개인정보 처리방침

SimVoro의 운영자는 본 방침에서 설명하는 개인정보를 처리하는 개인정보처리자입니다. 이용자는 이 페이지 하단에 기재된 연락처를 통해 개인정보 관련 사항을 당사에 문의할 수 있습니다.

• 계정 정보: 이용자의 이메일 주소, 이름(선택 사항), 비밀번호(솔트를 적용한 단방향 해시로만 저장되며, 읽을 수 있는 형태로는 절대 저장되지 않습니다), 선호 언어 및 계정 상태.

• 지갑 및 주문 정보: 충전, 구매, 보류·차감·보류 해제 또는 환불 처리된 금액 및 각각의 발생 일시.

• SMS 번호 이용 정보: 이용자에게 발급된 임시 번호, 이용자가 선택한 서비스 및 국가, 번호 이용 상태 및 시각, 해당 번호로 수신된 메시지(인증 코드 포함).

• 여행용 eSIM 정보: 이용자가 선택한 요금제 및 여행지, 지갑 차감 내역, 주문 및 공급업체 참조 번호, 이용자의 계정으로 제공된 eSIM 설치 정보 또는 QR 코드 정보, 그리고 이용자의 주문을 이행하고 지원하는 데 필요한 활성화, 만료 및 사용 상태 정보 중 확인 가능한 정보.

• 기술 및 보안 정보: IP 주소, 브라우저 사용자 에이전트, 세션 식별자, 로그인 이벤트, 요청 횟수 제한 이벤트 및 보안·금전 관련 작업의 감사 기록.

• 결제 정보: 결제는 당사의 결제 서비스 제공업체가 처리합니다. 당사는 결제 참조 번호, 금액 및 상태를 받으며, 이용자의 전체 카드 번호는 받지 않습니다. 이용자가 매월 자동 충전을 켜면 당사의 결제 서비스 제공업체는 매월 결제를 위해 이용자의 카드 정보를 보관하며, 당사는 결제 서비스 제공업체의 고객·정기 결제·결제 세션 참조 번호, 월 충전 금액, 플랜의 상태와 날짜, 이용자가 동의한 약관 버전을 저장하며, 카드 정보는 절대 저장하지 않습니다.

• 고객 지원 메시지: 이용자가 고객 지원에 문의할 때 당사에 보내는 내용.

• 비즈니스 신청 정보: 이용자가 파트너 계정을 신청하는 경우 당사에 제공하는 사업 정보(사업체명, 상호명, 웹사이트, 국가, 사업 유형, 판매 예정 방식, 예상 물량 및 주요 여행지)와 연락처 정보(이름, 직함, 선택 사항인 전화번호 및 그 밖에 이용자가 당사에 알리는 모든 내용). 이 정보는 이용자의 계정에 연결됩니다.

당사는 건강 정보나 정부 발급 신분증 번호와 같은 민감한 정보를 요청하지 않으며, 이용자도 이러한 정보를 제공해서는 안 됩니다.

• 본 서비스 제공 — 이용자의 계정 생성, 임시 번호 발급, 수신된 SMS 메시지 표시, 여행용 eSIM 구매 및 발급, 설치 지원 및 지갑 관리(이용자와의 계약 이행).

• 정확한 재무 기록 유지 — 회계 및 세무 목적으로 요구되는 지갑 거래 원장 및 결제 기록(법적 의무).

• 본 서비스 보호 — 사기, 악용 및 공격 방지, 이용 제한 적용 및 부정 이용 조사(당사의 정당한 이익 및 해당되는 경우 법적 의무).

• 이용자와의 소통 — 이용자의 계정, 구매 및 보안에 관한 서비스 안내 이메일(가능한 경우 이용자가 선호하는 언어로 발송) 및 고객 지원 요청에 대한 답변.

• 본 서비스 개선 — 국가별 수신 성공률 등 이용자를 식별할 수 없는 집계 통계의 활용.

• 비즈니스(리셀러) 신청 검토 — 파트너 계정 신청의 심사 및 이에 관한 이용자와의 연락(파트너 계약 체결 전 이용자의 요청에 따라 당사가 취하는 조치 및 당사의 정당한 이익).

이용자에게 임시로 제공된 번호로 전송된 메시지는 당사의 통신 파트너를 통해 당사로 전달되며, 이용자에게 표시하기 위해 저장됩니다. 이러한 메시지는 로그인한 이용자의 계정에서만 볼 수 있으며, 고객 지원 요청 처리나 악용 조사를 위해 필요한 경우에는 권한이 있는 직원도 열람할 수 있습니다. 당사는 수신된 메시지를 절대 공개하지 않습니다.

당사는 다음의 필수 쿠키만 사용합니다:

• 이용자의 로그인 상태를 유지하는 세션 쿠키. 이 쿠키에는 HttpOnly 및 Secure 속성이 지정되어 있고, 무작위 토큰만 포함되며, 이용자가 로그아웃하거나 세션이 만료되면 삭제됩니다.

• 이용자가 선택한 언어를 기억하여 다음 방문 시 해당 언어로 사이트를 표시할 수 있도록 하는 언어 쿠키.

당사는 광고 쿠키나 제3자 추적 기술을 사용하지 않습니다. 향후 선택적 분석 도구를 추가하게 되면, 당사는 그에 앞서 본 방침을 업데이트하고 법률상 필요한 경우 이용자의 동의를 구합니다.

당사는 개인정보를 판매하지 않습니다. 개인정보는 다음의 대상과만 공유합니다:

• 계약에 따라 당사를 대신하여 정보를 처리하는 서비스 제공업체: 호스팅 및 인프라, 네트워크 보안 및 콘텐츠 전송, 결제 처리, 서비스 안내 이메일 및 당사 웹사이트 텍스트의 기계 번역(번역 대상 텍스트에는 이용자의 개인정보가 절대 포함되지 않습니다).

• 임시 번호 또는 eSIM 요금제를 공급하는 통신 및 여행용 eSIM 파트너. 이러한 파트너는 구매 이행, eSIM 발급, 수신 메시지 전달 또는 번호 이용 상태나 eSIM 활성화 상태 보고에 필요한 정보를 받습니다. 당사는 이러한 파트너와 전체 카드 정보를 의도적으로 공유하지 않습니다.

• 법률이 요구하는 경우 또는 당사 고객, 일반 대중이나 당사의 권리와 안전을 보호하기 위해 필요한 경우의 관계 당국.

• 합병 또는 매각의 일환으로 본 서비스가 이전되는 경우의 승계인. 이 경우에도 본 방침이 적용됩니다.

당사의 서비스 제공업체 및 통신 파트너는 다른 국가에서 정보를 처리할 수 있습니다. 법률이 요구하는 경우 당사는 표준계약조항과 같은 적절한 보호 조치를 통해 이러한 국외 이전을 보호합니다.

• 계정, SMS 번호 이용 및 수신 메시지 정보: 이용자의 계정 또는 번호 이용을 제공하고 고객 지원, 사기 및 보안 문제에 대응하는 데 필요한 기간 동안 보관합니다. 계정을 폐쇄하더라도 미해결 분쟁 또는 법적 의무로 인해 보관해야 하는 기록은 즉시 삭제되지 않습니다.

• 여행용 eSIM 주문, 설치 및 수명 주기 정보: eSIM을 제공하고, 이용자의 계정에 해당 eSIM의 세부 정보를 표시하고, 발급 또는 네트워크 문제를 조사하고, 적용되는 법적 의무를 이행하는 데 필요한 기간 동안 보관합니다. 설치 정보는 해당 프로필의 관련성이 유지되는 동안 계정 접근 및 고객 지원을 위해 보관될 수 있습니다.

• 지갑, 주문 및 결제 기록: 회계 및 세무 관련 법률이 요구하는 기간 동안 보관하며, 이 기간은 거래 후 수년에 이를 수 있습니다.

• 보안 로그: 제한된 기간 동안 보관한 후 삭제하거나 집계 형태로 전환합니다.

• 비즈니스(리셀러) 신청 정보: 신청이 진행 중인 동안 보관하며, 결정이 내려진 후에는 파트너 관계를 관리하거나 결정에 관한 문의에 답변하는 데 필요한 기간 동안 보관합니다. 이용자는 더 이상 검토를 원하지 않는 신청서의 삭제를 당사에 요청할 수 있습니다.

당사는 암호화된 연결을 사용하고, 비밀번호와 세션 토큰은 단방향 해시로만 저장하며, 내부 접근을 제한하고, 금전 이동 및 민감한 작업에 대해서는 기존 내용을 변경할 수 없고 추가만 가능한 기록을 유지하며, 공급업체 인증 정보는 당사 서버에만 보관합니다. 완벽하게 안전한 시스템은 없지만 당사는 이용자의 정보를 보호하기 위해 노력하며, 법률이 요구하는 경우 개인정보 유출 사고를 이용자와 관계 당국에 통지합니다.

이용자는 거주 지역에 따라 자신의 개인정보를 열람, 정정, 삭제하거나 내보낼 권리, 특정 처리에 반대하거나 이를 제한할 권리, 그리고 이미 제공한 동의를 철회할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 이 페이지 하단에 기재된 연락처로 당사에 문의하시기 바랍니다. 당사는 먼저 이용자의 본인 여부를 확인해야 할 수 있습니다.

일부 기록, 특히 지갑 및 결제 기록은 삭제 요청이 있더라도 법률이 요구하는 기간 동안 보관해야 합니다. 이용자는 또한 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

본 서비스는 18세 미만인 자를 대상으로 하지 않습니다. 당사가 아동에 관한 정보를 보유하고 있다는 사실을 알게 되는 경우 해당 정보를 삭제합니다. 이용 자격 요건은 당사의 이용약관에서 확인할 수 있습니다.

당사는 개인정보 처리 방식, 서비스 제공업체 또는 서비스가 중대하게 변경되는 경우 본 방침을 업데이트합니다. “최종 업데이트” 날짜는 현재 버전을 나타내며, 당사는 중요한 변경 사항을 웹사이트 또는 이메일을 통해 이용자에게 알립니다.