营销信息发送另受各地 opt-in 及发送时段限制约束。
Roamis(运营方: 주식회사 지모바일 (G-Mobile Co., Ltd.), 于大韩民国注册成立之公司，营业执照号 623-87-02156. 以下称"Roamis""我们")重视您的个人信息，并遵守适用的数据保护法律，包括韩国《个人信息保护法》(PIPA)、中国《个人信息保护法》(PIPL)、欧盟《通用数据保护条例》(GDPR) 及香港《个人资料（私隐）条例》(PDPO)。本政策说明我们在提供旅游 eSIM 商品及相关服务（网站与 App，下称"服务"）时如何收集、使用、共享、保存及删除个人信息。
1. 总则
- 本政策适用于我们处理的用户个人信息。
- 我们不存储完整支付卡号；卡片支付由支付处理商（Toss Payments）依 PCI-DSS 标准直接处理。
- 遵循数据最小化原则，我们仅收集提供服务所必需的信息。
2. 使用目的与法律依据
| 使用目的 | 法律依据 |
|---|---|
| 提供、开通与交付 eSIM 商品；订单处理 | 履行合同 |
| 支付处理与结算 | 履行合同 |
| 反欺诈与拒付防范；争议举证 | 正当利益／法定义务 |
| 客户支持 | 履行合同／正当利益 |
| 账户、优惠券与推荐返利管理 | 履行合同 |
| 发送服务通知（信息类）——订单与支付确认、eSIM 开通信息送达、开通与到期及剩余流量提醒 | 合同的履行（发送广告性信息需另行取得事前同意） |
| 利用姓名进行本人确认，以及应对支付、退款、异常交易纠纷（仅限内部管理后台查阅） | 合同的履行／正当利益 |
| 营销信息发送（邮件、消息等） | 您的事先同意（可选） |
| 服务改进、统计与分析 | 正当利益或同意 |
| 遵守法律（税务、会计、电商记录留存） | 法定义务 |
2-1. 服务通知与广告性信息的区分
服务通知（信息类）与广告信息（营销类）的接收是彼此独立的两件事。我们分别取得两项同意，并分别记录与保存各自的同意时间。即使不同意接收广告信息，也不会对注册与使用服务造成任何限制。
- 服务通知（信息类）——订单受理与支付确认、eSIM 开通信息（二维码／安装码）送达、开通与到期及剩余流量提醒、条款与政策变更告知等履行合同所必需的通知。此类通知无需另行取得广告接收同意即可发送；因其为服务所必需，您无法拒绝接收（但可将接收方式变更为电子邮件、短信等）。
- 广告性信息（营销）——折扣与促销通知、新品消息等。此类信息仅在事前另行取得接收同意的情况下发送，您可随时免费拒收（撤回同意）。
- 发送广告性信息时，我们会在标题或正文开头标注「(광고)」（广告），并一并载明发送者名称、联系方式与免费退订方式。
- 广告性信息仅在08:00 至 20:50（韩国时间）之间发送，其他时段不予发送。
- 对已同意接收广告性信息的用户，我们将每 2 年确认一次其是否继续同意接收，并予以告知。
3. 保存与删除
- 目的达成后，我们将及时删除个人信息。
- 如法律要求保存，我们在法定期限内保留相关记录：合同或撤回要约记录 5 年；付款及货物供应记录 5 年；消费者投诉或争议处理记录 3 年；标示与广告记录 6 个月（以上依《电子商务等中的消费者保护法》）；税务与会计账簿及凭证 5 年（《国税基本法》）；服务访问日志 3 个月（《通信秘密保护法》）。
- 注销账户时删除账户信息，但依法须留存或用于争议处理的信息将在相应期限内分离保存。
- 删除方式：电子文件以不可恢复方式删除，纸质件粉碎。
- 此外，依《电子金融交易法》，电子金融交易记录保存 5 年。
- 销毁流程：筛选出已产生销毁事由的个人信息，经个人信息保护责任人批准后，以无法恢复、再现的方式销毁。
- 销毁方式：电子文件形式的信息以无法恢复、再现的技术方式删除；纸质打印信息予以粉碎或焚毁。
- 分离保管：依法须继续保存的信息，移至与其他个人信息分离的数据库或独立保管场所保存至期限届满，且不用于保存目的以外的用途。
- 已提供或委托给第三方的个人信息：在提供、委托目的达成或合同终止时，要求该受托方、接收方销毁个人信息，并确认其销毁情况。
4. 第三方共享与委托处理
为提供服务，我们按下表委托·共享个人信息。
| 接收方／受托方 | 委托／提供的业务 | 提供项目 | 保存与委托期间 |
|---|---|---|---|
| Toss Payments Inc.（토스페이먼츠 주식회사） | 韩元（KRW）支付处理及取消、退款代办（运营卡与简易支付一体化收银台） | 订单号与交易标识、支付金额与币种、支付方式类型、商品名称、用于发送支付进度通知的电子邮箱地址。卡号等支付凭证由支付服务商在其收银台直接收集处理，不会存储于我方服务器。 | 至委托合同终止为止。但支付与结算记录依相关法令按第 3 条的法定保存期限保存。 |
| Tencent Cloud | 服务器与数据库托管及数据保存（服务器位于大韩民国首尔的数据中心） | 为运营服务而存储于我方系统的全部个人信息 | 至委托合同终止或会员退出为止 |
| 上游通信供应商（我方批发供应链） | eSIM 配置文件开通与激活 | ICCID 及商品／开通信息。最终用户的姓名、邮箱、电话号码等识别信息不会传递给供应链。 | 至商品开通及使用期限结束为止 |
我们目前未将 KakaoTalk 通知消息、短信、邮件发送业务或在线聊天客服业务委托给任何外部服务商。今后如委托此类业务，我们将在委托开始前更新本政策的委托现况，并依第 15 条事先公告。
- 我们不出售您的个人信息。
- 在法律要求或有权机关依法请求时，我们可依法定程序披露信息。
5. 跨境传输
我们是在大韩民国设立的法人（주식회사 지모바일），服务所用的服务器与数据库运行于位于大韩民国境内的数据中心。但为支付处理与使用统计分析等目的，部分个人信息会按下表转移至境外服务商。
| 接收方 | 接收国家与传输方式 | 传输项目与目的 | 保存与使用期限 |
|---|---|---|---|
| Google LLC（Google Analytics 4） | 美国 · 用户使用网站时经由网络随时传输 | 基于 Cookie 的在线标识、页面浏览与点击等服务使用记录、由访问 IP 推定的大致地区、设备与浏览器信息 —— 用于统计服务使用情况并改进服务 | 至转移目的达成时，或 Google Analytics 所设定的数据保存期限届满时 |
| Microsoft Corporation（Microsoft Clarity） | 美国 · 用户使用网站时经由网络随时传输 | 基于 Cookie 的在线标识、页面浏览、点击、滚动等界面交互记录、由访问 IP 推定的大致地区、设备／浏览器／屏幕信息 —— 用于界面易用性分析以改进服务 | 至转移目的达成时，或 Microsoft Clarity 适用的数据保存期限届满时 |
| Google LLC（Google 账号登录） | 美国 · 仅在用户选择以 Google 账号登录时传输 | 处理登录认证请求所需的信息 —— 用于以 Google 账号进行注册与登录认证 | 仅限处理登录认证的时点 |
- 使用 Kakao、Naver 账号登录由设立于大韩民国境内的服务商处理，为此不发生跨境传输。
- 我方服务器与数据库在大韩民国境内的数据中心运行，但云基础设施服务商为总部设于大韩民国境外的法人，在基础设施运维与技术支持过程中可能发生自境外的访问。
- 您有权拒绝个人信息的跨境传输。但若拒绝支付处理等服务提供所必需的传输，相应服务的使用可能受限。分析目的的传输（Google Analytics、Microsoft Clarity）可依第 11 条所述方式拒绝。
- 在向境外转移个人信息时，我们通过与接收方签订合同等方式落实《个人信息保护法》所要求的安全措施，并管理接收方不得将该等信息用于转移目的以外的用途。
6. 您的权利
您可随时：
- 请求查阅个人信息；
- 请求更正或删除；
- 请求限制/停止处理；
- 撤回同意（含拒收营销）；
- 请求数据可携（转移）。
行使方式：发送邮件至 privacy@roamis.com，或在 App/网页 [我的账户 > 隐私管理] 提交。我们将在适用法律规定的期限内处理并告知结果。可通过授权代理人行使。
7. 我们收集的个人信息
7-1. 会员注册时收集的项目（社交登录 / 手机验证注册）
当您使用 Kakao、Naver、Google 等社交账号注册（登录）时，我们会从该平台获取并收集以下项目。各项目的收集项目、收集条件、收集目的与保存及使用期限如下。
| 收集项目 | 收集条件 | 收集目的 | 保存与使用期限 |
|---|---|---|---|
| 昵称（社交账号资料昵称，用于界面显示） | 必填 | 会员识别 · 服务界面内用户显示 | 直至会员注销 |
| 电子邮箱（Kakao 账号邮箱等社交账号邮箱） | 必填 | 本人确认 · 会员识别 · 服务通知（递送 eSIM 开通信息与订单、支付记录） | 直至会员注销 |
| 姓名、性别、生日（月·日）、电话号码（手机号）、CI（连接信息） | 必填 | 本人确认 · 会员识别 · 重复注册核查 | 直至会员注销 |
| 性别 | 选填 —— 使用 Naver / Kakao 登录时经您同意由平台提供；不同意也不限制注册与使用 | 服务使用统计与商品企划（年龄段与性别分布分析）。绝不用于本人确认、会员识别与账号合并 | 直至会员注销 |
| 年龄段（例如 20 代）——仅获取区间值，不收集生日与出生年月日 | 选填 —— 使用 Naver / Kakao 登录时经您同意由平台提供；不同意也不限制注册与使用 | 服务使用统计与商品企划（年龄段与性别分布分析）。绝不用于本人确认、会员识别与账号合并 | 直至会员注销 |
性别与年龄段是您使用 Naver 或 Kakao 账号登录时，由该平台在取得您同意后提供的项目。 使用 Google／Apple 账号登录与邮箱注册时不会提供；在 Kakao 属选择同意项目，即使不同意，也完全不影响登录与服务使用。未获取到时该项目留空，绝不推测或自行填补。
年龄段仅以「20 代」这样的区间保存，不收集生日与出生年月日。 性别与年龄段仅用于客人构成（年龄段与性别分布）统计与商品企划，绝不作为本人确认、会员识别与账号合并的依据。 在公司内部管理后台也只以人数分布呈现，不显示单个用户的取值，且不会下发至用户终端。
姓名仅在公司内部管理后台可查看，不在网站与 App 的任何界面显示，也不会下发至用户终端。界面上显示的名称为社交账号的昵称。
7-2. 购买商品（下单·支付）时收集的项目
- 电子邮箱 — 必填：用于发送 eSIM 开通信息（二维码/安装码）及订单与支付记录。保存期限：依《电子商务等中的消费者保护法》，合同/撤回要约及付款记录保存 5 年。
- 电话号码 — 必填：用于以 알림톡/短信发送 eSIM 开通信息及开通/到期提醒，以及订单查询时的本人确认（手机号后四位）。保存期限：同上。
- 支付信息 — 必填：支付处理商生成的交易标识、金额与币种、支付方式类型。完整卡号不由我们存储，由支付处理商（Toss Payments）依 PCI-DSS 标准直接处理。保存期限：同上。
- 游客订单查询令牌 — 必填：用于查询以游客身份下单的订单并重新查看 eSIM。保存期限：同上。
7-3. 我们处理的个人信息项目总览
| 类别 | 项目 |
|---|---|
| 账户·身份 | 昵称、邮箱、姓名、性别、生日、手机号码、CI（连接信息）、密码（加密存储）、会员等级、推荐码 |
| 订单·交易 | 订单记录、购买与支付历史、优惠券/返利使用记录、支付方式类型（卡/KakaoPay/NaverPay/支付宝/微信支付等）、币种与语言偏好 |
| 支付 | 支付处理商生成的交易标识、金额与币种、支付状态。完整卡号不由我们存储。 |
| eSIM 使用数据 | ICCID、流量使用量（当日/累计）、套餐有效期、开通/到期时间、二维码/开通码首次查看时间 |
| 自动收集·技术信息 | IP 地址、设备与浏览器信息、下单时设备标识（用于反欺诈与争议处理）、Cookie 及类似技术 |
| 游客（非会员） | 用于交付 eSIM 的邮箱、订单查询令牌 |
| 客户支持 | 咨询内容与服务记录 |
原则上我们不收集敏感信息（如健康、信仰等）。
8. 账户与数据删除
- 您可在 App 与网页的 [我的账户 > 删除账户] 中直接申请删除账户（符合 App Store 政策）。
- 删除时依第 3 条原则删除个人信息；依法须留存的信息在期限届满后删除。
- 删除请求亦可发送至 privacy@roamis.com。
9. 安全性保障措施
为确保个人信息的安全性，我们实施以下管理、技术与物理措施。
- 管理措施：制定并实施内部管理计划、最小化个人信息处理人员并管理其权限、对员工进行定期的个人信息保护培训
- 技术措施：管理并控制个人信息处理系统的访问权限、密码等认证信息加密存储、传输通道加密（HTTPS/TLS）、访问日志的保存与防篡改、安装并定期更新安全程序
- 物理措施：对存放个人信息的系统实施物理访问控制（数据中心出入管控等）
- 支付信息最小化：卡号等支付凭证由支付服务商直接处理，不存储于我方服务器。
- 数据边界分离：最终用户的姓名、邮箱、电话号码等识别信息不会传递给 eSIM 供应链。
10. Cookie 及类似技术
我们为提供服务、便利、统计与分析使用 Cookie 及类似技术。
- 必要 Cookie：登录、支付、安全等服务所必需（无需同意即使用）。
- 功能/分析/广告 Cookie：经您同意后使用，您可通过浏览器设置或 Cookie 横幅拒绝或更改。
- 拒绝方式：您可在浏览器设置中拒绝存储 Cookie 或删除已存储的 Cookie。Chrome 在［设置 > 隐私与安全］，Safari 在［偏好设置 > 隐私］，Microsoft Edge 在［设置 > Cookie 和站点权限］中设置。
- 拒绝的影响：拒绝功能与分析类 Cookie 不会限制您使用服务；但若连必要 Cookie 一并阻止，登录保持、支付等部分功能可能无法正常运行。
11. 行为信息的收集、使用与拒绝
为统计服务使用情况并改进界面易用性，我们按下表自动收集并分析用户的服务使用行为信息。
| 收集项目 | 收集方式 | 收集与使用目的 | 保存与使用期限 |
|---|---|---|---|
| 基于 Cookie 的在线标识、页面浏览、点击、滚动等使用记录、由访问 IP 推定的大致地区、设备／浏览器／屏幕信息 | 用户访问并使用网站时，通过 Google Analytics 4 与 Microsoft Clarity 自动收集 | 统计服务使用情况、分析界面易用性并改进服务 | 至各分析工具所设定的数据保存期限届满，或处理目的达成时 |
- 我们目前不为在线定向广告收集、使用行为信息，也不向广告经营者提供行为信息。今后如引入定向广告，我们将在本政策中载明收集项目、目的、保存期限与拒绝方式，并依第 15 条事先公告。
- 我方移动 App 不收集广告标识符（Android 广告 ID、iOS IDFA）。
- 在浏览器中的拒绝方式：在浏览器设置中阻止或删除 Cookie，即可拒绝上述分析工具收集行为信息；此外可安装 Google 提供的「Google Analytics 停用浏览器附加组件」以拒绝 Google Analytics 的收集。
- 智能手机上的广告标识符管理方式（参考）：Android 可在［设置 > 隐私 > 广告］删除广告 ID；iOS 可在［设置 > 隐私与安全性 > 跟踪］关闭「允许 App 请求跟踪」。
- 即使拒绝行为信息的收集，您使用服务也不会受到限制。
12. 移动 App 的访问权限
我方移动 App 仅请求提供服务所必需的最少设备访问权限。以下权限均为选择性权限，即使不允许，您仍可正常使用查看商品、购买、查看 eSIM 等 App 基本功能。
- 通知（推送）— 选择：用于发送订单与支付确认、eSIM 开通指引、流量即将到期提醒等服务通知。您可随时在设备设置中关闭。
- 我方 App 不请求相机、位置、通讯录、照片（相册）、麦克风、通话记录等访问权限。
- 在 Android 6.0 及以上与 iOS 上，各项权限均可单独同意或撤回，可随时在设备的［设置 > 应用 > Roamis > 权限］中更改。
13. 未成年人个人信息
我们的服务不面向 14 周岁以下儿童。未经监护人可验证同意，我们不收集 14 周岁以下儿童的个人信息；若发现未经同意收集，将及时删除。
14. 个人信息保护责任人与查阅请求受理处
- 个人信息保护责任人：태세민（Tae Sae-min）· 邮箱 smtae9@gmobile.co.kr · 电话 1555-1850
- 个人信息查阅等请求受理处：邮箱 privacy@roamis.com · 电话 1555-1850。您可通过上述受理处，或经 App／网页的［我的账户 > 隐私管理］行使第 6 条所列权利（查阅、更正、删除、停止处理、撤回同意等）。
- 与个人信息处理相关的用户咨询、投诉与救济事项由个人信息保护责任人统一处理，我们将在受理后及时答复。
- 如需就个人信息侵害进行举报或咨询，可联系以下韩国机构 —— 个人信息侵害举报中心（privacy.kisa.or.kr，118）· 个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）· 大检察厅网络调查科（www.spo.go.kr，1301）· 警察厅网络调查局（ecrm.police.go.kr，182）。
- 大韩民国境外的用户亦可向其居住地的监管机构（例如欧盟成员国监管机构、香港个人资料私隐专员公署 PCPD 等）提出投诉。
15. 本政策的变更与告知义务
- 本政策可能随法令、政策或服务的变更而修订。
- 修订本政策时，我们将在生效日至少 7 天前，通过网站公告与 App 通知公布生效日期与变更内容。
- 对于对用户权利有重大影响的变更（新增收集项目、变更使用目的、新增第三方提供、委托处理或跨境传输对象等），我们将在生效日至少 30 天前公告，必要时重新取得用户同意。
- 修订前的政策版本予以保存，供用户查阅。
16. 附则
- 本政策于 2026 年 8 月 1 日制定并施行，并于 2026 年 8 月 5 日部分修订。
- 2026 年 8 月 5 日修订的主要内容：具体列明受托方与跨境传输情况；新增行为信息、移动 App 访问权限、安全性保障措施条款；指定并公示个人信息保护责任人；明文规定告知义务（7 天／30 天）。
- 如需查阅修订前的政策版本，请发送邮件至 privacy@roamis.com，我们将予以提供。