소개
본 개인정보 처리방침(이하 "본 방침")은 Simline(이하 "Simline", "당사")이 사용자의 개인 데이터를 어떻게 처리하는지 안내하기 위한 것이며, 사용자가 애플리케이션, 웹사이트 등 당사의 채널을 통해 또는 당사 서비스를 계약한 후 당사에 연락할 때 사용자와 관련된 개인 정보를 포함한 정보(이하 "개인 데이터")가 Simline 및/또는 그를 대신한 제3자 서비스 제공업체에 의해 수집·처리되는 방식을 명시합니다. 당사는 GDPR(EU 2016/679)에 따라 데이터 보호 권리에 관한 이 정보를 사용자에게 제공해야 합니다.
Simline은 데이터 보호 의무를 진지하게 받아들이며 적절한 법적 근거 없이는 어떠한 제3자와도 개인 데이터를 공유하지 않습니다. GDPR, 영국 데이터 보호법, 북미·호주·라틴아메리카의 관련 개인정보 프레임워크 등 글로벌 데이터 보호 및 프라이버시 규제 준수에 헌신하며, 모든 서비스에 "설계 단계부터의 프라이버시(privacy by design)"를 통합합니다.
데이터 컨트롤러로서의 Simline
Simline은 사용자의 개인 데이터 보호라는 기본권을 존중할 것을 약속하며, 본 방침은 당사의 개인 데이터 처리에 관해 사용자에게 알리기 위한 것입니다.
당사가 처리하는 개인 데이터의 유형
웹사이트 사용 및 기기 데이터 — 애플리케이션이나 웹사이트를 방문할 때: • 방문 및 웹사이트와의 상호작용(방문한 페이지, 접속 시간 및 날짜, 클릭한 항목); • 기기 데이터(IP 주소, 위치 정보, 기기 종류 및 언어, 브라우저 종류 및 기타 관련 정보); • 웹사이트를 통해 접근한 연결된 웹사이트.
이러한 개인 데이터의 대부분은 사이트의 쿠키를 사용해 수집됩니다.
고객 데이터 — eSIM이나 데이터 플랜을 구매할 때: • 전체 이름; 직함, 거주 국가; 현재 위치; 주소; 통신사; 전화번호; 결제 정보; 이메일; 기기 종류(제조사/모델); 신원 확인을 위한 여권, 운전면허 또는 유사 서류 사본(필요한 경우); 그리고 eSIM 구매와 관련된 기타 세부 정보.
개인 데이터의 출처
당사와의 계약 관계 진행 중 또는 당사 웹사이트 또는 애플리케이션 방문 시 당사는 다음 중 하나의 방법으로 개인 데이터를 수집합니다: 1. 사용자로부터 직접, 또는 2. 제3자로부터 간접적으로(예: 당사 서비스 계약 후 당사의 제휴사나 여행사를 통해).
어떠한 목적과 법적 근거로 개인 데이터를 처리하는가
당사는 다음의 주요 근거(이하 "법적 근거")로 사용자의 개인 데이터를 처리하며, 어떻게 그리고 왜 수집하는지 아래에서 설명합니다.
법적 의무의 준수: • Simline은 법 집행 요청에 대한 대응 및 준수를 포함하되 이에 국한되지 않는, 유럽연합 및/또는 관련 법령에 따른 법적 의무를 준수하기 위해 필요한 경우 사용자의 개인 데이터를 처리할 수 있습니다.
계약의 이행: • 사용자에게 웹사이트 접근을 제공하고 사용을 가능하게 하기 위해. • 당사 웹사이트에서 판매되는 eSIM 또는 데이터 플랜의 구매 및 관련 결제를 관리하기 위해. • 제공된 서비스에 대한 요금을 계산하고 청구하기 위해. • 당사의 상품 및 서비스와 관련된 고객 사고, 문의, 불만 또는 요청을 검토하고 처리하기 위해. • 애프터서비스를 관리하고 수행하기 위해. • 사용자의 웹사이트 및/또는 애플리케이션 등록을 관리하기 위해.
정당한 이익: • 계정 관리 및 고객 서비스 제공을 포함하여 eSIM 또는 데이터 플랜 사용을 용이하게 하기 위해. • 고객이 당사 웹사이트를 어떻게 사용하는지 더 잘 이해하여 개선하기 위해. 상품과 서비스를 사용자에게 맞추고, 직접 마케팅에 동의한 경우 직접 마케팅을 맞춤화하기 위해. • 사이버 보안 사건 및 당사 정보, IT 시스템 및/또는 장비에 대한 무단 사용을 감지하고 예방하기 위해. • 내부 비즈니스 검토를 수행하고 필요한 경우 사기·신원 도용·불법 행위가 감지되거나 합리적인 의심이 있을 때 고객과 연락하기 위해.
개인 데이터를 누구와 공유하는가
개인 데이터를 처리하는 목적에 따라 필요한 범위 내에서 다음 수신자의 일부 또는 전부와 개인 데이터를 공유할 수 있습니다:
• Simline 내부/그룹 내 조직 — 내부 부서 및 서비스(영업, 마케팅, IT 부서 등). • 통신 서비스 제공업체 — 구매한 eSIM 서비스의 해당 관할 지역에 위치한 서비스 제공업체. • 규제 당국 및 법 집행 기관 — 법적 또는 규제적 의무나 요청에 따라 사용자의 개인 데이터를 공개하거나 공유해야 하는 경우. • 제3자 자문/전문가 — 컨설턴트, 법률 자문 등 당사에 전문 서비스를 제공하는 전문 자문가. • 당사를 대신하여 개인 데이터를 처리하는 제3자 서비스 제공업체(관리 서비스, 광고 및 커뮤니케이션 서비스, CSR 서비스, 유지보수 서비스, 물리적 보안 서비스, 아카이브·보관·저장·디지털화 서비스, 문서 제거 및 파기 서비스, 백오피스 서비스, IT 서비스 포함).
당사의 네트워크 사업자는 서비스가 작동하는 데 필요한 최소한의 기술 정보만 처리합니다: IMSI, MSISDN 및 연결을 설정하는 데 사용되는 IP 주소. 이 정보는 전 세계 모든 모바일 서비스에서 표준이며 트래픽 라우팅 및 연결을 가능하게 하기 위해 필요합니다.
당사의 네트워크 파트너는 연결에 필요한 기술 데이터에만 접근할 수 있으며 이름, 이메일, 결제 정보, 탐색 활동 등의 세부 정보는 볼 수 없습니다. 모든 통신은 종단 간 암호화(HTTPS, SFTP, SSH)를 사용하므로 데이터가 전송 중에도 암호화된 상태로 유지됩니다.
국제 데이터 이전
유럽연합에 거주하는 사용자는 사용자의 개인 데이터가 사용자의 개인 데이터에 대해 동등한 데이터 보호 권리를 포함하지 않는 법률과 관행을 가진 유럽 경제 지역("EEA") 외부의 특정 수신자(주로 외부 서비스 제공업체)에게 이전될 수 있다는 점에 유의해야 합니다. 그러한 이전이 발생할 경우 당사는 다음을 보장하여 적절한 안전장치를 마련합니다: (a) 사전 서면 승인 없이는 이전이 이루어지지 않으며 (b) 유럽위원회가 승인한 표준 계약 조항 모듈 2 또는 유럽위원회의 적합성 결정 등 적절한 이전 메커니즘을 통해 사용자의 개인 데이터를 보호합니다.
사용자의 개인 데이터에 영향을 미치는 이전에 대해 자세히 알아보려면 support@simline.com으로 연락해 주세요.
데이터 보호 권리
접근권 — Simline이 사용자에 대해 보유한 개인 데이터의 사본을 요청하고 당사가 보유한 개인 데이터에 접근할 권리가 있습니다.
반대권 — Simline이 정당한 이익을 추구하는 법적 근거로 사용자의 개인 데이터를 처리하는 경우, 언제든 처리에 반대할 권리가 있습니다.
수정권 — Simline이 사용자에 대해 보유한 부정확한 개인 데이터를 업데이트하거나 수정할 권리가 있습니다.
삭제권 — 특정한 상황에서 개인 데이터를 삭제할 수 있습니다. 예를 들어, 사용자가 반대권을 행사했으나 Simline에게 우선되는 처리 사유가 없거나, 본 방침에 기재된 목적을 위해 개인 데이터가 더 이상 필요하지 않은 경우 등.
처리 제한권 — 당사가 보유한 개인 데이터가 부정확하다고 판단되거나 당사의 개인 데이터 사용이 불법인 경우 등, 특정 사례에서 개인 데이터 처리를 제한하도록 Simline에 요청할 권리가 있습니다.
데이터 이동권 — Simline에 제공한 개인 데이터를 구조화되고 일반적으로 사용되며 기계로 읽을 수 있는 형식으로 제공해 줄 것을 Simline에 요청할 수 있습니다.
불만 제기권 — 사용자의 통상 거주지, 근무지 또는 위반이 발생했다고 주장되는 곳의 EU 회원국 감독 기관에 불만을 제기할 권리가 있습니다.
프로파일링을 포함한 자동화된 의사결정에 대한 반대권 — 사용자에게 법적 효과를 미치거나 그와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리가 있습니다.
개인 데이터를 얼마나 오래 보관하는가
일반적으로 당사는 관련 법령에 따른 의무 및/또는 사용자와의 관계가 지속되는 동안과 그 이후의 합리적인 기간 동안 개인 데이터를 보관합니다. 개인 데이터는 그것이 얻어진 목적에 비추어 필요한 한 보관됩니다. 보관 기간을 결정하는 기준에는 다음이 포함됩니다:
• 계약 관계의 기간 및 종료일로부터 7.5년; • Simline의 법적 위치(시효, 소송 또는 규제 조사 등)와 관련하여 보관이 신중한지 여부; • Simline에 법적 의무가 있는지 여부; 및/또는 • 접속 기록 및 통화 녹음의 경우 6개월.
Simline은 서비스를 제공하고 법적 의무를 준수하는 데 필요한 기간 동안만 고객 데이터를 보관합니다. 이 기간이 종료되면 데이터는 GDPR에 따라 안전하게 삭제되거나 익명화됩니다.
아동의 개인 데이터
Simline은 아동의 개인 데이터 보호의 중요성을 이해하며, 아동은 18세 미만 또는 사용자가 거주하는 관할 지역의 법률이 명시하는 그에 상응하는 나이 미만의 개인을 의미합니다.
18세 미만 아동은 Simline 서비스를 이용할 수 없습니다. 당사는 18세 미만인 사람으로부터 알면서 개인 데이터를 수집하지 않으며(제3자가 그렇게 수집하는 것도 허용하지 않음), 18세 미만의 사람으로부터 개인 데이터가 수집되었음을 인지하면 해당 개인 데이터를 삭제하고 가능한 한 빠르게 해당 계정을 종료합니다.
권리 행사를 위한 연락처
Simline은 관련 법령에 따라 데이터 보호 책임자를 두고 있습니다. 본 방침에 기술된 정보에 대한 문의나 데이터 보호 권리를 행사하고자 하는 경우 support@simline.com으로 데이터 보호 책임자에게 연락 주십시오.
본 방침의 업데이트 및 기타 정보
당사는 본 방침을 최신 상태로 유지하기 위해 최선의 노력을 다할 것입니다. 본 방침은 정기적으로 검토되며 필요에 따라 수시로 수정·업데이트될 수 있습니다. 본 방침에 대한 모든 업데이트는 웹사이트의 이 섹션에 게시됩니다.
본 방침은 영어로 작성되었습니다. 본 방침의 영어 버전과 번역본 사이에 충돌이 있을 경우 영어 버전이 우선합니다.