개인정보 처리방침

당사 소개

lumsim의 운영자이자 고객님의 개인정보에 대한 책임자(“개인정보처리자”)는 RagHubs Inc.(8 The Green, Ste R, Dover, DE 19901, USA)입니다. 개인정보 관련 문의는 이메일(support@lumsim.com)로 연락해 주세요.

현재 유럽연합(EU), 유럽경제지역(EEA), 영국 또는 스위스 거주자에게는 판매하지 않습니다. 이러한 지역에서 사이트를 방문하시는 경우에도, 당사가 고객님의 데이터를 처리하는 방식과 고객님의 권리는 본 방침에서 안내하는 바와 같습니다.

수집하는 정보와 그 출처

대부분의 정보는 웹사이트와 이메일을 통해 고객님으로부터 받습니다. 일부는 Stripe(결제), Cloudflare(IP 주소가 가리키는 국가), 당사의 eSIM 통신망 제공업체(설치 상태 및 데이터 사용량)로부터 받습니다.

• 이메일 주소: eSIM 제공, 영수증 및 로그인 코드 발송, 데이터나 요금제가 곧 끝날 때의 알림 발송, 고객 지원 문의 응답을 위해 사용합니다.
• 주문 정보: 요금제, 금액, 통화, 세금, 주문 및 청구서 참조 번호, 그리고 입력하신 경우 여행 시작일. 적용하신 할인 코드는 주문과 함께 저장됩니다.
• 세법상 거주지 증빙 정보: 고객님이 확인한 거주 국가, 청구지 국가, 카드 발급 국가, IP 주소 및 해당 IP 주소가 가리키는 국가.
• 결제 정보: 카드 정보는 Stripe 결제 양식에 입력하므로 당사는 전체 카드 번호를 볼 수 없습니다. 당사는 카드 브랜드와 발급 국가, 그리고 카드 식별자를 받으며, 카드 식별자는 해시 형태로만 저장합니다. 회사 명의 청구서의 경우, 입력하신 회사명, 청구지 주소, 세금 식별 번호를 Stripe가 수집하며, 이 정보는 청구서에 표시됩니다.
• 부정 사용 방지 정보: 브라우저의 무작위 식별자(해시 값만 저장), Stripe가 해당 결제에 부여한 위험 수준, 즉시 제공에 동의한 시점.
• eSIM 정보: eSIM 번호(ICCID), 활성화 정보(암호화하여 저장), 설치 여부, 통신망에서 보고한 데이터 사용량.
• 고객님이 이메일 또는 WhatsApp으로 당사에 보낸 메시지. WhatsApp으로 문의하시는 경우 WhatsApp(Meta)도 자체 개인정보 처리방침에 따라 해당 대화를 처리합니다.
• 리뷰: eSIM에 평점을 남기시는 경우 평점, 그리고 추가하신 경우 코멘트와 표시할 이름.
• 분석 및 광고 데이터: Google Analytics와 Google Ads는 쿠키 설정에서 허용하신 경우에만 수집합니다. Cloudflare의 쿠키 없는 방문 집계는 분석에 대한 선택을 따릅니다. EU/EEA, 영국, 스위스, 튀르키예에서는 분석을 허용하신 경우에만 작동하고, 그 밖의 지역에서는 분석을 끄지 않는 한 작동합니다(쿠키 정책 참고).

판매를 위해서는 이메일 주소와 거주 국가가 필요합니다. 이 정보가 없으면 주문을 받을 수 없습니다.

이용 목적

• 서비스 제공: eSIM 및 추가 데이터 제공, 계정 운영, 주문 관련 이메일 발송, 환불 처리. 법적 근거: 고객님과의 계약.
• 법적 의무 이행: 세금 산정, 청구서 및 세무 기록 보관. 법적 근거: 법적 의무.
• 부정 사용 및 남용 방지: Stripe Radar를 통한 결제 위험 평가, 신규 고객 구매 한도, 봇 확인, 요청 횟수 제한. 법적 근거: 고객, 카드 소지자 및 당사 사업을 부정 사용으로부터 보호하려는 당사의 정당한 이익.
• 분쟁 처리: 결제 이의 제기 및 법적 청구에 대한 대응. 결제 이의 제기 시에는 고객님의 이메일 주소, IP 주소, 즉시 제공에 동의한 시점, 제공 시점, eSIM의 설치 및 사용 기록을 Stripe 및 카드 네트워크에 보냅니다. 법적 근거: 법적 청구의 입증, 행사 또는 방어를 위한 당사의 정당한 이익.
• 서비스의 보안 및 정상 운영 유지: 이메일 및 IP 주소를 마스킹한 서버 로그. 법적 근거: 안전한 서비스를 운영하려는 당사의 정당한 이익.
• 리뷰 요청 및 게시: eSIM이 처음 연결되고 며칠 뒤, 평가할 수 있는 링크가 담긴 이메일을 한 번 보내 드립니다. 이 이메일에는 이러한 요청을 중지하는 링크도 있습니다. 평점은 당사 사이트의 여행지 평균에 반영됩니다. 코멘트를 작성하시면 개인정보와 부적절한 내용이 있는지만 확인한 뒤, 고객님이 정한 이름(또는 “인증된 구매자”)과 거주 국가와 함께 게시합니다. 법적 근거: 실제 고객의 의견을 다른 여행자에게 보여 주려는 당사의 정당한 이익. 고객님은 언제든지 이의를 제기하실 수 있으며, 이 경우 이름과 코멘트를 삭제합니다.
• 데이터 안내 이메일의 유용성 향상: 데이터가 얼마 남지 않았거나, 모두 사용했거나, 요금제 종료가 가까워졌을 때 보내는 이메일에는 로그인 없이 해당 eSIM에 데이터를 추가할 수 있는 링크가 있습니다. 이메일을 연 사람이 아니라 링크의 사용 여부만 기록합니다. 법적 근거: 도움이 되는 이메일을 보내려는 당사의 정당한 이익.
• 방문 및 광고 측정: Google Analytics 및 Google Ads. 법적 근거: 고객님의 동의(언제든지 철회 가능). Cloudflare Web Analytics는 쿠키 없이 방문 수와 페이지 로딩 시간을 집계합니다. 법적 근거: EU/EEA, 영국, 스위스, 튀르키예에서는 고객님의 동의, 그 밖의 지역에서는 사이트 개선을 위한 당사의 정당한 이익. 쿠키 설정에서 분석을 꺼서 언제든지 중지하실 수 있습니다.

당사는 사전에 알려 드리지 않고 고객님의 데이터를 그 밖의 목적으로 사용하지 않습니다.

자동화된 부정 사용 확인

Stripe Radar는 카드, 기기, Stripe 네트워크 전반의 결제 패턴 등의 신호를 이용해 각 결제의 위험도를 평가합니다. 또한 당사 자체 규칙에 따라 신규 고객이 24시간 동안 구매할 수 있는 eSIM의 수량과 금액을 제한합니다. 이러한 확인 결과에 따라 결제가 자동으로 거절되거나 주문이 보류될 수 있습니다. 보류된 주문은 모두 당사 직원이 검토하며, 약 12시간 이내에 승인되지 않으면 주문이 취소되고 전액 환불됩니다. 카드 발급사가 결제가 부정 사용에 의한 것일 수 있다고 경고하면, 한 번도 설치되지 않은 eSIM은 자동으로 해지되고 환불되며, 설치된 eSIM은 당사가 확인을 마칠 때까지 정지될 수 있습니다. 이러한 확인 없이는 온라인에서 안전하게 판매할 수 없기 때문에 당사는 이를 사용합니다.

이러한 확인 후 구매가 거절되거나 취소된 경우, 이메일(support@lumsim.com)로 담당자의 검토를 요청하고, 의견을 제시하며, 결정에 이의를 제기할 수 있습니다.

공유 대상

당사는 다음 서비스 제공업체를 이용합니다. 이들은 당사를 대신하여 위 목적을 위해서만 데이터를 처리합니다.

• Stripe: 결제, 부정 사용 방지, 세금 계산, 청구서 및 크레딧 노트.
• eSIM Access: 당사의 eSIM 통신망 제공업체. 주문 참조 번호와 요금제를 받으며, 고객님의 이름이나 이메일 주소는 받지 않습니다. 당사에 eSIM과 그 설치 상태 및 데이터 사용량을 제공합니다.
• Brevo: 당사의 이메일을 발송하고, 각 이메일이 전달되었는지 또는 반송되었는지 당사에 알려 줍니다. 당사는 이 정보를 eSIM 이메일이 도착하지 않은 경우 고객님께 알려 드리고, 결제 이의 제기 시 증거로 사용합니다.
• Cloudflare: 웹사이트를 안전하게 제공하고, 봇 확인(Turnstile)을 수행하며, IP 주소가 어느 국가의 것인지 당사에 알려 주고, 쿠키 없이 방문 수를 집계합니다(Web Analytics).
• Railway: 당사의 서버, 데이터베이스 및 로그를 호스팅합니다.
• Google: Google Analytics 및 Google Ads(고객님이 동의한 경우에만), 그리고 청구서와 크레딧 노트의 백업 사본을 보관하는 Google Drive.

이 중 일부는 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로서도 데이터를 이용합니다. 예를 들어 Stripe는 자사 네트워크 전반의 부정 사용 방지와 결제 서비스 제공업체로서의 법적 의무 이행을 위해, Google은 광고 쿠키를 허용하신 경우 광고를 위해, WhatsApp(Meta)은 고객님이 WhatsApp으로 문의하신 경우에 데이터를 이용합니다. iPhone에서 탭 한 번으로 설치하는 링크를 사용하시면, 이 링크는 Apple이 eSIM을 설치할 수 있도록 eSIM의 활성화 정보를 Apple의 eSIM 설정 서비스에 전달합니다.

또한 법률상 요구되는 경우 관계 당국에, 결제 이의 제기를 처리하기 위해 은행 및 카드 네트워크에, lumsim이 매각되는 경우 사업 인수자에게 데이터를 제공할 수 있습니다. 이 경우 인수자는 본 방침의 약속을 지켜야 합니다.

국외 이전

당사는 미국 기업입니다. 당사와 당사의 서비스 제공업체는 미국 및 해당 제공업체가 사업을 운영하는 기타 국가에서 데이터를 처리하므로, 고객님의 데이터는 거주 국가 밖에서 처리될 수 있습니다. 데이터 보호법에서 요구하는 경우, 데이터 이전은 유럽연합 집행위원회의 표준계약조항 등 보호 조치를 통해 보호되며, 이 표준계약조항은 당사 제공업체의 데이터 처리 약관에 포함되어 있습니다.

보관 기간

• 주문, 청구서 및 세법상 거주지 증빙 정보(IP 주소 포함): 세법에 따라 주문일로부터 10년. 청구서와 크레딧 노트는 Stripe에 보관되며, 백업 사본은 Google Drive에 보관됩니다.
• 계정 정보: 계정을 삭제할 때까지.
• 로그인 코드: 10분간 유효하며 2일 이내에 삭제됩니다. 로그인 세션: 최대 30일.
• 서버 로그: 30일(이메일 및 IP 주소는 마스킹 처리). 해시 처리된 IP 주소 또는 이메일 주소가 포함된 요청 제한 기록: 최대 2일.
• 계정을 삭제한 후에는 신규 고객 구매 한도를 적용하기 위한 목적으로만, 이메일 주소로 만든 단방향 코드를 120일 동안 보관합니다. 이 코드로 이메일 주소를 복원할 수는 없습니다.
• 고객 지원 메시지: 고객님을 지원하고 관련 청구에 대응하는 데 필요한 기간 동안 보관하며, 마지막 메시지로부터 최대 3년.
• 리뷰: 평점은 주문을 보관하는 동안, 이름과 코멘트는 삭제를 요청하시거나 계정을 삭제하실 때까지.
• 분석 데이터: 최대 14개월.
• 삭제된 데이터는 데이터베이스 백업이 교체될 때까지 짧은 기간 동안 백업에 남아 있을 수 있습니다.

고객님의 권리

거주지에 따라(예: EU의 GDPR, UK GDPR, 스위스 데이터 보호법, 튀르키예의 KVKK, 캘리포니아주의 CCPA 등 미국 주 개인정보 보호법) 고객님은 다음과 같은 권리를 가집니다.

• 당사가 자신의 데이터를 처리하는지 알고, 데이터에 접근하며, 이동 가능한 형식으로 사본을 받을 권리
• 데이터를 정정하거나 삭제할 권리
• 당사의 정당한 이익에 근거한 이용을 포함하여, 데이터 이용에 반대하거나 이용을 제한할 권리
• 이전에 이루어진 처리에 영향을 주지 않고 언제든지 동의를 철회할 권리
• 자동화된 확인으로 내려진 결정에 대해 담당자의 검토를 요청하고 이의를 제기할 권리
• 이러한 권리를 행사했다는 이유로 차별받지 않을 권리

내 eSIM에서 직접 계정을 삭제할 수 있습니다. 계정을 삭제하면 당사가 보관할 의무가 있거나 보관이 필요한 주문, 청구서 및 부정 사용 방지 기록을 제외한 개인정보를 삭제하거나 익명화합니다. 당사의 주문 기록에는 더 이상 고객님의 이메일 주소가 포함되지 않습니다. 다만 Stripe와 당사 백업 사본에 보관된 청구서와 크레딧 노트 등 법에 따라 보관해야 하는 기록에는 이메일 주소를 포함해 기재된 정보가 그대로 남습니다. 설치한 eSIM은 계속 작동하지만 사이트에는 더 이상 표시되지 않습니다.

그 밖의 요청은 이메일(support@lumsim.com)로 보내 주세요. 고객님의 이메일 주소로 요청을 확인해 달라고 부탁드릴 수 있습니다. 30일 이내에 답변드리며, 복잡한 요청에 대해 법률이 더 긴 기간을 허용하는 경우에는 그 사실을 알려 드립니다. 요청을 거절하는 경우 그 이유를 설명드리며, 고객님은 당사의 답변에 회신하여 재검토를 요청할 수 있습니다.

또한 거주 국가의 기관 등 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

튀르키예 거주자인 경우

본 방침은 튀르키예 개인정보보호법(KVKK) 제10조에 따른 당사의 고지이기도 합니다. 당사는 웹사이트, 당사 이메일 및 위에 나열된 제공업체를 통해 위의 목적과 법적 근거에 따라 고객님의 데이터를 전자적으로 수집합니다. 그 법적 근거는 계약의 이행, 법적 의무, 권리의 설정·행사·보호, 당사의 정당한 이익, 그리고 분석 및 광고 쿠키에 대한 고객님의 명시적 동의입니다.

고객님의 데이터는 당사와 위에 나열된 제공업체에 의해 튀르키예 밖, 주로 미국에서 처리됩니다.

고객님은 KVKK 제11조에 따라 튀르키예 국내외에서 고객님의 데이터를 제공받는 제3자가 누구인지 확인하고, 정정 또는 삭제 사실을 해당 제3자에게 통지하도록 당사에 요청하며, 자동화된 분석만으로 도출된 고객님에게 불리한 결과에 이의를 제기하고, 불법적인 처리로 발생한 손해의 배상을 청구할 수도 있습니다. 요청은 이메일(support@lumsim.com)로 보내 주세요. 당사가 요청을 거절하거나 30일 이내에 답변하지 않으면 튀르키예 개인정보보호청(KVKK Kurumu)에 민원을 제기할 수 있습니다.

미국 거주자인 경우

당사는 지난 12개월 동안 위에 설명한 목적으로, 위에 설명한 출처로부터 다음 범주의 개인정보를 수집했습니다. 식별자(이메일 주소, IP 주소, 브라우저 식별자), 상업적 정보(주문, 환불 및 리뷰), 제한적인 결제 정보(카드 브랜드 및 발급 국가), 인터넷 활동 정보(사이트 이용 방식, 고객님이 동의한 경우에만), 대략적인 위치(IP 주소가 가리키는 국가), 고객님이 당사에 보낸 메시지의 내용입니다. 당사는 정밀한 위치 정보를 수집하지 않으며, 민감한 개인정보를 고객님에 대한 추론에 사용하지 않습니다.

당사는 금전을 대가로 고객님의 개인정보를 판매하지 않습니다. 광고 쿠키를 허용하시면 Google Ads가 이를 식별자 및 인터넷 활동 정보와 함께 광고 측정 및 맞춤화에 사용할 수 있습니다. 일부 주 법률에서는 이를 “판매(selling)”, “공유(sharing)” 또는 “타깃 광고(targeted advertising)”라고 부릅니다. 모든 페이지 하단의 “개인정보 보호 선택” 또는 “쿠키 설정” 링크에서 언제든지 옵트아웃할 수 있습니다. 브라우저가 Global Privacy Control(GPC) 신호를 보내는 경우, 당사는 이를 옵트아웃 요청으로 처리합니다. 광고 쿠키는 꺼진 상태로 유지되며, 분석 허용 여부는 계속 직접 선택하실 수 있습니다.

당사는 16세 미만인 사람의 개인정보를 고의로 판매하거나 공유하지 않습니다. 개인정보에 대한 대가로 금전적 인센티브를 제공하지 않습니다. 권한을 위임받은 대리인을 통해 요청할 수도 있으며, 이 경우 당사는 대리인에게 고객님의 위임을 증명하는 자료를 요청하고 고객님께 요청을 직접 확인해 달라고 부탁드릴 수 있습니다. 당사가 요청을 거절하면 당사의 답변에 회신하여 이의를 제기할 수 있으며, 그래도 거절되는 경우 거주하시는 주의 법무장관에게 연락할 수 있습니다.

보안

당사는 암호화된 연결을 사용하고, 활성화 코드를 암호화하여 저장하며, 로그인 코드와 세션 키는 해시 형태로만 보관합니다. 활성화 코드는 고객님만 주문 페이지, 이메일 또는 로그인 후에 볼 수 있습니다. 어떠한 시스템도 완벽하게 안전하지는 않습니다. 고객님의 데이터에 영향을 미치는 침해 사고가 발생하면, 법률이 요구하는 경우 고객님과 관계 당국에 알립니다.

아동

lumsim은 만 18세 미만을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동을 포함하여 아동의 데이터를 고의로 수집하지 않습니다. 그러한 데이터를 수집한 사실을 알게 되면 삭제합니다. 아동이 당사에 데이터를 제공했다고 생각되면 이메일(support@lumsim.com)로 문의해 주세요.

쿠키

쿠키 정책을 참고하세요.

변경

당사는 본 방침을 개정할 수 있습니다. 최근 변경일은 이 페이지 상단에 표시합니다. 이미 보유한 데이터의 이용 방식에 중대한 영향을 주는 변경이 있는 경우, 적용 전에 이메일 또는 사이트를 통해 알려 드리며, 법률이 요구하는 경우 다시 동의를 요청합니다.