プライバシーポリシー
本ポリシーは、当社がお客様の個人データをどのように取り扱うかを説明するものです。要点は次のとおりです。当社はeSIMを販売し、そのサポートを行うために必要な情報を収集します。その情報を誰かに販売することはありません。お客様はご自身のデータの提供を受けること、または削除させることができます。
データ管理者はTonavira LLC（30 N Gould St, Ste N, Sheridan, WY 82801, US）です。お客様のデータに関するお問い合わせはsupport@tonavira.comまでご連絡ください。
収集する情報
- アカウント：メールアドレス、ご提供いただいた場合はお名前、そしてハッシュ値としてのみ保存するパスワード（パスワードそのものは一切保持しません）、またはサインインに使用したGoogle、AppleもしくはFacebookアカウントの識別子。
- ご注文：ご購入いただいたプラン、金額、日付、およびお客様に発行された各eSIMの識別番号（ICCID）。
- お支払い：お支払いを識別するStripeの参照番号と金額。カード情報が当社に届くことは一切ありません。カード番号も、下4桁も同様です。カード情報はStripeの安全な入力欄に入力していただき、そのままStripeに送信されます。
- サポート：お客様からお送りいただいたメッセージと当社の返信。
- 技術情報：IPアドレス、ブラウザおよび端末の種類、ならびにサインインの試行記録。アカウントの安全を守り、不正利用を防ぐために保存します。
当社がパスポート、身分証明書またはご自宅の住所を求めることはありません。一部の国では登録が義務付けられているため、それらを求めるeSIM販売業者もあります。当社はそのようなプランを販売していません。
利用目的と法的根拠
- eSIMの販売、提供およびサポートのため：お客様との契約の履行。
- 会計記録および税務記録を保管するため：法的義務。
- サービスの安全を保ち、不正を検知し、不正利用を防ぐため：詐欺の被害を受けずにサービスを運営するという当社の正当な利益。これは、当社がその目的に必要なものだけを保持していることと比較衡量されています。
- マーケティング情報を送信し、またはサイトの利用状況を測定するため：お客様の同意がある場合のみ。同意はCookieバナーまたはご登録によって行われ、いつでも撤回できます。
当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された手段によって行うことはありません。
第三者への提供
- Stripe：お支払いの受領と返金処理のため。
- 当社のeSIM供給パートナー：eSIMそのものを発行するため。当社はプランに必要な情報を送信し、お客様が誰であるかは送信しません。
- 当社のメール配信事業者：ご注文の確認メール、サポートの返信、およびご希望の場合はニュースレターを送信するため。
- 当社のホスティング事業者：契約に基づき当社に代わってデータを保管します。
- Cloudflare：ウェブサイトへのすべてのアクセスが経由するサービスで、攻撃からサイトを守り、表示を速くします。開いたページとIPアドレスを把握しますが、アカウント情報は保存しません。
- アクセス解析：分析用Cookieを承諾された場合のみ。
これらの事業者はいずれも当社の指示に基づいて業務を行い、お客様のデータを自らの目的に使用することはできません。当社は個人データを販売せず、他者の広告のために共有することもありません。法律で求められる場合には、データを開示することがあります。
データの移転先
当社は米国の会社であり、供給パートナーはアジアに、サーバーはドイツにあり、ウェブサイトを保護するネットワーク（米国企業のCloudflare）が世界中でアクセスを処理するため、お客様のデータは国境を越えて移転されます。データがEEAまたは英国の外に移転される場合、その移転は各事業者との間の欧州委員会の標準契約条項またはその他の適法な移転の仕組みによって保護されています。
保存期間
- アカウントデータ：お客様がアカウントを削除するまで。削除するとプロフィールは当日中に消去されますが、ご注文の記録は保管が義務付けられているため消去されません（下記参照）。
- ご注文、お支払いおよび請求書：税法の定めにより7年間。アカウントを削除しても保管されます。当社が保管するのは取引の記録であり、お客様のプロフィールではありません。
- サポートのメッセージ：再発した問題に対応できるよう2年間。その後、お名前、メールアドレスおよびメッセージ本文は自動的に削除されます。残るのは何らかの質問があり回答したという記録だけで、お客様については何もわからず、当社の対応が改善しているかどうかを知るためにのみ役立ちます。
- セキュリティログ：12か月間。その後、IPアドレスは自動的に削除されます。
お客様の権利
お客様は、ご自身のデータの写しの提供、訂正、削除、持ち運び可能な形式でのエクスポート、当社による取扱いの制限、または当社の正当な利益に基づく利用への異議を求めることができます。当社が同意に基づいて取り扱う場合は、同意を撤回できます。ただし、撤回前に行われた取扱いが取り消されるわけではありません。
ほとんどの手続きはお客様ご自身で行えます。アカウント → 設定からデータのエクスポートとアカウントの削除ができます。それ以外の場合はsupport@tonavira.comまでご連絡いただければ、30日以内に回答します。
当社によるデータの取扱いに問題があるとお考えの場合は、まず当社にお知らせください。ただし、お客様は代わりに自国のデータ保護機関に苦情を申し立てる権利を有しており、EUまたは英国では、お住まいの国または勤務先の国で申し立てることができます。
Cookie
当社は、サインイン状態を保つために必須のCookieを1つ設定します。これがないとサイトは機能しません。また、いくつかの小さな値をCookieではなくブラウザ自体のストレージに保存します。Cookieに関するお客様の選択（再度お尋ねしないため）や、選択された通貨などの設定です。これらはお客様の端末に保存されます。ただし通貨は、価格の確認時またはお支払い時にのみ当社に送信されます。請求額が通貨によって決まるためです。その他のもの（アクセス解析および広告効果の測定）は、Cookieバナーで承諾された場合にのみ読み込まれ、いつでもそこで選択を変更できます。Google、AppleまたはFacebookでサインインすると、その会社独自のサインインサービスが読み込まれ、そのサービスには各社のプライバシーポリシーが適用されます。Facebookのスクリプトは、ページの表示時ではなく、Facebookボタンにポインターを合わせるか選択した場合にのみ読み込まれます。
お子様
Tonaviraは16歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。お子様が当社にデータを提供したと思われる場合は、support@tonavira.comまでご連絡ください。削除いたします。
変更
本ポリシーを変更した場合は、ページ上部の日付を更新し、重要な変更についてはアカウントをお持ちの方にメールでお知らせします。