需律師終審
行銷訊息發送另受各地 opt-in 及發送時段限制約束。
Roamis〔於香港註冊成立之公司，法定名稱及登記資訊待填，以下稱「Roamis」「我們」〕重視您的個人資料，並遵守適用的資料保護法律，包括韓國《個人資訊保護法》(PIPA)、中國《個人資訊保護法》(PIPL)、歐盟《一般資料保護規則》(GDPR) 及香港《個人資料（私隱）條例》(PDPO)。本政策說明我們在提供旅遊 eSIM 商品及相關服務（網站與 App，下稱「服務」）時如何蒐集、利用、提供、保存及刪除個人資料。
1. 總則
- 本政策適用於我們處理的使用者個人資料。
- 我們不儲存完整支付卡號；卡片支付由支付處理商（Stripe）依 PCI-DSS 標準直接處理。
- 遵循資料最小化原則，我們僅蒐集提供服務所必需的資訊。
2. 我們蒐集的個人資料
| 類別 | 項目 |
|---|---|
| 帳戶·身分 | 電子郵件、手機號碼、社群登入識別碼（Kakao/Naver/Google/Apple/微信）、密碼（加密儲存）、會員等級、推薦碼 |
| 訂單·交易 | 訂單記錄、購買與支付歷史、優惠券/回饋使用記錄、支付方式類型（卡/KakaoPay/NaverPay/支付寶/微信支付等）、幣別與語言偏好 |
| 支付 | 支付處理商產生的交易識別碼、金額與幣別、支付狀態。完整卡號不由我們儲存。 |
| eSIM 使用資料 | ICCID、流量使用量（當日/累計）、方案有效期、開通/到期時間、QR 碼/開通碼首次查看時間 |
| 自動蒐集·技術資訊 | IP 位址、裝置與瀏覽器資訊、下單時裝置識別碼（用於防詐與爭議處理）、Cookie 及類似技術 |
| 訪客（非會員） | 用於交付 eSIM 的電子郵件、訂單查詢權杖 |
| 客戶支援 | 諮詢內容與服務記錄 |
原則上我們不蒐集敏感資料（如健康、信仰等）。
3. 使用目的與法律依據
| 使用目的 | 法律依據 |
|---|---|
| 提供、開通與交付 eSIM 商品；訂單處理 | 履行合約 |
| 支付處理與結算 | 履行合約 |
| 防詐與拒付（chargeback）防範；爭議舉證 | 正當利益／法定義務 |
| 客戶支援 | 履行合約／正當利益 |
| 會員、優惠券與推薦回饋管理 | 履行合約 |
| 行銷資訊發送（郵件、訊息等） | 您的事先同意（可選） |
| 服務改善、統計與分析 | 正當利益或同意 |
| 遵守法律（稅務、會計、電商記錄留存） | 法定義務 |
4. 第三方提供與委託處理
為提供服務，我們按下表委託與提供個人資料。
| 接收方／受託方 | 目的 | 資料 |
|---|---|---|
| Stripe（支付處理） | 支付處理與防詐 | 支付方式與交易資料；最小化識別碼 |
| 上游通訊供應方（經我方批發供應鏈，如 CMLink／中國移動香港） | eSIM 檔案開通與啟用 | ICCID、商品/開通資料（終端客戶姓名與聯絡方式不會傳至供應鏈；供應鏈僅將我們識別為「商戶批發客戶」） |
| 雲端基礎設施提供商 | 託管與儲存 | 營運服務所需的儲存資料 |
| 通知與客服工具 | 訂單/開通通知、客服 | 電子郵件/聯絡方式、訂單資料 |
- 我們不出售您的個人資料。
- 在法律要求或有權機關依法請求時，我們可依法定程序揭露資訊。
5. 跨境傳輸
我們是香港註冊成立的公司。在營運服務過程中，個人資料可能被傳輸至香港以及我們的雲端、支付、通訊供應方所在國家並於其境內處理。
- 接收方：Stripe、雲端服務提供商、上游通訊供應方等
- 接收國家：香港及上述供應方資料中心所在國
- 資料、目的與保存期：見第 2、3、6 條
- 您有權拒絕跨境傳輸，但這可能導致我們無法提供服務。
需律師終審
對中國使用者，向境外提供個人資料須符合 PIPL 要求（單獨同意、標準合約備案／安全評估／認證之一、事先開展個人資訊保護影響評估 PIPIA）；對韓國使用者須符合 PIPA 國外提供告知/同意要求；對歐盟使用者須具備 GDPR 傳輸機制（如 SCC）。上述須由各法域律師最終確定。
6. 保存與刪除
- 目的達成後，我們將及時刪除個人資料。
- 法律要求留存的，按相應期限保存：合約、支付與電商記錄、稅務/會計憑證等按適用法律規定的期限〔法定保存年限待確認〕保存。
- 註銷帳戶時刪除帳戶資訊，但依法須留存或用於爭議處理的資訊將於相應期限內分離保存。
- 刪除方式：電子檔案以不可復原方式刪除，紙本文件粉碎。
需律師終審
各項法定保存年限待確認。
7. 您的權利
您可隨時：
- 請求查閱個人資料；
- 請求更正或刪除；
- 請求限制/停止處理；
- 撤回同意（含拒收行銷）；
- 請求資料可攜（轉移）。
行使方式：發送郵件至 privacy@roamis.com，或於 App/網頁 [我的帳戶 > 隱私管理] 提交。我們將於適用法律規定的期限內處理並告知結果。可透過授權代理人行使。
8. 帳戶與資料刪除
- 您可於 App 與網頁的 [我的帳戶 > 刪除帳戶] 中直接申請刪除帳戶（符合 App Store 政策）。
- 刪除時依第 6 條原則刪除個人資料；依法須留存的資訊於期限屆滿後刪除。
- 刪除請求亦可發送至 privacy@roamis.com。
9. Cookie 及類似技術
我們為提供服務、便利、統計與分析使用 Cookie 及類似技術。
- 必要 Cookie：登入、支付、安全等服務所必需（無需同意即使用）。
- 功能/分析/廣告 Cookie：經您同意後使用，您可透過瀏覽器設定或 Cookie 橫幅拒絕或變更。
需律師終審
非必要 Cookie 事先同意橫幅（CMP）的地區要求待確認。
10. 安全保障措施
我們採取技術與管理保護措施：傳輸與儲存加密、存取權限控制與存取日誌、卡號不落庫（委託 Stripe）、資料邊界隔離（終端客戶身分不傳至供應鏈）、內部管理制度等。
11. 未成年人個人資料
我們的服務不面向 14 歲以下兒童。未經監護人可驗證同意，我們不蒐集 14 歲以下兒童的個人資料；若發現未經同意蒐集，將及時刪除。
需律師終審
年齡門檻與監護人同意驗證方式須按各法域確定（韓國 14 歲／歐盟 13–16 歲／中國 14 歲等）。
12. 資料保護負責人與聯絡方式
- 資料保護長（DPO）：〔姓名/職務待填〕，privacy@roamis.com
- 韓國境內代理人：〔如 PIPA 要求則填寫〕【需律師終審】
- 您可向監管機關投訴，如韓國 PIPC、中國國家網信部門（CAC）、歐盟資料保護機關、香港個人資料私隱專員公署（PCPD）。
13. 政策變更
本政策可能因法律或服務變化而修訂，修訂時將於服務內公布生效日期與變更內容。重大變更將於事先通知後生效。