Политика конфиденциальности

Roamis (оператор: 주식회사 지모바일 (G-Mobile Co., Ltd.), компания, учреждённая в Республике Корея, рег. № 623-87-02156. «Roamis», «мы») уважает вашу конфиденциальность и соблюдает применимые законы о защите данных, включая корейский Закон о защите персональной информации (PIPA), китайский Закон о защите персональной информации (PIPL), Общий регламент ЕС по защите данных (GDPR) и Постановление Гонконга о персональных данных (конфиденциальности) (PDPO). Настоящая Политика разъясняет, как мы собираем, используем, передаём, храним и удаляем персональные данные при использовании вами наших продуктов eSIM для путешествий и связанных услуг (веб-сайт и приложение, «Услуги»).

1. Общие положения

• Настоящая Политика применяется к персональным данным пользователей, которые мы обрабатываем.
• Мы не храним полные номера платёжных карт; платежи по картам обрабатываются напрямую нашим платёжным провайдером (Toss Payments) в соответствии со стандартом PCI-DSS.
• В соответствии с принципом минимизации данных мы собираем только информацию, необходимую для оказания Услуг.

2. Цели обработки и правовые основания

2-1. Различие между сервисными уведомлениями и рекламной информацией

Получение сервисных уведомлений (транзакционных) и получение рекламной информации (маркетинг) — два разных вопроса. Мы получаем каждое согласие отдельно и отдельно фиксируем и храним время каждого согласия. Отказ от маркетинговых сообщений никак не ограничивает регистрацию и использование Сервисов.

• Сервисные уведомления (транзакционные) — приём заказа и подтверждения оплаты, передача данных активации eSIM (QR-код / код установки), уведомления об активации, истечении срока и остатке трафика, а также сообщения об изменении условий или настоящей Политики. Они необходимы для исполнения нашего договора с вами и направляются без отдельного рекламного согласия; поскольку они необходимы для оказания Услуг, отказаться от них нельзя (вы можете изменить способ их получения, например на электронную почту или SMS).
• Рекламная информация (маркетинг) — сообщения о скидках и акциях, новости о новых продуктах и т. п. Она направляется только при наличии вашего отдельного предварительного согласия, и вы можете в любой момент бесплатно отказаться от рассылки (отозвать согласие).
• При отправке рекламной информации мы указываем «(광고)» («Реклама») в начале темы или текста сообщения и сообщаем наименование и контактные данные отправителя, а также бесплатный способ отказа от рассылки.
• Рекламная информация направляется только с 08:00 до 20:50 (по корейскому времени); вне этого промежутка мы её не отправляем.
• У пользователей, давших согласие на получение рекламной информации, мы раз в два года уточняем, желают ли они продолжать её получать, и уведомляем их об этом.

3. Хранение и удаление

• Мы удаляем персональные данные без неоправданной задержки после достижения цели.
• Если хранение требуется по закону, мы храним соответствующие записи в течение установленного срока: записи о договорах и отзыве оферты — 5 лет; записи о платежах и поставке товаров — 5 лет; записи о жалобах потребителей и урегулировании споров — 3 года; записи о маркировке и рекламе — 6 месяцев (всё — согласно Закону о защите потребителей в электронной торговле); налоговые и бухгалтерские книги и подтверждающие документы — 5 лет (Рамочный закон о государственных налогах); журналы доступа к сервису — 3 месяца (Закон о защите тайны связи).
• При закрытии учётной записи данные учётной записи удаляются, за исключением данных, подлежащих обязательному хранению по закону или необходимых для урегулирования споров, которые хранятся отдельно в течение необходимого срока.
• Способ удаления: электронные файлы удаляются без возможности восстановления; распечатки уничтожаются в шредере.
• Кроме того, записи об электронных финансовых операциях хранятся пять лет в соответствии с Законом об электронных финансовых операциях.
• Порядок уничтожения: мы определяем персональные данные, в отношении которых возникло основание для уничтожения, и с одобрения ответственного за защиту персональной информации уничтожаем их так, чтобы восстановление было невозможно.
• Способ уничтожения: сведения в виде электронных файлов удаляются техническими средствами, исключающими восстановление; сведения на бумаге измельчаются или сжигаются.
• Раздельное хранение: сведения, подлежащие хранению по закону, переносятся в базу данных или хранилище, отделённые от прочих персональных данных, хранятся в течение требуемого срока и не используются для иных целей.
• Персональные данные, переданные третьим лицам или поручённые им: по достижении цели передачи или поручения либо по окончании договора мы требуем от обработчика или получателя уничтожить персональные данные и проверяем факт уничтожения.

4. Передача данных и обработчики

Для оказания Услуг мы поручаем обработку и передаём персональные данные, как указано ниже.

В настоящее время мы не поручаем сторонним поставщикам рассылку уведомлений KakaoTalk, SMS или электронных писем, а также работу онлайн-чата поддержки. Если такие работы будут поручены в будущем, мы обновим приведённый выше перечень до начала работ и заранее уведомим в соответствии с разделом 15.

• Мы не продаём ваши персональные данные.
• Мы можем раскрывать информацию, если это требуется по закону или в ответ на законный запрос органов власти, в соответствии с применимыми правовыми процедурами.

5. Трансграничная передача

Мы — компания, учреждённая в Республике Корея (G-Mobile Co., Ltd.); серверы и базы данных, используемые для Услуг, работают в центре обработки данных на территории Республики Корея. Тем не менее для обработки платежей и анализа использования отдельные персональные данные передаются за рубеж, как указано ниже.

• Вход через аккаунт Kakao или Naver обеспечивают поставщики, учреждённые в Республике Корея; трансграничная передача для этой цели не осуществляется.
• Наши серверы и базы данных работают в центре обработки данных в Республике Корея, однако поставщик облачной инфраструктуры — компания со штаб-квартирой за пределами Кореи, и в ходе эксплуатации инфраструктуры и технической поддержки возможен доступ из-за рубежа.
• Вы вправе отказаться от трансграничной передачи ваших персональных данных. Однако при отказе от передачи, необходимой для оказания Услуг (например, для обработки платежей), использование соответствующей услуги может быть ограничено. От передачи в аналитических целях (Google Analytics и Microsoft Clarity) можно отказаться способами, описанными в разделе 11.
• При передаче персональных данных за рубеж мы обеспечиваем требуемые Законом о защите персональной информации меры безопасности посредством договоров с получателем и следим за тем, чтобы получатель не использовал данные в целях, отличных от целей передачи.

6. Ваши права

В любое время вы можете:

• Запросить доступ к вашим персональным данным;
• Запросить исправление или удаление;
• Запросить ограничение обработки;
• Отозвать согласие (включая отказ от маркетинговых сообщений);
• Запросить переносимость данных.

Как воспользоваться: по электронной почте privacy@roamis.com или через [Мой аккаунт > Конфиденциальность] в приложении/на сайте. Мы отвечаем в срок, установленный применимым законодательством. Допускается подача запросов через уполномоченного представителя.

7. Собираемые нами персональные данные

7-1. Данные, собираемые при регистрации (вход через соцсети и регистрация с подтверждением телефона)

При регистрации (входе) через аккаунт социальной сети — Kakao, Naver или Google — мы получаем и собираем от этой платформы указанные ниже данные. Данные, условие сбора, цель, а также срок хранения и использования приведены далее.

Пол и возрастная группа — это данные, которые Naver или Kakao предоставляет с вашего согласия при входе через соответствующий аккаунт. При входе через Google или Apple и при регистрации по электронной почте они не предоставляются, а в Kakao относятся к необязательному согласию, поэтому отказ никак не ограничивает вход и использование сервиса. Если данные не предоставлены, мы оставляем поле пустым и никогда не оцениваем и не заполняем его сами.

Возрастную группу мы храним только в виде диапазона, например «20–29»; дни рождения и даты рождения не собираются. Пол и возрастная группа используются исключительно для статистики состава клиентов (распределения по возрастным группам и полу) и планирования продуктов и никогда не служат основанием для подтверждения личности, идентификации участника или объединения учётных записей. Даже во внутренних административных экранах они отображаются только как распределение по числу человек, никогда как значение конкретного пользователя, и не передаются на ваше устройство.

Ваше имя доступно для просмотра только в нашей внутренней административной системе; оно нигде не отображается на сайте и в приложении и не передаётся на ваше устройство. На экране отображается никнейм вашей учётной записи в социальной сети.

7-2. Данные, собираемые при покупке (заказ и оплата)

• Адрес электронной почты — обязательно: для отправки данных активации eSIM (QR-код / код установки), а также сведений о заказе и платеже. Хранение: 5 лет для записей о договоре, отзыве оферты и платежах согласно Закону о защите потребителей в электронной торговле.
• Номер телефона — обязательно: для отправки данных активации eSIM и уведомлений об активации/окончании через KakaoTalk или SMS, а также для подтверждения личности при проверке заказа (последние четыре цифры). Хранение: как указано выше.
• Платёжные данные — обязательно: идентификатор транзакции, выданный платёжным провайдером, сумма и валюта, тип способа оплаты. Полные номера карт нами не хранятся; карточные платежи обрабатывает непосредственно платёжный провайдер (Toss Payments) в соответствии с PCI-DSS. Хранение: как указано выше.
• Токен проверки гостевого заказа — обязательно: для просмотра заказов, оформленных без учётной записи, и повторного отображения eSIM. Хранение: как указано выше.

7-3. Общая сводка обрабатываемых персональных данных

Как правило, мы не собираем чувствительные данные (например, о здоровье, убеждениях).

8. Удаление учётной записи и данных

• Вы можете запросить удаление учётной записи напрямую через [Мой аккаунт > Удалить аккаунт] в приложении и на сайте в соответствии с политикой App Store.
• При удалении персональные данные удаляются согласно разделу 6; данные, подлежащие обязательному хранению по закону, удаляются по истечении необходимого срока.
• Запросы на удаление также можно направлять на privacy@roamis.com.

9. Меры безопасности

Для обеспечения безопасности персональных данных мы принимаем следующие организационные, технические и физические меры.

• Организационные меры: разработка и реализация плана внутреннего управления, минимизация числа сотрудников, работающих с персональными данными, и управление их правами доступа, регулярное обучение персонала защите персональных данных
• Технические меры: управление и контроль прав доступа к системам обработки персональных данных, хранение паролей и иных учётных данных в зашифрованном виде, шифрование канала передачи (HTTPS/TLS), хранение журналов доступа и защита их от подделки, установка и регулярное обновление средств защиты
• Физические меры: контроль физического доступа к системам, в которых хранятся персональные данные, включая контроль доступа в центр обработки данных
• Минимизация платёжных данных: номера карт и иные платёжные реквизиты обрабатываются непосредственно платёжными провайдерами и не хранятся на наших серверах.
• Разделение границ данных: имена, адреса электронной почты и номера телефонов конечных пользователей не передаются в цепочку поставок eSIM.

10. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для оказания услуг, удобства, статистики и аналитики.

• Строго необходимые файлы cookie: обязательны (вход, оплата, безопасность) — используются без согласия.
• Функциональные/аналитические/рекламные файлы cookie: используются с вашего согласия; вы можете отклонить или изменить их через настройки браузера или наш баннер cookie.
• Как отказаться: в настройках браузера вы можете запретить сохранение файлов cookie или удалить уже сохранённые — Chrome: [Настройки > Конфиденциальность и безопасность]; Safari: [Настройки > Конфиденциальность]; Microsoft Edge: [Параметры > Файлы cookie и разрешения сайтов].
• Последствия отказа: отказ от функциональных и аналитических файлов cookie не ограничивает использование Услуг. Однако при блокировке также необходимых файлов cookie отдельные функции — сохранение входа, оплата — могут работать некорректно.

11. Сбор и использование поведенческих данных и порядок отказа

Для формирования статистики использования и повышения удобства наших экранов мы автоматически собираем и анализируем сведения о том, как вы пользуетесь Услугами, как указано ниже.

• В настоящее время мы не собираем и не используем поведенческие данные для таргетированной онлайн-рекламы и не передаём их рекламным компаниям. Если в будущем мы внедрим таргетированную рекламу, мы укажем в настоящей Политике собираемые данные, цель, срок хранения и порядок отказа и заранее уведомим в соответствии с разделом 15.
• Наше мобильное приложение не собирает рекламные идентификаторы (Android Advertising ID или iOS IDFA).
• Отказ в веб-браузере: блокировка или удаление файлов cookie в настройках браузера препятствует сбору поведенческих данных указанными аналитическими инструментами. Кроме того, вы можете установить предоставляемое Google «Блокировщик Google Analytics» (Opt-out Browser Add-on), чтобы отказаться от сбора данных Google Analytics.
• Управление рекламными идентификаторами на смартфоне (справочно): в Android рекламный идентификатор можно удалить в [Настройки > Конфиденциальность > Реклама]; в iOS можно отключить «Разрешать приложениям запрашивать отслеживание» в [Настройки > Конфиденциальность и безопасность > Отслеживание].
• Отказ от сбора поведенческих данных не ограничивает использование Услуг.

12. Разрешения мобильного приложения

Наше мобильное приложение запрашивает только минимально необходимые для оказания Услуг разрешения устройства. Все перечисленные ниже разрешения являются необязательными; без них вы по-прежнему сможете пользоваться основными функциями приложения — просмотром товаров, покупкой и просмотром вашей eSIM.

• Уведомления (push) — необязательно: используются для отправки сервисных уведомлений — подтверждений заказа и оплаты, инструкций по активации eSIM и напоминаний о скором окончании тарифа. Вы можете отключить их в любой момент в настройках устройства.
• Наше приложение не запрашивает доступ к камере, геолокации, контактам, фотографиям, микрофону или журналу вызовов.
• В Android 6.0 и выше, а также в iOS каждое разрешение можно предоставить или отозвать по отдельности в любое время в разделе [Настройки > Приложения > Roamis > Разрешения] на вашем устройстве.

13. Дети и несовершеннолетние

Наши Услуги не предназначены для детей младше 14 лет. Мы не собираем персональные данные детей младше 14 лет без проверяемого согласия законного представителя и незамедлительно удаляем такие данные, если узнаём, что они были собраны без согласия.

14. Ответственный за защиту персональных данных и пункт приёма запросов на доступ

• Ответственный за защиту персональных данных: Tae Sae-min (태세민) · Эл. почта smtae9@gmobile.co.kr · Тел. 1555-1850
• Пункт приёма запросов на доступ и иных обращений: эл. почта privacy@roamis.com · тел. 1555-1850. Вы можете реализовать права, указанные в разделе 6 (доступ, исправление, удаление, приостановление обработки, отзыв согласия и др.), через этот контактный пункт либо в разделе [Мой аккаунт > Конфиденциальность] в приложении или на сайте.
• Ответственный за защиту персональных данных курирует все запросы, жалобы и обращения о возмещении, связанные с обработкой персональных данных; мы отвечаем без неоправданной задержки после получения.
• Если вам необходимо сообщить о нарушении конфиденциальности или получить консультацию, вы можете обратиться в следующие корейские органы — Центр приёма сообщений о нарушениях в сфере персональных данных (privacy.kisa.or.kr, 118) · Комитет по посредничеству в спорах о персональных данных (www.kopico.go.kr, 1833-6972) · Отдел киберрасследований Верховной прокуратуры (www.spo.go.kr, 1301) · Бюро киберрасследований Национального полицейского агентства (ecrm.police.go.kr, 182).
• Пользователи за пределами Республики Корея также могут подать жалобу в надзорный орган по месту жительства (например, в орган государства — члена ЕС или в PCPD Гонконга).

15. Изменения настоящей Политики и обязанность уведомления

• Настоящая Политика может изменяться в связи с изменениями законодательства, политики или Услуг.
• При изменении Политики мы объявляем дату вступления в силу и изменения не менее чем за семь дней, через раздел объявлений на сайте и уведомления в приложении.
• Об изменениях, существенно затрагивающих ваши права — добавлении категорий данных, изменении целей использования, добавлении получателей при передаче третьим лицам, поручении обработки или трансграничной передаче — мы уведомляем не менее чем за 30 дней до даты вступления в силу и при необходимости повторно получаем ваше согласие.
• Предыдущие редакции настоящей Политики сохраняются, чтобы пользователи могли с ними ознакомиться.

16. Заключительные положения

• Настоящая Политика принята и вступила в силу 1 августа 2026 года и частично изменена 5 августа 2026 года.
• Основное содержание изменений от 5 августа 2026 года: детализация обработчиков и трансграничных передач; новые разделы о поведенческих данных, разрешениях мобильного приложения и мерах безопасности; назначение и публикация ответственного за защиту персональных данных; прямое закрепление сроков уведомления (7 и 30 дней).
• Если вы хотите ознакомиться с предыдущей редакцией настоящей Политики, запросите её по адресу privacy@roamis.com, и мы её предоставим.