はじめに
本プライバシーポリシー(以下「本ポリシー」)は、Simline(以下「Simline」「当社」)がお客様の個人データをどのように取り扱うかをお知らせするためのものです。アプリケーションやウェブサイトなど当社のチャネルから当社にご連絡いただく際、または当社サービスを契約後に、お客様に関する個人情報(以下「個人データ」)を含む、Simlineおよび当社に代わってその第三者サービスプロバイダーが収集・処理する情報について明記しています。EU一般データ保護規則(EU)2016/679(以下「GDPR」)に基づき、当社はデータ保護権を含むこの情報をお客様に提供することを義務付けられています。
Simlineはデータ保護義務を真剣に受け止めており、適切な法的根拠なく第三者に個人データを共有することは決してありません。GDPR、英国のデータ保護法、北米、オーストラリア、ラテンアメリカの関連プライバシーフレームワークなど、世界的なデータ保護およびプライバシー規制の順守に取り組んでおり、すべてのサービスに「設計段階からのプライバシー」を組み込んでいます。
データ管理者としてのSimline
Simlineは、個人データの保護というお客様の基本的権利を尊重することを約束しており、本ポリシーは当社による個人データの処理についてお客様にお知らせすることを目的としています。
当社が処理する個人データの種類
ウェブサイト利用およびデバイスデータ — 本アプリケーションまたはウェブサイトをご訪問いただく際: • ご訪問やサイトとのやり取り(訪問ページ、アクセス日時、クリックした項目); • デバイスデータ(IPアドレス、位置情報、デバイスの種類と言語、ブラウザの種類、その他関連情報); • サイトを通じてアクセスするリンク先のウェブサイト。
これら個人データの大部分は、サイト上のCookieを使用して収集されます。
顧客データ — eSIMやデータプランをご購入の際: • 氏名;敬称、居住国;現在地;住所;ネットワーク事業者;電話番号;支払い情報;メールアドレス;デバイスの種類(メーカー/モデル);本人確認のためのパスポート、運転免許証または類似書類のコピー(必要な場合);eSIM購入に関するその他の詳細。
個人データの取得元
当社との契約関係の過程、または当社のウェブサイトやアプリケーションをご訪問いただいた際、当社は以下のいずれかで個人データを収集します: 1. お客様から直接、または 2. 第三者から間接的に(例えば、当社サービスを契約した後、当社の関連会社や旅行代理店を通じて)。
どのような目的および法的根拠で個人データを処理するか
当社はお客様の個人データを以下の主要な根拠(以下「法的根拠」)に基づき処理し、それらをどのように、なぜ取得・収集するかを以下に説明します。
法的義務の順守: • Simlineは、欧州連合および/または適用法に基づく法的義務(法執行機関の要請への対応や順守を含むがこれに限定されない)を順守するために必要な場合、お客様の個人データを処理することがあります。
契約の履行: • 当社ウェブサイトへのアクセスと利用を提供するため。 • 当社ウェブサイト上で販売されるeSIMまたはデータプランの購入と関連する支払いを管理するため。 • 提供された各種サービスに対する料金を算出し請求するため。 • 商品およびサービスに関する顧客の問題、お問い合わせ、苦情、要望を確認し対応するため。 • アフターサービスの管理および実行のため。 • 当社ウェブサイトおよび/またはアプリケーションのユーザーとしての登録を管理するため。
正当な利益: • アカウントの管理や顧客サポートの提供を含む、eSIMやデータプランの利用を促進するため。 • 顧客がウェブサイトをどのように利用しているかをよりよく理解し改善するため。商品やサービスをカスタマイズし、ダイレクトマーケティングに同意される場合はマーケティングをカスタマイズするため。 • サイバーセキュリティ問題および当社の情報、ITシステム、機器の不正使用を監視・防止するため。 • 内部業務レビューを行い、必要に応じて、不正・本人確認の盗難・その他違法行為の検出時、または合理的に疑われる場合に顧客に連絡するため。
個人データを誰と共有するか
個人データを処理する目的に応じて、必要な範囲で以下の受領者の一部またはすべてと個人データを共有することがあります:
• Simline内部/グループ内事業体 — 内部部門・サービス(営業、マーケティング、IT部門など)。 • 通信サービスプロバイダー — 購入されたeSIMサービスの該当する管轄区域にあるサービスプロバイダー。 • 規制当局および法執行機関 — 法的・規制上の義務や要求に応じるためにお客様の個人データを開示・共有する義務がある場合。 • 第三者アドバイザー/専門家 — コンサルタント、法律顧問など、当社に専門サービスを提供する専門アドバイザー。 • 当社に代わって個人データを処理する第三者サービスプロバイダー(管理サービス、広告・コミュニケーションサービス、CSRサービス、メンテナンスサービス、物理セキュリティサービス、アーカイブ・保管・保存・デジタル化サービス、文書撤去・破棄サービス、バックオフィスサービス、ITサービス)。
当社のネットワーク事業者は、サービス動作に必要な最小限の技術情報(IMSI、MSISDN、接続を確立するために使用されるIPアドレス)のみを処理します。これらの情報は世界中のすべてのモバイルサービスにおいて標準的であり、トラフィックのルーティングと接続を可能にするために必要です。
当社のネットワークパートナーは接続に必要な技術データのみにアクセスでき、氏名、メール、支払い情報、閲覧アクティビティなどの詳細を見ることはできません。すべての通信はエンドツーエンド暗号化(HTTPS、SFTP、SSH)を使用しており、転送中のデータは暗号化された状態に保たれます。
国際的なデータ移転
欧州連合に居住するユーザーは、お客様の個人データが、お客様の個人データに対する同等のデータ保護権を含まない法律および慣行を有する欧州経済領域(以下「EEA」)外の国に所在する特定の受領者(主に当社の外部サービスプロバイダー)に移転されることに留意してください。当該移転が発生する場合、当社は以下を確保することにより適切な保護措置を講じます: (a)移転は当社の事前の書面による承認なしには行われないこと;および(b)欧州委員会承認の標準契約条項のモジュール2、または欧州委員会の十分性決定など、適切な移転メカニズムが実施されていることでお客様の個人データを保護します。
お客様の個人データに影響を及ぼす移転に関する詳細については、support@simline.comまでお問い合わせください。
データ保護に関する権利
アクセス権 — Simlineがお客様について保持している個人データのコピーを要求し、当社が保持している個人データにアクセスする権利があります。
異議申立権 — Simlineが正当な利益を追求する法的根拠に基づいて個人データを処理している場合、いつでも個人データの処理に異議を唱える権利があります。
訂正権 — Simlineがお客様について保持している不正確な個人データを更新または訂正する権利があります。
消去権 — 特定の状況下では、個人データの削除も可能です。例えば、異議申立権を行使したがSimlineに優先する処理理由がない場合、または本ポリシーに記載された目的のために個人データが必要なくなった場合などです。
処理の制限権 — お客様について当社が保持している個人データが不正確であると考えられる場合や、当社による個人データの使用が違法である場合など、特定の場合に個人データの処理を制限するようSimlineに求める権利があります。
データポータビリティ権 — お客様がSimlineに提供した個人データを、構造化され、一般的に使用される機械可読な形式でSimlineが提供するよう要求できます。
苦情を申し立てる権利 — 常住する、または勤務する、または侵害が発生したとされる場所のEU加盟国の監督機関に苦情を申し立てる権利があります。
プロファイリングを含む自動化された意思決定に異議を唱える権利 — プロファイリングを含む自動化された処理のみに基づき、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす決定の対象とならない権利があります。
個人データの保持期間
一般的に、当社は適用法令上の義務に従い、および/またはお客様との関係が続く限り、その後一定の合理的な期間にわたり、お客様の個人データを保存します。お客様の個人データは、それが取得された目的に照らして必要な限り保存されます。保持期間を決定するための基準には以下が含まれます:
• 契約関係の期間および終了日から7.5年; • 保持がSimlineの法的立場(時効、訴訟、規制調査など)に照らして賢明であるかどうか; • Simlineに法的義務があるかどうか;および/または • 接続履歴と通話記録については6か月。
Simlineは、サービスを提供し法的義務を遵守するために必要な期間のみ顧客データを保持します。この期間が終了すると、データはGDPRに沿って安全に削除または匿名化されます。
子どもの個人データ
Simlineは子どもの個人データを保護することの重要性を理解しており、子どもとは18歳未満、またはお客様の管轄区域で法律で指定された同等の年齢未満の個人を指します。
18歳未満の子どもはSimlineのサービスの利用が禁止されています。当社は18歳未満の方から個人データを意図的に収集することはなく(また、第三者が意図的に収集することを許可することもありません)。18歳未満の方から個人データが収集されたと当社が認識した場合、当該個人データを削除し、可能な限り速やかにそのアカウントを終了します。
権利行使のための連絡先
Simlineは適用法令に従いデータ保護責任者を設置しています。本ポリシーに記載された情報についてご質問がある場合や、データ保護に関する権利を行使したい場合は、support@simline.comまでデータ保護責任者にご連絡ください。
本ポリシーおよびその他の情報の更新
当社は本ポリシーを最新の状態に保つよう最善を尽くします。本ポリシーは定期的に見直され、必要に応じて随時改訂・更新される場合があります。本ポリシーへの更新は、ウェブサイトのこのセクションに掲載されます。
本ポリシーは英語で作成されています。本ポリシーの英語版と任意の翻訳版との間に矛盾がある場合は、英語版が優先されます。