개인정보 처리방침

본 방침은 귀하가 baobabsim.com을 방문하거나 eSIM을 구매할 때 당사가 수집하는 개인정보, 그 이용 및 보호 방법, 사용되는 쿠키, 그리고 귀하가 당사에 요청할 수 있는 사항을 설명합니다. 당사는 폴란드 회사이므로 EU 일반개인정보보호규정(GDPR)에 따라 개인정보를 처리합니다. 제9조에서는 모로코, 이집트, 남아프리카공화국의 개인정보 보호 법률에 따라 귀하가 가지는 권리도 설명합니다.

1. 당사 소개

baobabsim.com은 LuKas Holdings sp. z o.o.(ul. Stefana Batorego 18/108, 02-591 바르샤바, 폴란드, KRS 0001233010, NIP 7011306806)가 운영합니다(이하 “BaobabSIM” 또는 “당사”). 당사는 본 방침에 기술된 개인정보의 컨트롤러(controller)입니다.

개인정보에 관한 모든 질문, 요청 또는 불만은 contact@baobabsim.com으로 보내 주십시오.

2. 수집하는 정보

baobabsim.com을 방문할 때

• 귀하의 브라우저는 요청할 때마다 기술 데이터, 즉 IP 주소, 브라우저 및 기기 유형, 요청한 페이지와 참조 페이지를 전송합니다. 당사의 콘텐츠 전송 네트워크인 Cloudflare는 이 데이터를 페이지 전송 및 공격으로부터 사이트를 보호하는 데 사용합니다. 당사 자체 웹 서버는 접속 로그를 보관하지 않습니다.

분석 쿠키에 동의할 때

• 귀하가 조회한 페이지, 참조 사이트 및 캠페인 파라미터, 귀하가 선택한 요금제 및 결제를 시작한 시점, 브라우저 및 기기 유형, IP 주소로부터 추정한 대략적인 위치, 그리고 쿠키에 보관되는 무작위 방문자 ID. 귀하가 분석을 끄면 이 목적으로는 아무것도 수집되지 않으며, 귀하 브라우저의 Global Privacy Control 신호는 거부로 간주됩니다.

마케팅 쿠키에 동의할 때

• 귀하의 브라우저에 Meta Pixel이 로드되며, 당사 서버(Meta의 Conversions API)와 함께 귀하가 조회한 페이지, 선택한 요금제 및 결제를 시작한 시점을 귀하의 IP 주소, 브라우저 및 기기 유형, 제8조에 기재된 Meta 쿠키, 그리고 Facebook 또는 Instagram 광고를 통해 방문한 경우 광고 클릭 ID와 함께 Meta Platforms Ireland Limited에 전달합니다.
• 귀하가 구매하면 당사 서버는 해당 구매를 Meta에 보고합니다. 보고 내용은 요금제, 가격, 통화 및 주문 번호, 단방향 해시(SHA-256) 형태로만 전송되는 귀하의 이메일 주소 및 청구지 국가, 그리고 귀하가 결제를 시작할 때 수집된 Meta 쿠키, IP 주소 및 브라우저 정보입니다.
• Meta는 이 데이터를 Facebook 및 Instagram에서 당사 광고를 측정하고 개선하는 데 사용하며, 귀하에게 Meta 계정이 있는 경우 해당 계정과 연결할 수 있습니다. 귀하가 마케팅을 끄면 Meta에는 아무것도 전송되지 않으며, 귀하 브라우저의 Global Privacy Control 신호는 거부로 간주됩니다. 귀하의 eSIM을 보여 주는 주문 페이지는 픽셀을 절대 불러오지 않습니다.

eSIM을 구매할 때

• 귀하가 Stripe 결제 페이지에 입력하는 정보: 이메일 주소, 카드 명의자 이름, 청구지 국가 및 일부 카드의 경우 우편번호. 카드 번호는 Stripe가 처리하며 당사에 전달되지 않습니다.
• 주문 데이터: 요금제, 가격, 통화, 언어, 구매 시각, 귀하가 동의한 판매 약관의 버전, 그리고 귀하에게 제공된 eSIM(해당 ICCID 및 활성화 코드이며, 당사는 이를 암호화하여 저장합니다).
• 주문이 들어온 경로: 귀하를 유도한 링크의 캠페인 파라미터(예: utm_source), 참조 사이트, 그리고 구매 전에 방문한 페이지. 어떤 채널이 고객을 데려오는지 파악하기 위해 주문과 함께 저장합니다.
• 귀하의 주문 페이지가 열리면, 귀하의 eSIM 코드를 오용으로부터 보호하기 위해 그 시각과 IP 주소의 단방향 해시를 기록합니다.
• 귀하가 결제를 시작하면, 반복 시도를 제한하기 위해 귀하의 IP 주소를 메모리상에서 사용합니다. IP 주소는 저장되지 않습니다.

당사에 연락할 때

• 귀하의 이메일 주소, 이름 및 메시지 내용.

3. 이용 목적 및 법적 근거

당사는 개인정보를 이러한 목적으로만 이용합니다. 당사는 마케팅 메시지를 보내지 않으며 개인정보를 판매하지 않습니다.

4. 자동화된 결정

Stripe는 자동화된 위험 점수 평가를 통해 결제의 사기 여부를 심사합니다. 위험도가 높다고 판단된 결제는 차단되거나 3D Secure와 같은 추가 인증이 필요할 수 있습니다. 결제가 잘못 차단되었다고 생각되면 당사에 연락해 주십시오. 담당자가 직접 검토합니다.

5. 개인정보를 제공받는 자

• Stripe: stripe.com/privacy에 게시된 Stripe의 개인정보 처리방침에 따라 결제를 처리하고 사기 여부를 심사합니다.
• Cloudflare, Inc.: 웹사이트를 전송하고 보호합니다.
• Meta Platforms Ireland Limited(Meta Pixel 및 Conversions API): 귀하가 마케팅 쿠키에 동의한 경우에만 제2조에 기술된 마케팅 데이터를 받습니다. 당사와 Meta는 해당 데이터의 수집 및 Meta로의 전달에 대하여 공동으로 책임을 집니다. 이후 Meta가 이 데이터를 처리하는 방식은 facebook.com/privacy/policy에 게시된 Meta의 개인정보 처리방침에 따르며, 귀하는 그곳에서 Meta에 대한 권리도 행사할 수 있습니다.
• 당사의 서버 호스팅 제공업체: 웹사이트와 주문 데이터베이스를 호스팅하는 싱가포르 소재 가상 서버를 운영합니다.
• 당사의 eSIM 유통사: 당사로부터 어떠한 개인정보도 받지 않습니다. 당사는 귀하의 정보를 보내지 않고 eSIM 프로필을 구매합니다.
• 당사의 회계사 및 법률 자문가, 그리고 법률이 요구하는 경우 공공기관.

6. 유럽경제지역 외 지역으로의 이전

웹사이트와 주문 데이터베이스는 싱가포르에서 호스팅되며, Stripe, Cloudflare 및 Meta는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 개인정보가 유럽경제지역을 벗어나는 경우, 당사는 GDPR이 정한 보호 조치, 즉 유럽연합 집행위원회의 표준계약조항, 또는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 따라 인증받은 기업에 대한 집행위원회의 적정성 결정에 의거합니다. 당사는 법률 또는 계약에 따라 PDPA에 상응하는 수준으로 개인정보를 보호할 의무가 있는 수령인에게만 개인정보를 싱가포르 외 지역으로 이전합니다. 적용되는 보호 조치의 사본은 당사에 요청할 수 있습니다. 적용되는 보호 조치의 사본은 당사에 요청할 수 있습니다.

7. 보관 기간

당사는 위 목적에 필요한 기간 또는 법률이 요구하는 기간 동안만 개인정보를 보관합니다.

• 암호화된 eSIM 정보를 포함한 주문 및 결제 기록: 회계법 및 세법이 요구하는 기간, 통상 구매 연도 말부터 5년.
• 주문 페이지 접속 기록(해시 처리된 IP 주소): 12개월.
• 이메일 서신: 해당 사안 및 관련 청구를 처리하는 데 필요한 기간, 단 사안 종결 후 3년을 넘지 않음.
• 분석 데이터: 14개월을 넘지 않음.
• 주문과 함께 저장되는 분석 ID 및 Meta ID(방문자 ID, 그리고 결제 시작 시 수집된 Meta 쿠키, IP 주소 및 브라우저 정보): 90일.
• Meta가 받은 데이터: Meta의 개인정보 처리방침에서 정한 바에 따름.

8. 쿠키

baobabsim.com은 분석 쿠키 또는 마케팅 쿠키를 설정하기 전에 귀하의 동의를 구합니다. 마케팅 쿠키는 Meta Pixel이 당사 도메인에 설정하며, Meta의 도구를 사용하는 다른 웹사이트에서 Meta가 귀하의 브라우저를 식별할 수 있게 합니다.

모든 페이지 하단의 쿠키 설정에서 언제든지 선택을 변경할 수 있습니다. 어느 항목을 끄면 해당 항목의 쿠키가 삭제됩니다.

브라우저 탭이 열려 있는 동안 해당 탭의 세션 스토리지(session storage)에 방문 시의 캠페인 파라미터와 참조 사이트를 저장하여, 어떤 채널이 구매자를 데려왔는지 주문에 기록할 수 있게 합니다. 탭을 닫으면 삭제됩니다. 이 정보는 공유되지 않으며 귀하를 추적하는 데 사용되지 않습니다. 밝은 테마 또는 어두운 테마, 그리고 언어 안내에 대한 귀하의 선택은 브라우저의 로컬 스토리지(local storage)에 저장되며 브라우저 밖으로 전송되지 않습니다.

• Cloudflare는 사람과 자동화된 트래픽을 구별하기 위해 반드시 필요한 보안 쿠키를 설정할 수 있습니다.
• Stripe가 제공하는 Stripe 결제 페이지는 결제 처리 및 사기 방지를 위해 자체 쿠키를 사용합니다. stripe.com/legal/cookies-policy를 참조하십시오.

당사가 다른 쿠키를 추가하는 경우 이 조항을 업데이트하고 필요한 경우 귀하의 동의를 구합니다. 귀하는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 다만 Stripe의 쿠키를 차단하면 결제가 불가능할 수 있습니다.

9. 귀하의 권리

GDPR에 따라 귀하는 당사에 다음을 요청할 수 있습니다.

• 당사가 보유한 귀하의 개인정보에 대한 열람 및 그 사본의 제공
• 잘못되었거나 불완전한 정보의 정정
• 당사에 더 이상 필요하지 않거나 보관할 근거가 없는 정보의 삭제
• 정보에 관한 문제가 해결되는 동안 당사의 정보 이용 제한
• 귀하가 당사에 제공한 정보를 이동 가능한 형식으로 제공
• 당사의 정당한 이익을 근거로 처리하는 정보의 이용 중단(처리에 반대할 수 있음)
• 또한 귀하는 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리에는 영향을 미치지 않습니다.

contact@baobabsim.com으로 연락해 주십시오. 당사는 한 달 이내에 답변하거나, 그 기간 내에 더 긴 기간이 필요한 이유를 알려 드립니다.

귀하는 폴란드 개인정보보호청장(UODO, uodo.gov.pl) 또는 귀하가 거주하거나 근무하는 EU 국가의 개인정보 보호 감독기관에 불만을 제기할 수 있습니다.

귀하가 모로코에 있는 경우, 개인정보 처리와 관련한 개인의 보호에 관한 법률 제09-08호가 부여하는 권리도 가지며, 개인정보보호 국가통제위원회(Commission nationale de contrôle de la protection des données à caractère personnel, CNDP, cndp.ma)에 연락할 수 있습니다.

귀하가 이집트에 있는 경우, 개인정보 보호에 관한 2020년 법률 제151호가 부여하는 권리도 가지며, 개인정보보호센터(Personal Data Protection Center, pdpc.gov.eg)에 연락할 수 있습니다.

귀하가 남아프리카공화국에 있는 경우, 2013년 법률 제4호인 개인정보보호법(Protection of Personal Information Act, POPIA)이 부여하는 권리도 가지며, 정보규제청(Information Regulator, inforegulator.org.za)에 불만을 제기할 수 있습니다.

이러한 모든 권리는 같은 방법으로, 당사에 연락하여 행사할 수 있습니다.

10. 보안

카드 데이터는 Stripe에 보관됩니다. eSIM 활성화 코드는 저장 시 AES-256-GCM으로 암호화됩니다. 주문 시스템에 대한 접근은 제한되며, eSIM 코드가 관리자에게 표시될 때마다 기록됩니다. 사이트는 HTTPS로만 제공됩니다. 개인정보 침해로 귀하의 권리가 위험에 처할 가능성이 있는 경우, 당사는 GDPR이 요구하는 바에 따라 72시간 이내에 감독기관에 통지하며, 위험이 높은 경우에는 귀하에게도 통지합니다.

11. 아동

baobabsim.com은 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 정보를 고의로 수집하지 않습니다.

12. 변경

당사의 처리 방식이 변경되면 본 방침과 이 페이지 상단의 날짜를 업데이트합니다.