プライバシーポリシー

目次（16）

1. 責任者
2. 処理するデータと法的根拠
3. eSIMの購入と受け取り
4. 当社が送るメール
5. AIアシスタントSkyとのチャット
6. 当社へのお問い合わせ
7. eSIM Checkとスピードテスト
8. Cookie、分析、広告
9. 不正防止とセキュリティ
10. アフィリエイトプログラム、レビュー、お客様の声
11. サービス提供事業者と国
12. データの保存期間
13. お客様の権利
14. 監督機関への苦情
15. その他の情報
16. 改訂履歴

1責任者

当社はデータ保護責任者を任命していません。お客様のデータに関するご質問は、上記のメールアドレスにお送りください。

2処理するデータと法的根拠

表は概要です。各目的は、続く各条で説明します。法的根拠はGDPRおよび英国GDPRに基づくものです。スイスのFADPのもとでは、その原則に従ってデータを処理し、法律が求める場合には同意を求めます。

3eSIMの購入と受け取り

• ショップとチェックアウト。当社のショップとチェックアウトはShopifyが運営しています。当社は、お客様またはPayPalから提供されるメールアドレス、お名前、請求先情報、ご注文内容、価格、注文番号、当社ウェブサイトの言語、そしてIPアドレスやブラウザの種類など注文に関する技術データを処理します。
• お支払い。PayPalは、独立した管理者として、自社のプライバシーステートメントに基づいてお支払いを処理します。当社が受け取るのは、支払状況、取引ID、そしてPayPalから提供される氏名、メールアドレス、国などの支払者情報です。当社がお客様のカード番号を目にすることはありません。
• eSIMの作成。自動化サービス（Make）が、ご注文を当社の技術提供事業者（香港）に渡します。同社のシステムはシンガポールで稼働しています。事業者が当社から受け取るのは注文の参照番号とプランコードのみで、これをもとにeSIMプロファイルを作成します。お届けメールとお客様専用のeSIMページに表示されるQRコードは事業者のサーバーから読み込まれ、その際にサーバーがお客様のIPアドレスを受け取ります。端末はeSIMをインストールするときに事業者のサーバーに接続し、eSIMチップのEIDを送信します。eSIMを利用する際は、すべてのモバイルネットワークと同様に、事業者と現地のモバイルネットワークが、それぞれの責任で接続データと利用データを処理します。
• eSIMについて当社が受け取るデータ。事業者から、eSIM番号（ICCID）、その状態、インストールと初回接続の日時、使用データ量、有効期限、そしてお使いの端末内のeSIMチップの技術的な識別子であるEIDを受け取ります。これらは、eSIMのお届け、お客様専用のeSIMページでの表示、延長のご案内、使用量と有効期限のお知らせの送信、うまく動作しない場合のサポートに使用します。
• 注文記録。ご注文のお届け、サポート、会計処理のため、注文記録（注文番号、氏名、メールアドレス、請求先の国、渡航先、プラン、eSIM番号、事業者の取引番号、状態、価格、割引コード、当社ショップを知ったきっかけ、当社の原価）をGoogleのスプレッドシートで管理しています。
• 撤回。オンラインフォーム、メール、チャットで撤回された場合、当社は、お名前、メールアドレス、注文番号、撤回の内容、受領日時をCloudflareに保存し、確認のご連絡をお送りし、撤回内容をご注文と照合します。撤回後90日間は、お得な情報やレビューのご依頼をお送りしません。また、ご購入時の即時開始のご依頼の記録（チェックボックス、日時付き）を証拠として保管します。撤回を確認するため、ご注文の請求先の国、eSIMのステータスと使用量も利用し、当社の判断、金額およびお客様へのメールを記録します。
• お客様専用のeSIMページのリンク。お届けメールには、お客様専用のリンクが記載されています。このリンクを持っている人は誰でもお客様のeSIMを見られるため、共有しないでください。
• 言語。後日のメールをご注文時の言語でお届けできるよう、その言語を400日間記録します。

4当社が送るメール

サービスメール

ご購入に必要なメールをお送りします。注文確認、eSIMのお届け、インストールのサポート、eSIMが使われていない場合のお知らせ、データ残量が少なくなったときやプランの終了が近いときのお知らせ、延長の確認です。注文確認、お届けのお知らせ、返金の確認はShopifyが送信します。その他のメールはsupport@aerosims.comから届きます。当社の自動化サービス（Make）がメールを当社のGoogle Workspaceアカウントに渡し、そこから送信されます。

ご案内とレビューのご依頼

お客様には、プランの延長のご案内や次の旅行の割引など、類似のAeroSimsプランに関するメールをお送りすることがあります。ご購入についてのレビューを、当社自身が、または当社の委託によりTrustpilotとJudge.meを通じて、メールでお願いします。このため、両社にお名前、メールアドレス、注文の参照番号を渡します。EEA、英国、スイスにいる場合は、チェックアウトでマーケティングメールの受信に同意した場合にのみ、レビューのご依頼をお送りします。

いつでも無料で異議を申し立てられます。当社のメールには配信停止リンクがあり、TrustpilotとJudge.meからのレビューのご依頼にもそれぞれ独自のリンクがあります。support@aerosims.comにご連絡いただければ、ご依頼を含むすべてのメールを停止し、その状態が続くよう、お客様のアドレスをブロックリストに登録します。

未完了のチェックアウトに関するリマインダー

チェックアウトでメールアドレスを入力したものの注文を完了しなかった場合、最大2通のリマインダーをお送りすることがあります。1通目は数時間後に5%の割引コード付きで、2通目は1日から3日後に10%の割引コード付きでお送りします。EEA、英国、スイスでは、チェックアウトでマーケティングメールの受信に同意した場合にのみお送りします。すべてのリマインダーに配信停止のリンクがあります。

同じメールを二度送らないよう、送信したメールの記録を200日間保存します。お送りした割引コードは、メールアドレス、氏名、注文番号とともに370日間保存します。

5AIアシスタントSkyとのチャット

• SkyはAIアシスタントです。プラン、設定、ご注文についての質問に答え、お届けメールを再送できます。そのために、お客様のメッセージ、閲覧中のページ、言語、ランダムなチャットIDを処理します。
• Skyに注文番号とご注文時のメールアドレスを伝えるか、お客様専用のeSIMページのリンクからSkyを開くと、Skyはご注文とeSIMの情報を照会します。対象は、状態、プラン、インストールと有効期限の日時、データ使用量、EIDの末尾の数字、お客様専用のeSIMページのリンクです。Skyが注文の詳細を表示するのは、注文番号とメールアドレスが一致した場合、またはお客様専用のeSIMページのリンクからチャットを開いた場合に限られます。
• 回答を生成するため、お客様のメッセージとSkyが照会した注文の詳細は、当社の委託によりAnthropic（Anthropic Ireland, Limited、処理は米国）が処理します。同社の商用規約により、Anthropicはこれらをモデルの学習に使用できません。Anthropicはこれらを30日以内に削除します。ポリシー違反の疑いがあるとされた内容は、最長2年間保存されることがあります。
• 当社はチャットをCloudflare上のデータベースに30日間保存します。お客様のブラウザは、別のページで会話を続けられるよう会話を1時間保持し、その後削除します。
• 当社チームのメンバーがチャットを読み、返信することがあります。担当者が参加すると、チャットにその旨が表示されます。チームからの返信は、AI（Anthropic）の助けを借りて翻訳されることがあります。担当者をご依頼いただくか、回答を役に立たなかったと評価した場合、直近のメッセージがメールで当社チームに送られます。
• ご依頼があれば、Skyとのやり取りで話題にしたプランをまとめたメールを1通お送りします。当社から折り返し連絡するためにメールアドレスを残された場合は、その目的にのみ使用します。
• チャットにはパスワード、カード番号、健康に関する情報を入力しないでください。

6当社へのお問い合わせ

support@aerosims.comへのメール、お問い合わせフォーム、お電話、WhatsAppのメッセージでご連絡いただいた場合、お答えするために、お客様の連絡先、メッセージ、お知らせいただいた注文の詳細を処理します。

• メールはGoogle Workspaceで処理します。お問い合わせフォームはShopifyが提供しています。
• 当社の事業所の住所宛ての郵便物は、この住所を当社に提供しているチューリッヒのExpertFid & Audit SAが受け取ります。同社は郵便物を受け取った当日にスキャンし、スキャンしたデータをメールで当社に送ります。その後、当社が保管を依頼しない限り、原本を廃棄します。
• WhatsAppはWhatsApp Ireland Limited（Meta）が運営しています。WhatsAppで当社に連絡する場合、その経路にはWhatsApp自身の規約とプライバシーポリシーが適用されます。
• 当社チームは、お客様の言語で担当者が直接お答えします。そのため、メッセージはAI（Anthropic）の助けを借りて翻訳されることがあります。

7eSIM Checkとスピードテスト

eSIM Checkは、接続の問題を見つけるのに役立ちます。ご利用時には：

• お客様のブラウザが、Cloudflareのスピードテスト用サーバーで速度を測定します。
• お客様のブラウザが主要なサービスに直接接続し、利用できるかどうかを確認します。
• 当社のサーバーが、お客様のIPアドレスに基づき、ネットワーク名とおおよその接続地点を表示します。これは保存しません。例外はサーバーログで、7日後に削除されます。
• お客様専用のeSIMページのリンクからこのページを開いた場合、お客様のブラウザが、リンクに含まれるキーを使って、eSIMの状態と使用量を当社の技術提供事業者のサーバー（サーバーはシンガポール）から直接読み込みます。

8Cookie、分析、広告

当社は、Cookieと、ブラウザのストレージやピクセルなどの類似技術を使用しています。必要なものは常に動作します。EEA、英国、スイスにいる場合、それ以外のものはCookieバナーで同意した場合にのみ動作します。その他の国では、分析ツールと広告ツールが初回の訪問から動作することがあります。選択は、ショップの各ページの下部にあるCookie設定から、いつでも変更できます。

• Meta：当社ウェブサイトでのデータの収集とMetaへの送信については、当社とMetaが共同で責任を負います（GDPR第26条）。その後の処理については、Metaが自ら責任を負います。お客様は、当社またはMetaのいずれに対しても権利を行使できます。当社とMetaとの取り決めの要点：Meta Controller Addendum。
• Microsoft Clarity：当社ウェブサイトでのデータの収集とMicrosoftへの送信については、当社とMicrosoftが共同で責任を負います。その後Microsoftは、独立した管理者として、広告を含む自社の目的のためにデータを使用します。
• 米国州のプライバシー法：そのような法律のある米国の州にお住まいの場合は、プライバシーの選択をご覧ください。同ページに記載のとおり、Global Privacy Controlのシグナルを尊重します。

9不正防止とセキュリティ

• お客様と当社を不正から守るため、注文に警告の兆候がないかを確認します。たとえば、短時間に同じIPアドレスから複数の注文がある、使い捨てのメールアドレスが使われている、Shopifyのリスク評価などです。これらの確認は当社に警告を出すだけで、どう対応するかは担当者が判断します。
• 当社のサービスを悪用した人については、そのメールアドレス、氏名、使用した端末のEIDをブロックリストに登録することがあります。これは個別に判断します。ブロックリストに一致する新規注文は自動的に取り消されて返金され、eSIMは無効化されます。誤りだと思われる場合はsupport@aerosims.comにご連絡ください。担当者が確認します。
• Blockifyは訪問を自動的に確認し、疑わしい接続からの訪問をブロックすることがあります（第8条）。誤ってブロックされた場合は、当社にご連絡ください。
• 当社は、暗号化された接続、お客様専用のeSIMページのリンクごとの個別キー、当社チーム向けの2要素認証によるアクセス管理でデータを保護しています。分析ツールや広告ツールが読み込まれる前に、ページのアドレスからキーを取り除きます。データ漏えいによりお客様に高いリスクが生じるおそれがある場合は、法律の定めに従い、お客様と当局にお知らせします。

10アフィリエイトプログラム、レビュー、お客様の声

• 当社を紹介するパートナーは紹介料を受け取ります。パートナーのリンクから訪れ、マーケティングCookieに同意した場合、当社が紹介料を支払えるよう、UpPromoteが紹介を30日間記録し、ご注文と関連付けます。そのため、UpPromoteは注文番号、注文金額、お名前、メールアドレスを受け取ります。
• お客様ご自身が当社のアフィリエイトプログラムに参加する場合、UpPromoteがプログラムの規約に基づいてアカウントと支払いの情報を処理します。
• TrustpilotまたはJudge.meに書いたレビューは、入力したお名前とともに公開されます。各プラットフォームは、自社の規約に基づいてレビューを処理します。当社はレビューに返信したり、プラットフォームのルールに反するレビューを報告したりすることがあります。
• お客様の許可を得たうえで、お客様から届いたメッセージの短い引用を、名、姓のイニシャル、国、月とともに掲載します。お客様はいつでも引用の削除を依頼できます。

11サービス提供事業者と国

処理者は、データ処理契約に基づき、当社の指示にのみ従って行動します。独立した管理者は、自らの処理について責任を負います。

スイス、EEA、英国は互いのデータ保護を十分なものと認めており、3者ともカナダを認めています。米国については標準契約条項に依拠し、事業者が認証を受けている場合はデータプライバシーフレームワークにも依拠しています。シンガポール、香港、ベトナムは十分性が認められていません。各事業者の保護措置は表に記載しています。保護措置の写しはsupport@aerosims.comで請求できます。

12データの保存期間

期間の経過後は、法的請求に必要な場合を除き、データを削除または匿名化します。

13お客様の権利

お客様には次の権利があります：

• ご自身のデータへのアクセスと、その写しの取得
• 誤ったデータの訂正
• データの削除、または処理の制限
• 当社に提供したデータを一般的な形式で受け取ること（データポータビリティ）
• 正当な利益に基づく処理に異議を申し立てること、またダイレクトマーケティングにはいつでも異議を申し立てること（異議を申し立てる権利）
• 同意を将来に向けていつでも撤回すること。CookieについてはCookie設定から
• 監督機関に苦情を申し立てること（第14条）。

スイスのFADPも同様の権利を定めています。特にアクセス権（第25条）とデータポータビリティの権利（第28条）です。

権利を行使するには、support@aerosims.comまでご連絡ください。お客様のデータを守るため、まずご本人であることを、通常は注文番号とご利用のメールアドレスで確認します。1か月以内に、FADPのもとでは30日以内にお答えします。費用はかかりません。

14監督機関への苦情

• スイス：連邦データ保護・情報コミッショナー（FDPIC）、www.edoeb.admin.ch。
• EEA：お住まいまたはお勤めの国、または侵害の疑いが生じた国のデータ保護機関。機関の一覧。
• 英国：情報コミッショナー事務局（Information Commissioner's Office）、ico.org.uk。

15その他の情報

• 必須のデータ。メールアドレスがなければeSIMをお届けできません。それ以外にご提供いただく情報は任意です。
• 自動化された決定。当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません（GDPR第22条、FADP第21条）。例外が1つあります。悪用を理由にブロックした人からの新規注文は、自動的に取り消されます（第9条）。また、ボット対策が疑わしい接続からの訪問を自動的にブロックすることがあります。いずれの場合も当社にご連絡いただければ、担当者が確認します。
• 子ども。当社のショップは16歳未満のお子様を対象としていません。
• 変更。当社のサービスや法律が変わったときは、このポリシーを更新します。冒頭の日付が現在の版を示しています。

改訂履歴

AeroSims · スイス · support@aerosims.com
利用規約 · 返金と撤回 · プライバシー · 配送 · お問い合わせ · 法的表示