プライバシーポリシー
Effective date: 10 October 2026.
1. 当社について
eSimgatorはRevaltex Group OÜ（登録番号17112275、VAT番号EE102798333、所在地Vesivärava tn 50-312, 10152 Tallinn, Estonia）が運営します。店舗運営、注文管理、お客様サポートに利用する個人データの管理者です。お問い合わせ： info@esimgator.com プライバシーに関するご質問、または support@esimgator.com 注文・サービスについてお問い合わせください。
2. 利用する情報
登録、購入、お問い合わせ時に提供される氏名、メール、請求先住所、居住国、注文内容、通信記録を利用します。法人購入では請求書作成のため、会社名、登録番号、提供されたVAT番号、会社住所も使用します。カード情報や身分証明書をメールで送らないでください。
決済では取引参照番号、支払い状況、返金記録、限定的な支払方法情報が生じます。Stripeは決済画面を通じて情報を処理します。当ショップはカード番号全体やセキュリティコードを保存しない設計です。
eSIMの記録にはプラン、供給者の注文番号、eSIM識別子、設定情報、発行・有効化状況、通信事業者から提供される使用量や残量が含まれます。設定情報はパスワードと同様に保護してください。
閲覧時の技術記録にはIP、ブラウザ、端末、アクセス時刻、セキュリティ事象が含まれる場合があります。申告居住国と請求先国は税務・取引確認に使います。ローカルDB-IPデータベースで国を推定し、IPをDB-IPに送信しません。VPN等により誤る場合があり変更できますが、購入確認は申告居住国を基準とします。eSIMの渡航先とは別の情報です。人気プランは推定IP国別に集計した完了注文で選定します。日次訪問統計にはIPとブラウザの情報を日替わり鍵でハッシュ化し、分析Cookieや統計内の生IP保存は行いません。ページ閲覧と30分無操作後の再訪を区別し、個別統計記録は35日後に削除します。ランキングは毎月更新し、個人顧客情報を開示しません。
ゲスト注文は購入時のメールアドレスに紐づき、後からの閲覧にはそのメールへのアクセスが必要です。パスワードを設定した場合は安全なハッシュのみを保存し、平文では保存しません。
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. 目的と法的根拠
| 目的 | 根拠 |
|---|---|
| アカウント管理、注文の処理・履行・サポート | ご希望の購入前手続きも含む契約履行 |
| 税務記録、適用税制の確認、適法な要請への対応 | 法的義務の履行 |
| アカウントと決済の保護、不正調査、請求の立証・防御 | お客様の利益と衡量した、安全なサービスと権利保護に関する正当な利益 |
| 提供する場合の任意分析、広告、同意に基づくマーケティング | 購入条件への同意とは別途取得する同意 |
必須情報は明示した取引や法的目的に必要です。提供されない場合、購入を完了できないことがあります。任意の選択によってeSIMを購入できるかどうかは決まりません。
4. 情報源と提供先
情報はお客様、ブラウザ、決済事業者、eSIM供給者から取得します。サイトと取引メールはZone、決済はStripeを使用します。RoamWiFiがネットワークパートナー経由でeSIMと通信を提供し、発行要求には注文番号とプラン識別子を使います。担当事業者と必要な情報を共有します。会計・専門アドバイザーには関連記録を、当局には法律上必要な情報を提供する場合があります。
Stripeは取引に適用される取り決めに基づき、独自の方針も含めて決済情報を処理します： プライバシーポリシー。通信事業者はネットワーク記録や法令遵守について独自の責任を持ち、それぞれの通知が適用される場合があります。全事業者が当社の指示だけで行動するとは限りません。
開示は該当する目的に限定します。企業取引が個人データに影響する場合、必要な保護措置を適用し、求められるときは対象のお客様に通知します。
5. 国際移転
受領者が欧州経済領域外で処理する場合があります。GDPRの移転規則が適用されるときは、十分性認定や欧州委員会の標準契約条項等の適切な保護措置を利用し、必要に応じ追加措置を講じます。適用措置や写しの取得方法はお問い合わせください。
6. 保存期間
アカウント情報は提供と閉鎖対応に必要な間保存します。会計証憑は通常、取引記録の会計年度末から7年間保存し、税務や未解決請求で必要な長期保存も適用します。サポート記録は問題と関連請求の解決に必要な間、セキュリティログは不正発見・調査に相応する限定期間保存します。紛争や保存義務がある場合、解決まで関連記録を保持することがあります。
不要になった情報の削除を請求できます。ログインコードは10分で失効し、記録は2日後に削除します。閉鎖しても法定保存が必要な請求書等はすぐに削除されません。個別の保存期間はお問い合わせください。
7. 選択と権利
適用法により、アクセス、訂正、消去、制限、ポータビリティを請求し、正当な利益に基づく処理に異議を唱えられます。直接マーケティングへの異議や同意の撤回はいつでも可能で、過去の処理の適法性には影響しません。
ご請求はinfo@esimgator.comへ。保護のため相応の本人確認を求める場合があります。GDPRでは通常1か月以内に回答し、許容される延長があれば説明します。エストニアのデータ保護監督機関への苦情申立て先： aki.ee または管轄の地域当局に申立てできます。
8. Cookieとセキュリティ
参照： Cookie設定 任意のウェブ技術についてご確認ください。情報に応じたアクセス制御、技術的・組織的対策を実施します。アカウントとeSIM情報を保護し、不正アクセスの疑いはサポートにお知らせください。
9. 未成年者と自動化された判断
当ショップは法的に購入契約を締結できる方を対象とします。子どもが適切な権限なく情報を提供した疑いはご連絡ください。価格はプランと商業上の規則に基づき、個人の支払意思プロファイルでは決まりません。決済事業者が自動安全確認を行う場合があり、支払い拒否時の支援はサポートへ。
10. 変更
運用変更時に本通知を更新し、発効日を明記して必要な追加通知を行います。通知の更新だけで、同意が必要な新しい利用が許可されるわけではありません。
Google Analytics
分析への再同意後、Google Analyticsは仮名化されたブラウザ識別子、公開ページの訪問、完了した購入金額、通貨、プラン情報を受信します。氏名、メールアドレス、eSIM有効化コードは送信しません。Cookieの期間は30日に設定されています。広告のパーソナライズとGoogleシグナルは無効です。Cookie設定から同意を撤回できます。
Meta
広告への同意に基づき、MetaはFacebookおよびInstagram広告の測定のため、公開ページの訪問、ブラウザ識別子、完了した購入の情報を受信します。氏名、メールアドレス、eSIM有効化コードは送信しません。
Cookie設定から広告への同意を撤回できます。Metaはプライバシーポリシーに従い国外でデータを処理する場合があります。
Google Ads measurement
分析への同意がある場合、Googleは広告クリックの識別子と購入情報を受け取り、Google広告を測定します。広告のパーソナライズは無効のままです。
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.