プライバシーポリシー

1. はじめに

本プライバシーポリシーは、お客様が当社ウェブサイトをご利用になる際、アカウントを作成される際、当社のプリペイド eSIM サービスをご購入・ご利用になる際、その他当社とやり取りをされる際（総称して「本サービス」）に、FlyEsim.me（以下「FlyEsim.me」「当社」）がお客様の個人情報をどのように収集、利用、開示、保管および保護するかを説明するものです。本ポリシーは利用規約とあわせてお読みください。

当社は、お客様に関して取り扱う個人情報について、管理者として行動します。本サービスをご利用いただくことで、お客様は本ポリシーを読み理解したことを承諾したものとみなされます。同意されない場合は、本サービスのご利用をお控えください。

2. 収集する情報

当社は、本サービスの提供、保護および改善に必要な情報のみを収集します。

お客様からご提供いただく情報

• アカウント情報：ご登録時のお名前、メールアドレス、電話番号・連絡先、パスワード。
• 注文および請求情報：ご購入いただいたプラン、請求先住所、取引記録。カードおよび暗号資産の決済情報は決済代行会社（Stripe、POKPay、OxaPay）が直接収集・処理しており、当社はカード番号の全桁を保存しません。
• サポートに関するやり取り：メッセージやメールの内容、サポートへお問い合わせの際にご提供いただく情報。

自動的に収集する情報

• 利用データ：閲覧ページ、利用機能、滞在時間、クリックされたリンク。
• 技術・端末データ：IP アドレス、IP から推定される概略の位置、ブラウザーの種類、端末および OS、診断・ログデータ。
• eSIM サービスデータ：アクティベーション状況、データ利用量、プランの有効期間、利用地域。これらは、お客様の eSIM を運用しサポートするために接続事業者から取得します。
• Cookie および類似技術：第4条に記載のとおりです。

機微情報

当社は、特別な種類の機微な個人データ（人種・民族的出自、政治的意見、宗教的信条、健康、性的指向など）を意図的に収集することはありません。真に必要な場合を除き、これらのデータを当社にお送りにならないでください。お送りいただいた場合は、ご提供の目的のために当社が取り扱うことに同意されたものとみなします。

3. 情報の利用方法と理由（法的根拠）

当社は次の目的でお客様の情報を利用し、適用法（GDPR など）が求める場合には、以下の法的根拠に依拠します。

• 本サービスの提供 — アカウントの作成・管理、eSIM の提供・アクティベーション・サポート、注文処理。根拠：契約の履行。
• 決済処理および不正防止 — 取引の確認、不正・制裁・チャージバックの審査。根拠：契約、正当な利益および法的義務。
• お客様との連絡 — 注文確認、技術的なお知らせ、セキュリティ通知、サポートからの返信の送信（アカウント保有中は配信停止できないサービス通知）。根拠：契約および正当な利益。
• マーケティング — ご同意いただいた場合、またはその他許容される場合に限り、特典や製品情報を送信。同意はいつでも撤回できます。根拠：同意／正当な利益。
• 本サービスの改善と保護 — 分析、不具合対応、不正利用からの保護。根拠：正当な利益。
• 法令の遵守 — 会計、税務、規制および適法な要請への対応。根拠：法的義務。

当社はお客様の個人情報を販売しません。

4. Cookie および類似技術

当社は、サイトの運用および利用状況の把握のため、Cookie、ピクセル、ローカルストレージを使用します。

• 必須 Cookie — ログイン、セキュリティ、決済・カートなどの中核機能に必要です。これらがないとサイトは正常に動作しません。
• パフォーマンス／分析 Cookie — サイト改善のため、利用状況を集計して把握するのに役立ちます。
• 機能性 Cookie — 言語や地域などの設定を記憶します。
• 広告 Cookie／ピクセル — 当社広告の関連性を測定・改善するもので、広告パートナーとの限定的なデータ共有を伴う場合があります。

法令で求められる場合、当社は同意バナーを通じて必須以外の Cookie について同意を取得し、お客様はいつでも設定を変更できます。ブラウザーの設定からも Cookie を管理できますが、一部の Cookie をブロックするとサイトの動作に影響する場合があります。

5. 情報の共有

当社は、必要な範囲で、かつ適切な保護措置のもとでのみ個人情報を共有します。

• サービス提供者／処理者 — 決済代行会社、eSIM 接続・ネットワークのパートナー、ホスティング、メール、分析、カスタマーサポートの各事業者。これらは当社のためのサービス提供の目的でのみデータを利用できます。
• 法令およびセキュリティ — 法令、規制、法的手続もしくは適法な当局の要請により求められる場合、当社の権利・利用者・公衆を保護する場合、規約を執行する場合、または不正を調査する場合。
• 事業の承継 — 合併、買収、資金調達、組織再編または事業譲渡に関連して、お客様の情報が承継法人に移転されることがあります。

6. 国境を越えるデータ移転

当社は世界規模で事業を行っており、当社の事業者所在地を含め、お客様の居住国以外の国で情報を処理・保管する場合があります。国境を越えて個人データを移転する際は、適用法が求める適切な保護水準を確保するための措置（標準契約条項など）を講じます。本サービスのご利用により、お客様の情報がこれらの地域で処理される場合があることをご了承いただきます。

7. データの保存期間

当社は、本ポリシーに記載の目的（本サービスの提供を含む）および法務・税務・会計・不正防止・紛争解決上の要件を満たすために必要な期間に限り、個人情報を保存します。不要となった場合は、削除または匿名化します。

8. お客様の権利

お住まいの地域によっては、次の権利を有する場合があります。当社が保有するお客様の個人データへのアクセス、不正確なデータの訂正、削除の請求、特定の取扱いの制限または異議、同意の撤回、可搬形式でのデータの写しの受領、および一部の法域の居住者については特定の共有のオプトアウトと権利行使を理由とする不利益取扱いを受けないこと。権利を行使される場合は [email protected] までご連絡ください。まずご本人確認をさせていただく場合があり、適用法が定める期間内に回答いたします。お客様は、居住地のデータ保護当局に苦情を申し立てる権利も有します。

9. 情報の更新および削除

アカウントにログインすると、ほとんどのアカウント情報を確認・更新できます。アカウントの削除をご希望の場合は、アカウント設定からお手続きいただくか、[email protected] までご連絡ください。なお、法務・会計・不正防止の目的で必要な場合、一部の情報を保持することがあります。

10. セキュリティ

当社は、通信経路上のデータの暗号化（TLS/SSL）、アクセス制御、安全なホスティング、決済パートナーによる暗号化された決済処理など、お客様の情報を保護するための技術的および組織的措置を講じています。ログイン情報を秘密に保ち、強固で固有のパスワードを使用することはお客様の責任です。当社がメールでパスワードをお尋ねすることは決してありません。そのような要求はフィッシングとみなし、当社までご報告ください。送信または保管の方法に完全に安全なものは存在せず、当社は絶対的な安全性を保証することはできません。

11. 子どものプライバシー

本サービスは16歳未満の子どもを対象としておらず、当社が意図的に子どもの個人情報を収集することはありません。お子様が当社に個人データを提供したとお考えの場合は、当社までご連絡ください。速やかに削除いたします。

12. 本ポリシーの変更

当社は、業務慣行、技術または法的要件の変化を反映するため、本ポリシーを随時更新することがあります。重要な変更を行う場合は「最終更新日」を更新し、必要に応じてメールまたはウェブサイト上の通知でお知らせします。変更の発効後に本サービスのご利用を継続された場合、更新後のポリシーに同意されたものとみなされます。

13. お問い合わせ

本プライバシーポリシーまたはお客様の個人情報に関するご質問、ご懸念、ご要望がございましたら、[email protected] までご連絡ください。