プライバシーポリシー

本ページは、お客様の便宜のために作成した翻訳です。拘束力を有するのはhttps://vietsim.com/en/privacy-policy/に掲載されている英語版であり、両者の内容に相違がある場合は英語版が適用されます。

本ポリシーは、お客様がvietsim.comを訪問し、またはeSIMを購入する際に当社が収集する個人データ、その利用方法および保護方法、使用されるクッキー、ならびにお客様が当社に求めることができる事項について説明するものです。当社は、シンガポールの2012年個人情報保護法（PDPA）に従って個人データを取り扱います。ウェブサイトおよび注文データベースは、シンガポールでホスティングされています。

1. 当社について

vietsim.comは LuKas Holdings sp. z o.o. が運営しています。同社の所在地は ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland、KRS 0001233010、NIP 7011306806です（以下「VietSIM」または「当社」といいます）。

個人データに関するすべてのご質問、ご請求および苦情には、当社のデータ保護責任者が対応します。連絡先は[email protected]です。

2. 収集する情報

vietsim.comを訪問した場合

• お使いのブラウザは、リクエストのたびに技術データ（IPアドレス、ブラウザおよびデバイスの種類、リクエストされたページ、参照元のページ）を送信します。当社のコンテンツ配信ネットワークであるCloudflareは、これをページの配信およびサイトを攻撃から保護するために使用します。当社自身のウェブサーバーは、アクセスログを保存しません。

eSIMを購入した場合

• お客様がStripeの決済ページに入力する情報。メールアドレス、カードの名義、請求先の国、および一部のカードについては郵便番号です。カード番号はStripeが取り扱い、当社に届くことはありません。
• 注文データ。プラン、価格、通貨、言語、購入日時、お客様が同意した販売条件の版、およびお客様に引き渡したeSIM（そのICCIDとアクティベーションコード。当社はこれらを暗号化して保存します）です。
• 注文の流入元。お客様がたどってきたリンクのキャンペーンパラメータ（例：utm_source）、参照元のサイト、購入前に閲覧したページです。どのチャネルが顧客を連れてくるかを把握するため、注文とともに保存します。
• お客様の注文ページが開かれた際、お客様のeSIMコードを不正利用から保護するため、その日時とIPアドレスの一方向ハッシュを記録します。
• お客様が決済手続きを開始した際、繰り返しの試行を制限するため、お客様のIPアドレスをメモリ上で使用します。IPアドレスは保存されません。

当社に連絡した場合

• お客様のメールアドレス、氏名、およびメッセージの内容。

3. 利用目的とその根拠

当社は、個人データをこれらの目的のためにのみ使用し、またはお客様にお知らせし、必要な場合には同意を求めた新たな目的のためにのみ使用します。当社はマーケティングメッセージを送信せず、個人データを販売しません。

4. 自動化された意思決定

Stripeは、自動化されたリスクスコアリングにより、支払いについて不正の審査を行います。高リスクと判断された支払いは、ブロックされ、または3Dセキュアなどの追加認証が必要となる場合があります。支払いが誤ってブロックされたとお考えの場合は、当社にご連絡ください。担当者が確認します。

5. データの受領者

• Stripeは、stripe.com/privacyに掲載されている同社のプライバシーポリシーに基づき、支払いを処理し、不正の審査を行います。
• Cloudflare, Inc. は、ウェブサイトを配信し、保護します。
• 当社のサーバーホスティング事業者は、ウェブサイトおよび注文データベースをホストするシンガポールの仮想サーバーを運用します。
• 当社のeSIM代理店は、当社から個人データを一切受け取りません。当社は、お客様の情報を送信することなくeSIMプロファイルを購入しています。
• 当社の会計士および法律顧問、ならびに法律で要求される場合は公的機関。

6. シンガポール国外への移転

StripeおよびCloudflareは米国その他の国でデータを処理する場合があり、当社のチームはポーランドで業務を行っています。当社は、PDPAと同等の水準で個人データを保護するよう法律または契約により義務付けられている受領者に対してのみ、個人データをシンガポール国外へ移転します。

7. 保存期間

当社は、上記の目的のために必要な期間、または法律で要求される期間に限り、個人データを保存します。

• 注文および支払いの記録（暗号化されたeSIM情報を含む）：会計法および税法が要求する期間。通常は購入した年の末日から5年間です。
• 注文ページへのアクセス記録（ハッシュ化されたIPアドレス）：12か月。
• メールでのやり取り：案件および関連する請求への対応に必要な期間。ただし、案件の終了後3年を超えないものとします。

8. クッキー

vietsim.com自体はクッキーを設定しません。当社は分析用または広告用のクッキーを使用せず、他のウェブサイトにわたってお客様を追跡することもありません。

ブラウザのタブを開いている間、そのタブのセッションストレージに、訪問時のキャンペーンパラメータと参照元サイトを保存し、どのチャネルが購入者を連れてきたかを注文に記録できるようにします。タブを閉じると削除されます。共有されることはなく、お客様を追跡する目的では使用しません。

• Cloudflareは、人と自動化されたトラフィックを区別するため、厳密に必要なセキュリティ用クッキーを設定する場合があります。
• Stripeが提供するStripeの決済ページは、支払処理および不正防止のために独自のクッキーを使用します。stripe.com/legal/cookies-policyをご覧ください。

当社がその他のクッキーを追加する場合は、本項を更新し、必要な場合にはお客様の同意を求めます。クッキーは、ブラウザの設定で削除またはブロックすることができます。ただし、Stripeのクッキーをブロックすると、支払いができなくなる場合があります。

9. お客様の権利

お客様は、次のことができます。

• 当社が保有するお客様の個人データ、および過去1年間にそのデータがどのように使用され、開示されたかについて問い合わせること
• 誤りがある、または不完全なデータの訂正を当社に求めること
• いつでも同意を撤回すること。撤回後、法律により継続が認められる場合を除き、当社はその目的でのデータの使用を停止します。引渡し前に同意を撤回された場合、当社は注文を完了することができません。

[email protected]までご連絡ください。当社は30日以内に回答するか、その期間内に、回答が可能となる時期をお知らせします。

当社の回答にご満足いただけない場合は、シンガポール個人情報保護委員会（pdpc.gov.sg）に苦情を申し立てることができます。

お客様がベトナムにいらっしゃる場合は、個人データ保護法（法律第91/2025/QH15号）に基づく権利も有します。これには、情報提供を受ける権利、データへのアクセス、訂正および削除を求める権利、ならびに同意を撤回する権利が含まれます。これらの権利も同じ方法で行使することができます。

10. セキュリティ

カードデータはStripeが保持します。eSIMのアクティベーションコードは、保存時にAES-256-GCMで暗号化されています。注文システムへのアクセスは制限されており、eSIMコードが管理者に表示されるたびに記録されます。本サイトはHTTPSでのみ提供されます。データ侵害によりお客様に重大な損害が生じるおそれがある場合、当社はPDPAの定めに従い、お客様および個人情報保護委員会に通知します。

11. 子ども

vietsim.comは16歳未満の子どもを対象としておらず、当社はその情報を故意に収集しません。

12. 変更

当社の取扱いが変更された場合は、本ポリシーおよび本ページ上部の日付を更新します。

お問い合わせフォーム。 このサイトのお問い合わせフォームから送信されたメッセージ（お名前、メールアドレス、端末の機種、注文ページのリンク、メッセージ本文）は、Discord（Discord Inc.、米国）上の当社チーム専用チャンネルに転送され、メールで返信します。サイト自体にはフォームの内容は保存されません。