개인정보 처리방침
최종 업데이트: 2026년 5월
목차
- 1. 소개
- 2. 데이터 관리자 정보
- 3. 수집하는 개인정보
- 4. 개인정보 출처
- 5. 처리의 법적 근거
- 6. 데이터 공유 및 수령인
- 7. 국제 데이터 이전
- 8. 개인정보 보호 권리
- 9. 데이터 보관
- 10. 아동의 개인정보
- 11. 쿠키 및 추적 기술
- 12. 연락처 정보
- 13. 캘리포니아 개인정보 보호 권리 (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI 및 머신러닝
- 20. Referral Program Privacy
1. Introduction
본 개인정보 처리방침(이하 "방침")은 HelloRoam이라는 브랜드로 운영되는 영국 Future Syncs Limited(이하 "HelloRoam", "저희")가 개인정보를 처리하는 방식을 설명합니다. 고객님이 저희에게 연락하거나, 앱을 사용하거나, 웹사이트를 방문하거나, 서비스를 구매할 때 제공하거나 수집되는 개인정보를 다룹니다.
본 방침은 일반 데이터 보호 규정(EU) 2016/679(이하 "GDPR") 및 영국 GDPR에 따라 개인정보 보호 권리를 포함한 필수 정보를 제공합니다.
HelloRoam은 데이터 보호 법률을 준수하나요?
HelloRoam은 데이터 보호를 최우선으로 생각합니다. 적법한 근거 없이 개인정보를 제3자와 공유하지 않습니다. GDPR, 영국 데이터 보호법, 그리고 북미, 호주, 한국의 개인정보보호법(PIPA)을 준수합니다. 개인정보 보호는 모든 서비스에 기본으로 적용됩니다.
저희는 고객님의 권리에 높은 위험을 초래할 수 있는 새로운 서비스나 데이터 처리를 시작할 때 데이터 보호 영향평가를 실시합니다.
2. Data Controller Information
본 방침의 데이터 관리자는 HelloRoam 브랜드로 운영되는 영국 Future Syncs Limited입니다. HelloRoam이 고객님의 개인정보를 책임집니다.
Company:Future Syncs Limited
Brand:HelloRoam (Future Syncs Limited 브랜드)
Address:런던, 영국
Company Registration:15950168
Email:help@helloroam.com
HelloRoam은 고객님의 개인정보 보호에 최선을 다합니다. 본 방침은 저희가 개인정보를 처리하는 방식을 명확히 설명합니다.
3. Personal Data We Collect
저희는 다음 범주의 개인정보를 수집 및 처리합니다.
| 범주 | 예시 |
|---|---|
| 신원 정보 | 이름, 성, 사용자명 또는 유사 식별자, 직함, 생년월일 |
| 연락처 정보 | 이메일 주소, 전화번호, 청구지 주소, 배송지 주소 |
| 금융 정보 | 결제 카드 정보(결제 대행사가 처리), 은행 계좌 정보 |
| 거래 정보 | 고객님과의 결제 내역, 구매한 상품 및 서비스 상세 정보 |
| 기술 정보 | IP 주소, 로그인 데이터, 브라우저 유형 및 버전, 시간대 설정 및 위치, 브라우저 플러그인 유형 및 버전, 운영체제 및 플랫폼, 기기 식별자 |
| 프로필 정보 | 사용자명 및 비밀번호, 구매 또는 주문 내역, 관심사, 선호도, 피드백 및 설문 응답 |
| 이용 정보 | 웹사이트, 상품, 서비스 이용 방식 정보(eSIM 개통 데이터 및 데이터 사용 패턴 포함) |
| 마케팅 정보 | 저희 및 제3자 마케팅 수신 선호도, 커뮤니케이션 선호도 |
4. Sources of Your Personal Data
저희는 다음 출처에서 개인정보를 수집합니다.
직접 제공
고객님이 양식을 작성하거나 전화, 이메일 또는 기타 방법으로 저희에게 연락할 때 신원, 연락처, 금융 정보를 제공하십니다. 계정 생성, 요금제 구매, 구독, 마케팅 수신 신청, 프로모션 참여, 피드백 제공 시 공유하신 데이터가 포함됩니다.
자동 수집 기술
고객님이 저희 웹사이트와 앱을 이용하는 동안, 쿠키, 서버 로그 및 유사 기술을 통해 기기, 검색 활동 및 패턴에 관한 기술 정보를 자동으로 수집할 수 있습니다.
제3자
분석 제공업체, 광고 네트워크, 검색 정보 제공업체, 결제 및 배송 서비스, 신원 확인 서비스 등 제3자로부터 개인정보를 받을 수 있습니다.
5. Legal Basis for Processing
저희는 법률이 허용하는 경우에만 개인정보를 사용합니다. 가장 일반적인 상황은 다음과 같습니다.
계약 이행
고객님과 체결했거나 체결할 계약을 이행해야 하는 경우
정당한 이익
저희 또는 제3자의 정당한 이익을 위해 필요하고 고객님의 이익 및 기본권이 이를 우선하지 않는 경우
법적 의무
법적 또는 규제 의무를 준수해야 하는 경우
동의
하나 이상의 특정 목적을 위해 개인정보 처리에 동의하신 경우
동의 철회 권리
저희는 법률이 허용하는 경우에만 개인정보를 사용합니다. 가장 일반적인 상황은 다음과 같습니다.
6. Data Sharing & Recipients
다음 범주의 수령인과 개인정보를 공유할 수 있습니다.
서비스 제공업체
결제 처리, 데이터 분석, 이메일 발송, 호스팅, 고객 서비스, 마케팅 지원 등 저희를 대신하여 서비스를 제공하는 회사들
네트워크 파트너
저희 연결 서비스를 지원하는 이동통신 사업자 및 eSIM 공급업체
전문 자문사
법률, 재무, 자문 서비스를 제공하는 변호사, 은행가, 감사인 및 보험사
규제 당국
법이 요구하는 경우 정부 기관, 규제 기관, 사법 기관, 법원 및 기타 당국
데이터 보호 기준
저희는 모든 제3자가 고객님의 개인정보 보안을 유지하고 법에 따라 처리하도록 요구합니다. 제3자 서비스 제공업체가 자체 목적으로 데이터를 사용하는 것을 허용하지 않습니다. 저희가 정의한 특정 목적에 따라서만 처리할 수 있습니다.
당사의 데이터 처리자
저희는 아래의 신뢰할 수 있는 서비스 제공업체와 고객님의 데이터를 공유합니다. 각 업체는 저희와 데이터 처리 계약을 맺고 있습니다.
| 처리자 | 목적 |
|---|---|
| Stripe | 결제 처리. 카드 정보는 Stripe로 바로 전달되며, 당사 서버에는 절대 저장되지 않습니다. |
| Supabase | 사용자 인증 및 계정 관리. |
| Google Analytics (GA4) | 웹사이트 이용 분석. 고객님이 동의한 후에만 작동합니다. |
| Google Ads | 광고 전환 추적. 고객님이 동의한 후에만 작동합니다. |
| Google Tag Manager | 분석 및 마케팅 스크립트를 위한 태그 관리. |
| Meta (Facebook Pixel) | 마케팅 분석 및 전환 추적. 마케팅 동의가 있는 경우에만 작동합니다. |
| Microsoft Clarity | 사용자 경험 개선을 위한 행동 분석 및 세션 녹화. 분석에 동의한 경우에만 작동합니다. |
| Sentry | 오류 모니터링 및 성능 추적. 개인정보는 자동으로 마스킹 처리됩니다. |
| VWO (Visual Website Optimizer) | 웹사이트 이용 경험 개선을 위한 A/B 테스트. |
| Vercel | 웹사이트 호스팅, 분석 및 성능 모니터링. |
| Rewardful | 제휴 추천 추적. 제휴 링크를 통해 방문하면 추천 토큰을 90일 동안 저장합니다. |
| RB2B | 홈페이지와 비즈니스 페이지의 기업 방문자 식별. 미국 방문자의 경우 이름, 업무용 이메일, LinkedIn 프로필을 포함해 개인을 식별할 수 있습니다. 미국 외 지역에서는 회사만 식별합니다. 마케팅 동의가 있을 때만 작동합니다. |
저희는 위에 나열된 모든 처리자와 데이터 처리 계약을 체결하고 있습니다.
Affiliate Partners
제휴 링크를 통해 방문하시면, 구매를 연결하고 보상을 계산하기 위해 추천 토큰을 Rewardful과 공유합니다. 이 데이터는 90일 동안 보관됩니다.
7. International Data Transfers
고객님의 개인정보를 영국 및 유럽경제지역(EEA) 외부 국가로 이전할 수 있습니다. 이전 시에는 동일 수준의 보호가 보장되도록 안전 장치를 마련합니다.
• 유럽위원회 또는 영국 정부가 적절한 데이터 보호를 제공하는 것으로 인정한 국가로의 이전
• 유럽위원회 또는 영국 정부가 승인한 특정 계약(표준 계약 조항) 사용
• EU-미국 데이터 프라이버시 협약에 따라 인증된 미국 기반 제공업체로의 이전
이전에 관해 문의하기
영국 또는 EEA 외부로 개인정보를 이전할 때 사용하는 특정 보호 조치에 대해 더 알고 싶으시면 help@helloroam.com으로 문의해 주세요.
처리자별 데이터 이전 메커니즘
Stripe, Google, Meta, Microsoft, Sentry, VWO, Vercel은 표준 계약 조항(SCC)과 EU-미국 데이터 프라이버시 협약(EU-US Data Privacy Framework)에 따라 데이터를 미국으로 이전합니다. Supabase는 SCC에 따라 미국에서 데이터를 처리합니다. 영국에서 시작되는 이전에는 SCC와 함께 영국 국제 데이터 이전 계약(IDTA)을 사용합니다.
8. Your Data Protection Rights
고객님은 데이터 보호법에 따라 다음 권리를 보유합니다.
열람권
저희가 보유한 개인정보의 사본을 요청할 수 있습니다.
정정권
부정확한 정보의 수정 또는 불완전한 기록의 보완을 요청할 수 있습니다.
삭제권
특정 조건 하에 개인정보 삭제를 요청할 수 있습니다.
처리 제한권
특정 조건 하에 개인정보 처리 제한을 요청할 수 있습니다.
이의 제기권
특정 조건 하에 개인정보 처리에 이의를 제기할 수 있습니다.
데이터 이동권
특정 조건 하에 저희가 보유한 데이터를 다른 기관 또는 고객님에게 직접 이전해 달라고 요청할 수 있습니다.
동의 철회
저희가 동의에 의존하여 데이터를 처리하는 경우, 언제든지 동의를 철회할 수 있습니다.
불만 제기
감독 기관에 불만을 제기할 수 있습니다.
저희는 고객님에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 완전히 자동화된 의사결정을 하지 않습니다.
권리 행사 방법
위의 권리 중 하나를 행사하려면 help@helloroam.com으로 문의해 주세요. 데이터 접근 또는 권리 행사에는 비용이 들지 않아요. 요청에 근거가 없거나 반복적이거나 과도한 경우에만 합리적인 수수료를 부과할 수 있어요.
9. Data Retention
저희는 법적, 회계적 또는 보고 요건을 포함하여 필요한 기간 동안만 개인정보를 보관합니다.
데이터 보관 기간을 결정할 때 데이터의 양과 민감도, 무단 사용으로 인한 피해 위험, 수집 목적, 다른 방법으로 목적 달성 가능 여부, 관련 법적 요건을 고려합니다.
| Category | Retention Period |
|---|---|
| 계정 데이터 | 계정 유지 기간 및 해지 후 6년 |
| 거래 데이터 | 거래일로부터 7년 |
| 마케팅 선호도 | 구독 해지 시 또는 3년 비활동 시까지 |
| 기술/이용 데이터 | 수집일로부터 13개월 |
| 주문 페이지의 보안 및 사기 방지 로그: IP 주소(비밀 키로 만든 해시값으로만 저장)와 브라우저 종류 | 180일 |
10. Children's Personal Data
저희 서비스는 만 16세 이상을 대상으로 합니다. 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 자녀가 저희에게 정보를 공유했다고 생각되시는 보호자는 즉시 연락해 주시기 바랍니다.
보호자 동의 없이 아동의 개인정보를 수집한 사실이 확인되면, 즉시 시스템에서 삭제합니다.
보호자 안내
만 16세 미만 아동과 관련된 데이터가 저희에게 있다고 생각되시면 help@helloroam.com으로 즉시 연락해 주세요.
12. Contact Information
개인정보 처리방침이나 데이터 처리 방식에 대한 질문이 있으시면 문의해 주세요.
불만 제기 권리
개인정보 처리방침이나 데이터 처리 방식에 대한 질문이 있으시면 문의해 주세요.
13. 캘리포니아 개인정보 보호 권리 (CCPA/CPRA)
캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)과 캘리포니아 개인정보 보호 권리법(CPRA)에 따라 개인정보에 대한 특정 권리를 가집니다. 이 섹션에서는 해당 권리와 행사 방법을 설명합니다.
HelloRoam은 CCPA에서 정의한 개인정보를 판매하지 않습니다.
수집하는 개인정보
캘리포니아 거주자로부터 다음 범주의 개인정보를 수집합니다:
- 식별 정보: 이름, 이메일 주소, 계정 자격 증명
- 기기 정보: eSIM 활성화에 사용되는 기기 종류, 운영 체제, 식별자
- 결제 정보: 결제 서비스 제공업체가 안전하게 처리하는 청구 정보
- 사용 데이터: 웹사이트 및 앱 이용 방식
- 인터넷 또는 기타 네트워크 활동: IP 주소, 브라우저 종류, 방문한 페이지
알 권리
HelloRoam이 수집한 개인정보, 출처, 수집 목적, 공유 대상을 요청할 수 있습니다.
삭제 권리
수집된 개인정보 삭제를 요청할 수 있습니다. 거래 완료나 법적 의무 이행에 필요한 경우 등 일부 예외가 적용됩니다.
거부 권리
개인정보 판매 또는 공유를 거부할 수 있습니다. HelloRoam은 개인정보를 판매하지 않으므로 이 권리는 기본적으로 이미 보장됩니다.
비차별 권리
캘리포니아 개인정보 보호 권리를 행사했다고 해서 다른 대우를 받거나 서비스를 거부당하지 않습니다.
CCPA 요청 제출 방법
위 권리를 행사하려면 help@helloroam.com으로 이메일을 보내주세요. 이름, 이메일 주소, 요청 내용을 포함해 주세요. 서면 위임장이 있거나 법정 대리인인 경우 타인을 대신하여 요청할 수 있습니다.
본인 확인 절차
요청을 처리하기 전에 신원을 확인해야 합니다. 계정에 연결된 이메일 주소 확인을 요청할 수 있으며, 신원 확인을 위한 추가 정보를 요청할 수 있습니다. 45일 이내에 응답합니다. 시간이 더 필요한 경우 사전에 안내해 드립니다.
14. Brazil Privacy Rights (LGPD)
HelloRoam이 브라질에 있는 개인의 개인정보를 처리할 때에는 브라질 개인정보보호법(Lei Geral de Proteção de Dados, LGPD)이 적용됩니다. 이 섹션에서는 브라질 법에 따른 고객님의 권리와 저희의 데이터 처리 방식을 설명합니다.
Legal Bases Under LGPD
저희는 고객님의 동의, 고객님과의 계약 이행, 법적 의무 준수 또는 저희의 정당한 이익을 근거로 고객님의 개인정보를 처리합니다. 적용되는 법적 근거는 데이터를 수집할 때 알려 드립니다. 또한 LGPD 제7조(X)에서 허용하는 범위 안에서 사기 방지와 결제 보안을 포함한 신용 보호 목적으로 데이터를 처리할 수 있습니다.
LGPD에 따른 귀하의 권리
- 당사의 개인정보 처리 여부 확인 및 그 사본 열람.
- 불완전하거나 부정확하거나 오래된 데이터의 정정.
- 불필요하거나 과도한 데이터의 익명화, 차단 또는 삭제.
- 다른 서비스 제공업체로의 개인정보 이전.
- 동의를 바탕으로 처리된 개인정보의 삭제.
- 당사가 개인정보를 공유하는 공공 및 민간 기관에 관한 정보.
- 동의를 거부할 수 있다는 사실과 거부할 경우의 결과에 관한 정보.
- 언제든지 무료로 동의를 철회할 수 있습니다.
- 이익에 영향을 미치는, 자동화된 방식으로 내려진 결정에 대한 검토.
Data Protection Officer
저희 개인정보 보호책임자(DPO)가 브라질 거주자의 개인정보 관련 사항을 담당합니다. 제목란에 "LGPD Request"라고 적어 help@helloroam.com으로 연락해 주세요. 브라질 법이 정한 기한 안에 답변드립니다.
저희가 고객님의 데이터를 올바르게 처리하지 않았다고 생각되면, 브라질 국가 개인정보보호기관인 ANPD(Autoridade Nacional de Proteção de Dados)에 gov.br/anpd를 통해 민원을 제기할 권리가 있습니다.
15. Japan Privacy Rights (APPI)
일본에 있는 개인의 개인정보를 처리할 때는 일본 개인정보 보호법(APPI)이 적용됩니다. 저희는 APPI 요건과 일본 개인정보보호위원회(PPC)가 발표한 가이드라인에 따라 고객님의 데이터를 처리합니다.
데이터 이용 목적
저희는 eSIM 주문 처리, 계정 관리, 고객 지원 제공, 서비스 알림 발송, 플랫폼 개선을 위해 고객님의 개인정보를 이용합니다. 먼저 알려드리지 않고 다른 목적으로 데이터를 이용하지 않습니다.
Cross-Border Transfers
고객님의 개인정보는 영국으로 이전되어 영국에 저장됩니다. 일본 개인정보보호위원회(PPC)는 APPI의 국외 이전 규정에 따라 영국이 적절한 수준의 보호를 제공한다고 인정합니다. 저희는 일본에서 영국으로 데이터를 이전할 때 PPC 가이드라인이 요구하는 보호 조치를 따릅니다.
APPI에 따른 귀하의 권리
- 당사가 보유한 개인정보의 공개.
- 부정확한 개인정보의 정정.
- 더 이상 필요하지 않은 개인정보의 이용 중지 또는 삭제.
- 개인정보의 제3자 제공 중지.
권리를 행사하거나 불만을 제기하려면 help@helloroam.com으로 이메일을 보내 주세요. 일본 개인정보보호위원회(PPC, ppc.go.jp)에도 문의하실 수 있습니다.
16. Canada Privacy Rights (PIPEDA)
캐나다 개인정보 보호 및 전자문서법(Personal Information Protection and Electronic Documents Act, PIPEDA)은 HelloRoam이 캐나다 거주자의 개인정보를 처리할 때 적용됩니다. 저희는 PIPEDA가 요구하는 공정한 정보 처리 원칙을 따릅니다.
당사가 PIPEDA 원칙을 적용하는 방법
- 책임: 당사는 관리하는 모든 개인정보에 책임을 지며, 준수 여부를 감독할 개인정보 담당자를 지정했습니다.
- 동의: 법률이 달리 허용하는 경우를 제외하고, 당사는 본인이 알고 동의한 경우에만 개인정보를 수집, 이용 또는 공개합니다.
- 수집 제한: 당사는 명시된 목적에 필요한 정보만 수집합니다.
- 정확성: 당사는 필요한 만큼 개인정보를 정확하고 완전하며 최신 상태로 유지합니다.
- 보호 조치: 당사는 개인정보의 민감도에 맞는 보안 조치로 개인정보를 보호합니다.
PIPEDA에 따른 귀하의 권리
- 당사가 보유한 개인정보에 대한 열람.
- 정보의 정확성과 완전성에 대한 이의 제기 및 정정 요청.
- 필수가 아닌 데이터 수집에 대한 동의를 언제든지 철회.
개인정보 관련 요청은 help@helloroam.com으로 이메일을 보내 주세요. 저희 답변에 만족하지 못하시면 캐나다 개인정보보호위원회 사무국(Office of the Privacy Commissioner of Canada)에 priv.gc.ca를 통해 민원을 제기하실 수 있습니다.
17. India Privacy Rights (DPDP Act)
인도의 2023년 디지털 개인정보 보호법(Digital Personal Data Protection Act 2023, DPDP Act)은 저희가 인도에 있는 개인의 개인정보를 처리할 때 적용됩니다. HelloRoam은 이 법에 따른 데이터 수탁자(Data Fiduciary)로서 명확하고 적법한 목적으로만 고객님의 데이터를 처리합니다.
DPDP법에 따른 권리
- 당사가 처리하는 개인정보와 그 이용 방식에 관한 요약 열람.
- 부정확하거나 불완전한 개인정보의 정정 및 갱신.
- 수집 목적에 더 이상 필요하지 않은 개인정보의 삭제.
- 전담 고충 처리 절차를 통한 고충 해결.
- 사망하거나 의사 능력을 잃은 경우 본인을 대신해 권리를 행사할 다른 사람의 지정.
HelloRoam은 데이터 수탁자(Data Fiduciary)로서 eSIM 서비스 제공에 필요한 개인정보만 수집합니다. 수집한 정보는 안전하게 보관하고, 명시한 목적으로만 사용하며, 더 이상 필요하지 않으면 삭제합니다. 확인 가능한 부모의 동의 없이 아동의 개인정보를 처리하지 않습니다.
고충을 제기하거나 DPDP상의 권리를 행사하려면 제목란에 "DPDP Request"라고 적어 help@helloroam.com으로 이메일을 보내 주세요. 요청을 받은 후 48시간 이내에 접수 사실을 알려 드리고, 법이 정한 기한 안에 처리합니다.
18. Additional Regional Privacy Rights
HelloRoam은 185+개국에서 서비스를 운영합니다. 거주 지역에 따라 GDPR, CCPA, LGPD, APPI, PIPEDA, DPDP법 외에 아래 지역 법률이 적용될 수 있습니다.
South Africa (POPIA)
남아프리카공화국 개인정보 보호법(POPIA)에 따라 고객님은 개인정보에 접근하고, 이를 정정하고 삭제할 권리가 있습니다. 국외 이전에는 적절한 보호가 필요합니다. 권리를 행사하거나 불만을 제기하려면 help@helloroam.com으로 문의하시거나 정보규제기관(Information Regulator, inforegulator.org.za)에 연락하세요.
Thailand (PDPA)
태국 개인정보 보호법(PDPA)에 따라 HelloRoam은 고객님의 동의, 고객님과의 계약, 법적 의무 등 적법한 근거가 있을 때만 고객님의 데이터를 처리할 수 있습니다. 고객님은 데이터에 접근하고 이를 정정, 삭제, 이전할 권리와 처리에 반대할 권리가 있습니다. 권리를 행사하거나 개인정보보호위원회(PDPC)에 불만을 제기하려면 help@helloroam.com으로 문의하세요.
Singapore (PDPA)
싱가포르 개인정보 보호법(PDPA)에 따라 저희는 고객님의 개인정보를 수집, 이용 또는 공개하기 전에 동의를 받아야 합니다. 고객님은 언제든지 동의를 철회할 수 있습니다. 데이터 침해가 발생하면 영향을 받은 분께 신속히 알립니다. PDPA 관련 요청은 help@helloroam.com으로 문의하세요.
Turkey (KVKK)
튀르키예 개인정보보호법(KVKK)은 적정성 결정, 표준 계약과 같은 적절한 보호 조치, 또는 법이 정한 그 밖의 조건에 따라 개인정보를 국외로 이전할 수 있도록 허용합니다. 이용자는 본인의 데이터가 처리되고 있는지 알 권리, 데이터에 접근할 권리, 정정 또는 삭제를 요청할 권리, 자동화된 결정에 이의를 제기할 권리를 가집니다. 요청을 제출하거나 KVKK 위원회에 민원을 제기하려면 help@helloroam.com으로 문의하시기 바랍니다.
Switzerland (nFADP)
스위스 개정 연방 데이터 보호법(nFADP)은 자연인의 개인정보를 보호합니다. 이용자는 본인의 데이터에 접근하고, 부정확한 내용을 정정하고, 특정 처리에 이의를 제기할 권리를 가집니다. HelloRoam은 중대한 데이터 유출이 발생하면 연방 데이터 보호 및 정보 위원(FDPIC)에게 이를 통지합니다. nFADP 관련 요청은 help@helloroam.com으로 보내 주시기 바랍니다.
Indonesia (UU PDP)
인도네시아 개인정보 보호법(UU PDP)은 데이터 수집과 국외 이전에 고객님의 동의를 요구합니다. 저희는 규정 준수를 감독하는 데이터 보호 책임자(DPO)를 지정해 두고 있습니다. 권리를 행사하거나 문의 사항이 있으면 help@helloroam.com으로 이메일을 보내 주세요.
China (PIPL)
중국 개인정보 보호법(PIPL)에 따라 저희는 고객님의 개인정보를 중국 밖으로 이전하기 전에 이를 알리고 별도의 동의를 받아야 합니다. 중국 거주자의 데이터는 수집 시점에 명확히 밝힌 목적으로만 처리합니다. PIPL 관련 요청은 help@helloroam.com으로 문의하세요.
19. AI 및 머신러닝
HelloRoam은 고객님의 개인정보를 침해하지 않으면서 서비스를 개선할 수 있는 경우에만 AI 도구를 신중하게 사용합니다. 저희는 개별 사용자에게 법적 효과 또는 이와 비슷한 중대한 영향을 미치는 자동화된 결정을 내리는 방식으로 AI를 사용하지 않습니다.
AI Crawler Access
eSIM 요금, 커버리지 정보, FAQ를 포함한 저희 웹사이트의 공개 콘텐츠는 AI 크롤러가 접근할 수 있습니다. 고객님의 계정 데이터, 개인정보, 주문 내역은 인증 제어와 robots 지시문을 통해 AI 크롤러로부터 보호되며 접근 대상에서 제외됩니다. 저희는 모든 개인정보를 AI 학습 파이프라인으로부터 보호합니다.
당사의 내부 AI 활용 방식
저희는 콘텐츠 조사를 지원하고 고객 지원 품질을 검토하기 위해 AI 도구를 사용합니다. 이 도구들은 익명화되거나 집계된 데이터만 처리합니다. 개별 사용자에 대한 자동화된 결정을 내리는 데에는 사용되지 않습니다.
HelloRoam은 AI 모델 학습 목적으로 사용자 데이터를 AI 기업, 데이터 브로커 또는 기타 제3자에게 판매하지 않습니다.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
앱을 받아보세요. 더 스마트하게 여행하세요.
언제 어디서나 eSIM을 간편하게 관리하세요.
