1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、お客様が当社のeSIM番号サービスおよび関連サービス（総称して「本サービス」）をご利用になる際に、当社がお客様の個人データをどのように収集、使用、開示、保護するかを説明するものです。

当社の法人、HiSunrise Limited（以下「当社」、「私たち」、「弊社」または「当社の」）は、お客様の個人データに対して責任を負うデータ管理者です。

本ポリシーは、当社の利用規約と併せてお読みください。本サービスをご利用になることで、お客様は本ポリシーに従った情報の収集および使用に同意したことになります。

2. 収集する個人データとその方法

当社は、本サービスを提供および改善するために個人データを収集します。収集するデータの種類は、お客様が当社とどのように関わるかによって異なります。

2.1. お客様が直接ご提供いただく情報

• アカウント情報： アカウントを作成される際、当社はお客様の氏名、メールアドレス、居住国、連絡先電話番号を収集します。
• 本人確認（eKYC）情報： 法的に電話番号の提供が義務付けられている一部の地域では、お客様の本人確認が必要となる場合があります。これには、生年月日、公的機関発行の身分証明書（パスポートや運転免許証など）の写しの収集、また場合によっては生体情報（照合用の自撮り写真など）の収集が含まれる場合があります。
• 支払い情報： 購入を行う際、お客様の支払い情報は当社の第三者決済代行業者によって処理されます。当社はクレジットカード番号の全桁を保存しませんが、取引識別子および概要情報を受領する場合があります。
• 当社との通信内容： お客様がカスタマーサポートにお問い合わせいただいた際、フィードバックを提供いただいた際、またはアンケートにご参加いただいた際に、通信の内容を収集します。

2.2. 本サービスのご利用時に自動的に収集される情報

• デバイスおよび接続情報： IPアドレス、デバイスタイプ（メーカーおよび機種）、オペレーティングシステム、ブラウザの種類、一意のデバイス識別子を収集します。
• 利用データ： 当社のプラットフォーム（ウェブサイトおよびアプリ）とのやり取りに関する情報を収集します。例えば、閲覧したページ、使用した機能、アクセスの日時、クリックストリームデータなどです。
• 位置情報： IPアドレスからお客様のおおよその位置情報を取得する場合があります。お客様の同意を得た場合、サービス品質を向上させるため、モバイルデバイスからより詳細な位置情報データを収集する場合があります。
• 通信およびトラフィックデータ： 当社は「eSIM番号」を提供するため、通信の送信に必要なデータを処理します。これには以下が含まれます：
  • 通話詳細記録（CDR/xDR）：発着信番号（MSISDN）、通話時間、日時など。
  • SMS/MMSログ：送受信番号、日時など。
  • データ使用量：消費されたデータ量。
  • 注意： ボイスメールのようなサービスに必要な場合、または法律で義務付けられている場合を除き、当社は通常、お客様の通話やSMSメッセージの内容を保存しません。

2.3. 第三者から取得する情報

• サードパーティのログイン： サードパーティのサービス（Apple、Google、Facebookなど）を利用してアカウントを作成する場合、当社は当該サービスのプライバシー設定で許可された範囲で、お客様の氏名やメールアドレスなどの情報を受領します。
• 第三者パートナー： 当社の販売パートナー（旅行代理店など）を通じて本サービスをご購入になった場合、当社はパートナーからお客様に関する情報を受領する場合があります。

3. お客様の個人データの使用方法と目的

当社は、以下の法的根拠に基づいてお客様の個人データを使用します：

• お客様との契約の履行：

  • アカウントの設定および維持。
  • お客様が購入された本サービスの提供、運営、管理。
  • お客様の支払いおよび取引の処理。
  • カスタマーサポートの提供。

• 当社の正当な利益：

  • 本サービスの改善およびパーソナライズ、新機能の開発。
  • プラットフォームのセキュリティの確保、詐欺の防止、許容利用ポリシーの執行。
  • ユーザーの傾向を理解するためのデータ分析および市場調査の実施。
  • アカウントや本サービスに関する非プロモーション通信の送信。

• 法的義務の遵守：

  • 一部の国の通信規制により求められるeKYCチェックの実施および本人確認。
  • 政府機関、裁判所、法執行機関からの適法な要求への対応。
  • 税務および財務目的での記録の保持。

• お客様の同意：

  • 当社のサービスやプロモーションに関するマーケティング通信の送信。
  • デバイスからの正確な位置情報データの収集。
  • デバイスへの必須でないクッキーおよび類似技術の配置。 お客様はいつでも同意を撤回できます。撤回前に同意に基づいて行われた処理の適法性に影響はありません。

4. お客様の個人データの共有先

当社はお客様の個人データを販売しません。当社は以下のカテゴリーの第三者とお客様の情報を共有する場合があります：

• ネットワーク事業者および通信パートナー： eSIM接続および番号サービスを有効にするため、世界中のローカルモバイルネットワーク事業者とデータを共有します。
• サービスプロバイダー： 決済処理事業者、クラウドホスティングプロバイダー、本人確認サービス、カスタマーサポートソフトウェアプロバイダー、データ分析ツールなど、当社に代わって機能を実行する第三者と契約します。
• 法務および規制当局： 法律上の義務がある場合、または当社の法的権利を保護するため、法執行機関、政府機関、裁判所にお客様のデータを開示する場合があります。
• 事業譲渡： 合併、買収、または当社資産の全部もしくは一部の売却が行われた場合、お客様の個人データは新所有者に移転される場合があります。

5. データセキュリティ

当社は、お客様の個人データを偶発的または違法な破棄、紛失、改ざん、不正な開示またはアクセスから保護するために、適切な技術的および組織的セキュリティ対策を実施しています。ただし、インターネット上の送信方法や電子的保存方法は100%安全ではないことにご留意ください。

6. データの保持

当社は、本ポリシーに記載された目的に必要な期間、または法的義務（例：eKYC記録や財務取引データ）を遵守し、紛争を解決し、当社の契約を執行するために必要な期間、お客様の個人データを保持します。データを処理する正当な必要がなくなった場合、当社はデータを削除または匿名化します。

7. 国際的なデータ移転

お客様の個人データは、お客様の居住国以外の国に移転され、処理される場合があります。これらの国は、お客様の国の法律とは異なるデータ保護法を有する場合があります。当社は、欧州委員会の標準契約条項（SCC）やその他法的に認められた移転メカニズムの利用など、かかる移転に適切な保護措置が講じられていることを確認します。

8. データ保護に関するお客様の権利

お客様の居住地により、お客様の個人データに関する以下の権利を有する場合があります：

• アクセス権： 当社がお客様について保有する個人データのコピーを請求する権利。
• 訂正権： 不正確または不完全なデータの訂正を請求する権利。
• 消去権（忘れられる権利）： 一定の例外を除き、お客様の個人データの削除を請求する権利。
• 処理制限権： 一定の状況下で、お客様の個人データの処理を制限するよう請求する権利。
• データポータビリティ権： 構造化された機械可読形式でデータを受領し、他の管理者に移転させる権利。
• 異議申立権： 当社が正当な利益に基づく場合、お客様の個人データの処理に異議を申し立てる権利。
• 同意撤回権： 同意に基づく処理について、いつでも同意を撤回する権利。

これらの権利を行使するには、下記の連絡先までお問い合わせください。アカウント設定から一部のデータを直接管理できる場合もあります。

9. 子供のプライバシー

本サービスは16歳未満の個人を対象としていません。当社は16歳未満の子供から故意に個人データを収集しません。当社がこの年齢未満の子供から個人データを収集したことを知った場合、当社は当該情報を削除するための措置を講じます。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合、新しいポリシーをウェブサイトに掲載し、必要に応じて他の手段でお知らせします。本ポリシーを定期的にご確認いただくことをお勧めします。

11. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いに関するご質問、ご意見、ご懸念がある場合は、以下までお問い合わせください：

• メール： support@esimnum.com