GDPRポリシー
発効日 : 2026/06/22
- はじめに
- 収集される個人データ
- 身元情報：氏名、姓、生年月日、性別
- 連絡先情報：メールアドレス、電話番号、住所
- 支払い情報：クレジットカードの詳細、請求先住所
- 利用情報：IPアドレス、デバイス情報、ブラウザの種類、アクセスしたページ
- サポートでのやり取り：当社のサポートチャネル（ウェブサイトチャット、メール、WhatsApp、サポートチケット）へのお客様のメッセージの内容（お客様が共有することを選択した注文の詳細、デバイス情報、スクリーンショットを含む）
- セキュリティデータ：IPアドレス、デバイス／ブラウザのフィンガープリント、リクエストパターンなど、当社のサービスを不正利用から保護するために使用される技術的シグナル
- その他の情報：アンケートへの回答およびお客様が提供するその他の情報
- 個人データの利用目的
- サービスの提供：eSIM販売取引の処理、注文の処理、ならびにウェブサイトチャット、メール、WhatsApp、サポートチケットの各チャネルにおけるカスタマーサポートの提供のため
- アカウント管理：ユーザーアカウントの作成、管理、保護のため
- コミュニケーション：ユーザーへのサービス更新、サポートへの返信、および（許可されている場合）プロモーション情報の送信のため
- 不正利用の防止およびセキュリティ：当社のサポートチャネルを含む当社サービスに対する詐欺、スパム、自動化された不正利用を検出および防止するため
- マーケティング：法律で許可されている場合に、ユーザーが関心を持つ可能性のある製品やサービスを宣伝するため
- 法的義務：法的規制を遵守するため
- 処理の法的根拠
- 契約の履行（Art. 6(1)(b)）：お客様のアカウントの作成および管理、注文の処理、eSIMの提供および運用、ならびにカスタマーサポートの提供のため。
- 正当な利益（Art. 6(1)(f)）：当社のサービスを保護し、詐欺および不正利用（ボット対策および不正利用シグナルを含む）を防止し、当社の製品を改善し、サポートリクエストの記録を保持するため。
- 同意（Art. 6(1)(a)）：必須ではないCookie、マーケティングコミュニケーション、および任意のWhatsAppプロモーションメッセージのため。お客様はいつでも同意を撤回できます。
- 法的義務（Art. 6(1)(c)）：会計、税務、その他の法的要件を遵守するため。
- Cookieおよびトラッキング
- 個人データの共有
- 支払いサービスプロバイダー：支払いを処理し、詐欺を防止するため（例：PayPalおよびその他の承認された処理業者）。
- 接続プロバイダー：お客様のeSIMをプロビジョニングおよび運用するための、当社のeSIM／ネットワークパートナー。
- カスタマーサポートおよびAIプロバイダー：当社がお客様のサポートメッセージを受信、分類、対応するのを支援するサードパーティのメール、メッセージング、AIベースの支援プロバイダー（Google's Gemini APIなど）。これらは、当社にサービスを提供する目的でのみお客様のメッセージ内容を処理します。
- メッセージングプロバイダー：お客様がWhatsApp経由で当社に連絡する場合の、当社のWhatsApp Businessプロバイダー（zavu.dev）およびMeta Platforms。
- セキュリティプロバイダー：IPアドレスなどの技術的シグナルを処理するボット対策および不正利用防止ツール（Google reCAPTCHAなど）。
- ホスティングおよび分析プロバイダー：当社のウェブサイトおよびサービスを運用、保護、改善するため。
- 当局：法律で義務付けられている場合、または当社の権利を保護するため。
- 自動化およびAI支援によるサポート
- 個人データの保管
- サポートでのやり取り（チャット、メール、WhatsApp、チケット）は、リクエストが解決されてから最大90日間保持され、その後、法的または会計上の理由でより長い期間が必要とされない限り、匿名化または削除されます。
- セキュリティおよび不正利用防止のログ（IPアドレスや不正利用シグナルなど）は、サービスを保護するために必要な限られた期間のみ保持され、その後削除されます。
- アカウントおよび取引の記録は、お客様のアカウントの存続期間および法律で義務付けられている期間保持されます。
- 国際的なデータ転送
- 個人データ主体の権利
- 情報を得る権利：お客様の個人データが処理されているかどうかを知る権利
- アクセス権：お客様の個人データにアクセスする権利
- 訂正権：お客様の個人データが不正確または不完全な場合に訂正を要求する権利
- 消去権：お客様の個人データの削除を要求する権利
- 異議権：お客様の個人データの処理に異議を唱える権利
- データポータビリティ権：お客様の個人データをポータブルな形式で受け取り、別のデータ管理者に転送する権利
- 同意を撤回する権利：処理が同意に基づく場合に、いつでも同意を撤回する権利
- 苦情を申し立てる権利：お客様の地域のデータ保護監督機関に苦情を申し立てる権利 — 例えば、トルコの個人データ保護機関（KVKK）、またはEU/EEAにおけるお客様の国のデータ保護機関
- データセキュリティ
- ポリシーの変更
- 連絡先
この個人データ保護ポリシー（「ポリシー」）は、www.esimno.comを通じて提供されるサービスのデータ管理者であるeSIMno（「当社」または「会社」）が、お客様の個人データをどのように収集、使用、共有、保護するかについて説明しています。データ保護に関するご要望は、[email protected]までご連絡ください。
当社は、ウェブサイトを通じて以下の種類の個人データを収集する場合があります。
当社は、以下の目的でお客様の個人データを利用します。
GDPRが適用される場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します。
当社は、ウェブサイトを運営するため（必須Cookie）、お客様の設定を記憶するため、および — お客様の同意を得て — 分析および広告のために、Cookieおよび類似の技術を使用します。必須Cookieはサイトが機能するために必要です。必須ではないCookieは、お客様が同意した場合にのみ使用され、お客様はブラウザの設定を通じていつでも変更できます。当社が使用するCookieおよびトラッキング技術のカテゴリーの詳細については、当社のプライバシーポリシーの該当セクションをご覧ください。
当社は、必要な範囲でのみ、契約および適用されるデータ保護法に基づいて行動する以下のカテゴリーの受領者と個人データを共有します。
当社のウェブサイトチャット、メール、WhatsApp、サポートチケットの各チャネルでサポートリクエストに迅速に対応するため、当社は、Google's Gemini APIなどのサードパーティAIプロバイダーを含む、自動化およびAIベースのツールを使用します。これらのツールは、お客様のリクエストを分類し、返信を作成し、複雑または機微なケース（返金やアカウントの問題など）を当社チームのメンバーに振り分けるのに役立ちます。自動返信は、お客様に関する法的またはそれに類する重大な決定を生み出すものではなく、お客様はいつでも人間の担当者との対話を求めることができます。AIプロバイダーは、契約に基づき、当社にサービスを提供する目的でのみお客様のメッセージ内容を処理し、自らの目的で自社のモデルを訓練するためには使用しません。
当社は、このポリシーに記載されている目的のために必要な期間、および適用される法律で義務付けられている期間に限り、個人データを保持します。
当社のサービスプロバイダーの一部（AI、メッセージング、支払い、ホスティングのプロバイダーを含む）は、米国および欧州連合を含む、お客様の国外でお客様のデータを処理する場合があります。データが国際的に転送される場合、当社はStandard Contractual Clauses（標準契約条項）などの適切な保護措置に依拠し、転送を必要な範囲に限定します。これらの保護措置の詳細については、当社にお問い合わせください。
GDPRに従い、個人データ主体として、お客様は以下の権利を有します。
当社は、お客様の個人データのセキュリティを確保するために必要な技術的および管理的措置を講じます。ただし、インターネットを介したデータ送信は完全に安全ではないことにご注意ください。
当社は、このポリシーを随時更新する場合があります。変更は当社のウェブサイトに掲載されます。
このポリシーに関するご質問やご要望がある場合、またはお客様がEU/EEAに所在し、データ保護の権利を行使したい場合は、[email protected]までご連絡ください。
