Требуется юридическая проверка
Маркетинговые сообщения также подпадают под местные требования о предварительном согласии (opt-in) и ограничения по времени рассылки.
Roamis 〔официальное наименование компании, зарегистрированной в Гонконге; регистрационные данные будут добавлены; «Roamis», «мы»〕 уважает вашу конфиденциальность и соблюдает применимые законы о защите данных, включая корейский Закон о защите персональной информации (PIPA), китайский Закон о защите персональной информации (PIPL), Общий регламент ЕС по защите данных (GDPR) и Постановление Гонконга о персональных данных (конфиденциальности) (PDPO). Настоящая Политика разъясняет, как мы собираем, используем, передаём, храним и удаляем персональные данные при использовании вами наших продуктов eSIM для путешествий и связанных услуг (веб-сайт и приложение, «Услуги»).
1. Общие положения
- Настоящая Политика применяется к персональным данным пользователей, которые мы обрабатываем.
- Мы не храним полные номера платёжных карт; платежи по картам обрабатываются напрямую нашим платёжным провайдером (Stripe) в соответствии со стандартом PCI-DSS.
- В соответствии с принципом минимизации данных мы собираем только информацию, необходимую для оказания Услуг.
2. Собираемые нами персональные данные
| Категория | Данные |
|---|---|
| Учётная запись / идентификация | Электронная почта, номер мобильного телефона, идентификаторы входа через соцсети (Kakao/Naver/Google/Apple/WeChat), пароль (хранится в зашифрованном виде), уровень членства, реферальный код |
| Заказ / транзакция | История заказов, записи о покупках и платежах, использование купонов/бонусов, тип способа оплаты (карта/KakaoPay/NaverPay/Alipay/WeChat Pay и др.), настройки валюты и языка |
| Платёж | Идентификаторы транзакций, выданные платёжным провайдером, сумма и валюта, статус платежа. Полные номера карт нами не хранятся. |
| Данные об использовании eSIM | ICCID, объём использования данных (за день/накопительно), срок действия тарифа, время активации/окончания, время первого доступа к QR-/коду активации |
| Собираемые автоматически / технические | IP-адрес, сведения об устройстве и браузере, идентификаторы устройства в момент заказа (для противодействия мошенничеству и урегулирования споров), файлы cookie и аналогичные технологии |
| Гость (не участник) | Электронная почта для доставки eSIM, токен для проверки заказа |
| Поддержка клиентов | Содержание обращения и история обращений |
Как правило, мы не собираем чувствительные данные (например, о здоровье, убеждениях).
3. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Предоставление, активация и доставка продуктов eSIM; обработка заказов | Исполнение договора |
| Обработка платежей и расчёты | Исполнение договора |
| Предотвращение мошенничества и возвратных платежей (chargeback); доказательства в спорах | Законные интересы / юридическая обязанность |
| Поддержка клиентов | Исполнение договора / законные интересы |
| Управление учётной записью, купонами и реферальными вознаграждениями | Исполнение договора |
| Маркетинговые сообщения (электронная почта, мессенджеры и т. д.) | Ваше предварительное согласие (по желанию) |
| Улучшение сервиса, статистика и аналитика | Законные интересы или согласие |
| Соблюдение законодательства (налоговый и бухгалтерский учёт, хранение записей об электронной торговле) | Юридическая обязанность |
4. Передача данных и обработчики
Для оказания Услуг мы поручаем обработку и передаём персональные данные, как указано ниже.
| Получатель / обработчик | Цель | Данные |
|---|---|---|
| Stripe (платёжный провайдер) | Обработка платежей и предотвращение мошенничества | Способ оплаты и данные транзакции; минимальные идентификаторы |
| Вышестоящий поставщик связи (через нашу оптовую цепочку поставок, например CMLink / China Mobile HK) | Подготовка и активация профиля eSIM | ICCID, данные о продукте/подготовке (имя и контактные данные конечного клиента не передаются в цепочку поставок; она распознаёт нас только как «торгового оптового клиента») |
| Поставщики облачной инфраструктуры | Хостинг и хранение | Хранимые данные, необходимые для работы Услуг |
| Инструменты уведомлений и поддержки | Уведомления о заказе/активации, поддержка | Электронная почта/контакты, данные заказа |
- Мы не продаём ваши персональные данные.
- Мы можем раскрывать информацию, если это требуется по закону или в ответ на законный запрос органов власти, в соответствии с применимыми правовыми процедурами.
5. Трансграничная передача
Мы являемся компанией, зарегистрированной в Гонконге. При эксплуатации Услуг персональные данные могут передаваться и обрабатываться в Гонконге, а также в странах, где расположены наши облачные, платёжные и телекоммуникационные поставщики.
- Получатели: Stripe, облачные провайдеры, вышестоящий поставщик связи и др.
- Страны: Гонконг и места расположения дата-центров указанных выше поставщиков.
- Данные, цель и срок хранения: как указано в разделах 2, 3 и 6.
- Вы вправе возражать против трансграничной передачи; однако это может ограничить нашу возможность предоставлять Услуги.
Требуется юридическая проверка
Конкретные требования к уведомлению/согласию при трансграничной передаче по PIPA, требования PIPL к передаче данных китайских пользователей (отдельное согласие, типовой договор/оценка безопасности, PIPIA), а также механизм передачи по GDPR для пользователей ЕС (например, стандартные договорные положения, SCC) должны быть окончательно определены квалифицированными юристами в каждой юрисдикции.
6. Хранение и удаление
- Мы удаляем персональные данные без неоправданной задержки после достижения цели.
- Если хранение требуется по закону, мы храним соответствующие данные в течение необходимого срока — например, записи о договорах, платежах и электронной торговле, а также налоговые/бухгалтерские документы хранятся в течение срока, установленного применимым законодательством 〔законодательные сроки хранения подлежат уточнению〕.
- При закрытии учётной записи данные учётной записи удаляются, за исключением данных, подлежащих обязательному хранению по закону или необходимых для урегулирования споров, которые хранятся отдельно в течение необходимого срока.
- Способ удаления: электронные файлы удаляются без возможности восстановления; распечатки уничтожаются в шредере.
Требуется юридическая проверка
Законодательные сроки хранения по каждому элементу подлежат уточнению.
7. Ваши права
В любое время вы можете:
- Запросить доступ к вашим персональным данным;
- Запросить исправление или удаление;
- Запросить ограничение обработки;
- Отозвать согласие (включая отказ от маркетинговых сообщений);
- Запросить переносимость данных.
Как воспользоваться: по электронной почте privacy@roamis.com или через [Мой аккаунт > Конфиденциальность] в приложении/на сайте. Мы отвечаем в срок, установленный применимым законодательством. Допускается подача запросов через уполномоченного представителя.
8. Удаление учётной записи и данных
- Вы можете запросить удаление учётной записи напрямую через [Мой аккаунт > Удалить аккаунт] в приложении и на сайте в соответствии с политикой App Store.
- При удалении персональные данные удаляются согласно разделу 6; данные, подлежащие обязательному хранению по закону, удаляются по истечении необходимого срока.
- Запросы на удаление также можно направлять на privacy@roamis.com.
9. Файлы cookie и аналогичные технологии
Мы используем файлы cookie и аналогичные технологии для оказания услуг, удобства, статистики и аналитики.
- Строго необходимые файлы cookie: обязательны (вход, оплата, безопасность) — используются без согласия.
- Функциональные/аналитические/рекламные файлы cookie: используются с вашего согласия; вы можете отклонить или изменить их через настройки браузера или наш баннер cookie.
Требуется юридическая проверка
Требования, зависящие от региона, к баннеру предварительного согласия (CMP) для необязательных файлов cookie подлежат уточнению.
10. Меры безопасности
Мы применяем технические и организационные меры защиты: шифрование при передаче и хранении, контроль доступа и журналирование доступа, отказ от хранения данных карт (передано Stripe), разделение границ данных (идентификаторы конечных клиентов не передаются в цепочку поставок) и внутренний план управления.
11. Дети и несовершеннолетние
Наши Услуги не предназначены для детей младше 14 лет. Мы не собираем персональные данные детей младше 14 лет без проверяемого согласия законного представителя и незамедлительно удаляем такие данные, если узнаём, что они были собраны без согласия.
Требуется юридическая проверка
Применимый возрастной порог и способ проверки согласия должны быть окончательно определены для каждой юрисдикции (Корея 14 / ЕС 13–16 / Китай 14 и др.).
12. Специалист по защите данных и контакты
- Специалист по защите данных (DPO): 〔имя/должность〕, privacy@roamis.com
- Внутренний представитель в Корее: 〔указывается, если требуется по PIPA〕 【Требуется юридическая проверка】
- Вы можете подать жалобу в надзорный орган — например, в корейскую PIPC, китайскую CAC, органы по защите данных ЕС или PCPD Гонконга.
13. Изменения в настоящей Политике
Мы можем изменять настоящую Политику в связи с изменениями законодательства или сервиса; мы будем размещать дату вступления в силу и изменения в рамках Услуг. Существенные изменения вступают в силу после предварительного уведомления.