プライバシーポリシー

このポリシーでは、esimamericas.comを訪れたときやeSIMを購入したときに当社が収集する個人データ、その利用と保護の方法、使用するブラウザストレージ、そしてお客様が当社に求められることを説明します。当社はポーランドの会社のため、EUの一般データ保護規則（GDPR）に従って個人データを取り扱います。第9節では、ブラジルとアルゼンチンでお客様が持つ権利も説明します。

1. 当社について

esimamericas.comはRoamworks Limited 漫行有限公司（Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong

個人データに関するご質問、ご依頼、苦情は、contact@esimamericas.comまでお送りください。

2. 収集する情報

esimamericas.comを訪れたとき

• お使いのブラウザは、リクエストのたびに技術的なデータを送信します。IPアドレス、ブラウザとデバイスの種類、要求されたページ、どのページから来たかです。当社のページを配信するCloudflareは、これをページの配信とサイトを攻撃から守るために使用します。

計測の方法

• ご覧になったページ、お客様を当サイトに導いたサイトとキャンペーン、選んだプラン、支払いを始めたタイミング、ブラウザとデバイスの種類、そしてIPアドレスから推定したおおよその位置です。当社はこれを自社サーバーで運用するUmamiで計測しています。Cookieを設定せず、IPアドレスも保存しません。分析会社がこのデータを受け取ることはなく、当社は訪問者IDを保持せず、この目的でお客様のデバイスに何も保存しません。

eSIMを購入したとき

• Stripeの支払いページで入力する情報：メールアドレス、カード名義、請求先の国、一部のカードでは郵便番号です。カード番号はStripeが処理し、当社に届くことはありません。
• 注文データ：プラン、価格、通貨、言語、購入日時、同意いただいた販売条件のバージョン、お届けしたeSIM（そのICCIDとアクティベーションコード。当社は暗号化して保存します）。
• 注文の経路：お客様を当サイトに導いたリンクのキャンペーンパラメータ（例：utm_source）、どのサイトから来たか、購入したページです。どのチャネルがお客様を連れてくるかを把握するため、注文とともに保存します。
• 注文ページが開かれたときは、eSIMコードの不正利用を防ぐため、日時とIPアドレスの一方向ハッシュを記録します。
• 支払いを始めるとき、繰り返しの試行を制限するためにIPアドレスを使用します。この目的では保存しません。

当社に連絡したとき

• メールアドレス、お名前、メッセージの内容です。

3. 利用目的と法的根拠

目的	GDPRに基づく法的根拠
eSIMの販売とお届け、サポート、返金	お客様との契約の履行（第6条1項(b)）
会計と税務の記録	当社の法的義務（第6条1項(c)）
不正の防止、支払いとeSIMコードの保護、サイトの保護	安全なストアを運営するという当社の正当な利益（第6条1項(f)）
ご質問への回答	お客様に回答するという当社の正当な利益、またはお客様の求めによる契約前の措置（第6条1項(f)または(b)）
ウェブサイトの利用状況と、どのページやチャネルが訪問者やお客様を連れてくるかの計測	ウェブサイトの利用状況を理解するという当社の正当な利益（第6条1項(f)）

当社は個人データをこれらの目的にのみ使用します。マーケティングメッセージは送らず、個人データを販売することもありません。

4. 自動化された判断

Stripeは自動化されたリスク評価で支払いの不正を審査します。リスクが高いと判断された支払いは、ブロックされたり、3Dセキュアなどの追加確認が必要になったりすることがあります。支払いが誤ってブロックされたと思われる場合は、当社にご連絡ください。担当者が確認します。

5. データの提供先

• Stripeは支払いを処理し、不正を審査します。同社のプライバシーポリシーはstripe.com/privacyにあります。
• **Cloudflare, Inc.**はウェブサイトを配信し、保護します。
• 当社のホスティング会社は、ウェブサイト、注文システム、当社のUmamiが動くシンガポールのサーバーを運用しています。
• 当社がeSIMプロファイルを購入している会社は、当社から個人データを一切受け取りません。当社はお客様の情報を送らずにeSIMプロファイルを購入しています。
• 当社の会計士と法律顧問、そして法律で求められる場合は公的機関です。

6. 欧州経済領域外への移転

ウェブサイト、注文システム、当社の分析はシンガポールでホストされており、StripeとCloudflareは米国その他の国でデータを処理することがあります。欧州委員会はシンガポールについて十分性認定を行っていません。個人データが欧州経済領域の外に出る場合、当社はGDPRが定める保護措置、すなわち欧州委員会の標準契約条項、またはEU・米国データプライバシーフレームワークの認証を受けた企業に対する十分性認定に依拠します。シンガポールでは個人データ保護法（PDPA）が適用され、当社がシンガポール国外に個人データを移転するのは、法律または契約によりPDPAと同等の水準で保護する義務を負う受領者に限ります。適用される保護措置の写しは当社に請求できます。

7. 保存期間

当社は、上記の目的に必要な期間、または法律で求められる期間に限り個人データを保存します。

• 注文と支払いの記録（暗号化されたeSIMの情報を含む）：会計法と税法で求められる期間。通常は購入年の年末から5年です。
• 注文ページへのアクセス記録（ハッシュ化したIPアドレス）：12か月。
• メールでのやり取り：案件とそれに関する請求の対応に必要な期間。案件の終了後3年を超えません。
• 分析データ：14か月以内。

8. Cookieとブラウザストレージ

本サイトは独自のCookieを設定しません。当社の分析はCookieを使わず、同意も不要です。広告ピクセルも使用していません。

• Cloudflareは、人と自動化されたトラフィックを区別するため、厳密に必要なセキュリティCookieを設定することがあります。
• Stripeが提供するStripeの支払いページは、支払い処理と不正防止のために独自のCookieを使用します。stripe.com/legal/cookies-policyをご覧ください。

お使いのブラウザは、それ自体のために次のものも保存します。当社の言語ページのご提案を断ったかどうか（esimamericas:language-hint）はローカルストレージに。タブが開いている間は、キャンペーンパラメータとお客様を導いたサイト（esimamericas:attribution）、そして価格を表示した通貨（esimamericas-buyer-currency-v1、通貨リンクを使った場合はesimamericas-qa-currency）をセッションストレージに保存し、どのチャネルが購入者を連れてきたか、お客様が見た価格を注文に記録できるようにします。タブを閉じるとセッションストレージは消去され、これらの情報がブラウザの外に出ることはありません。

お客様のカート（americas-cart-v1）も、ローカルストレージに保存されます。保存されるのは、追加したプランとそれぞれの数量だけで、価格、氏名、そのほかお客様に関する情報は含まれません。カートは、空にするか、そのカートから支払った注文が完了するまで残ります。カートを開くと、当日の名称と価格を表示するために、カート内のプランのIDが当サイトに送信されます。ご希望のそれぞれの数量が当社に届くのは、そのカートからお支払いに進んだときだけです。カートの支払い中は、同じ名前でタブがそのコピーをセッションストレージに保持し、注文の支払い後に注文ページがカートを空にできるようにします。

Cookieはブラウザの設定で削除またはブロックできます。StripeのCookieをブロックすると、支払いができなくなることがあります。

9. お客様の権利

GDPRに基づき、お客様は当社に次のことを求められます。

• 当社が保有するお客様の個人データへのアクセスとその写し
• 誤った、または不完全なデータの訂正
• 当社がもう必要としない、または保存する根拠のないデータの削除
• データに関する問題が解決するまでの利用の制限
• お客様が提供したデータの持ち運び可能な形式での提供
• 当社が正当な利益に基づいて処理するデータの利用停止（異議を申し立てられます）

contact@esimamericas.comまでご連絡ください。1か月以内に回答するか、その期間内に、なぜさらに時間が必要なのかをお知らせします。

ポーランド個人データ保護局長官（UODO、uodo.gov.pl）、またはお住まいか勤務先のあるEU加盟国のデータ保護機関に苦情を申し立てることができます。

ブラジルにお住まいの場合、一般データ保護法（LGPD）により、当社がお客様のデータを処理しているかの確認、データへのアクセス、訂正、削除、そして同意が根拠である場合の同意の撤回を求める権利もあり、Autoridade Nacional de Proteção de Dados（ANPD、gov.br/anpd）に相談できます。

アルゼンチンにお住まいの場合、法律25.326号により、アクセス、訂正、削除の権利もあり、Agencia de Acceso a la Información Pública（AAIP、argentina.gob.ar/aaip）に相談できます。

これらの権利はすべて、当社にご連絡いただくことで同じように行使できます。

10. セキュリティ

カード情報はStripeにとどまります。eSIMのアクティベーションコードは暗号化して保存します。注文システムへのアクセスは制限されており、eSIMコードが管理者に表示されるたびに記録されます。サイトはHTTPSでのみ配信しています。データ侵害がお客様の権利を脅かすおそれがある場合、当社はGDPRの定めに従い、72時間以内に監督機関に通知し、リスクが高い場合はお客様にもお知らせします。

公開ページがアクティベーションコードを求めることはありません。また、実際のeSIMのQRコードをチャットツールで当社に送っていただくことも決して望みません。

11. お子様

esimamericas.comは16歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。

12. 変更

当社のデータ処理が変わった場合は、このポリシーを更新します。

チェックアウトのリマインダー

チェックアウトでメールアドレスを入力し、注文を完了しなかった場合、その注文についてのリマインダーと、1 日後に 1 回限りの 10% オフコードを記載したメールを送ることがあります。これは、開始された購入の完了を支援するという当社の正当な利益（GDPR 第 6 条 1 項 f 号）に基づきます。どちらのメールもいつでも配信停止できます。本節は、当社がマーケティングメッセージを送信しないという以前の記述に代わるものです。