ต้องมีการตรวจสอบทางกฎหมาย
ข้อความทางการตลาดยังอยู่ภายใต้ข้อกำหนดการยินยอมล่วงหน้า (opt-in) และข้อจำกัดเรื่องช่วงเวลาการส่งตามที่กฎหมายท้องถิ่นกำหนด
Roamis 〔ชื่อทางกฎหมายของบริษัทที่จดทะเบียนจัดตั้งในฮ่องกง จะระบุรายละเอียดการจดทะเบียนภายหลัง ต่อไปนี้เรียกว่า "Roamis" หรือ "เรา"〕 เคารพความเป็นส่วนตัวของท่านและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี (PIPA) กฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีน (PIPL) ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายข้อมูลส่วนบุคคล (ความเป็นส่วนตัว) ของฮ่องกง (PDPO) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และลบข้อมูลส่วนบุคคลอย่างไรเมื่อท่านใช้ผลิตภัณฑ์ eSIM สำหรับการเดินทางและบริการที่เกี่ยวข้องของเรา (เว็บไซต์และแอป ต่อไปนี้เรียกว่า "บริการ")
1. บททั่วไป
- นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของผู้ใช้ที่เราประมวลผล
- เรา ไม่ จัดเก็บหมายเลขบัตรชำระเงินฉบับเต็ม การชำระเงินด้วยบัตรดำเนินการโดยตรงโดยผู้ให้บริการชำระเงินของเรา (Stripe) ตามมาตรฐาน PCI-DSS
- ตามหลักการเก็บข้อมูลให้น้อยที่สุด เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
| ประเภท | รายการ |
|---|---|
| บัญชี / การยืนยันตัวตน | อีเมล หมายเลขโทรศัพท์มือถือ ตัวระบุการเข้าสู่ระบบผ่านโซเชียล (Kakao/Naver/Google/Apple/WeChat) รหัสผ่าน (จัดเก็บแบบเข้ารหัส) ระดับสมาชิก รหัสผู้แนะนำ |
| คำสั่งซื้อ / ธุรกรรม | ประวัติคำสั่งซื้อ บันทึกการซื้อและการชำระเงิน การใช้คูปอง/รางวัล ประเภทวิธีการชำระเงิน (บัตร/KakaoPay/NaverPay/Alipay/WeChat Pay ฯลฯ) การตั้งค่าสกุลเงินและภาษา |
| การชำระเงิน | ตัวระบุธุรกรรมที่ออกโดยผู้ให้บริการชำระเงิน จำนวนเงินและสกุลเงิน สถานะการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรฉบับเต็ม |
| ข้อมูลการใช้งาน eSIM | ICCID ปริมาณการใช้ข้อมูล (รายวัน/สะสม) อายุการใช้งานแพ็กเกจ เวลาเปิดใช้งาน/หมดอายุ เวลาเข้าถึงรหัส QR/รหัสเปิดใช้งานครั้งแรก |
| เก็บอัตโนมัติ / ข้อมูลทางเทคนิค | ที่อยู่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์ ตัวระบุอุปกรณ์ ณ เวลาสั่งซื้อ (เพื่อป้องกันการฉ้อโกงและจัดการข้อพิพาท) คุกกี้และเทคโนโลยีที่คล้ายกัน |
| ผู้ใช้ทั่วไป (ไม่ใช่สมาชิก) | อีเมลสำหรับส่ง eSIM โทเคนสำหรับตรวจสอบคำสั่งซื้อ |
| ฝ่ายสนับสนุนลูกค้า | เนื้อหาการสอบถามและประวัติการให้บริการ |
โดยหลักการแล้ว เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (เช่น สุขภาพ ความเชื่อ)
3. วัตถุประสงค์ในการใช้และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การจัดหา เปิดใช้งาน และส่งมอบผลิตภัณฑ์ eSIM; การประมวลผลคำสั่งซื้อ | การปฏิบัติตามสัญญา |
| การประมวลผลการชำระเงินและการชำระบัญชี | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและการปฏิเสธการชำระเงิน (chargeback); หลักฐานในข้อพิพาท | ประโยชน์อันชอบธรรม / หน้าที่ตามกฎหมาย |
| ฝ่ายสนับสนุนลูกค้า | การปฏิบัติตามสัญญา / ประโยชน์อันชอบธรรม |
| การจัดการบัญชี คูปอง และรางวัลการแนะนำ | การปฏิบัติตามสัญญา |
| การสื่อสารทางการตลาด (อีเมล ข้อความ ฯลฯ) | ความยินยอมล่วงหน้าของท่าน (ทางเลือก) |
| การปรับปรุงบริการ สถิติ และการวิเคราะห์ | ประโยชน์อันชอบธรรมหรือความยินยอม |
| การปฏิบัติตามกฎหมาย (ภาษี บัญชี การเก็บบันทึกพาณิชย์อิเล็กทรอนิกส์) | หน้าที่ตามกฎหมาย |
4. การเปิดเผยข้อมูลและผู้ประมวลผล
เพื่อให้บริการ เรามอบหมายและเปิดเผยข้อมูลส่วนบุคคลตามที่ระบุไว้ด้านล่างนี้
| ผู้รับ / ผู้ประมวลผล | วัตถุประสงค์ | ข้อมูล |
|---|---|---|
| Stripe (ผู้ให้บริการชำระเงิน) | การประมวลผลการชำระเงินและการป้องกันการฉ้อโกง | วิธีการชำระเงินและข้อมูลธุรกรรม; ตัวระบุขั้นต่ำ |
| ผู้จัดหาบริการโทรคมนาคมต้นทาง (ผ่านห่วงโซ่อุปทานขายส่งของเรา เช่น CMLink / China Mobile HK) | การจัดเตรียมและเปิดใช้งานโปรไฟล์ eSIM | ICCID ข้อมูลผลิตภัณฑ์/การจัดเตรียม (ชื่อและข้อมูลติดต่อของลูกค้าปลายทางไม่ถูกส่งต่อไปยังห่วงโซ่อุปทาน โดยห่วงโซ่อุปทานรับรู้เราเพียงในฐานะ "ลูกค้าขายส่งที่เป็นร้านค้า" เท่านั้น) |
| ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ | การโฮสต์และการจัดเก็บ | ข้อมูลที่จัดเก็บซึ่งจำเป็นต่อการดำเนินบริการ |
| เครื่องมือแจ้งเตือนและสนับสนุน | การแจ้งเตือนคำสั่งซื้อ/การเปิดใช้งาน การให้บริการ | อีเมล/ข้อมูลติดต่อ ข้อมูลคำสั่งซื้อ |
- เรา ไม่ ขายข้อมูลส่วนบุคคลของท่าน
- เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือเพื่อตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ ตามกระบวนการทางกฎหมายที่เกี่ยวข้อง
5. การส่งข้อมูลข้ามพรมแดน
เราเป็นบริษัทที่จดทะเบียนจัดตั้งในฮ่องกง ในการดำเนินบริการ ข้อมูลส่วนบุคคลอาจถูกส่งไปยังและประมวลผลในฮ่องกง รวมถึงในประเทศที่ผู้ให้บริการคลาวด์ การชำระเงิน และโทรคมนาคมของเราตั้งอยู่
- ผู้รับ: Stripe ผู้ให้บริการคลาวด์ ผู้จัดหาบริการโทรคมนาคมต้นทาง ฯลฯ
- ประเทศปลายทาง: ฮ่องกงและประเทศที่ตั้งของศูนย์ข้อมูลของผู้ให้บริการข้างต้น
- ข้อมูล วัตถุประสงค์ และระยะเวลาการเก็บรักษา: ตามที่ระบุในข้อ 2, 3 และ 6
- ท่านมีสิทธิคัดค้านการส่งข้อมูลข้ามพรมแดน อย่างไรก็ตาม การกระทำดังกล่าวอาจจำกัดความสามารถของเราในการให้บริการ
ต้องมีการตรวจสอบทางกฎหมาย
ข้อกำหนดเฉพาะเรื่องการแจ้ง/การขอความยินยอมสำหรับการส่งข้อมูลข้ามพรมแดนภายใต้ PIPA ข้อกำหนดของ PIPL สำหรับการส่งข้อมูลของผู้ใช้ชาวจีน (ความยินยอมแยกต่างหาก สัญญามาตรฐาน/การประเมินความมั่นคงปลอดภัย PIPIA) และกลไกการส่งข้อมูลตาม GDPR สำหรับผู้ใช้ในสหภาพยุโรป (เช่น SCC) จะต้องได้รับการกำหนดขั้นสุดท้ายโดยที่ปรึกษากฎหมายผู้มีคุณสมบัติในแต่ละเขตอำนาจศาล
6. การเก็บรักษาและการลบ
- เมื่อบรรลุวัตถุประสงค์แล้ว เราจะลบข้อมูลส่วนบุคคลโดยไม่ชักช้าเกินสมควร
- ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา เราจะเก็บข้อมูลที่เกี่ยวข้องไว้ตลอดระยะเวลาที่กำหนด เช่น บันทึกสัญญา การชำระเงิน และพาณิชย์อิเล็กทรอนิกส์ รวมถึงหลักฐานทางภาษี/บัญชี จะถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด 〔ระยะเวลาเก็บรักษาตามกฎหมายจะยืนยันภายหลัง〕
- เมื่อปิดบัญชี ข้อมูลบัญชีจะถูกลบ ยกเว้นข้อมูลที่อยู่ภายใต้การเก็บรักษาตามกฎหมายหรือจำเป็นต่อการจัดการข้อพิพาท ซึ่งจะถูกจัดเก็บแยกต่างหากตลอดระยะเวลาที่กำหนด
- วิธีการลบ: ไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ เอกสารสิ่งพิมพ์จะถูกทำลายด้วยเครื่องย่อย
ต้องมีการตรวจสอบทางกฎหมาย
ระยะเวลาเก็บรักษาตามกฎหมายของแต่ละรายการยังต้องได้รับการยืนยัน
7. สิทธิของท่าน
ท่านสามารถดำเนินการต่อไปนี้ได้ตลอดเวลา:
- ขอเข้าถึงข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขหรือลบ
- ขอระงับการประมวลผล
- เพิกถอนความยินยอม (รวมถึงการยกเลิกรับข้อมูลการตลาด)
- ขอการโอนย้ายข้อมูล (data portability)
วิธีใช้สิทธิ: ส่งอีเมลไปที่ privacy@roamis.com หรือใช้ [บัญชีของฉัน > ความเป็นส่วนตัว] ในแอป/เว็บ เราจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด สามารถใช้สิทธิผ่านตัวแทนผู้ได้รับมอบอำนาจได้
8. การลบบัญชีและข้อมูล
- ท่านสามารถขอลบบัญชีด้วยตนเองโดยตรงผ่าน [บัญชีของฉัน > ลบบัญชี] ในแอปและบนเว็บ ซึ่งเป็นไปตามนโยบายของ App Store
- เมื่อลบ ข้อมูลส่วนบุคคลจะถูกลบตามข้อ 6 ส่วนข้อมูลที่อยู่ภายใต้การเก็บรักษาตามกฎหมายจะถูกลบหลังพ้นระยะเวลาที่กำหนด
- คำขอลบข้อมูลสามารถส่งไปที่ privacy@roamis.com ได้เช่นกัน
9. คุกกี้และเทคโนโลยีที่คล้ายกัน
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการให้บริการ ความสะดวก สถิติ และการวิเคราะห์
- คุกกี้ที่จำเป็น: จำเป็นอย่างยิ่ง (การเข้าสู่ระบบ การชำระเงิน ความปลอดภัย) — ใช้ได้โดยไม่ต้องขอความยินยอม
- คุกกี้ด้านฟังก์ชัน/การวิเคราะห์/โฆษณา: ใช้เมื่อได้รับความยินยอมจากท่าน ท่านสามารถปฏิเสธหรือเปลี่ยนแปลงได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้ของเรา
ต้องมีการตรวจสอบทางกฎหมาย
ข้อกำหนดเฉพาะแต่ละภูมิภาคสำหรับแบนเนอร์ขอความยินยอมล่วงหน้า (CMP) สำหรับคุกกี้ที่ไม่จำเป็นยังต้องได้รับการยืนยัน
10. มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการปกป้องทางเทคนิคและองค์กร ได้แก่ การเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึงและการบันทึกการเข้าถึง การไม่จัดเก็บข้อมูลบัตร (มอบหมายให้ Stripe) การแยกขอบเขตข้อมูล (ไม่ส่งตัวระบุลูกค้าปลายทางไปยังห่วงโซ่อุปทาน) และแผนการบริหารจัดการภายใน
11. เด็กและผู้เยาว์
บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 14 ปีโดยปราศจากความยินยอมที่ตรวจสอบได้จากผู้ปกครอง และเราจะลบข้อมูลดังกล่าวโดยทันทีหากทราบว่ามีการเก็บรวบรวมโดยไม่ได้รับความยินยอม
ต้องมีการตรวจสอบทางกฎหมาย
เกณฑ์อายุที่ใช้บังคับและวิธีการตรวจสอบความยินยอมของผู้ปกครองต้องได้รับการกำหนดขั้นสุดท้ายตามแต่ละเขตอำนาจศาล (เกาหลี 14 / สหภาพยุโรป 13–16 / จีน 14 ฯลฯ)
12. เจ้าหน้าที่คุ้มครองข้อมูลและช่องทางติดต่อ
- เจ้าหน้าที่คุ้มครองข้อมูล (DPO): 〔ชื่อ/ตำแหน่ง〕, privacy@roamis.com
- ตัวแทนในประเทศเกาหลี: 〔ระบุหากกฎหมาย PIPA กำหนด〕 【ต้องมีการตรวจสอบทางกฎหมาย】
- ท่านสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล เช่น PIPC ของเกาหลี, CAC ของจีน, หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรป หรือ PCPD ของฮ่องกง
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจแก้ไขนโยบายนี้ตามการเปลี่ยนแปลงทางกฎหมายหรือบริการ โดยจะประกาศวันที่มีผลบังคับใช้และเนื้อหาที่เปลี่ยนแปลงภายในบริการ การเปลี่ยนแปลงที่สำคัญจะมีผลหลังจากแจ้งให้ทราบล่วงหน้า