プライバシーポリシー

01当社について

Simbird は、米国ワイオミング州で設立された企業である ODBS LLC（以下「ODBS」または「当社」）が運営する旅行用 eSIM ストアです。本ポリシーは、Simbird アプリ、Simbird サービスを運営するサーバー、および本ウェブサイトを対象とします。ここに記載する処理について責任を負うデータ管理者は ODBS LLC です。お問い合わせは info@odbs.tech までご連絡ください。

02閲覧とアカウント

渡航先やプランは、アカウントなしで見ることができます。アプリを初めて開くと、当社サーバーと通信できるよう、アプリがランダムな識別子を使ったゲストセッションを作成します。ゲストには名前もメールアドレスもありません。

プランを購入するには、Apple、Google、または当社がメールアドレスに送信する 6 桁のコードでサインインします。その後、当社は、メールアドレス、サインインのプロバイダが共有した場合またはお客様が入力した場合のお名前、Apple または Google がお客様のアカウントについて当社に提供する識別子、言語、最後にサインインした日時を保存します。Apple でサインインでは、メールアドレスを非公開にでき、その場合は Apple から非公開の転送用アドレスが当社に提供されます。メールのコードは一方向ハッシュとしてのみ保存され、10 分後に無効になります。

03注文とお支払い

当社は各注文について、お客様が選んだプランと渡航先、価格、税額、通貨、お客様が提供した請求先の国と IP アドレスの国（税法により保管が求められる二つの証拠）、注文と支払いの状況、領収書、および返金または撤回のリクエストを保管します。EU および英国のお客様については、eSIM を直ちに提供してほしいというお客様の要求も、同意した文面のバージョンおよびその日時とともに保管します。

カードまたは Apple Pay による支払いは、当社の決済代行会社が処理します。カード情報は直接その会社に送られ、当社がカード番号の全桁を受け取ったり保存したりすることはありません。決済代行会社は、支払いの結果と、カードブランド、下四桁、カードの国、その会社の不正チェックの結果などの限られた情報を当社に通知します。今後の購入のためにカードを保存することを選んだ場合、カードは決済代行会社が保管します。

04お客様の eSIM

eSIM の提供とサポートのため、当社は、ICCID（eSIM を識別する番号）などの識別子、インストール情報（アクティベーションコードは暗号化して保存）、状態（準備完了、インストール済み、有効など）、有効期間の日付、および回線提供元が報告する使用済みデータ量と残りのデータ量を保管します。

当社は、お客様が訪問したウェブサイト、使用したアプリ、通信の内容を見ることはありません。お客様のデータ通信は渡航先の携帯電話ネットワークによって伝送され、各ネットワークは独自のルールとその国の法律に従ってそれを取り扱います。

05接続チェックとサポート

接続チェックを実行すると、アプリはお客様のスマートフォン上で、eSIM プランに対応しているか、どのモバイルネットワーク技術が使用されているか、モバイルデータ接続が利用可能か、当社サーバーへのテストリクエストがモバイルデータ経由で届くかを確認し、設定についてお客様が回答した内容を記録します。アプリはこれらの結果を当社サーバーに送信し、サーバーは回線提供元から得た eSIM の状態を加えて結果を返します。当社サポートチームと返金ルールで使用できるよう、結果はお客様の eSIM とともに保管します。

「Help」またはメールで当社にご連絡いただいた場合、メッセージ、それに関連する注文または eSIM、およびアプリのバージョン、スマートフォンの機種、iOS のバージョンなど、問題の解決に役立つ技術的な情報を保管します。

06位置情報

Simbird がスマートフォンの位置情報を求めることはありません。当社は、税金の計算、税法が求める証拠の保管、不正防止のために、IP アドレスの国とお客様が提供した請求先の国を使用します。お客様が選んだ渡航先から、eSIM をどこで使う予定かがわかります。

07通知とメール

通知を許可すると、アプリはデバイスのプッシュトークンを当社サーバーに登録します。当社はこれを使って、eSIM の準備ができたとき、データの 80% と 95% を使用したとき、プランの期限が切れる 24 時間前、および提供済みの eSIM がまだインストールされていないときにお知らせします。通知はスマートフォンの設定でオフにできます。サインアウトするかアカウントを削除すると、トークンは削除されます。

当社は、サービスに必要なメールを送信します。サインインコード、インストール情報（QR コードと手動入力用のコード）を記載した領収書、返金の最新情報、サポートからの返信、そしてお客様が求めた場合のデータの書き出しです。

08セキュリティと不正防止

アカウントを保護し不正を防ぐため、アプリは Apple App Attest を使用して、リクエストが本物のデバイス上の正規の Simbird アプリから送られていることを確認します。また、当社サーバーはリクエストの頻度を制限しています。当社サーバーは、リクエストの処理中に IP アドレスを使用し、限られた期間保存されるセキュリティログに記録することがあります。

eSIM を提供する前に、自動チェックが注文を確認します。たとえば、あるアカウント、カード、またはデバイスが短時間にどれだけの注文をしたか、新しいアカウントの利用額、決済代行会社による不正評価などです。その結果、注文が担当者による確認のために保留されたり、追加のカード認証が必要になったり、お断りされたりすることがあります。注文が誤ってお断りされたと思われる場合は、当社にご連絡ください。担当者が確認します。

09クラッシュレポート

問題を修正するため、アプリと当社サーバーは、クラッシュとエラーのレポートをクラッシュレポートの提供者の EU リージョンに送信します。レポートには技術情報と仮名化されたアカウント識別子が含まれますが、カード情報、メールアドレス、eSIM のインストール用コードは含まれません。

10本ウェブサイト

本ウェブサイトにはアカウントもフォームもありません。言語を記憶するために NEXT_LOCALE という Cookie をひとつ設定します。当社のコンテンツ配信ネットワークがサイトを配信・保護し、そのために IP アドレスなどの技術的なリクエストデータを処理します。また、Cookie を使わない集計型のウェブ解析で訪問数を数えることがあります。お問い合わせリンクはメールアプリを開くだけで、お客様が送信するまで何も送信されません。

11サービス提供者

当社は次の種類の提供者を利用しています。いずれも記載された目的に限り、データの使用方法を制限する契約に基づいて利用しています。

• 決済代行会社：カードおよび Apple Pay による支払い、お客様が保存を選んだカード、税金の計算、不正審査。
• eSIM 提供元とその提携先の携帯電話ネットワーク：eSIM の発行、データの伝送、eSIM の状態と使用量の報告。
• クラウドホスティングの提供者：ドイツ・フランクフルト（EU）にある当社のサーバー、データベース、暗号化されたバックアップ。
• コンテンツ配信とネットワークセキュリティの提供者：当社サーバーの保護と本ウェブサイトの配信。
• メール配信の提供者：サインインコード、領収書、返金の最新情報、データの書き出し。
• メールの提供者： info@odbs.tech 宛てに送られたメッセージのメールボックス。
• Apple：Apple でサインイン、Apple Pay、App Attest、プッシュ通知。
• Google：Google ログイン（お客様が選択した場合）。
• クラッシュレポートの提供者（EU リージョン）：クラッシュとエラーのレポート。

これらの提供者の一部は、欧州経済領域、英国、トルコの外（たとえば米国）でデータを処理します。法律で求められる場合、当社は欧州委員会の標準契約条項や十分性認定などの保護措置に依拠します。

12販売も広告もしません

当社はお客様の個人データを販売せず、広告のために共有することもありません。アプリには広告が表示されず、他社のアプリやウェブサイトをまたいでお客様を追跡することもありません。当社がデータを開示するのは、法律で求められる場合の当局と、Simbird の事業が譲渡される場合の買収者または承継者に限られ、その者は本ポリシーに従わなければなりません。

13データの保存期間

当社はデータを必要な期間だけ保存します。

• アカウントデータ：アカウントを削除するまで。
• メールのサインインコード：10 分間。一方向ハッシュとしてのみ保存されます。
• 注文、支払い、返金、税務上の証拠：税法で義務付けられているため、購入から 10 年間。アカウントを削除した後は、お名前やメールアドレスを除いた形で保管されます。税務と不正防止のために記録を引き続き照合できるよう、メールアドレスから作成した鍵付きの一方向フィンガープリントが記録とともに残ります。
• eSIM の識別子、状態、使用量：関連する注文とともに保存。
• アプリ内のサポートの会話：アカウントを削除するまで。削除時に内容が消去されます。サポート用アドレスへのメール：リクエストとその後の対応に必要な期間。
• プッシュトークン：サインアウトするか、アカウントを削除するか、トークンが無効になるまで。
• データの書き出し：お客様のメールアドレスに送信され、当社サーバーには保存されません。
• セキュリティログとクラッシュレポート：限られた期間。その後、自動的に削除されます。
• データベースのバックアップ：最長 30 日間。その後は、削除されたデータもバックアップから消去されます。

14お客様の選択と権利

アプリでは、データのコピーを書き出して（「Account › Export my data」）メールアドレスで受け取ることや、アカウントを削除すること（「Account › Delete account」）ができます。

アカウントを削除すると、お客様の個人データ、すなわちメールアドレス、お名前、サインインの ID、セッション、プッシュトークン、サポートの会話の内容、および当社の決済代行会社に保存したカードが削除されます。法律により保管が義務付けられている注文と税務の記録は、お名前やメールアドレスを除いた形で残ります。インストール済みの eSIM はスマートフォンに残り、期限が切れるまで使えますが、アプリには表示されなくなり、アプリでそれに関するサポートを受けることもできなくなります。

お住まいの地域によっては（たとえば GDPR、英国 GDPR、トルコの KVKK、米国の州のプライバシー法に基づき）、データへのアクセス、訂正、削除、ポータビリティ、処理の制限や処理への異議、そして同意を撤回する権利を有する場合もあります。 info@odbs.tech までご連絡ください。30 日以内に回答いたします。また、データ保護当局に苦情を申し立てることもできます。

15法的根拠

GDPR または同様の法律が適用される場合、当社は、お客様が求めたサービス、すなわちアカウント、注文、提供、サポート、返金を提供するため（契約）、注文と税務の記録を保管するため（法的義務）、不正を防止し、サービスの安全を保ち、エラーを修正するため（当社の正当な利益）、およびお客様が許可した通知を送信するため（同意。スマートフォンの設定で撤回できます）にデータを処理します。

16子ども

Simbird は成人向けです。プランを購入するには 18 歳以上である必要があります。当社は子どもから故意にデータを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、ご連絡ください。削除いたします。

17本ポリシーの変更

サービスまたは当社の提供者に変更があった場合、本ポリシーを更新します。上記の日付が最新のバージョンを示しています。変更がデータの使用方法に関わる場合は、適用前にアプリまたはメールでお知らせします。