1. 서문
본 개인정보 처리방침은 귀하가 당사 웹사이트를 방문하거나 계정을 만들거나 여행 eSIM 제품 및 관련 서비스(이하 통칭하여 "서비스")를 구매·이용할 때 SimJuno("SimJuno", "당사", "우리")가 개인정보를 수집, 이용, 공유, 보호하는 방식을 설명합니다.
당사는 EU 일반 개인정보 보호 규정("GDPR"), 영국 GDPR, 캘리포니아 개인정보 보호권법으로 개정된 캘리포니아 소비자 개인정보 보호법("CCPA")을 포함한 적용 가능한 개인정보 보호 법령에 따라 개인정보를 처리합니다.
당사는 본 방침을 수시로 업데이트할 수 있습니다(제14조 참조). 주의 깊게 읽어 주시기 바랍니다. 본 방침에 동의하지 않으시면 서비스를 이용하지 마십시오.
2. 당사 소개 및 연락처
본 방침에 기재된 개인정보 처리에 대한 책임 있는 컨트롤러는 SimJuno, Olympia 2D, 1213NT, Hilversum, the Netherlands("SimJuno")입니다.
본 방침에 관한 문의나 개인정보 권리 행사는 [email protected]으로 연락해 주시기 바랍니다.
3. 수집하는 개인정보
계정 정보. 계정을 만들면 이름, 사용자 이름, 이메일 주소, 비밀번호를 수집합니다. 비밀번호는 평문으로 저장되지 않으며, 안전하게 해시된 값만 보관합니다. 프로필 사진을 선택적으로 업로드할 수 있으며, 해당 사진은 클라우드 저장소 제공업체에 저장됩니다.
Google 또는 Apple로 로그인. Google 또는 Apple로 가입하거나 로그인하면 해당 제공업체로부터 이름, 이메일 주소, 프로필 사진과 인증에 필요한 기술 토큰을 받습니다. Google 또는 Apple 비밀번호는 절대 받지 않습니다.
보안 및 세션 데이터. 로그인할 때마다 IP 주소와 브라우저·기기 정보(사용자 에이전트)가 포함된 세션 기록을 만듭니다. 이를 통해 로그인 상태를 유지하고, 활성 세션을 확인하고 해지하며, 계정을 보호합니다. IP 주소는 요청 제한과 남용 방지에도 사용됩니다. 2단계 인증을 켜면 코드를 확인하는 데 필요한 비밀키와 백업 코드를 저장합니다.
봇 보호. 로그인하거나 계정을 만들 때 당사는 Cloudflare Turnstile을 사용해 사람과 자동화된 트래픽을 구분합니다. Cloudflare는 해당 확인에 필요한 기술적 신호(IP 주소, 브라우저 및 기기 특성 등)를 받고, 확인 통과 여부를 당사에 알려 줍니다. 당사는 Turnstile로부터 브라우징 프로필을 받지 않습니다.
결제 및 거래 데이터. 구매, 충전, 계정 잔액, 환불, 사용한 쿠폰, 결제 수단에 관한 기록을 보관하며, 금액, 시각, 거래 식별자, 결제 처리사가 반환한 관련 기술 메타데이터를 포함합니다. 전체 카드 번호는 수집하거나 저장하지 않습니다(제6조 참조). 암호화폐로 결제하거나 환불받으면 관련 지갑 주소를 처리합니다.
eSIM 데이터. eSIM을 개통하고 관리하기 위해 ICCID, IMSI, EID 같은 기술 식별자, 활성화 코드와 QR 코드, 네트워크 설정(APN), 요금제 유효기간, 사용한 데이터량을 저장합니다. eSIM에 전화번호(MSISDN)가 할당되면 해당 번호도 저장합니다.
고객지원 데이터. 지원팀에 연락하거나 티켓을 열면 메시지 내용과 첨부 파일을 수집합니다.
제휴 및 지급 데이터. 제휴 프로그램에 참여하면 추천 활동, 수익, 제공하신 지급처(은행 계좌(IBAN) 또는 암호화폐 지갑 주소 등)를 저장합니다.
기타 데이터. 생성하신 API 키, 언어 설정, 인터페이스 설정도 저장합니다.
4. 개인정보 이용 목적
당사는 개인정보를 다음 목적으로 이용합니다. (a) 계정 생성·관리, eSIM 개통, 데이터 사용량 표시를 포함한 서비스 제공 및 운영, (b) 결제, 환불, 쿠폰 사용, 제휴 지급 처리, (c) 이메일 인증, 비밀번호 재설정, 비밀번호 변경 확인 등 거래성 이메일 발송, (d) 지원 요청에 대한 응답, (e) 인증, 세션 및 2단계 인증 관리, 요청 제한, 로그인·가입 시 Cloudflare Turnstile 봇 보호, 사기·남용 탐지 및 방지를 포함한 서비스 보안, (f) 세무·회계 요건 및 당국의 적법한 요청 등 법적 의무 준수, (g) 오류 모니터링 및 수정을 포함한 서비스 유지·개선.
GDPR이 적용되는 경우 다음 법적 근거에 의존합니다. 계약 이행(구매하신 서비스 제공), 정당한 이익(서비스 보안, 사기·남용 방지, 제품 개선), 법적 의무 준수, 그리고 필요한 경우 귀하의 동의(언제든지 철회 가능).
당사는 개인정보를 판매하지 않으며, 제3자 광고나 법적 또는 이와 유사한 중대한 효과를 낳는 프로파일링에 사용하지 않습니다.
6. 결제 처리
카드 결제는 Stripe가 처리합니다. 카드 정보는 브라우저에서 Stripe로 직접 전송되며 당사 서버를 거치거나 저장되지 않습니다. 카드 결제를 처리하기 위해 사용자 이름과 이메일 주소를 Stripe에 공유하여 고객 기록을 만들고, 그 결과로 생성된 Stripe 고객 참조와 거래 메타데이터를 저장합니다. Stripe는 stripe.com/privacy에서 확인할 수 있는 자체 개인정보 처리방침에 따라 데이터를 처리합니다.
암호화폐 결제는 Cryptomus와 NowPayments가 처리합니다. 이러한 결제에서는 주문 식별자와 금액을 처리사와 공유합니다. 공개 블록체인의 거래는 본질적으로 공개되며 당사가 통제할 수 없습니다. 암호화폐로 환불하면 해당 목적으로 제공하신 지갑 주소를 처리합니다.
당사는 적용 법령이 요구하는 바에 따라 회계, 세무, 사기 방지 목적으로 거래 기록을 보관합니다.
친구 추천 프로그램. 친구 추천 프로그램에 참여하는 경우, Stripe가 카드 결제에 대해 제공하는 카드 지문(카드 번호가 아닌 불투명한 식별자)을 사용하여 추천인과 추천받은 친구가 같은 카드로 결제했는지 확인합니다. 당사는 이 식별자의 키 기반 단방향 해시만 저장하며, 프로그램 참여자에 대해서만 생성하고 다른 카드 정보는 저장하지 않습니다. 일치하는 경우 추천 보상이 무효화되며, 결제나 계정이 차단되지는 않습니다. 이 처리는 사기 방지에 관한 당사의 정당한 이익에 근거합니다.
7. eSIM 개통 및 연결 데이터
당사 eSIM은 제3자 eSIM 연결 제공업체를 통해 개통됩니다. eSIM이나 충전을 구매하면 이행에 필요한 주문 정보만 해당 제공업체와 공유합니다. 내부 거래 참조와 선택한 데이터 패키지입니다. 이름이나 이메일 주소는 연결 제공업체와 공유하지 않습니다.
그 대가로 제공업체는 eSIM을 전달하고 관리하는 데 필요한 기술 데이터(ICCID, 활성화 코드와 QR 코드, 네트워크 설정, 요금제 상태, 데이터 사용량)를 보냅니다.
eSIM을 사용하면 모바일 트래픽은 연결 제공업체와 방문 국가의 협력 이동통신사가 전달합니다. 이들 사업자는 자체 법적 의무에 따라 기기 식별자, 네트워크 연결에서 도출한 대략적 위치, 사용량 등 통신 메타데이터를 처리합니다. 당사는 집계된 사용량(예: 소모한 데이터량)만 받습니다. 통신 내용이나 검색 기록은 받거나 저장하지 않습니다.
9. 국외 이전
위에 열거한 일부 서비스 제공업체는 거주국 밖, 유럽경제지역 및 영국 밖에서 데이터를 처리합니다. 개인정보가 충분한 보호 수준을 인정받지 못한 국가로 이전되는 경우, 유럽연합 집행위원회의 표준계약조항 또는 이에 상응하는 장치 등 적절한 보호 조치를 활용합니다. 특정 이전에 적용되는 보호 조치에 관한 자세한 내용은 당사에 문의하실 수 있습니다.
10. 보관 기간
계정이 활성인 동안, 그리고 서비스 제공에 필요한 기간 동안 개인정보를 보관합니다. 세션 기록은 만료되거나 귀하가 해지할 때까지 보관합니다. 지원 티켓은 요청과 후속 처리를 위해 필요한 기간 동안 보관합니다.
거래 및 결제 기록은 계정 해지 후에도 적용 가능한 세무, 회계, 사기 방지 법령이 요구하는 기간 동안 보관합니다.
자사 사용 통계(일별 페이지뷰 및 캠페인 합계)는 서비스 운영에 유용한 동안 보관합니다. 지문이 지정된 오류 보고는 마지막 확인 후 90일이 지나면 삭제합니다.
계정을 삭제하면 법령상 보관해야 하는 기록을 제외하고 개인정보를 삭제하거나 익명화합니다. 계정 설정에서 삭제하거나 [email protected]으로 연락하여 삭제할 수 있습니다.
친구 추천 프로그램에서 사용하는 해시된 결제 수단 식별자는 마지막 확인 후 180일이 지나면 삭제되며(회원님과 관련된 추천이 아직 대기 중인 경우 제외), 해당 확인 기능이 꺼지면 전부 삭제됩니다.
11. 보안
당사는 전송 중 암호화(TLS), 비밀번호 해시, 개인정보에 접근할 수 있는 직원을 제한하는 접근 통제, 계정의 선택적 2단계 인증, 자동화된 로그인·가입 시도를 차단하는 Cloudflare Turnstile 등 적절한 기술적·조직적 조치를 취합니다.
어떤 전송·저장 방식도 완전히 안전하지는 않습니다. 귀하에게 영향을 미치는 개인정보 침해를 알게 되면, 법령이 요구하는 경우 귀하와 관할 당국에 알립니다.
12. 개인정보 권리
유럽경제지역, 영국 또는 유사한 법령이 있는 관할권에 계신 경우, 당사가 보유한 개인정보에 대한 열람, 부정확한 데이터의 정정, 삭제, 특정 처리의 제한 또는 거부, 이동 가능한 형식으로 데이터 수령, 동의에 기반한 처리에 대한 언제든지 철회 권리가 있습니다. 현지 개인정보 감독 기관에 민원을 제기할 권리도 있습니다.
캘리포니아 거주자인 경우, 당사가 수집·이용·공개하는 개인정보를 알 권리, 삭제 및 정정을 요청할 권리, 권리 행사로 차별받지 않을 권리가 있습니다. 당사는 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으므로 거부 설정이 필요하지 않습니다.
이러한 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다. 요청을 처리하기 전에 신원을 확인할 수 있으며, 적용 법령이 정한 기한 내에 회신합니다.
13. 아동의 개인정보
서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 [email protected]으로 연락해 주시면 삭제하겠습니다.
14. 본 방침의 변경
당사는 서비스나 적용 법령의 변화를 반영하는 등 본 방침을 수시로 업데이트할 수 있습니다. 업데이트된 방침은 이 페이지에 게시하고 위의 "최종 업데이트" 날짜를 수정합니다. 개인정보 처리 방식에 중대한 영향을 미치는 변경이 있으면 효력 발생 전에 이메일이나 서비스를 통해 알려 드립니다.
15. 문의
본 방침이나 개인정보 처리 방식에 관한 문의는 [email protected]으로 연락해 주시기 바랍니다.
