プライバシーポリシー
最終更新: 2026年10月
このプライバシーポリシーは、Telcomia OÜが欧州連合一般データ保護規則（GDPR）に従って、個人データをどのように収集、使用、および保護するかについて説明しています。
1. データ管理者
The data controller responsible for processing your personal data is:
Telcomia OÜ
Registrikood: 17447975
Narva mnt 5, Tallinn 10117, Estonia
Email for privacy enquiries: support@telcomia.com
2. データ保護責任者
Given Telcomia's current size and nature of data processing, we are not required to appoint a formal Data Protection Officer (DPO) under Article 37 of the GDPR. However, all privacy-related enquiries can be directed to support@telcomia.com and will be handled with priority.
3. 収集する個人データ
We collect and process the following categories of personal data:
| Category | Data | Legal Basis (GDPR) | Purpose |
|---|---|---|---|
| Account | Email address, name, password (hashed) | Art. 6(1)(b) — Performance of a contract | Create and manage your account |
| Purchase | Payment data (processed by our PCI-DSS certified payment processor), purchase history, selected country | Art. 6(1)(b) — Performance of a contract | Process your order and deliver your eSIM |
| eSIM/Technical | ICCID, activation status, data usage | Art. 6(1)(b) — Performance of a contract | Provisioning and technical support |
| Browsing | IP address, user agent, pages visited, language preference | Art. 6(1)(f) — Legitimate interest | Security, service improvement |
| Communications | Support emails, messages | Art. 6(1)(b) / Art. 6(1)(f) | Customer support |
Telcomia does not collect sensitive personal data as defined in Article 9 of the GDPR (such as health data, biometric data, or political opinions).
決済時の情報。お支払いの際、当社はお客様の電話番号、請求先住所の国とカードの発行国、IPアドレスの所在国およびそのIPアドレスの一方向ハッシュ（元に戻すことのできないコード）、ならびにお使いのデバイスの言語も収集します。これらの情報は、eSIMのお届けと電話番号の確認のため（GDPR第6(1)(b)条）、ならびに不正の防止、国別の制限の適用、および注文がどのチャネルから来たかの把握のため（GDPR第6(1)(f)条、正当な利益）に使用します。
領事保護。当社は、これらの国をもとにお客様の推定国籍を割り出し、お客様のeSIMの渡航先を保存します。これは、適切な大使館を表示し、渡航先に関する安全アラートをお送りするためです（GDPR第6(1)(f)条、正当な利益）。support@telcomia.com宛てにご連絡いただくことで、いつでも異議を申し立てることができます。
モバイルアプリ。Telcomiaのモバイルアプリはアカウントを必要としません。アプリは、ご注文の一覧（各注文へのアクセスリンクを含む）、お客様が選択した通貨、および「安全」タブで選択した渡航先と国籍を、お客様のスマートフォンに保存します。渡航先と国籍は、正しい情報を表示するためにのみ当社のサーバーに送信され、保存されることはありません。ご購入の際は、決済ページで上記の決済時の情報が収集されます。アプリは広告を表示せず、他社のアプリやウェブサイトをまたいでお客様を追跡することもありません。アップデートを受け取るため、アプリは当社のアップデートサービス（Expo）に接続しますが、このサービスが受け取るのはお客様のオペレーティングシステムと乱数のみです。アプリをアンインストールすると、アプリがお客様のスマートフォンに保存しているデータは削除されます。
4. 第三者との共有
We share your personal data with the following categories of processors, each acting under a Data Processing Agreement (DPA):
| Processor | Purpose | Location | Safeguards |
|---|---|---|---|
| Stripe, Inc. | Payment processing | United States | EU-US Data Privacy Framework (DPF) / Standard Contractual Clauses (SCCs) |
| Supabase, Inc. | Database infrastructure and authentication | United States | DPA / SCCs |
| Vercel, Inc. | Website hosting | United States | DPA / SCCs |
| Wildbit LLC (Postmark) | Transactional emails | United States | DPA / SCCs |
| Connectivity providers | eSIM provisioning (receive ICCID and provisioning data) | Various | Contractual obligations |
Reviews (Trustpilot): after a purchase we may send you one invitation to rate our service on Trustpilot. To do so we share your name, email address and order reference with Trustpilot A/S (Denmark, EU), which acts as our processor under a Data Processing Agreement (DPA). Legal basis: legitimate interest (Art. 6(1)(f) GDPR). You can object at any time by writing to support@telcomia.com.
We do not sell your personal data to any third party.
その他の処理者：
- Meta Platforms Ireland Ltd. (WhatsApp Business)：電話番号の確認、eSIMのQRコード、そしてお客様が有効にした場合の安全アラートなど、お客様がリクエストした、または受信に同意したWhatsAppメッセージ。同社は、お客様の電話番号とメッセージを受け取ります（アイルランド、EU；米国への移転はEU-米国データ・プライバシー・フレームワークに基づく）。
- Twilio Inc.：SMSによる安全アラート。このチャネルが有効で、かつお客様が同意した場合に限ります。同社は、お客様の電話番号とメッセージを受け取ります（米国；データ・プライバシー・フレームワークおよび標準契約条項）。
- Anthropic, PBC：当社のAI機能（サポートチャット、旅行アシスタント、書類リーダー）。同社は、お客様が送信したメッセージやファイル、およびお客様への回答に必要な情報（ファーストネーム、メールアドレス、旅行、プラン、注文、ならびにサポートチャットで共有した場合は位置情報など）を受け取ります（米国；標準契約条項）。
- Voyage AI, Inc.：サポートアシスタントへのご質問のテキストを用いた、当社ヘルプ記事の検索（米国；標準契約条項）。
- お客様のブラウザまたはデバイスのプッシュ通知サービス（Google、Apple、Mozilla）：お客様が有効にした通知の配信。これらのサービスは、通知とお客様のデバイスの技術的なアドレスを受け取ります。
お客様がサポートチャットで共有した位置情報を都市名に変換するため、当社は座標のみをOpenStreetMapの公開サービス（Nominatim）に送信します。
当社ウェブサイトで該当するCookieに同意された場合のみ：利用状況の分析のためのMicrosoft（Clarity）、ならびに当社の広告の効果測定のためのMeta Platforms Ireland Ltd.（Meta Pixel）およびGoogle Ireland Ltd.（Google Ads）。モバイルアプリでは、これを一切行いません。
5. 国際データ移転
Some of our service providers are located outside the European Economic Area (EEA), primarily in the United States. We ensure that your data is protected when transferred internationally through the following mechanisms:
- EU-US Data Privacy Framework (DPF): For providers that have been certified under the framework adopted by the European Commission's Adequacy Decision of 10 July 2023.
- Standard Contractual Clauses (SCCs): As approved by the European Commission (Decision 2021/914), incorporated into our agreements with all US-based processors.
You may request further details about the safeguards in place by contacting support@telcomia.com.
6. データの保持
We retain your personal data only for as long as necessary for the purposes for which it was collected:
| Data Category | Retention Period | Reason |
|---|---|---|
| Account data | Duration of active account + 3 years after deletion | Tax and legal obligations |
| Purchase data | 7 years | Estonian accounting requirements |
| Browsing / Cookies | Maximum 13 months | Analytics and security |
| Support communications | 3 years | Service quality and dispute resolution |
お客様の電話番号はアカウントデータとして保管され、決済時の情報は購入データとともに保管されます。
7. あなたの権利
Under the GDPR, you have the following rights regarding your personal data:
| Right | GDPR Article | How to Exercise |
|---|---|---|
| Access | Art. 15 — Obtain a copy of all your personal data | Email support@telcomia.com. Response within 30 days. |
| Rectification | Art. 16 — Correct inaccurate data | Via your account dashboard or by email |
| Erasure (Right to be forgotten) | Art. 17 — Request deletion of your personal data | By email. Subject to legal retention exceptions (tax, contractual) |
| Restriction | Art. 18 — Restrict the processing of your data | By email. Data is retained but not processed. |
| Portability | Art. 20 — Receive your data in a structured, machine-readable format | By email. Delivery in JSON/CSV within 30 days. |
| Objection | Art. 21 — Object to processing based on legitimate interest | By email. Applies to data processed under Art. 6(1)(f). |
| Automated decisions | Art. 22 — Not to be subject to solely automated decisions with legal effects | Telcomia does not use automated decision-making with legal or similarly significant effects. |
8. 苦情申立の権利
If you believe that we have not handled your personal data in accordance with applicable data protection law, you have the right to lodge a complaint with a supervisory authority.
Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon):
Website: www.aki.ee
You also have the right to lodge a complaint with the data protection authority in your country of residence.
9. データセキュリティ
We implement appropriate technical and organisational measures to protect your personal data, including:
- Encryption in transit (TLS/HTTPS for all communications)
- Encryption at rest for stored data
- Secure authentication mechanisms
- Access controls limiting data access to authorised personnel only
- Regular security reviews
While we strive to protect your data, no system is completely secure. If you become aware of any security vulnerability, please contact us immediately at support@telcomia.com.
10. 子どもと未成年者
Telcomia does not direct its services to persons under the age of 18. Under Estonian law, full legal capacity to enter into contracts is acquired at the age of 18. Separately, for the processing of personal data of minors in the context of information society services, the GDPR (Article 8) establishes a minimum age of 16 in Estonia.
We do not knowingly collect personal data from anyone under 18 years of age. If we become aware that we have collected data from a minor, we will promptly delete such data.
11. 本ポリシーの変更
We may update this Privacy Policy from time to time to reflect changes in our practices or applicable law. We will notify you of material changes by email or by posting a prominent notice on our website.
The date of the last update is indicated at the top of this page. We encourage you to review this policy periodically.