需律师终审
营销信息发送另受各地 opt-in 及发送时段限制约束。
Roamis〔于香港注册成立之公司，法定名称及登记信息待填，以下称"Roamis""我们"〕重视您的个人信息，并遵守适用的数据保护法律，包括韩国《个人信息保护法》(PIPA)、中国《个人信息保护法》(PIPL)、欧盟《通用数据保护条例》(GDPR) 及香港《个人资料（私隐）条例》(PDPO)。本政策说明我们在提供旅游 eSIM 商品及相关服务（网站与 App，下称"服务"）时如何收集、使用、共享、保存及删除个人信息。
1. 总则
- 本政策适用于我们处理的用户个人信息。
- 我们不存储完整支付卡号；卡片支付由支付处理商（Stripe）依 PCI-DSS 标准直接处理。
- 遵循数据最小化原则，我们仅收集提供服务所必需的信息。
2. 我们收集的个人信息
| 类别 | 项目 |
|---|---|
| 账户·身份 | 邮箱、手机号、社交登录标识（Kakao/Naver/Google/Apple/微信）、密码（加密存储）、会员等级、推荐码 |
| 订单·交易 | 订单记录、购买与支付历史、优惠券/返利使用记录、支付方式类型（卡/KakaoPay/NaverPay/支付宝/微信支付等）、币种与语言偏好 |
| 支付 | 支付处理商生成的交易标识、金额与币种、支付状态。完整卡号不由我们存储。 |
| eSIM 使用数据 | ICCID、流量使用量（当日/累计）、套餐有效期、开通/到期时间、二维码/开通码首次查看时间 |
| 自动收集·技术信息 | IP 地址、设备与浏览器信息、下单时设备标识（用于反欺诈与争议处理）、Cookie 及类似技术 |
| 游客（非会员） | 用于交付 eSIM 的邮箱、订单查询令牌 |
| 客户支持 | 咨询内容与服务记录 |
原则上我们不收集敏感信息（如健康、信仰等）。
3. 使用目的与法律依据
| 使用目的 | 法律依据 |
|---|---|
| 提供、开通与交付 eSIM 商品；订单处理 | 履行合同 |
| 支付处理与结算 | 履行合同 |
| 反欺诈与拒付防范；争议举证 | 正当利益／法定义务 |
| 客户支持 | 履行合同／正当利益 |
| 账户、优惠券与推荐返利管理 | 履行合同 |
| 营销信息发送（邮件、消息等） | 您的事先同意（可选） |
| 服务改进、统计与分析 | 正当利益或同意 |
| 遵守法律（税务、会计、电商记录留存） | 法定义务 |
4. 第三方共享与委托处理
为提供服务，我们按下表委托·共享个人信息。
| 接收方／受托方 | 目的 | 数据 |
|---|---|---|
| Stripe（支付处理） | 支付处理与反欺诈 | 支付方式与交易数据；最小化标识 |
| 上游通信供应方（经我方批发供应链，如 CMLink／中国移动香港） | eSIM 档案开通与激活 | ICCID、商品/开通数据（终端客户姓名与联系方式不会上传至供应链；供应链仅将我们识别为"商户批发客户"） |
| 云基础设施提供商 | 托管与存储 | 运营服务所需的存储数据 |
| 通知与客服工具 | 订单/开通通知、客服 | 邮箱/联系方式、订单数据 |
- 我们不出售您的个人信息。
- 在法律要求或有权机关依法请求时，我们可依法定程序披露信息。
5. 跨境传输
我们是香港注册成立的公司。在运营服务过程中，个人信息可能被传输至香港以及我们的云、支付、通信供应方所在国家并在其境内处理。
- 接收方：Stripe、云服务提供商、上游通信供应方等
- 接收国家：香港及上述供应方数据中心所在国
- 数据、目的与保存期：见第 2、3、6 条
- 您有权拒绝跨境传输，但这可能导致我们无法提供服务。
需律师终审
对中国用户，向境外提供个人信息须符合 PIPL 要求（单独同意、标准合同备案／安全评估／认证之一、事先开展个人信息保护影响评估 PIPIA）；对韩国用户须符合 PIPA 国外提供告知/同意要求；对欧盟用户须具备 GDPR 传输机制（如 SCC）。上述须由各法域律师最终确定。
6. 保存与删除
- 目的达成后，我们将及时删除个人信息。
- 法律要求留存的，按相应期限保存：合同、支付与电商记录、税务/会计凭证等按适用法律规定的期限〔法定保存年限待确认〕保存。
- 注销账户时删除账户信息，但依法须留存或用于争议处理的信息将在相应期限内分离保存。
- 删除方式：电子文件以不可恢复方式删除，纸质件粉碎。
需律师终审
各项法定保存年限待确认。
7. 您的权利
您可随时：
- 请求查阅个人信息；
- 请求更正或删除；
- 请求限制/停止处理；
- 撤回同意（含拒收营销）；
- 请求数据可携（转移）。
行使方式：发送邮件至 privacy@roamis.com，或在 App/网页 [我的账户 > 隐私管理] 提交。我们将在适用法律规定的期限内处理并告知结果。可通过授权代理人行使。
8. 账户与数据删除
- 您可在 App 与网页的 [我的账户 > 删除账户] 中直接申请删除账户（符合 App Store 政策）。
- 删除时依第 6 条原则删除个人信息；依法须留存的信息在期限届满后删除。
- 删除请求亦可发送至 privacy@roamis.com。
9. Cookie 及类似技术
我们为提供服务、便利、统计与分析使用 Cookie 及类似技术。
- 必要 Cookie：登录、支付、安全等服务所必需（无需同意即使用）。
- 功能/分析/广告 Cookie：经您同意后使用，您可通过浏览器设置或 Cookie 横幅拒绝或更改。
需律师终审
非必要 Cookie 事先同意横幅（CMP）的地区要求待确认。
10. 安全保障措施
我们采取技术与管理保护措施：传输与存储加密、访问权限控制与访问日志、卡号不落库（委托 Stripe）、数据边界隔离（终端客户身份不传至供应链）、内部管理制度等。
11. 未成年人个人信息
我们的服务不面向 14 周岁以下儿童。未经监护人可验证同意，我们不收集 14 周岁以下儿童的个人信息；若发现未经同意收集，将及时删除。
需律师终审
年龄门槛与监护人同意验证方式须按各法域确定（韩国 14 岁／欧盟 13–16 岁／中国 14 岁等）。
12. 数据保护负责人与联系方式
- 数据保护官（DPO）：〔姓名/职务待填〕，privacy@roamis.com
- 韩国境内代理人：〔如 PIPA 要求则填写〕【需律师终审】
- 您可向监管机关投诉，如韩国 PIPC、中国国家网信部门（CAC）、欧盟数据保护机关、香港个人资料私隐专员公署（PCPD）。
13. 政策变更
本政策可能因法律或服务变化而修订，修订时将在服务内公布生效日期与变更内容。重大变更将于事先通知后生效。