プライバシーポリシー

1はじめに

Simsima（以下「当社」）は、お客様のプライバシーを尊重し、個人データの保護に取り組んでいます。本プライバシーポリシーは、当社のウェブサイト（www.simsima.io）またはモバイルアプリケーションをご利用いただく際に、アクセス元を問わず、お客様の個人データをどのように管理するかについて説明するものです。また、お客様のプライバシーに関する権利および法律による保護についても詳しく記載しています。

2データ管理者

一般データ保護規則（GDPR）に基づき、お客様の個人データの管理責任者は以下の通りです：

• 氏名：Dimitri MORVAN BRAHIM（Simsimaとして事業運営）
• NIF：Z2036651Y
• 登録住所：Carrer Lepant - 08013 Barcelona, Spain
• メール：[email protected]
• 監督機関：Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3当社が収集するお客様のデータ

個人データまたは個人情報とは、個人を特定できるあらゆる情報を意味します。当社は、お客様に関するさまざまな種類の個人データを収集、使用、保管、および転送する場合があり、これらを以下のように分類しています：

• 本人確認データ：お客様の氏名、姓、ユーザー名、または類似の識別子を含みます。
• 連絡先データ：お客様の請求先住所、メールアドレス、および電話番号を含みます。
• 財務データ：お客様の支払いカード情報を含みます（当社の決済プロバイダーにより安全に処理されます）。
• 取引データ：お客様への支払いおよびお客様からの支払いに関する詳細、ならびにお客様が当社から購入した製品およびサービスのその他の詳細を含みます。
• 技術データ：お客様のIPアドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーン設定と位置情報、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびお客様が本ウェブサイトにアクセスするために使用するデバイスのその他の技術情報を含みます。
• 利用データ：お客様が当社のウェブサイト、製品、およびサービスをどのように利用しているかに関する情報を含みます。

4処理の法的根拠

GDPRに基づき、当社はお客様の個人データを処理するための有効な法的根拠を有する必要があります。当社が依拠する法的根拠は以下の通りです：

• 契約の履行（第6条1項(b)）：お客様の注文処理、eSIMプロファイルの配信、アカウントの管理、およびStripeとNOWPaymentsを通じた決済処理。
• 正当な利益（第6条1項(f)）：サービスの改善、不正防止、ネットワークセキュリティの確保、およびCrisp Chatを通じたカスタマーサポートの提供。
• 法的義務（第6条1項(c)）：スペインおよびEU法に基づく税務、会計、および規制要件の遵守。
• 同意（第6条1項(a)）：マーケティングコミュニケーションの送信、分析Cookieの配置（Google Analytics 4、PostHog）、および機能Cookieの有効化（Crisp Chat）。お客様はいつでも同意を撤回することができます。

5個人データの利用方法

当社は、法律で認められている場合に限り、お客様の個人データを使用します。最も一般的には、以下の状況においてお客様の個人データを使用します：

• お客様と締結する、または締結した契約を履行する必要がある場合。
• 当社（または第三者）の正当な利益のために必要であり、かつお客様の利益および基本的権利がそれらの利益に優先しない場合。
• 法的または規制上の義務を遵守する必要がある場合。
• マーケティングコミュニケーション：お客様の明示的な同意のもと、当社のサービス、特典、および更新情報をお送りする場合があります。マーケティングメールに記載されている配信停止リンクをクリックするか、[email protected]にご連絡いただくことにより、いつでもマーケティングコミュニケーションの配信を停止できます。

6個人データの開示

当社は、サービスの運営を支援する信頼できる第三者の処理者とのみ、お客様の個人データを共有します。すべての処理者が適切な契約上の合意を通じてGDPRの要件を遵守していることを確認しています。

• Stripe（米国/EU）：クレジットカード、Apple Pay、Google Pay、Alipay、およびWeChat Payの決済処理。
• NOWPayments（グローバル）：Bitcoin、USDT、およびその他の対応コインの決済処理。
• Google Analytics 4（米国）：ウェブサイトの分析およびパフォーマンス監視（お客様の同意に基づく）。
• PostHog（米国/EU）：プロダクト分析およびユーザー行動分析（お客様の同意に基づく）。
• Firebase Analytics（Google、米国）：モバイルアプリケーションの利用統計（閲覧した画面、検索、購入）をお客様のアカウント識別子と関連付けて取得します。
• Sentry（EU）：当社のウェブサイト、モバイルアプリケーション、およびサーバーのエラーおよびクラッシュの監視。エラーレポートにはお客様のアカウント識別子およびメールアドレスが含まれる場合があります。
• Brevo（EU）：注文確認、eSIMの配信、ログインコードなどのトランザクションメールの送信。
• Crisp（EU）：ライブチャットによるカスタマーサポート（お客様の同意に基づく）。
• eSIMネットワークオペレーター：お客様の注文を履行するために必要なeSIMプロファイルの配信およびアクティベーション。
• 法的機関：法律または規制上の義務により要求される場合。

7国際的なデータ移転

当社の第三者サービスプロバイダーの一部は、欧州経済領域（EEA）外に拠点を置いています。お客様の個人データをEEA外に移転する際には、適切な保護措置を講じています：

• 米国およびその他の非EEA諸国の処理者への個人データの移転に関する法的メカニズムとして、欧州委員会の標準契約条項（SCC）に依拠しています。
• 当社の処理者がGDPR基準に適合する適切なデータ保護措置を維持していることを確認しています。
• 実施されている保護措置のコピーをご希望の場合は、[email protected]までお問い合わせください。

8Cookieおよびトラッキング技術

当社のウェブサイトでは、Cookieおよび類似のトラッキング技術を使用しています。Cookie同意バナーにより、お客様の設定を管理することができます。Cookieは以下のカテゴリーに分類されます：

• 厳密に必要なCookie：ウェブサイトの正常な機能に不可欠なCookieです。これらを無効にすることはできません。
• 分析Cookie：訪問者がウェブサイトをどのように利用しているかを理解するのに役立ちます。Google Analytics 4およびPostHogが含まれ、お客様の同意がある場合にのみ有効化されます。
• 機能Cookie：Crispライブチャットサポートなどの機能を有効にします。お客様の同意がある場合にのみ有効化されます。
• Cookie設定は、ウェブサイトのフッターにあるCookie設定リンクからいつでも管理できます。当社のモバイルアプリケーションではCookieを使用していません。アプリは Firebase Analytics と PostHog で利用状況を測定し（アプリ内の「アカウント > 利用統計」でオフにできます）、クラッシュを Sentry に報告します。

9AIアシスタント（MCPサーバー）

Simsimaは、https://mcp.simsima.io/mcp で公開のModel Context Protocol（MCP）サーバーを運営しています。ClaudeなどのAIアシスタントは、このサーバーを呼び出して渡航先、eSIMプラン、対応エリア、料金を調べたり、simsima.io上のプランページへのリンクを取得したりできます。アカウントやログインは不要です。本サーバーはお客様とアシスタントの会話を受け取らず、アシスタントがツールに送信するパラメーターのみを受け取ります。

• 呼び出しごとに記録するデータ：ツール名、検索パラメーター（渡航先、プランID、旅行期間、データ使用量の目安、言語）、HTTPのUser-Agentから判別したクライアントの種類（例：「Claude」）、IPアドレスから判別した国。IPアドレスは保存しません。
• 目的と保存期間：これらのイベントは、サービスの利用状況を測定するため、EU内でホストされているPostHogに送信されます。測定に必要な期間、最長24か月間保存されます。
• セキュリティ：IPアドレスは、リクエスト数の制限とサービスの保護のため、メモリ上で一時的にのみ使用されます。
• 購入：本サーバーを通じて購入が行われることはありません。本サーバーが返すリンクはsimsima.ioを開き、そこでのご注文とお支払いには、上記のとおり本ポリシーが適用されます。
• 法的根拠：サービスの測定と保護に関する正当な利益（第6条1項(f)）。

10データセキュリティ

当社は、お客様の個人データの偶発的な紛失、不正使用、不正アクセス、改ざん、または漏洩を防止するため、適切なセキュリティ対策を講じています。さらに、お客様の個人データへのアクセスを、業務上知る必要のある従業員、代理人、請負業者、およびその他の第三者に限定しています。 お客様の権利と自由にリスクをもたらす可能性のある個人データの侵害が発生した場合、GDPRの第33条に基づき、侵害を認識してから72時間以内にAgencia Española de Protección de Datos (AEPD)に通知いたします。侵害がお客様の権利と自由に高いリスクをもたらす可能性がある場合は、不当な遅延なくお客様に直接通知いたします。

11データの保持

当社は、法的、会計上、または報告上の要件を含め、収集目的を達成するために必要な期間に限り、お客様の個人データを保持します。

12GDPRに基づくお客様の権利

一般データ保護規則（GDPR）に基づき、お客様は個人データに関して以下の権利を有します：

• アクセス権（第15条）：当社が保有するお客様の個人データのコピーを請求する権利があります。
• 訂正権（第16条）：当社が保有する不正確な個人データの訂正を請求する権利があります。
• 消去権（第17条）：一定の法的例外を条件として、お客様の個人データの削除を請求する権利があります。
• 処理の制限権（第18条）：特定の状況において、お客様の個人データの処理の制限を請求する権利があります。
• データポータビリティ権（第20条）：構造化され、一般的に使用され、機械読み取り可能な形式で個人データを受け取る権利があります。
• 異議申立権（第21条）：正当な利益またはダイレクトマーケティング目的に基づく個人データの処理に異議を申し立てる権利があります。
• 同意撤回権（第7条）：当社がお客様の同意に依拠している場合、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利があります。
• 自動化された意思決定に関する権利（第22条）：法的または同様の重大な影響を及ぼすプロファイリングを含む、自動処理のみに基づく意思決定の対象とならない権利があります。Simsimaは現在、自動化された意思決定を行っていません。
• これらの権利を行使するには、[email protected]までご連絡ください。30日以内にお客様のご要望に対応いたします。当社の対応にご満足いただけない場合は、Agencia Española de Protección de Datos (AEPD)（www.aepd.es）に苦情を申し立てる権利があります。

13お子様のプライバシー

当社のサービスは、18歳未満の方を対象としていません。当社は、お子様から意図的に個人データを収集することはありません。18歳未満のお子様の個人データを収集していることが判明した場合、速やかにその情報を削除する措置を講じます。お子様のデータを収集している可能性があると思われる場合は、[email protected]までご連絡ください。

14第三者リンク

当社のウェブサイトおよびアプリケーションには、当社が運営していない第三者のウェブサイトまたはサービスへのリンクが含まれている場合があります。当社は、第三者のウェブサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行について、いかなる管理も行わず、責任も負いません。訪問するすべてのサイトのプライバシーポリシーを確認されることをお勧めします。

15本プライバシーポリシーの変更

当社は、慣行、法的要件、またはビジネス運営の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、本ポリシーの上部の日付を更新し、必要に応じてメールでお知らせいたします。変更後も引き続き当社のサービスをご利用になることにより、更新されたポリシーに同意したものとみなされます。

16お問い合わせ

本プライバシーポリシーについてご質問がある場合、データ保護に関する権利を行使したい場合、または苦情を申し立てたい場合は、以下の連絡先までお問い合わせください： メール：[email protected] 郵送先住所：Carrer Lepant - 08013 Barcelona, Spain スペインデータ保護機関に苦情を申し立てる権利もあります： Agencia Española de Protección de Datos (AEPD) ウェブサイト：www.aepd.es 郵送先住所：C/ Jorge Juan, 6, 28001 Madrid, Spain