 항목 전체 요약

당사는 원칙적으로 민감정보(사상, 건강 등)를 수집하지 않습니다.

8. 계정 및 데이터 삭제

• 이용자는 앱 및 웹의 [내 계정 > 계정 삭제] 메뉴에서 직접 계정 삭제를 요청할 수 있습니다(App Store 정책 준수).
• 계정 삭제 시 개인정보는 제3항 파기 원칙에 따라 삭제되며, 법정 보존 의무가 있는 정보는 해당 기간 경과 후 삭제됩니다.
• 계정 삭제 요청은 privacy@roamis.com 으로도 접수할 수 있습니다.

9. 개인정보의 안전성 확보 조치

당사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적·기술적·물리적 조치를 시행하고 있습니다.

• 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급자의 최소화 및 권한 관리, 임직원에 대한 정기적인 개인정보 보호 교육
• 기술적 조치: 개인정보처리시스템에 대한 접근권한 관리 및 접근통제, 비밀번호 등 인증정보의 암호화 저장, 전송구간 암호화(HTTPS/TLS), 접속기록의 보관 및 위·변조 방지, 보안 프로그램의 설치 및 주기적 갱신
• 물리적 조치: 개인정보가 보관되는 시스템에 대한 물리적 접근 통제(데이터센터 출입통제 등)
• 결제정보 최소화: 카드번호 등 결제수단 인증정보는 결제대행사가 직접 처리하며 당사 서버에 저장하지 않습니다.
• 데이터 경계 분리: 최종 이용자의 이름·이메일·전화번호 등 식별정보는 eSIM 공급망에 전달하지 않습니다.

10. 쿠키 및 유사기술

당사는 서비스 제공·이용 편의·통계·분석을 위해 쿠키 및 유사기술을 사용합니다.

• 필수 쿠키: 로그인·결제·보안 등 서비스 제공에 반드시 필요(동의 없이 사용).
• 기능·분석·광고 쿠키: 이용자 동의를 받아 사용하며, 브라우저 설정 또는 쿠키 배너에서 거부·변경할 수 있습니다.
• 거부 방법: 웹브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. Chrome은 [설정 > 개인정보 보호 및 보안], Safari는 [환경설정 > 개인정보 보호], Microsoft Edge는 [설정 > 쿠키 및 사이트 권한]에서 설정할 수 있습니다.
• 거부 시 영향: 기능·분석 쿠키를 거부하셔도 서비스 이용에는 제한이 없습니다. 다만 필수 쿠키까지 차단하면 로그인 유지·결제 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

11. 행태정보의 수집·이용 및 거부

당사는 서비스 이용 통계 산출과 화면 사용성 개선을 위하여 아래와 같이 이용자의 서비스 이용 행태에 관한 정보를 자동으로 수집·분석합니다.

• 당사는 현재 온라인 맞춤형 광고를 위한 행태정보의 수집·이용이나 광고사업자에 대한 행태정보 제공을 하지 않습니다. 향후 맞춤형 광고를 도입하는 경우 수집 항목·목적·보유기간과 거부 방법을 본 방침에 반영하고 제15항에 따라 사전에 공지하겠습니다.
• 당사 모바일 앱은 광고식별자(Android 광고 ID, iOS IDFA)를 수집하지 않습니다.
• 웹브라우저에서의 거부 방법: 브라우저 설정에서 쿠키를 차단하거나 삭제하면 위 분석 도구의 행태정보 수집을 거부할 수 있습니다. 또한 Google이 제공하는 「Google 애널리틱스 차단 브라우저 부가기능」을 설치하여 Google 애널리틱스의 수집을 거부할 수 있습니다.
• 스마트폰에서의 광고식별자 관리 방법(참고): Android는 [설정 > 개인정보 보호 > 광고]에서 광고 ID를 삭제할 수 있고, iOS는 [설정 > 개인정보 보호 및 보안 > 추적]에서 앱의 추적 요청 허용을 해제할 수 있습니다.
• 행태정보의 수집을 거부하시더라도 서비스 이용에는 제한이 없습니다.

12. 모바일 앱의 접근 권한

당사 모바일 앱은 서비스 제공에 필요한 최소한의 단말기 접근 권한만을 요청합니다. 아래 권한은 모두 선택 권한이며, 허용하지 않으셔도 상품 조회·구매·eSIM 확인 등 앱의 기본 기능은 정상적으로 이용하실 수 있습니다.

• 알림(푸시 알림) — 선택: 주문·결제 확인, eSIM 개통 안내, 데이터 만료 예정 안내 등 서비스 이용에 필요한 알림을 보내기 위해 사용합니다. 단말기 설정에서 언제든지 해제할 수 있습니다.
• 당사 앱은 카메라·위치·연락처·사진(앨범)·마이크·통화기록 등에 대한 접근 권한을 요청하지 않습니다.
• Android 6.0 이상 및 iOS에서는 권한별로 개별 동의·철회가 가능하며, 단말기의 [설정 > 애플리케이션(앱) > Roamis > 권한] 메뉴에서 언제든지 변경할 수 있습니다.

13. 아동·미성년자의 개인정보

당사 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않으며, 동의 없이 수집된 사실을 인지하는 경우 지체 없이 삭제합니다.

14. 개인정보 보호책임자 및 열람청구 접수처

• 개인정보 보호책임자: 태세민 · 이메일 smtae9@gmobile.co.kr · 전화 1555-1850
• 개인정보 열람 등 청구 접수처: 이메일 privacy@roamis.com · 전화 1555-1850. 이용자는 제6항의 권리(열람·정정·삭제·처리정지·동의철회 등)를 위 접수처 또는 앱·웹의 [내 계정 > 개인정보 관리]를 통해 행사할 수 있습니다.
• 개인정보 처리에 관한 이용자의 문의·불만·피해구제에 관한 사항은 개인정보 보호책임자가 총괄하여 처리하며, 접수 후 지체 없이 답변드립니다.
• 개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의하실 수 있습니다 — 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118) · 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(www.spo.go.kr, 국번없이 1301) · 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182).
• 대한민국 외 지역의 이용자는 거주 지역의 감독기관(예: EU 회원국 감독기관, 홍콩 개인정보보호위원회(PCPD) 등)에 민원을 제기할 수도 있습니다.

15. 방침의 변경 및 고지 의무

• 본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있습니다.
• 방침을 개정하는 경우 시행일자와 변경 내용을 시행일로부터 최소 7일 전에 웹사이트 공지사항 및 앱 알림을 통해 공지합니다.
• 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경, 제3자 제공·처리위탁·국외 이전 대상의 추가 등)의 경우에는 시행일로부터 최소 30일 전에 공지하며, 필요한 경우 이용자의 동의를 다시 받습니다.
• 개정 전 방침은 이용자가 확인할 수 있도록 보관합니다.

16. 부칙

• 본 방침은 2026년 8월 1일 제정되어 시행 중이며, 2026년 8월 5일 일부 내용이 개정되었습니다.
• 2026년 8월 5일 개정의 주요 내용: 수탁자 및 국외 이전 현황의 구체화, 행태정보·모바일 앱 접근 권한·안전성 확보 조치 조항의 신설, 개인정보 보호책임자의 지정 및 연락처 공개, 고지 의무(7일·30일) 명문화.
• 개정 전 방침의 열람을 원하시는 경우 privacy@roamis.com 으로 요청하시면 제공해 드립니다.