GDPR 정책
발효일 : 2026/06/22
- 소개
- 수집된 개인 데이터
- 신원 정보: 이름, 성, 생년월일, 성별
- 연락처 정보: 이메일 주소, 전화번호, 주소
- 결제 정보: 신용 카드 정보, 청구지 주소
- 사용 정보: IP 주소, 장치 정보, 브라우저 유형, 방문한 페이지
- 지원 커뮤니케이션: 당사 지원 채널(웹사이트 채팅, 이메일, WhatsApp, 지원 티켓)로 보내는 메시지의 내용으로, 귀하가 공유하기로 선택한 주문 세부 정보, 장치 정보 또는 스크린샷을 포함합니다
- 보안 데이터: IP 주소, 장치/브라우저 지문, 요청 패턴과 같이 당사 서비스를 남용으로부터 보호하는 데 사용되는 기술 신호
- 기타 정보: 설문 조사 응답 및 귀하가 제공하는 기타 정보
- 개인 데이터 사용 목적
- 서비스 제공: eSIM 판매 거래 처리, 주문 처리, 그리고 웹사이트 채팅, 이메일, WhatsApp 및 지원 티켓 채널 전반에 걸친 고객 지원 제공
- 계정 관리: 사용자 계정 생성, 관리 및 보안
- 커뮤니케이션: 사용자에게 서비스 업데이트, 지원 답변 및 (허용되는 경우) 프로모션 정보 전송
- 남용 방지 & 보안: 지원 채널을 포함한 당사 서비스에 대한 사기, 스팸 및 자동화된 남용 감지 및 방지
- 마케팅: 법률에서 허용하는 경우 사용자가 관심을 가질 만한 제품 및 서비스 홍보
- 법적 의무: 법적 규정 준수
- 처리의 법적 근거
- 계약의 이행 (Art. 6(1)(b)): 계정 생성 및 관리, 주문 처리, eSIM 제공 및 운영, 고객 지원 제공.
- 정당한 이익 (Art. 6(1)(f)): 당사 서비스 보안 및 사기와 남용 방지(봇 차단 및 남용 신호 포함), 제품 개선, 지원 요청 기록 보관.
- 동의 (Art. 6(1)(a)): 필수적이지 않은 쿠키, 마케팅 커뮤니케이션 및 선택적 WhatsApp 프로모션 메시지. 귀하는 언제든지 동의를 철회할 수 있습니다.
- 법적 의무 (Art. 6(1)(c)): 회계, 세무 및 기타 법적 요구 사항 준수.
- 쿠키 & 추적
- 개인 데이터 공유
- 결제 서비스 제공업체: 결제를 처리하고 사기를 방지하기 위해(예: PayPal 및 기타 승인된 처리업체).
- 연결 제공업체: 귀하의 eSIM을 프로비저닝하고 운영하기 위한 당사의 eSIM/네트워크 파트너.
- 고객 지원 & AI 제공업체: 당사가 귀하의 지원 메시지를 수신, 분류 및 응답하는 데 도움을 주는 제3자 이메일, 메시징 및 AI 기반 지원 제공업체(예: Google's Gemini API). 이들은 당사에 서비스를 제공하기 위해서만 귀하의 메시지 내용을 처리합니다.
- 메시징 제공업체: 귀하가 WhatsApp을 통해 당사에 연락하는 경우 당사의 WhatsApp Business 제공업체(zavu.dev) 및 Meta Platforms.
- 보안 제공업체: IP 주소와 같은 기술 신호를 처리하는 봇 차단 및 남용 방지 도구(예: Google reCAPTCHA).
- 호스팅 & 분석 제공업체: 당사 웹사이트 및 서비스를 운영, 보호 및 개선하기 위해.
- 당국: 법률에서 요구하거나 당사의 권리를 보호하기 위해.
- 자동화 & AI 지원
- 개인 데이터 저장
- 지원 대화(채팅, 이메일, WhatsApp, 티켓)는 요청이 해결된 후 최대 90일 동안 보관되며, 그 후 법적 또는 회계상의 이유로 더 긴 기간이 필요하지 않는 한 익명화되거나 삭제됩니다.
- 보안 및 남용 방지 로그(예: IP 주소 및 남용 신호)는 서비스를 보호하는 데 필요한 제한된 기간 동안만 보관된 후 삭제됩니다.
- 계정 및 거래 기록은 귀하의 계정 유지 기간 및 법률에서 요구하는 기간 동안 보관됩니다.
- 국제 데이터 전송
- 개인 데이터 주체의 권리
- 알 권리: 귀하의 개인 데이터가 처리되고 있는지 여부를 알 권리
- 액세스 권한: 귀하의 개인 데이터에 액세스할 권리
- 수정 권한: 개인 데이터가 부정확하거나 불완전한 경우 수정을 요청할 권리
- 삭제 권한: 귀하의 개인 데이터의 삭제를 요청할 권리
- 이의 제기 권한: 귀하의 개인 데이터 처리에 이의를 제기할 권리
- 데이터 이동 권한: 귀하의 개인 데이터를 휴대 가능한 형식으로 받고 다른 데이터 관리자에게 이전할 권리
- 동의 철회 권한: 처리가 동의에 기반한 경우 언제든지 동의를 철회할 권리
- 불만 제기 권한: 현지 데이터 보호 감독 기관에 불만을 제기할 권리 — 예를 들어, 터키의 개인정보보호위원회(KVKK) 또는 EU/EEA의 국가 데이터 보호 기관
- 데이터 보안
- 정책 변경
- 연락처
이 개인 데이터 보호 정책('정책')은 www.esimno.com을 통해 제공되는 서비스의 데이터 관리자로서 eSIMno('당사', '저희' 또는 '회사')가 귀하의 개인 데이터를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 데이터 보호 관련 요청은 [email protected]으로 연락하실 수 있습니다.
당사는 웹사이트를 통해 다음 유형의 개인 데이터를 수집할 수 있습니다.
당사는 다음 목적으로 귀하의 개인 데이터를 사용합니다.
GDPR이 적용되는 경우, 당사는 다음 법적 근거에 따라 귀하의 개인 데이터를 처리합니다.
당사는 웹사이트를 운영하고(필수 쿠키), 귀하의 기본 설정을 기억하며, 귀하의 동의를 받아 분석 및 광고를 위해 쿠키 및 유사 기술을 사용합니다. 필수 쿠키는 사이트가 작동하는 데 필요합니다. 필수적이지 않은 쿠키는 귀하가 동의한 경우에만 사용되며, 브라우저 설정을 통해 언제든지 변경할 수 있습니다. 당사가 사용하는 쿠키 및 추적 기술의 범주에 대한 자세한 내용은 개인 정보 보호 정책의 관련 섹션을 참조하십시오.
당사는 필요한 경우에만 다음 범주의 수신자와 개인 데이터를 공유하며, 각 수신자는 계약 및 해당 데이터 보호법에 따라 행동합니다.
당사 웹사이트 채팅, 이메일, WhatsApp 및 지원 티켓 채널 전반에 걸쳐 지원 요청에 신속하게 답변하기 위해, 당사는 Google's Gemini API와 같은 제3자 AI 제공업체를 포함한 자동화 및 AI 기반 도구를 사용합니다. 이러한 도구는 귀하의 요청을 분류하고, 답변 초안을 작성하며, 복잡하거나 민감한 사례(예: 환불 또는 계정 문제)를 당사 팀원에게 라우팅하는 데 도움을 줍니다. 자동화된 답변은 귀하에 관한 법적 또는 그와 유사하게 중요한 결정을 내리지 않으며, 귀하는 언제든지 상담원과의 대화를 요청할 수 있습니다. AI 제공업체는 계약에 따라 당사에 서비스를 제공하기 위해서만 귀하의 메시지 내용을 처리하며, 자체 목적으로 자신의 모델을 학습시키지 않습니다.
당사는 본 정책에 설명된 목적에 필요한 기간 동안 그리고 해당 법률에서 요구하는 기간 동안만 개인 데이터를 보유합니다.
당사의 일부 서비스 제공업체(AI, 메시징, 결제 및 호스팅 제공업체 포함)는 미국 및 유럽 연합을 포함하여 귀하의 국가 외부에서 귀하의 데이터를 처리할 수 있습니다. 데이터가 국제적으로 전송되는 경우, 당사는 Standard Contractual Clauses(표준 계약 조항)와 같은 적절한 보호 장치에 의존하며 전송을 필요한 범위로 제한합니다. 이러한 보호 장치에 대한 자세한 내용은 당사에 문의하십시오.
GDPR에 따라 개인 데이터 주체로서 귀하는 다음과 같은 권리를 갖습니다.
당사는 귀하의 개인 데이터 보안을 위해 필요한 기술적 및 관리적 조치를 취합니다. 그러나 인터넷을 통한 데이터 전송은 완전히 안전하지 않다는 점에 유의하십시오.
당사는 이 정책을 수시로 업데이트할 수 있습니다. 변경 사항은 당사 웹사이트에 게시됩니다.
본 정책과 관련하여 질문이나 요청 사항이 있거나, 귀하가 EU/EEA에 거주하며 데이터 보호 권리를 행사하고자 하는 경우 [email protected]으로 당사에 문의하십시오.
