개인정보 처리방침

이 문서는 귀하의 편의를 위해 제공되는 번역본입니다. 구속력이 있는 버전은 https://vietsim.com/en/privacy-policy/에 게시된 영어판이며, 두 버전의 내용이 다를 경우 영어판이 적용됩니다.

본 방침은 귀하가 vietsim.com을 방문하거나 eSIM을 구매할 때 당사가 수집하는 개인정보, 그 이용 및 보호 방법, 사용되는 쿠키, 그리고 귀하가 당사에 요청할 수 있는 사항을 설명합니다. 당사는 싱가포르 2012년 개인정보보호법(PDPA)에 따라 개인정보를 처리합니다. 웹사이트와 주문 데이터베이스는 싱가포르에서 호스팅됩니다.

1. 당사 소개

vietsim.com은 LuKas Holdings sp. z o.o. (ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland, KRS 0001233010, NIP 7011306806)가 운영합니다(이하 “VietSIM” 또는 “당사”).

개인정보에 관한 모든 질문, 요청 및 불만은 당사의 개인정보 보호책임자가 처리합니다. 연락처: [email protected].

2. 수집하는 정보

vietsim.com을 방문할 때

• 귀하의 브라우저는 요청할 때마다 IP 주소, 브라우저 및 기기 유형, 요청한 페이지, 참조 페이지 등의 기술 데이터를 전송합니다. 당사의 콘텐츠 전송 네트워크인 Cloudflare는 이 데이터를 페이지 전송 및 공격으로부터 사이트를 보호하는 데 사용합니다. 당사 자체 웹 서버는 접속 로그를 보관하지 않습니다.

eSIM을 구매할 때

• 귀하가 Stripe 결제 페이지에 입력하는 정보: 이메일 주소, 카드 명의자 이름, 청구지 국가 및 일부 카드의 경우 우편번호. 카드 번호는 Stripe가 처리하며 당사에 전달되지 않습니다.
• 주문 데이터: 요금제, 가격, 통화, 언어, 구매 시각, 귀하가 동의한 판매 약관의 버전, 그리고 귀하에게 제공된 eSIM(해당 ICCID 및 활성화 코드이며, 당사는 이를 암호화하여 저장합니다).
• 주문이 들어온 경로: 귀하를 유도한 링크의 캠페인 파라미터(예: utm_source), 참조 사이트, 그리고 구매 전에 방문한 페이지. 어떤 채널이 고객을 데려오는지 파악하기 위해 주문과 함께 저장합니다.
• 귀하의 주문 페이지가 열리면, 귀하의 eSIM 코드를 오용으로부터 보호하기 위해 그 시각과 IP 주소의 단방향 해시를 기록합니다.
• 귀하가 결제를 시작하면, 반복 시도를 제한하기 위해 귀하의 IP 주소를 메모리상에서 사용합니다. IP 주소는 저장되지 않습니다.

당사에 연락할 때

• 귀하의 이메일 주소, 이름 및 메시지 내용.

3. 이용 목적 및 근거

당사는 개인정보를 이러한 목적으로만 이용하거나, 귀하에게 알리고 필요한 경우 동의를 구한 새로운 목적으로만 이용합니다. 당사는 마케팅 메시지를 보내지 않으며 개인정보를 판매하지 않습니다.

4. 자동화된 결정

Stripe는 자동화된 위험 점수 평가를 통해 결제의 사기 여부를 심사합니다. 위험도가 높다고 판단된 결제는 차단되거나 3D Secure와 같은 추가 인증이 필요할 수 있습니다. 결제가 잘못 차단되었다고 생각되면 당사에 연락해 주십시오. 담당자가 직접 검토합니다.

5. 개인정보를 제공받는 자

• Stripe: stripe.com/privacy에 게시된 Stripe의 개인정보 처리방침에 따라 결제를 처리하고 사기 여부를 심사합니다.
• Cloudflare, Inc.: 웹사이트를 전송하고 보호합니다.
• 당사의 서버 호스팅 제공업체: 웹사이트와 주문 데이터베이스를 호스팅하는 싱가포르 소재 가상 서버를 운영합니다.
• 당사의 eSIM 유통사: 당사로부터 어떠한 개인정보도 받지 않습니다. 당사는 귀하의 정보를 보내지 않고 eSIM 프로필을 구매합니다.
• 당사의 회계사 및 법률 자문가, 그리고 법률이 요구하는 경우 공공기관.

6. 싱가포르 외 지역으로의 이전

Stripe와 Cloudflare는 미국 및 기타 국가에서 데이터를 처리할 수 있으며, 당사 팀은 폴란드에서 근무합니다. 당사는 법률 또는 계약에 따라 PDPA에 상응하는 수준으로 개인정보를 보호할 의무가 있는 수령인에게만 개인정보를 싱가포르 외 지역으로 이전합니다.

7. 보관 기간

당사는 위 목적에 필요한 기간 또는 법률이 요구하는 기간 동안만 개인정보를 보관합니다.

• 암호화된 eSIM 정보를 포함한 주문 및 결제 기록: 회계법 및 세법이 요구하는 기간, 통상 구매 연도 말부터 5년.
• 주문 페이지 접속 기록(해시 처리된 IP 주소): 12개월.
• 이메일 서신: 해당 사안 및 관련 청구를 처리하는 데 필요한 기간, 단 사안 종결 후 3년을 넘지 않음.

8. 쿠키

vietsim.com 자체는 쿠키를 설정하지 않습니다. 당사는 분석 또는 광고 쿠키를 사용하지 않으며, 다른 웹사이트에 걸쳐 귀하를 추적하지 않습니다.

브라우저 탭이 열려 있는 동안 해당 탭의 세션 스토리지(session storage)에 방문 시의 캠페인 파라미터와 참조 사이트를 저장하여, 어떤 채널이 구매자를 데려왔는지 주문에 기록할 수 있게 합니다. 탭을 닫으면 삭제됩니다. 공유되지 않으며 귀하를 추적하는 데 사용되지 않습니다.

• Cloudflare는 사람과 자동화된 트래픽을 구별하기 위해 반드시 필요한 보안 쿠키를 설정할 수 있습니다.
• Stripe가 제공하는 Stripe 결제 페이지는 결제 처리 및 사기 방지를 위해 자체 쿠키를 사용합니다. stripe.com/legal/cookies-policy를 참조하십시오.

당사가 다른 쿠키를 추가하는 경우 이 조항을 업데이트하고 필요한 경우 귀하의 동의를 구합니다. 귀하는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 다만 Stripe의 쿠키를 차단하면 결제가 불가능할 수 있습니다.

9. 귀하의 권리

귀하는 다음을 할 수 있습니다.

• 당사가 보유한 귀하의 개인정보가 무엇인지, 그리고 지난 1년간 그 정보가 어떻게 이용 및 공개되었는지 문의
• 잘못되었거나 불완전한 정보의 정정을 당사에 요청
• 언제든지 동의를 철회. 철회 후 당사는 법률이 계속 이용을 허용하는 경우를 제외하고 해당 목적으로의 정보 이용을 중단합니다. 제공 전에 동의를 철회하시면 당사는 주문을 완료할 수 없습니다.

[email protected]으로 연락해 주십시오. 당사는 30일 이내에 답변하거나, 그 기간 내에 언제 답변할 수 있는지 알려 드립니다.

당사의 답변에 만족하지 않으시면 싱가포르 개인정보보호위원회(pdpc.gov.sg)에 불만을 제기할 수 있습니다.

귀하가 베트남에 있는 경우, 개인정보보호법(법률 제91/2025/QH15호)에 따른 권리도 가집니다. 여기에는 고지받을 권리, 정보에 접근하고 이를 정정 및 삭제할 권리, 그리고 동의를 철회할 권리가 포함됩니다. 이러한 권리도 같은 방법으로 행사할 수 있습니다.

10. 보안

카드 데이터는 Stripe에 보관됩니다. eSIM 활성화 코드는 저장 시 AES-256-GCM으로 암호화됩니다. 주문 시스템에 대한 접근은 제한되며, eSIM 코드가 관리자에게 표시될 때마다 기록됩니다. 사이트는 HTTPS로만 제공됩니다. 개인정보 침해로 인해 귀하에게 중대한 피해가 발생할 가능성이 있는 경우, 당사는 PDPA가 요구하는 바에 따라 귀하와 개인정보보호위원회에 통지합니다.

11. 아동

vietsim.com은 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 정보를 고의로 수집하지 않습니다.

12. 변경

당사의 처리 방식이 변경되면 본 방침과 이 페이지 상단의 날짜를 업데이트합니다.

문의 양식. 이 사이트의 문의 양식으로 보낸 메시지(이름, 이메일 주소, 휴대폰 기종, 주문 링크, 메시지 내용)는 Discord(Discord Inc., 미국)의 비공개 팀 채널로 전달되며 이메일로 답변합니다. 사이트 자체에는 양식 내용이 저장되지 않습니다.