行銷訊息發送另受各地 opt-in 及發送時段限制約束。
Roamis(營運方: 주식회사 지모바일 (G-Mobile Co., Ltd.), 於大韓民國註冊成立之公司，營業執照號 623-87-02156. 以下稱「Roamis」「我們」)重視您的個人資料，並遵守適用的資料保護法律，包括韓國《個人資訊保護法》(PIPA)、中國《個人資訊保護法》(PIPL)、歐盟《一般資料保護規則》(GDPR) 及香港《個人資料（私隱）條例》(PDPO)。本政策說明我們在提供旅遊 eSIM 商品及相關服務（網站與 App，下稱「服務」）時如何蒐集、利用、提供、保存及刪除個人資料。
1. 總則
- 本政策適用於我們處理的使用者個人資料。
- 我們不儲存完整支付卡號；卡片支付由支付處理商（Toss Payments）依 PCI-DSS 標準直接處理。
- 遵循資料最小化原則，我們僅蒐集提供服務所必需的資訊。
2. 使用目的與法律依據
| 使用目的 | 法律依據 |
|---|---|
| 提供、開通與交付 eSIM 商品；訂單處理 | 履行合約 |
| 支付處理與結算 | 履行合約 |
| 防詐與拒付（chargeback）防範；爭議舉證 | 正當利益／法定義務 |
| 客戶支援 | 履行合約／正當利益 |
| 會員、優惠券與推薦回饋管理 | 履行合約 |
| 發送服務通知（資訊類）——訂單與支付確認、eSIM 開通資訊送達、開通與到期及剩餘流量提醒 | 契約之履行（發送廣告性資訊須另行取得事前同意） |
| 利用姓名進行本人確認，以及處理付款、退款、異常交易爭議（僅限內部管理後台查閱） | 契約之履行／正當利益 |
| 行銷資訊發送（郵件、訊息等） | 您的事先同意（可選） |
| 服務改善、統計與分析 | 正當利益或同意 |
| 遵守法律（稅務、會計、電商記錄留存） | 法定義務 |
2-1. 服務通知與廣告性資訊的區分
服務通知（資訊類）與廣告資訊（行銷類）的接收是彼此獨立的兩件事。我們分別取得兩項同意，並分別記錄與保存各自的同意時間。即使不同意接收廣告資訊，亦不會對註冊與使用服務造成任何限制。
- 服務通知（資訊類）——訂單受理與付款確認、eSIM 開通資訊（QR 碼／安裝碼）送達、開通與到期及剩餘流量提醒、條款與政策變更告知等履行契約所必要的通知。此類通知無須另行取得廣告接收同意即可發送；因其為服務所必要，您無法拒絕接收（但可將接收方式變更為電子郵件、簡訊等）。
- 廣告性資訊（行銷）——折扣與促銷通知、新品消息等。此類資訊僅於事前另行取得接收同意時發送，您可隨時免費拒收（撤回同意）。
- 發送廣告性資訊時，我們會於標題或內文開頭標註「(광고)」（廣告），並一併載明發送者名稱、聯絡方式與免費拒收方式。
- 廣告性資訊僅於08:00 至 20:50（韓國時間）之間發送，其他時段不予發送。
- 對已同意接收廣告性資訊的使用者，我們將每 2 年確認一次其是否繼續同意接收，並予以告知。
3. 保存與刪除
- 目的達成後，我們將及時刪除個人資料。
- 如法律要求保存，我們於法定期限內保留相關記錄：契約或撤回要約記錄 5 年；付款及貨物供應記錄 5 年；消費者申訴或爭議處理記錄 3 年；標示與廣告記錄 6 個月（以上依《電子商務等消費者保護法》）；稅務與會計帳簿及憑證 5 年（《國稅基本法》）；服務存取紀錄 3 個月（《通訊秘密保護法》）。
- 註銷帳戶時刪除帳戶資訊，但依法須留存或用於爭議處理的資訊將於相應期限內分離保存。
- 刪除方式：電子檔案以不可復原方式刪除，紙本文件粉碎。
- 此外，依《電子金融交易法》，電子金融交易紀錄保存 5 年。
- 銷毀流程：篩選出已產生銷毀事由的個人資料，經個人資料保護負責人核准後，以無法復原、再現的方式銷毀。
- 銷毀方式：電子檔案形式的資料以無法復原、再現的技術方式刪除；紙本列印資料予以碎解或焚毀。
- 分離保管：依法須繼續保存的資料，移至與其他個人資料分離的資料庫或獨立保管場所保存至期限屆滿，且不用於保存目的以外之用途。
- 已提供或委託給第三方的個人資料：於提供、委託目的達成或契約終止時，要求該受託方、接收方銷毀個人資料，並確認其銷毀情形。
4. 第三方提供與委託處理
為提供服務，我們按下表委託與提供個人資料。
| 接收方／受託方 | 委託／提供的業務 | 提供項目 | 保存與委託期間 |
|---|---|---|---|
| Toss Payments Inc.（토스페이먼츠 주식회사） | 韓元（KRW）支付處理及取消、退款代辦（營運卡片與簡易支付整合收銀台） | 訂單編號與交易識別碼、支付金額與幣別、支付方式類型、商品名稱、用於通知支付進度的電子郵件地址。卡號等支付憑證由支付服務商於其收銀台直接蒐集處理，不會儲存於我方伺服器。 | 至委託契約終止為止。惟支付與結算紀錄依相關法令按第 3 條之法定保存期限保存。 |
| Tencent Cloud | 伺服器與資料庫代管及資料保存（伺服器位於大韓民國首爾的資料中心） | 為營運服務而儲存於我方系統的全部個人資料 | 至委託契約終止或會員退出為止 |
| 上游通訊供應商（我方批發供應鏈） | eSIM 設定檔開通與啟用 | ICCID 及商品／開通資訊。最終使用者的姓名、電子郵件、電話號碼等識別資訊不會傳遞給供應鏈。 | 至商品開通及使用期限結束為止 |
我們目前未將 KakaoTalk 通知訊息、簡訊、電子郵件發送業務或線上聊天客服業務委託給任何外部服務商。日後如委託此類業務，我們將於委託開始前更新本政策的委託現況，並依第 15 條事先公告。
- 我們不出售您的個人資料。
- 在法律要求或有權機關依法請求時，我們可依法定程序揭露資訊。
5. 跨境傳輸
我們是於大韓民國設立的法人（주식회사 지모바일），服務所用的伺服器與資料庫運行於位於大韓民國境內的資料中心。惟為支付處理與使用統計分析等目的，部分個人資料會依下表移轉至境外業者。
| 接收方 | 接收國家與傳輸方式 | 傳輸項目與目的 | 保存與使用期限 |
|---|---|---|---|
| Google LLC（Google Analytics 4） | 美國 · 使用者使用網站時經由網路隨時傳輸 | 基於 Cookie 的線上識別碼、頁面瀏覽與點擊等服務使用紀錄、由連線 IP 推定的大致地區、裝置與瀏覽器資訊 —— 用於統計服務使用情況並改善服務 | 至移轉目的達成時，或 Google Analytics 所設定的資料保存期限屆滿時 |
| Microsoft Corporation（Microsoft Clarity） | 美國 · 使用者使用網站時經由網路隨時傳輸 | 基於 Cookie 的線上識別碼、頁面瀏覽、點擊、捲動等介面互動紀錄、由連線 IP 推定的大致地區、裝置／瀏覽器／螢幕資訊 —— 用於介面易用性分析以改善服務 | 至移轉目的達成時，或 Microsoft Clarity 適用的資料保存期限屆滿時 |
| Google LLC（Google 帳號登入） | 美國 · 僅於使用者選擇以 Google 帳號登入時傳輸 | 處理登入認證請求所需的資訊 —— 用於以 Google 帳號進行註冊與登入認證 | 僅限處理登入認證的時點 |
- 使用 Kakao、Naver 帳號登入由設立於大韓民國境內的業者處理，為此不發生跨境傳輸。
- 我方伺服器與資料庫在大韓民國境內的資料中心運行，惟雲端基礎設施服務商為總部設於大韓民國境外的法人，於基礎設施維運與技術支援過程中可能發生自境外的存取。
- 您有權拒絕個人資料的跨境傳輸。惟若拒絕支付處理等服務提供所必需的傳輸，相應服務的使用可能受限。分析目的的傳輸（Google Analytics、Microsoft Clarity）可依第 11 條所述方式拒絕。
- 於向境外移轉個人資料時，我們透過與接收方簽訂契約等方式落實《個人資訊保護法》所要求的安全措施，並管理接收方不得將該等資料用於移轉目的以外之用途。
6. 您的權利
您可隨時：
- 請求查閱個人資料；
- 請求更正或刪除；
- 請求限制/停止處理；
- 撤回同意（含拒收行銷）；
- 請求資料可攜（轉移）。
行使方式：發送郵件至 privacy@roamis.com，或於 App/網頁 [我的帳戶 > 隱私管理] 提交。我們將於適用法律規定的期限內處理並告知結果。可透過授權代理人行使。
7. 我們蒐集的個人資料
7-1. 會員註冊時蒐集的項目（社群登入／手機驗證註冊）
當您使用 Kakao、Naver、Google 等社群帳號註冊（登入）時，我們會自該平台取得並蒐集以下項目。各項目的蒐集項目、蒐集條件、蒐集目的與保存及使用期限如下。
| 蒐集項目 | 蒐集條件 | 蒐集目的 | 保存與使用期限 |
|---|---|---|---|
| 暱稱（社群帳號資料暱稱，用於畫面顯示） | 必填 | 會員識別 · 服務畫面內使用者顯示 | 直至會員註銷 |
| 電子郵件（Kakao 帳號電子郵件等社群帳號信箱） | 必填 | 本人確認 · 會員識別 · 服務通知（遞送 eSIM 開通資訊與訂單、付款紀錄） | 直至會員註銷 |
| 姓名、性別、生日（月·日）、電話號碼（手機號碼）、CI（連結資訊） | 必填 | 本人確認 · 會員識別 · 重複註冊查核 | 直至會員註銷 |
| 性別 | 選填 —— 使用 Naver／Kakao 登入時經您同意由平台提供；不同意亦不限制註冊與使用 | 服務使用統計與商品企劃（年齡層與性別分布分析）。絕不用於本人確認、會員識別與帳號合併 | 直至會員註銷 |
| 年齡層（例如 20 多歲）——僅取得區間值，不蒐集生日與出生年月日 | 選填 —— 使用 Naver／Kakao 登入時經您同意由平台提供；不同意亦不限制註冊與使用 | 服務使用統計與商品企劃（年齡層與性別分布分析）。絕不用於本人確認、會員識別與帳號合併 | 直至會員註銷 |
性別與年齡層是您使用 Naver 或 Kakao 帳號登入時，由該平台在取得您同意後提供的項目。 使用 Google／Apple 帳號登入與電子郵件註冊時不會提供；在 Kakao 屬選擇同意項目，即使不同意，亦完全不影響登入與服務使用。未取得時該項目留空，絕不推測或自行填補。
年齡層僅以「20 多歲」這樣的區間保存，不蒐集生日與出生年月日。 性別與年齡層僅用於客群組成（年齡層與性別分布）統計與商品企劃，絕不作為本人確認、會員識別與帳號合併的依據。 在公司內部管理後台亦僅以人數分布呈現，不顯示個別使用者的取值，且不會下發至使用者終端。
姓名僅於公司內部管理後台可查閱，不於網站與 App 的任何畫面顯示，亦不會傳送至使用者裝置。畫面上顯示的名稱為社群帳號的暱稱。
7-2. 購買商品（下單·付款）時蒐集的項目
- 電子郵件 — 必填：用於寄送 eSIM 開通資訊（QR 碼/安裝碼）及訂單與付款記錄。保存期限：依《電子商務等消費者保護法》，契約/撤回要約及付款記錄保存 5 年。
- 電話號碼 — 必填：用於以 알림톡/簡訊寄送 eSIM 開通資訊及開通/到期提醒，以及訂單查詢時的本人確認（手機號碼末四碼）。保存期限：同上。
- 付款資訊 — 必填：支付處理商產生的交易識別碼、金額與幣別、付款方式類型。完整卡號不由我們儲存，由支付處理商（Toss Payments）依 PCI-DSS 標準直接處理。保存期限：同上。
- 訪客訂單查詢權杖 — 必填：用於查詢以訪客身分下單的訂單並重新查看 eSIM。保存期限：同上。
7-3. 我們處理的個人資料項目總覽
| 類別 | 項目 |
|---|---|
| 帳戶·身分 | 暱稱、電子郵件、姓名、性別、生日、手機號碼、CI（連結資訊）、密碼（加密儲存）、會員等級、推薦碼 |
| 訂單·交易 | 訂單記錄、購買與支付歷史、優惠券/回饋使用記錄、支付方式類型（卡/KakaoPay/NaverPay/支付寶/微信支付等）、幣別與語言偏好 |
| 支付 | 支付處理商產生的交易識別碼、金額與幣別、支付狀態。完整卡號不由我們儲存。 |
| eSIM 使用資料 | ICCID、流量使用量（當日/累計）、方案有效期、開通/到期時間、QR 碼/開通碼首次查看時間 |
| 自動蒐集·技術資訊 | IP 位址、裝置與瀏覽器資訊、下單時裝置識別碼（用於防詐與爭議處理）、Cookie 及類似技術 |
| 訪客（非會員） | 用於交付 eSIM 的電子郵件、訂單查詢權杖 |
| 客戶支援 | 諮詢內容與服務記錄 |
原則上我們不蒐集敏感資料（如健康、信仰等）。
8. 帳戶與資料刪除
- 您可於 App 與網頁的 [我的帳戶 > 刪除帳戶] 中直接申請刪除帳戶（符合 App Store 政策）。
- 刪除時依第 3 條原則刪除個人資料；依法須留存的資訊於期限屆滿後刪除。
- 刪除請求亦可發送至 privacy@roamis.com。
9. 安全性確保措施
為確保個人資料的安全性，我們實施以下管理、技術與實體措施。
- 管理措施：制定並實施內部管理計畫、最小化個人資料處理人員並管理其權限、對員工進行定期的個人資料保護教育
- 技術措施：管理並控制個人資料處理系統的存取權限、密碼等認證資訊加密儲存、傳輸通道加密（HTTPS/TLS）、存取紀錄的保存與防竄改、安裝並定期更新安全程式
- 實體措施：對存放個人資料的系統實施實體存取控制（資料中心出入管控等）
- 支付資訊最小化：卡號等支付憑證由支付服務商直接處理，不儲存於我方伺服器。
- 資料邊界分離：最終使用者的姓名、電子郵件、電話號碼等識別資訊不會傳遞給 eSIM 供應鏈。
10. Cookie 及類似技術
我們為提供服務、便利、統計與分析使用 Cookie 及類似技術。
- 必要 Cookie：登入、支付、安全等服務所必需（無需同意即使用）。
- 功能/分析/廣告 Cookie：經您同意後使用，您可透過瀏覽器設定或 Cookie 橫幅拒絕或變更。
- 拒絕方式：您可於瀏覽器設定中拒絕儲存 Cookie 或刪除已儲存的 Cookie。Chrome 於［設定 > 隱私權與安全性］，Safari 於［偏好設定 > 隱私權］，Microsoft Edge 於［設定 > Cookie 和網站權限］中設定。
- 拒絕的影響：拒絕功能與分析類 Cookie 不會限制您使用服務；惟若連必要 Cookie 一併封鎖，登入保持、支付等部分功能可能無法正常運作。
11. 行為資訊的蒐集、利用與拒絕
為統計服務使用情況並改善介面易用性，我們依下表自動蒐集並分析使用者的服務使用行為資訊。
| 蒐集項目 | 蒐集方式 | 蒐集與利用目的 | 保存與使用期限 |
|---|---|---|---|
| 基於 Cookie 的線上識別碼、頁面瀏覽、點擊、捲動等使用紀錄、由連線 IP 推定的大致地區、裝置／瀏覽器／螢幕資訊 | 使用者連線並使用網站時，透過 Google Analytics 4 與 Microsoft Clarity 自動蒐集 | 統計服務使用情況、分析介面易用性並改善服務 | 至各分析工具所設定的資料保存期限屆滿，或處理目的達成時 |
- 我們目前不為線上目標式廣告蒐集、利用行為資訊，亦不向廣告業者提供行為資訊。日後如導入目標式廣告，我們將於本政策中載明蒐集項目、目的、保存期限與拒絕方式，並依第 15 條事先公告。
- 我方行動 App 不蒐集廣告識別碼（Android 廣告 ID、iOS IDFA）。
- 在瀏覽器中的拒絕方式：於瀏覽器設定中封鎖或刪除 Cookie，即可拒絕上述分析工具蒐集行為資訊；此外可安裝 Google 提供的「Google Analytics 停用瀏覽器外掛程式」以拒絕 Google Analytics 的蒐集。
- 智慧型手機上的廣告識別碼管理方式（參考）：Android 可於［設定 > 隱私權 > 廣告］刪除廣告 ID；iOS 可於［設定 > 隱私權與安全性 > 追蹤］關閉「允許 App 要求追蹤」。
- 即使拒絕行為資訊的蒐集，您使用服務也不會受到限制。
12. 行動 App 的存取權限
我方行動 App 僅要求提供服務所必需的最少裝置存取權限。以下權限均為選擇性權限，即使不允許，您仍可正常使用查看商品、購買、查看 eSIM 等 App 基本功能。
- 通知（推播）— 選擇：用於發送訂單與支付確認、eSIM 開通指引、流量即將到期提醒等服務通知。您可隨時於裝置設定中關閉。
- 我方 App 不要求相機、位置、通訊錄、照片（相簿）、麥克風、通話紀錄等存取權限。
- 在 Android 6.0 以上與 iOS 上，各項權限均可單獨同意或撤回，可隨時於裝置的［設定 > 應用程式 > Roamis > 權限］中變更。
13. 未成年人個人資料
我們的服務不面向 14 歲以下兒童。未經監護人可驗證同意，我們不蒐集 14 歲以下兒童的個人資料；若發現未經同意蒐集，將及時刪除。
14. 個人資料保護負責人與查閱請求受理處
- 個人資料保護負責人：태세민（Tae Sae-min）· 電子郵件 smtae9@gmobile.co.kr · 電話 1555-1850
- 個人資料查閱等請求受理處：電子郵件 privacy@roamis.com · 電話 1555-1850。您可透過上述受理處，或經 App／網頁的［我的帳戶 > 隱私管理］行使第 6 條所列權利（查閱、更正、刪除、停止處理、撤回同意等）。
- 與個人資料處理相關的使用者諮詢、申訴與救濟事項由個人資料保護負責人統籌處理，我們將於受理後即時回覆。
- 如需就個人資料侵害進行檢舉或諮詢，可聯絡以下韓國機關 —— 個人資料侵害檢舉中心（privacy.kisa.or.kr，118）· 個人資料爭議調解委員會（www.kopico.go.kr，1833-6972）· 大檢察廳網路偵查科（www.spo.go.kr，1301）· 警察廳網路偵查局（ecrm.police.go.kr，182）。
- 大韓民國境外的使用者亦可向其居住地的監理機關（例如歐盟會員國監理機關、香港個人資料私隱專員公署 PCPD 等）提出申訴。
15. 本政策的變更與告知義務
- 本政策可能隨法令、政策或服務的變更而修訂。
- 修訂本政策時，我們將於生效日至少 7 天前，透過網站公告與 App 通知公布生效日期與變更內容。
- 對於對使用者權利有重大影響的變更（新增蒐集項目、變更利用目的、新增第三方提供、委託處理或跨境傳輸對象等），我們將於生效日至少 30 天前公告，必要時重新取得使用者同意。
- 修訂前的政策版本予以保存，供使用者查閱。
16. 附則
- 本政策於 2026 年 8 月 1 日制定並施行，並於 2026 年 8 月 5 日部分修訂。
- 2026 年 8 月 5 日修訂的主要內容：具體列明受託方與跨境傳輸情形；新增行為資訊、行動 App 存取權限、安全性確保措施條款；指定並公示個人資料保護負責人；明文規定告知義務（7 天／30 天）。
- 如需查閱修訂前的政策版本，請來信 privacy@roamis.com，我們將予以提供。