プライバシーポリシー

当社のデータ処理者

当社は、以下の信頼できるサービス提供者とお客様のデータを共有します。各社とは、当社との間でデータ処理契約を締結しています。

当社は、上記のすべての処理者とデータ処理契約を締結しています。

Affiliate Partners

アフィリエイトリンクからアクセスされた場合、購入の紐づけと報酬の計算のため、紹介トークンをRewardfulと共有します。このデータは90日間保持されます。

処理者ごとのデータ移転の仕組み

Stripe、Google、Meta、Microsoft、Sentry、VWO、Vercelは、標準契約条項（SCC）およびEU-米国データプライバシーフレームワークに基づき、データを米国に移転します。Supabaseは、SCCに基づき米国でデータを処理します。英国からの移転については、SCCとあわせて英国国際データ移転契約（IDTA）を使用します。

権利の行使方法

上記のいずれかの権利を行使するには、help@helloroam.comまでご連絡ください。データへのアクセスや権利の行使に手数料はかかりません。お客様のご要求が明らかに根拠のない、繰り返し行われる、または過度なものである場合に限り、相応の手数料を請求することがあります。

クッキー設定の管理

当社のサービスでは、情報の保存と活動の追跡のためにクッキーおよび類似のトラッキング技術を使用しています。これには、データ収集とプラットフォーム改善に役立つビーコン、タグ、スクリプトが含まれます。

苦情申し立ての権利

プライバシーポリシーやデータの取り扱いについてご質問がある場合は、以下の連絡先までお問い合わせください。

収集する個人情報

当社はカリフォルニア州在住の方から以下のカテゴリーの個人情報を収集しています。

• 識別情報：氏名、メールアドレス、アカウント認証情報
• デバイス情報：eSIMアクティベーションに使用するデバイス種別、OS、識別子
• 決済情報：当社の決済プロバイダーが安全に処理する請求情報
• 利用データ：当社ウェブサイトおよびアプリの使用状況
• インターネットおよびネットワーク活動：IPアドレス、ブラウザの種類、訪問ページ

CCPAリクエストの送信方法

上記の権利を行使するには、help@helloroam.comまでメールをお送りください。お名前、メールアドレス、リクエストの内容をご記入ください。書面による委任状または委任代理権をお持ちの場合は、第三者の代理としてリクエストを送ることもできます。

本人確認プロセス

リクエストを処理する前に、お客様の本人確認が必要です。アカウントに登録されているメールアドレスの確認をお願いする場合があり、本人確認のために追加情報を求めることもあります。リクエストには45日以内に対応します。さらに時間が必要な場合はご連絡します。

Legal Bases Under LGPD

当社は、お客様の同意、お客様との契約の履行、法的義務の遵守、または当社の正当な利益に基づいて、お客様の個人データを処理します。適用される法的根拠は、データを収集する時点でお知らせします。また、LGPD第7条第X号で認められるとおり、不正防止や決済の安全確保を含む信用保護の目的でデータを処理することがあります。

LGPDに基づくお客様の権利

• 当社がお客様の個人データを処理していることの確認、およびその写しへのアクセス。
• 不完全、不正確、または古いデータの訂正。
• 不要または過剰なデータの匿名化、ブロック、または削除。
• お客様の個人データを他のサービス提供者へ移すこと（データポータビリティ）。
• お客様の同意に基づいて処理された個人データの削除。
• 当社がお客様のデータを共有する公的機関および民間団体に関する情報。
• 同意を拒否できること、および拒否した場合の結果に関する情報。
• いつでも無償で行える同意の撤回。
• お客様の利益に影響する、自動化された手段による決定の見直し。

データの利用目的

当社は、eSIMのご注文の処理、アカウントの管理、カスタマーサポートの提供、サービスに関するお知らせの送信、当社プラットフォームの改善のために、お客様の個人データを利用します。事前にお知らせすることなく、これら以外の目的でお客様のデータを利用することはありません。

Cross-Border Transfers

お客様の個人データは英国に移転され、英国で保管されます。日本の個人情報保護委員会（PPC）は、個人情報保護法（APPI）の越境移転に関する規則のもとで、英国を十分な水準の個人データ保護を提供する国として認めています。当社は、日本から英国へデータを移転する際、PPCのガイドラインが求める保護措置に従います。

APPI（個人情報保護法）に基づくお客様の権利

• 当社が保有するお客様の個人データの開示。
• 不正確な個人データの訂正。
• 不要になったお客様の個人データの利用停止または消去。
• お客様の個人データの第三者への提供の停止。

当社がPIPEDAの原則を適用する方法

• 説明責任：当社は、当社が管理するすべての個人情報に責任を負い、法令遵守を監督するプライバシー担当窓口を指定しています。
• 同意：当社は、法律で別段の定めがある場合を除き、お客様が認識し同意した場合にのみ、お客様の個人情報を収集、利用または開示します。
• 収集の制限：当社は、特定された目的に必要な情報のみを収集します。
• 正確性：当社は、お客様の個人情報を、必要な範囲で正確、完全かつ最新の状態に保ちます。
• 安全保護措置：当社は、お客様の個人情報を、その機密性に応じた安全対策で保護します。

PIPEDAに基づくお客様の権利

• 当社が保有するお客様の個人情報へのアクセス。
• お客様の情報の正確性と完全性に異議を申し立て、訂正を求めること。
• 必須ではないデータの収集について、いつでも同意を撤回できます。

DPDP法に基づくお客様の権利

• 当社が処理する個人データと、その利用方法の概要へのアクセス。
• 不正確または不完全な個人データの訂正および更新。
• 収集した目的のために必要でなくなった個人データの消去。
• 当社専用の苦情処理の仕組みを通じた苦情の救済。
• 死亡または能力喪失の場合に、お客様に代わって権利を行使する別の個人を指名すること。

AI Crawler Access

eSIMの料金、対応エリアの情報、よくある質問など、当社の公開ウェブサイトのコンテンツには、AIクローラーがアクセスできます。お客様のアカウントデータ、個人情報、注文履歴は、認証による管理とrobotsディレクティブによって保護され、AIクローラーのアクセス対象から除外されています。当社は、すべての個人データをAIの学習パイプラインから保護しています。

当社内でのAIの利用方法

当社は、コンテンツのリサーチおよびカスタマーサポートの品質確認を補助するためにAIツールを使用しています。これらのツールが処理するのは、匿名化または集計されたデータのみです。また、これらのツールが個々のユーザーに関する自動化された意思決定に使用されることはありません。

When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.

Data Collected

• IP address (anonymized after attribution)
• Browser user-agent string
• Device fingerprint (hashed, non-reversible)

Purpose

This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.

Data Retention

Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.