이 정책은 고객이 europesim.eu를 방문하거나 eSIM을 구매할 때 당사가 어떤 개인정보를 수집하는지, 그 정보를 어떻게 이용하고 보호하는지, 사이트를 어떻게 측정하는지, 고객이 당사에 무엇을 요청할 수 있는지 설명합니다. 당사는 폴란드 회사이므로 EU 일반 개인정보 보호법(GDPR)에 따라 개인정보를 처리합니다. 제9조는 영국과 스위스의 개인정보 보호법에 따라 고객에게 있는 권리도 설명합니다.
1. 당사 소개
europesim.eu는 LuKas Holdings sp. z o.o.(폴란드 바르샤바 ul. Stefana Batorego 18/108, 02-591, KRS 0001233010, NIP 7011306806)가 운영합니다(“EuropeSIM”, “당사”). 당사는 여기서 설명하는 개인정보의 관리자입니다.
개인정보에 관한 모든 질문, 요청, 불만은 contact@europesim.eu로 보내주세요.
2. 수집하는 정보
europesim.eu를 방문할 때
- 브라우저는 요청마다 기술 데이터를 보냅니다. IP 주소, 브라우저와 기기 유형, 요청한 페이지, 참조 페이지입니다. 당사의 콘텐츠 전송 네트워크인 Cloudflare가 이 데이터를 사용해 페이지를 전달하고 사이트를 공격으로부터 보호합니다.
사이트를 이용할 때
- 고객이 본 페이지, 참조 사이트와 캠페인 파라미터, 브라우저와 기기 유형, IP 주소에서 추정한 대략적인 위치입니다. 당사는 자체 서버에서 운영하는 Umami로 이를 측정합니다. 어떤 분석 회사도 이 데이터를 받지 않으며, Umami는 IP 주소를 저장하지 않고, 당사는 방문자 프로필을 보관하지 않습니다. 사이트는 이를 위해 쿠키를 사용하지 않으며 고객의 기기에 아무것도 저장하지 않습니다. 브라우저가 Global Privacy Control 신호를 보내면 그 방문은 전혀 측정되지 않습니다.
eSIM을 구매할 때
- Stripe 결제 페이지에 입력하는 정보: 이메일 주소, 카드 명의, 청구 국가, 일부 카드의 경우 우편번호. 카드 번호는 Stripe가 처리하며 당사에는 전달되지 않습니다.
- 주문 데이터: 요금제, 가격, 통화, 언어, 구매 시각, 동의한 판매 약관의 버전, 고객에게 전달된 eSIM(ICCID와 활성화 코드는 암호화해 저장합니다).
- 주문 경로: 고객을 데려온 링크의 캠페인 파라미터(예: utm_source), 참조 사이트, 구매 전에 방문한 페이지. 당사는 어떤 채널이 고객을 데려오는지 알기 위해 이 정보를 주문과 함께 보관합니다.
- 주문 페이지가 열리면 오용으로부터 eSIM 코드를 보호하기 위해 시각과 IP 주소의 단방향 해시를 기록합니다.
- 결제를 시작하면 반복 시도를 제한하기 위해 IP 주소를 메모리에서 사용합니다. 저장되지는 않습니다.
당사에 문의할 때
- 이메일 주소, 이름, 메시지 내용.
3. 이용 목적과 법적 근거
| 목적 | GDPR상 법적 근거 |
|---|---|
| eSIM 판매와 전달, 지원과 환불 | 고객과의 계약 이행(제6조 제1항 (b)) |
| 회계와 세무 기록 | 당사의 법적 의무(제6조 제1항 (c)) |
| 사기 방지, 결제와 eSIM 코드 보호, 사이트 보호 | 안전한 스토어에 대한 당사의 정당한 이익(제6조 제1항 (f)) |
| 질문과 제휴 문의에 대한 답변 | 답변에 대한 당사의 정당한 이익, 또는 고객이 요청한 계약 전 조치(제6조 제1항 (f) 또는 (b)) |
| 웹사이트 이용 방식과 어떤 페이지와 채널이 방문자와 고객을 데려오는지 측정 | 자체 웹사이트를 이해하고 개선하려는 당사의 정당한 이익(제6조 제1항 (f)); 쿠키도 방문자 프로필도 사용하지 않습니다. 언제든지 이의를 제기할 수 있고, Global Privacy Control 신호는 측정을 즉시 멈춥니다 |
당사는 이 목적을 위해서만 개인정보를 사용합니다. 마케팅 메시지를 보내지 않으며 개인정보를 판매하지 않습니다.
4. 자동화된 결정
Stripe는 자동 위험 점수로 결제의 사기를 검사합니다. 위험이 높다고 판단된 결제는 차단되거나 3D Secure 같은 추가 확인이 필요할 수 있습니다. 결제가 실수로 차단되었다고 생각되면 당사에 문의해 주세요. 담당자가 검토합니다.
5. 개인정보를 받는 곳
- Stripe는 stripe.com/privacy의 개인정보 정책에 따라 결제를 처리하고 사기를 검사합니다.
- **Cloudflare, Inc.**는 웹사이트를 전달하고 보호합니다.
- 당사의 호스팅 회사는 웹사이트, 주문 데이터베이스, 당사의 Umami를 호스팅하는 유럽연합 내 서버와 싱가포르의 예비 서버를 운영합니다.
- 당사의 이메일을 발송하는 회사는 주문 페이지 링크가 담긴 이메일을 발송합니다.
- 당사의 eSIM 유통사는 당사로부터 개인정보를 받지 않습니다. 당사는 고객의 정보를 보내지 않고 eSIM 프로필을 구매합니다.
- 당사의 회계사와 법률 고문, 그리고 법이 요구하는 경우 공공 기관.
6. 유럽경제지역 외부로의 이전
웹사이트, 주문 데이터베이스, 당사의 분석은 유럽연합 내 서버에 호스팅되며, 싱가포르에 예비 서버가 있습니다. Stripe, Cloudflare, 당사의 이메일 발송 회사는 미국과 다른 국가에서 데이터를 처리할 수 있습니다. 개인정보가 유럽경제지역을 벗어나면 당사는 GDPR이 마련한 보호 장치, 즉 유럽연합 집행위원회의 표준 계약 조항이나 EU-미국 데이터 프라이버시 프레임워크에 인증된 회사에 대한 적정성 결정에 의존합니다. 적용되는 보호 장치의 사본을 요청할 수 있습니다.
7. 보관 기간
당사는 위 목적을 위해 필요하거나 법이 요구하는 기간 동안만 개인정보를 보관합니다:
- 암호화된 eSIM 정보를 포함한 주문과 결제 기록: 회계와 세법이 요구하는 기간, 보통 구매한 해의 말일부터 5년.
- 주문 페이지 접속 기록(해시된 IP 주소): 12개월.
- 이메일 서신: 해당 사안과 관련 청구를 처리하는 데 필요한 기간, 종결 후 최대 3년.
- 분석 데이터: 최대 14개월.
- 주문과 함께 보관되는 방문 번호(익명 방문자 번호와 방문 번호, 결제 시 기록한 IP 주소와 브라우저): 90일.
8. 쿠키
europesim.eu는 자체 쿠키를 사용하지 않으며 고객의 기기에 아무것도 저장하지 않습니다. 쿠키 배너도 없습니다. 물어볼 것이 없기 때문입니다. 쿠키도, 로컬 저장소도, 기기 지문도 없습니다.
그래도 당사는 사이트 이용 방식을 측정하며, 쿠키 없이 측정합니다. 측정 대상 페이지는 짧은 익명 메시지를 당사 서버로 보내고, 서버는 그 집계를 자체 인프라의 Umami로 전달합니다.
- 고객이 본 페이지, 참조 사이트와 링크의 캠페인 파라미터, 살펴본 요금제, 결제를 시작한 시점
- 브라우저와 기기 유형, IP 주소에서 추정한 대략적인 위치
- 방문자 번호와 방문 번호. 둘 다 당사 서버에서 고객의 IP 주소와 브라우저 이름에 비밀 솔트를 더해 계산하며 매달 바뀝니다. 숫자일 뿐입니다. 고객의 기기에 기록되지 않고, 이름, 이메일, 주문과 연결되지 않으며, 당사가 프로필을 만들지도 않습니다. 당사 호스팅 인프라 밖에서는 아무도 이를 보지 못합니다.
사이트를 전달하는 Cloudflare는 자신이 처리한 요청을 보고, 당사 서버는 일반적인 접속 로그를 보관합니다. 두 가지 모두 당사의 호스팅 계약과 위 조항에 포함됩니다.
고객의 기기에 쿠키를 둘 수 있는 다른 두 가지가 있으며, 어느 것도 당사 것이 아닙니다.
- Cloudflare는 사람과 자동 트래픽을 구분하기 위해 꼭 필요한 보안 쿠키를 설정할 수 있습니다.
- Stripe가 제공하는 Stripe 결제 페이지는 결제 처리와 부정 거래 방지를 위해 자체 쿠키를 사용합니다. stripe.com/legal/cookies-policy를 참고하세요.
브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. Stripe의 쿠키를 차단하면 결제가 되지 않을 수 있습니다.
9. 고객의 권리
GDPR에 따라 고객은 당사에 다음을 요청할 수 있습니다:
- 당사가 보유한 고객의 개인정보에 대한 열람과 사본
- 잘못되었거나 불완전한 데이터의 정정
- 당사가 더 이상 필요로 하지 않거나 보관 근거가 없는 데이터의 삭제
- 데이터에 관한 문제가 해결될 때까지 이용 제한
- 고객이 제공한 데이터의 이동 가능한 형식 제공
- 당사의 정당한 이익을 근거로 처리하는 데이터의 이용 중단(이의 제기)
- 그리고 언제든지 동의를 철회할 수 있으며, 이미 이루어진 처리에는 영향을 주지 않습니다.
contact@europesim.eu로 문의하세요. 한 달 안에 답변하며, 더 오래 걸리면 그 기간 안에 이유를 알려드립니다.
폴란드 개인정보보호청장(UODO, uodo.gov.pl) 또는 거주하거나 근무하는 EU 국가의 개인정보 보호 기관에 불만을 제기할 수 있습니다.
영국에 계신 경우, 영국 GDPR과 2018년 데이터 보호법이 주는 권리도 있으며, 정보위원회(ICO, ico.org.uk)에 불만을 제기할 수 있습니다.
스위스에 계신 경우, 연방 데이터 보호법(FADP)이 주는 권리도 있으며, 연방 데이터 보호 및 정보 위원(EDÖB, edoeb.admin.ch)에게 연락할 수 있습니다.
이 모든 권리는 같은 방식으로, 당사에 문의하여 행사할 수 있습니다.
10. 보안
카드 데이터는 Stripe에 남습니다. eSIM 활성화 코드는 저장 시 AES-256-GCM으로 암호화됩니다. 주문 시스템 접근은 제한되며, 관리자에게 eSIM 코드가 표시될 때마다 기록됩니다. 사이트는 HTTPS로만 제공됩니다. 데이터 침해가 고객의 권리를 위험에 빠뜨릴 가능성이 있으면 GDPR이 요구하는 대로 72시간 안에 감독 기관에 알리고, 위험이 높으면 고객에게도 알립니다.
11. 아동
europesim.eu는 16세 미만 아동을 대상으로 하지 않으며, 아동의 데이터를 알면서 수집하지 않습니다.
12. 변경
처리가 바뀌면 이 정책과 이 페이지 상단의 날짜를 갱신합니다.