プライバシーポリシー

当社について

RagHubs Inc.（8 The Green, Ste R, Dover, DE 19901, USA）は、lumsimを運営し、お客様の個人データについて責任を負う者（「管理者」）です。プライバシーに関するお問い合わせは、support@lumsim.comまでご連絡ください。

現在、欧州連合（EU）、欧州経済領域（EEA）、英国、スイスの居住者には販売していません。これらの地域から本サイトにアクセスされた場合も、当社がお客様のデータをどのように取り扱い、お客様がどのような権利を有するかは、本ポリシーに記載のとおりです。

収集する情報とその取得元

データの大部分は、ウェブサイトやメールを通じてお客様から提供されます。一部は、Stripe（決済）、Cloudflare（IPアドレスが示す国）、当社のeSIMネットワーク提供事業者（インストール状況とデータ使用量）から取得します。

• メールアドレス：eSIMのお届け、領収書とログインコード、データやプランの残りが少なくなったときのお知らせの送信、サポートへのお問い合わせへの回答のため。
• 注文情報：プラン、金額、通貨、税金、注文と請求書の参照番号、および入力された場合は旅行開始日。適用した割引コードも注文とともに保存されます。
• 税務上の居住地を示す情報：お客様が確認した居住国、請求先の国、カードの発行国、IPアドレスとそれが示す国。
• 支払い情報：カード情報はStripeの決済フォームに入力されるため、当社がカード番号全体を見ることはありません。当社が受け取るのは、カードのブランドと発行国、およびカード識別子です。カード識別子はハッシュ化した形でのみ保存します。法人宛ての請求書の場合は、お客様が入力した会社名、請求先住所、税務識別番号をStripeが収集し、これらは請求書に記載されます。
• 不正防止のための情報：お使いのブラウザのランダムな識別子（ハッシュ値のみを保存）、Stripeがその支払いに付けたリスクレベル、即時提供に同意した日時。
• eSIM情報：eSIMの番号（ICCID）、アクティベーション情報（暗号化して保存）、インストール済みかどうか、ネットワークから報告されたデータ使用量。
• お客様からメールまたはWhatsAppで当社に送られたメッセージ。WhatsAppでご連絡いただいた場合、そのチャットはWhatsApp（Meta）によっても同社のプライバシーポリシーに従って処理されます。
• レビュー：eSIMを評価された場合の評価内容と、追加された場合のコメントおよび表示名。
• 分析・広告データ：Google AnalyticsとGoogle Adsは、Cookie設定で許可された場合のみ。Cloudflareの、Cookieを使わない訪問数の計測は、分析の選択に従います。EU/EEA、英国、スイス、トルコでは分析を許可された場合のみ、それ以外の地域では分析をオフにされない限り動作します（Cookieポリシーを参照）。

お客様に販売するには、メールアドレスと居住国が必要です。これらがない場合、ご注文をお受けできません。

利用目的

• サービスの提供：eSIMと追加データのお届け、アカウントの運営、ご注文に関するメールの送信、返金の処理。法的根拠：お客様との契約。
• 法的義務の履行：税額の算出、請求書と税務記録の保管。法的根拠：法的義務。
• 不正・濫用の防止：Stripe Radarによる支払いのリスク評価、新規のお客様の購入上限、ボット確認、リクエスト数の制限。法的根拠：お客様、カード保有者、当社の事業を不正から守るという当社の正当な利益。
• 紛争への対応：支払いへの異議申し立てや法的請求への対応。支払いへの異議申し立ての際は、お客様のメールアドレス、IPアドレス、即時提供に同意した日時、提供日時、eSIMのインストールと使用の記録をStripeおよびカードブランドに送ります。法的根拠：法的請求の立証、行使または防御という当社の正当な利益。
• サービスの安全と正常な動作の維持：メールアドレスとIPアドレスをマスクしたサーバーログ。法的根拠：安全なサービスを運営するという当社の正当な利益。
• レビューの依頼と公開：eSIMが初めて接続してから数日後に、評価用のリンクを記載したメールを1回お送りします。このメールには、依頼の配信を停止するリンクも含まれています。評価は、当社サイトでの渡航先の平均評価に反映されます。コメントを書かれた場合は、個人情報や不適切な内容がないかのみを確認したうえで、お客様が選んだ名前（または「確認済みの購入者」）と居住国とともに公開します。法的根拠：実際のお客様の意見をほかの旅行者にお見せするという当社の正当な利益。お客様はいつでも異議を申し立てることができ、その場合は名前とコメントを削除します。
• データ通知メールの利便性向上：データ残量が少なくなったとき、使い切ったとき、プランの終了が近いときにお送りするメールには、ログインせずにそのeSIMへデータを追加できるリンクを記載しています。記録するのはリンクが使われたかどうかのみで、メールを開いた人は記録しません。法的根拠：お役に立つメールをお送りするという当社の正当な利益。
• 訪問数と広告効果の測定：Google AnalyticsとGoogle Ads。法的根拠：お客様の同意（いつでも撤回できます）。Cloudflare Web Analyticsは、Cookieを使わずに訪問数とページの読み込み時間を計測します。法的根拠：EU/EEA、英国、スイス、トルコではお客様の同意、それ以外の地域ではサイト改善という当社の正当な利益。Cookie設定で分析をオフにすれば、いつでも停止できます。

事前にお知らせすることなく、お客様のデータをその他の目的に使用することはありません。

自動化された不正チェック

Stripe Radarは、カード、端末、Stripeのネットワーク全体での支払いパターンなどのシグナルを用いて、各支払いのリスクを評価します。また、当社独自のルールにより、新規のお客様が24時間に購入できるeSIMの数と金額を制限しています。これらのチェックに基づき、支払いが自動的に拒否されたり、ご注文が保留されたりすることがあります。保留されたご注文は、すべて当社のスタッフが確認します。約12時間以内に承認されなかった場合、ご注文はキャンセルされ、全額返金されます。カード発行会社から支払いが不正である可能性があると警告された場合、一度もインストールされていないeSIMは自動的に無効にされて返金され、インストール済みのeSIMは当社が調査を終えるまで停止されることがあります。当社がこれらのチェックを行うのは、これらがなければオンラインで安全に販売することができないためです。

これらのチェックの結果、購入が拒否またはキャンセルされた場合は、support@lumsim.comまでメールで、担当者による確認を求め、ご自身の意見を述べ、その判断に異議を申し立てることができます。

共有先

当社は以下のサービス提供者を利用しています。これらの提供者は、当社に代わって、上記の目的のためにのみデータを処理します。

• Stripe：決済、不正防止、税額計算、請求書とクレジットノートの発行。
• eSIM Access：当社のeSIMネットワーク提供事業者。注文の参照番号とプランを受け取りますが、お客様の氏名やメールアドレスは受け取りません。当社にeSIM、そのインストール状況とデータ使用量を提供します。
• Brevo：当社のメールを送信し、各メールが配信されたか、不達となったかを当社に知らせます。当社はこの情報を、eSIMのメールが届かなかった場合にお客様にお知らせするため、および支払いへの異議申し立ての際の証拠として使用します。
• Cloudflare：ウェブサイトを安全に配信し、ボット確認（Turnstile）を行い、IPアドレスがどの国のものかを当社に知らせ、Cookieを使わずに訪問数を計測します（Web Analytics）。
• Railway：当社のサーバー、データベース、ログをホストします。
• Google：Google AnalyticsとGoogle Ads（お客様の同意がある場合のみ）、およびGoogle Drive（請求書とクレジットノートのバックアップコピーを保管しています）。

これらの一部は、独自のプライバシーポリシーに基づき、独立した管理者としてもデータを利用します。たとえば、Stripeは自社ネットワーク全体での不正防止や決済事業者としての法的義務の履行のために、Googleは広告Cookieを許可された場合に広告のために、WhatsApp（Meta）はお客様がWhatsAppで当社にご連絡いただいた場合に、データを利用します。iPhoneでワンタップインストール用のリンクを使用した場合、Appleがインストールできるよう、そのリンクはeSIMのアクティベーション情報をAppleのeSIM設定サービスに渡します。

また、法律で求められる場合は当局に、支払いへの異議申し立てに対応するために銀行やカードブランドに、lumsimが売却される場合は事業の買収者に、データを提供することがあります。買収者は本ポリシーの約束を守らなければなりません。

国外へのデータ移転

当社は米国の企業です。当社および当社のサービス提供者は、米国と、それらの提供者が事業を行うその他の国でデータを処理するため、お客様のデータがお住まいの国の外で処理されることがあります。データ保護法で求められる場合、データの移転は、欧州委員会の標準契約条項などの保護措置によって保護されます。この標準契約条項は、当社の提供者のデータ処理条件に組み込まれています。

保管期間

• 注文、請求書、税務上の居住地を示す情報（IPアドレスを含む）：税法の定めにより、ご注文から10年間。請求書とクレジットノートはStripeに保管され、そのバックアップコピーはGoogle Driveに保管されます。
• アカウント情報：アカウントを削除するまで。
• ログインコード：有効期間は10分間で、2日以内に削除します。ログインセッション：最長30日間。
• サーバーログ：30日間（メールアドレスとIPアドレスはマスクします）。ハッシュ化したIPアドレスまたはメールアドレスを含むリクエスト制限の記録：最長2日間。
• アカウントの削除後、新規のお客様の購入上限を適用する目的に限り、メールアドレスから作成した一方向のコードを120日間保管します。このコードからメールアドレスを復元することはできません。
• サポートへのメッセージ：お客様のサポートと関連する請求への対応に必要な期間。ただし、最後のメッセージから最長3年間。
• レビュー：評価は注文を保管する間、名前とコメントは削除を依頼されるかアカウントを削除されるまで。
• 分析データ：最長14か月間。
• 削除されたデータは、データベースのバックアップが置き換えられるまでの短期間、バックアップ内に残ることがあります。

お客様の権利

お住まいの地域によっては（例：EUのGDPR、UK GDPR、スイスのデータ保護法、トルコのKVKK、カリフォルニア州のCCPAなどの米国の州のプライバシー法）、お客様には次の権利があります。

• 当社がご自身のデータを処理しているかどうかを知り、データにアクセスし、持ち運び可能な形式でそのコピーを受け取る権利
• データを訂正または削除する権利
• 当社の正当な利益に基づく利用を含め、データの利用に異議を述べる、または利用を制限する権利
• それまでに行われた処理に影響を与えることなく、いつでも同意を撤回する権利
• 自動化されたチェックによる判断について、担当者による見直しを求め、異議を申し立てる権利
• これらの権利を行使したことを理由に、異なる扱いを受けない権利

アカウントはマイeSIMからご自身で削除できます。削除すると、当社が保管しなければならない、または保管する必要がある注文、請求書、不正防止の記録を除き、お客様の個人データを削除または匿名化します。当社の注文記録には、お客様のメールアドレスは含まれなくなります。ただし、Stripeおよび当社のバックアップコピーに保管されている請求書やクレジットノートなど、法律により保管が義務付けられている記録には、メールアドレスを含め、記載された情報がそのまま残ります。インストール済みのeSIMは引き続き使えますが、このサイトには表示されなくなります。

その他のご請求は、support@lumsim.comまでメールでご連絡ください。ご請求について、お客様のメールアドレスからの確認をお願いすることがあります。30日以内に回答します。複雑なご請求について法律でより長い期間が認められている場合は、その旨をお知らせします。ご請求をお断りする場合はその理由を説明します。お客様は、当社の回答に返信することで再検討を求めることができます。

また、データ保護機関（例：お住まいの国の機関）に苦情を申し立てることもできます。

トルコにお住まいの方へ

本ポリシーは、トルコ個人データ保護法（KVKK）第10条に基づく当社の通知も兼ねています。当社は、ウェブサイト、当社のメール、上記の提供者を通じて、上記の目的および法的根拠に基づき、お客様のデータを電子的に収集します。その法的根拠は、契約の履行、法的義務、権利の確立・行使・保護、当社の正当な利益、ならびに分析Cookieおよび広告Cookieについてのお客様の明示的な同意です。

お客様のデータは、当社および上記の提供者によって、トルコ国外（主に米国）で処理されます。

お客様は、KVKK第11条に基づき、トルコ国内外でお客様のデータを受け取る第三者を知ること、訂正または削除をそれらの第三者に通知するよう当社に求めること、自動化された分析のみによって生じたお客様に不利な結果に異議を述べること、違法な処理によって生じた損害の賠償を請求することもできます。ご請求はsupport@lumsim.comまでお送りください。当社がご請求をお断りした場合、または30日以内に回答しなかった場合は、トルコ個人データ保護機構（KVKK Kurumu）に苦情を申し立てることができます。

米国にお住まいの方へ

当社は過去12か月間に、上記の目的のために、上記の取得元から、次のカテゴリの個人情報を収集しました。識別子（メールアドレス、IPアドレス、ブラウザ識別子）、商業情報（注文、返金、レビュー）、限定的な支払い情報（カードのブランドと発行国）、インターネット上の活動（サイトの利用状況。お客様の同意がある場合のみ）、おおよその位置情報（IPアドレスが示す国）、お客様から当社に送られたメッセージの内容です。当社は正確な位置情報を収集せず、センシティブな個人情報をお客様に関する推測に使用することもありません。

当社は、金銭と引き換えにお客様の個人情報を販売することはありません。広告Cookieを許可された場合、Google Adsが、識別子やインターネット上の活動とあわせてそれを使い、広告の測定やパーソナライズを行うことがあります。一部の州法では、これを「販売（selling）」、「共有（sharing）」または「ターゲティング広告（targeted advertising）」と呼びます。各ページ下部の「プライバシーに関する選択」または「Cookie設定」リンクから、いつでもオプトアウトできます。お使いのブラウザがGlobal Privacy Control（GPC）シグナルを送信している場合、当社はこれをオプトアウトの要求として扱います。広告Cookieはオフのままとなり、分析を許可するかどうかは引き続きお客様が選択できます。

当社は、16歳未満の方の個人情報を故意に販売または共有することはありません。個人情報と引き換えに金銭的インセンティブを提供することもありません。ご請求は、授権代理人を通じて行うこともできます。その場合、当社は代理人にお客様の許可を証明するものの提出を求め、お客様ご本人に請求の確認をお願いすることがあります。当社がご請求をお断りした場合は、当社の回答に返信することで不服を申し立てることができます。それでも当社がお断りした場合は、お住まいの州の司法長官に連絡することができます。

セキュリティ

当社は暗号化された通信を使用し、アクティベーションコードを暗号化して保存し、ログインコードとセッションキーはハッシュ化した形でのみ保管します。アクティベーションコードを見られるのはお客様だけです（ご注文ページ、メール、またはログイン後）。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合は、法律で求められるときに、お客様と当局にお知らせします。

お子様について

lumsimは18歳未満の方を対象としていません。当社は、13歳未満の子どもを含め、子どもから故意にデータを収集することはありません。収集したことが判明した場合は、そのデータを削除します。お子様が当社にデータを提供したと思われる場合は、support@lumsim.comまでご連絡ください。

Cookie

Cookieポリシーをご覧ください。

変更

当社は本ポリシーを更新することがあります。最終更新日は、このページの上部に表示します。すでに保有しているデータの利用方法に重大な影響を及ぼす変更を行う場合は、適用前にメールまたはサイト上でお知らせし、法律で求められる場合は改めて同意をお願いします。