1. はじめに
本プライバシーポリシーは、SimJuno（「SimJuno」「当社」）が、当社ウェブサイトの訪問、アカウント作成、旅行 eSIM 製品および関連サービス（あわせて「本サービス」）の購入・利用に際して、個人データをどのように収集、利用、共有、保護するかを説明します。
当社は、適用されるデータ保護法令に従って個人データを処理します。これには、EU 一般データ保護規則（「GDPR」）、英国 GDPR、およびカリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（「CCPA」）が含まれます。
当社は本ポリシーを随時更新することがあります（第14条参照）。よくお読みください。本ポリシーに同意しない場合は、本サービスを利用しないでください。
2. 当社の概要とお問い合わせ
本ポリシーに記載する個人データの処理について責任を負う管理者は、[LEGAL ENTITY NAME]、[REGISTERED ADDRESS]（「SimJuno」）です。
本ポリシーに関するご質問、またはプライバシーに関する権利の行使については、[email protected] までご連絡ください。
3. 収集する個人データ
アカウント情報。アカウント作成時に、氏名、ユーザー名、メールアドレス、パスワードを収集します。パスワードを平文で保存することはなく、安全にハッシュ化した値のみを保存します。任意でプロフィール画像をアップロードでき、クラウドストレージ事業者に保存されます。
Google または Apple でのログイン。Google または Apple で登録・ログインする場合、当該事業者から氏名、メールアドレス、プロフィール画像、および認証に必要な技術トークンを受け取ります。Google または Apple のパスワードを受け取ることはありません。
セキュリティおよびセッションデータ。ログインのたびに、IP アドレスとブラウザ・端末情報（ユーザーエージェント）を含むセッション記録を作成します。ログイン状態の維持、有効なセッションの確認・取り消し、アカウント保護のために使用します。IP アドレスは、レート制限と不正利用防止にも用います。二要素認証を有効にした場合、コード確認に必要なシークレットとバックアップコードを保存します。
決済および取引データ。購入、チャージ、口座残高、返金、利用したクーポン、利用した支払い方法の記録を保持します。金額、時刻、取引識別子、決済事業者が返す関連メタデータを含みます。カード番号の全桁は収集・保存しません（第6条参照）。暗号資産で支払う、または暗号資産で返金を受ける場合、関連するウォレットアドレスを処理します。
eSIM データ。eSIM の発行と管理のため、ICCID、IMSI、EID などの技術識別子、開通コードと QR、ネットワーク設定（APN）、プラン有効期限、使用データ量を保存します。eSIM に電話番号（MSISDN）が割り当てられる場合、その番号も保存します。
サポートデータ。サポートへの連絡やチケット作成時に、メッセージ内容と添付ファイルを収集します。
アフィリエイトおよび支払いデータ。アフィリエイトプログラムに参加する場合、紹介活動、収益、指定した支払先（銀行口座（IBAN）や暗号資産ウォレットアドレスなど）を保存します。
その他のデータ。生成した API キー、言語設定、画面設定も保存します。
4. 個人データの利用目的
当社は個人データを次の目的で利用します。(a) アカウントの作成・管理、eSIM の発行、データ使用量の表示を含む本サービスの提供・運営。(b) 支払い、返金、クーポン利用、アフィリエイト報酬の処理。(c) メール確認、パスワード再設定、パスワード変更確認などの取引メールの送信。(d) サポート依頼への対応。(e) 本人確認、セッションおよび二要素認証の管理、レート制限、不正・濫用の検知と防止を含む本サービスの保護。(f) 税務・会計上の義務および当局からの適法な要請への対応。(g) 障害の監視・修正を含む本サービスの維持と改善。
GDPR が適用される場合、次の法的根拠に依拠します。契約の履行（購入した本サービスの提供）、正当な利益（本サービスの保護、不正・濫用の防止、製品の改善）、法的義務の遵守、および必要な場合の同意（いつでも撤回できます）。
当社は個人データを販売せず、第三者広告や、法的効果またはこれに準ずる重大な効果を生じさせるプロファイリングにも使用しません。
6. 決済処理
カード決済は Stripe が処理します。カード情報はブラウザから Stripe に直接送信され、当社のサーバーを通過・保存されることはありません。カード決済のため、顧客記録の作成にユーザー名とメールアドレスを Stripe と共有し、Stripe の顧客参照と取引メタデータを保存します。Stripe は stripe.com/privacy のプライバシーポリシーに従ってデータを処理します。
暗号資産決済は Cryptomus および NowPayments が処理します。これらの決済では、注文識別子と金額を事業者と共有します。公開ブロックチェーン上の取引は本質的に公開であり、当社の管理外です。暗号資産で返金する場合、そのために提供されたウォレットアドレスを処理します。
取引記録は、適用法に従い、会計、税務、不正防止のために保持します。
7. eSIM の発行と接続データ
当社の eSIM は、第三者の eSIM 接続事業者を通じて発行されます。eSIM または追加購入を購入した際、履行に必要な注文情報のみを当該事業者と共有します。内部取引参照と選択したデータプランです。氏名やメールアドレスを接続事業者と共有することはありません。
代わりに、事業者は eSIM の提供・管理に必要な技術データ（ICCID、開通コードと QR、ネットワーク設定、プラン状態、データ使用量）を当社に送ります。
eSIM 利用時、モバイル通信は接続事業者および訪問国の提携モバイルネットワーク事業者が運びます。これらの事業者は、自らの法的義務に基づき、端末識別子、ネットワーク接続から推定されるおおよその位置、使用量などの通信メタデータを処理します。当社が受け取るのは集計された使用量（消費データ量など）のみです。通信内容や閲覧履歴は受け取りも保存もしません。
9. 国際的なデータ移転
上記の一部のサービス事業者は、居住国外（欧州経済領域および英国の外を含む）でデータを処理します。十分な保護水準が認められていない国へ個人データを移転する場合、欧州委員会の標準契約条項または同等の仕組みなど、適切な保護措置に依拠します。特定の移転に適用される保護措置について、当社にお問い合わせいただけます。
10. データの保持
アカウントが有効である間、および本サービスの提供に必要な期間、個人データを保持します。セッション記録は期限切れまたは取り消しまで保持します。サポートチケットは、依頼とフォローアップの対応に必要な期間保持します。
取引および決済記録は、アカウント閉鎖後も、適用される税務、会計、不正防止法令が求める期間保持します。
アカウントを削除すると、法的に保持が求められる記録を除き、個人データを削除または匿名化します。アカウント設定から、または [email protected] への連絡により、アカウントを削除できます。
11. セキュリティ
当社は、通信中の暗号化（TLS）、パスワードのハッシュ化、個人データにアクセスできる従業員を制限するアクセス制御、任意の二要素認証など、個人データを保護するための適切な技術的・組織的措置を講じます。
送信や保存の方法に完全な安全はありません。影響を受ける個人データ侵害を認識した場合、法令が求めるときは、本人および所管当局に通知します。
12. プライバシーに関する権利
欧州経済領域、英国、または類似の法令がある地域にいる場合、次の権利があります。当社が保有する個人データへのアクセス、不正確なデータの訂正、データの消去、特定の処理の制限または異議申立て、ポータブルな形式での受領、同意に基づく処理についての同意の撤回。また、現地のデータ保護監督当局に苦情を申し立てる権利もあります。
カリフォルニア州の居住者である場合、当社が収集、利用、開示する個人情報を知る権利、削除および訂正を求める権利、権利行使を理由に差別されない権利があります。当社は個人情報を販売せず、クロスコンテキストの行動広告のために共有しないため、オプトアウトは不要です。
これらの権利を行使するには、[email protected] までご連絡ください。対応前に本人確認を行う場合があり、適用法が定める期限内に回答します。
13. 子どものプライバシー
本サービスは 16 歳未満の子どもを対象としておらず、意図的にその個人データを収集しません。子どもが個人データを提供したと思われる場合は、[email protected] までご連絡ください。削除します。
14. 本ポリシーの変更
本サービスの変更や適用法の変更などを反映するため、本ポリシーを随時更新することがあります。更新後のポリシーを本ページに掲載し、上記の「最終更新日」を改訂します。個人データの処理方法に実質的な影響がある変更については、効力発生前にメールまたは本サービスを通じてお知らせします。
15. お問い合わせ
本ポリシー、または個人データの取り扱いに関するご質問は、[email protected] までご連絡ください。
