개인정보 처리방침

이 방침은 esimamericas.com을 방문하거나 eSIM을 구매할 때 저희가 어떤 개인정보를 수집하는지, 어떻게 이용하고 보호하는지, 어떤 브라우저 저장소를 사용하는지, 그리고 저희에게 무엇을 요청할 수 있는지 설명합니다. 저희는 폴란드 회사이므로 EU 일반 개인정보 보호법(GDPR)에 따라 개인정보를 처리합니다. 9항에서는 브라질과 아르헨티나에서 갖는 권리도 안내합니다.

1. 저희는 누구인가요

esimamericas.com은 Roamworks Limited 漫行有限公司(Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong)가 운영합니다. 저희는 여기에 설명된 개인정보의 관리자입니다.

개인정보에 관한 질문, 요청, 불만은 contact@esimamericas.com으로 보내 주세요.

2. 수집하는 정보

esimamericas.com을 방문할 때

• 브라우저는 요청할 때마다 기술 정보를 보냅니다. IP 주소, 브라우저와 기기 종류, 요청한 페이지, 이전에 있던 페이지입니다. 저희 페이지를 전송하는 Cloudflare는 이 정보를 페이지 전송과 공격으로부터 사이트를 보호하는 데 사용합니다.

측정 방식

• 보는 페이지, 저희 사이트로 안내한 사이트와 캠페인, 선택한 요금제와 결제를 시작한 시점, 브라우저와 기기 종류, IP 주소로 추정한 대략적인 위치입니다. 저희는 자체 서버에서 운영하는 Umami로 이를 측정합니다. 쿠키를 설정하지 않고 IP 주소도 저장하지 않으며, 어떤 분석 회사도 이 정보를 받지 않습니다. 저희는 방문자 ID를 보관하지 않으며, 이 목적으로 기기에 아무것도 저장하지 않습니다.

eSIM을 구매할 때

• Stripe 결제 페이지에 입력하는 정보: 이메일 주소, 카드 명의, 청구 국가, 일부 카드의 경우 우편번호입니다. 카드 번호는 Stripe가 처리하며 저희에게 전달되지 않습니다.
• 주문 정보: 요금제, 가격, 통화, 언어, 구매 시각, 동의한 판매 약관의 버전, 그리고 전달된 eSIM(ICCID와 활성화 코드, 저희는 이를 암호화해 저장합니다)입니다.
• 주문 경로: 저희 사이트로 안내한 링크의 캠페인 매개변수(예: utm_source), 이전에 있던 사이트, 구매한 페이지입니다. 어떤 채널이 고객을 데려오는지 알기 위해 주문과 함께 보관합니다.
• 주문 페이지가 열리면 eSIM 코드의 오용을 막기 위해 시각과 IP 주소의 단방향 해시를 기록합니다.
• 결제를 시작할 때 반복 시도를 제한하기 위해 IP 주소를 사용합니다. 이 목적으로는 저장하지 않습니다.

저희에게 연락할 때

• 이메일 주소, 이름, 메시지 내용입니다.

3. 이용 목적과 법적 근거

목적	GDPR에 따른 법적 근거
eSIM 판매와 전달, 고객 지원과 환불	고객과의 계약 이행(제6조 제1항 (b))
회계와 세무 기록	저희의 법적 의무(제6조 제1항 (c))
사기 방지, 결제와 eSIM 코드 보안, 사이트 보호	안전한 상점을 운영하려는 저희의 정당한 이익(제6조 제1항 (f))
문의에 대한 답변	답변하려는 저희의 정당한 이익, 또는 고객 요청에 따른 계약 전 조치(제6조 제1항 (f) 또는 (b))
웹사이트 이용 현황과 방문자와 고객을 데려오는 페이지와 채널 측정	웹사이트 이용 현황을 이해하려는 저희의 정당한 이익(제6조 제1항 (f))

저희는 개인정보를 이 목적으로만 사용합니다. 마케팅 메시지를 보내지 않으며 개인정보를 판매하지 않습니다.

4. 자동화된 결정

Stripe는 자동화된 위험 평가로 결제의 사기 여부를 심사합니다. 위험이 높다고 판단된 결제는 차단되거나 3D Secure 같은 추가 확인이 필요할 수 있습니다. 결제가 잘못 차단되었다고 생각되면 저희에게 연락해 주세요. 담당자가 직접 검토합니다.

5. 개인정보를 받는 곳

• Stripe는 결제를 처리하고 사기 여부를 심사하며, 개인정보 처리방침은 stripe.com/privacy에 있습니다.
• **Cloudflare, Inc.**는 웹사이트를 전송하고 보호합니다.
• 저희 호스팅 회사는 웹사이트, 주문 시스템, 저희 Umami가 운영되는 싱가포르의 서버를 관리합니다.
• 저희가 eSIM 프로필을 구매하는 회사는 저희로부터 개인정보를 전혀 받지 않습니다. 저희는 고객 정보를 보내지 않고 eSIM 프로필을 구매합니다.
• 저희 회계사와 법률 자문가, 그리고 법이 요구하는 경우 공공기관입니다.

6. 유럽경제지역 밖으로의 이전

웹사이트, 주문 시스템, 저희 분석은 싱가포르에서 호스팅되며, Stripe와 Cloudflare는 미국과 다른 국가에서 정보를 처리할 수 있습니다. 유럽연합 집행위원회는 싱가포르에 대해 적정성 결정을 내리지 않았습니다. 개인정보가 유럽경제지역 밖으로 나갈 때 저희는 GDPR이 정한 보호 조치, 즉 유럽연합 집행위원회의 표준 계약 조항 또는 EU-미국 데이터 프라이버시 프레임워크 인증 기업에 대한 적정성 결정에 근거합니다. 싱가포르에는 개인정보보호법(PDPA)이 적용되며, 저희는 법이나 계약에 따라 PDPA와 비슷한 수준으로 보호할 의무가 있는 수신자에게만 개인정보를 싱가포르 밖으로 이전합니다. 적용되는 보호 조치의 사본을 요청할 수 있습니다.

7. 보관 기간

저희는 위 목적에 필요한 기간 또는 법이 요구하는 기간 동안만 개인정보를 보관합니다.

• 주문과 결제 기록(암호화된 eSIM 정보 포함): 회계법과 세법이 요구하는 기간, 보통 구매한 해의 말일부터 5년입니다.
• 주문 페이지 접속 기록(해시 처리한 IP 주소): 12개월입니다.
• 이메일 서신: 해당 문제와 관련 청구를 처리하는 데 필요한 기간이며, 종료 후 3년을 넘기지 않습니다.
• 분석 데이터: 14개월 이내입니다.

8. 쿠키와 브라우저 저장소

사이트는 자체 쿠키를 설정하지 않습니다. 저희 분석은 쿠키를 쓰지 않고 동의도 필요 없으며, 광고 픽셀도 사용하지 않습니다.

• Cloudflare는 사람과 자동화된 트래픽을 구별하기 위해 꼭 필요한 보안 쿠키를 설정할 수 있습니다.
• Stripe가 제공하는 Stripe 결제 페이지는 결제 처리와 사기 방지를 위해 자체 쿠키를 사용합니다. stripe.com/legal/cookies-policy를 참고하세요.

브라우저는 또한 스스로를 위해서만 다음을 보관합니다. 저희 언어 페이지 제안을 거절했는지 여부(esimamericas:language-hint)는 로컬 저장소에, 탭이 열려 있는 동안에는 캠페인 매개변수와 안내한 사이트(esimamericas:attribution), 가격을 표시한 통화(esimamericas-buyer-currency-v1, 통화 링크를 사용한 경우 esimamericas-qa-currency)를 세션 저장소에 보관해, 어떤 채널이 구매자를 데려왔는지와 고객이 본 가격을 결제에 기록할 수 있게 합니다. 탭을 닫으면 세션 저장소가 삭제되며, 이 정보는 브라우저 밖으로 나가지 않습니다.

장바구니(americas-cart-v1)도 로컬 저장소에 보관됩니다. 담은 요금제와 각 요금제의 수량만 저장하며, 가격이나 이름 등 고객에 관한 다른 정보는 저장하지 않습니다. 장바구니는 비우거나 장바구니로 결제한 주문이 완료될 때까지 남아 있습니다. 장바구니를 열면 오늘의 요금제 이름과 가격을 표시할 수 있도록 장바구니에 담긴 요금제의 ID가 저희 사이트로 전송되며, 원하는 각 요금제의 수량은 장바구니에서 결제로 이동할 때에만 저희에게 전달됩니다. 장바구니를 결제하는 동안에는 탭이 같은 이름으로 장바구니 사본을 세션 저장소에 보관해, 주문이 결제되면 주문 페이지에서 장바구니를 비울 수 있게 합니다.

브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며, Stripe 쿠키를 차단하면 결제가 되지 않을 수 있습니다.

9. 고객의 권리

GDPR에 따라 저희에게 다음을 요청할 수 있습니다.

• 저희가 보유한 고객의 개인정보 열람과 사본 제공
• 잘못되었거나 불완전한 정보의 정정
• 더 이상 필요하지 않거나 보관할 근거가 없는 정보의 삭제
• 정보에 관한 문제가 해결될 때까지 이용 제한
• 고객이 제공한 정보를 이동 가능한 형식으로 제공
• 저희의 정당한 이익을 근거로 처리하는 정보의 이용 중단(이의를 제기할 수 있습니다)

contact@esimamericas.com으로 연락해 주세요. 한 달 안에 답변하거나, 그 기간 안에 더 시간이 필요한 이유를 알려 드립니다.

폴란드 개인정보보호청장(UODO, uodo.gov.pl) 또는 거주하거나 일하는 EU 국가의 개인정보 보호 기관에 불만을 제기할 수 있습니다.

브라질에 있다면 일반 개인정보 보호법(LGPD)에 따라 저희가 정보를 처리하는지 확인하고, 정보를 열람, 정정, 삭제하고, 동의가 근거인 경우 동의를 철회할 권리도 있으며, Autoridade Nacional de Proteção de Dados(ANPD, gov.br/anpd)에 문의할 수 있습니다.

아르헨티나에 있다면 법률 25.326호에 따라 열람, 정정, 삭제의 권리도 있으며, Agencia de Acceso a la Información Pública(AAIP, argentina.gob.ar/aaip)에 문의할 수 있습니다.

이 모든 권리는 저희에게 연락하는 같은 방법으로 행사할 수 있습니다.

10. 보안

카드 정보는 Stripe에 남습니다. eSIM 활성화 코드는 암호화해 저장합니다. 주문 시스템 접근은 제한되어 있으며, 관리자에게 eSIM 코드가 표시될 때마다 기록됩니다. 사이트는 HTTPS로만 제공됩니다. 정보 유출이 고객의 권리를 위협할 가능성이 있으면 GDPR에 따라 72시간 안에 감독 기관에 알리고, 위험이 높으면 고객에게도 알립니다.

공개 페이지는 활성화 코드를 절대 요구하지 않으며, 실제 eSIM QR 코드를 채팅 도구로 저희에게 보내는 것을 원하지 않습니다.

11. 아동

esimamericas.com은 16세 미만 아동을 대상으로 하지 않으며, 저희는 아동의 정보를 알면서 수집하지 않습니다.

12. 변경

저희의 정보 처리 방식이 바뀌면 이 방침을 업데이트합니다.

결제 알림

결제 시 이메일 주소를 입력하고 주문을 완료하지 않으면 해당 주문에 대한 알림과 하루 후 1회용 10% 할인 코드가 포함된 이메일을 보낼 수 있습니다. 이는 시작한 구매를 완료하도록 돕는 당사의 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다. 두 이메일 모두 언제든지 수신을 거부할 수 있습니다. 이 섹션은 당사가 마케팅 메시지를 보내지 않는다는 이전의 모든 진술을 대체합니다.