개인정보 보호정책

귀하의 개인 데이터 처리를 담당하는 데이터 컨트롤러:

Telcomia OÜ
Registrikood: 17447975
Narva mnt 5, Tallinn 10117, Estonia
이메일: support@telcomia.com

Telcomia의 현재 규모와 데이터 처리 특성을 고려할 때, 공식 데이터 보호 책임자(DPO)를 임명할 의무가 없습니다. 모든 데이터 보호 문의는 설립자 겸 대표이사가 직접 처리합니다: support@telcomia.com

다음 범주의 개인 데이터를 수집 및 처리합니다:

결제 관련 정보. 결제하실 때 당사는 고객님의 전화번호, 청구지 주소의 국가와 카드 발급 국가, IP 주소의 국가와 해당 IP 주소의 단방향 해시(되돌릴 수 없는 코드), 그리고 기기 언어도 수집합니다. 당사는 이 정보를 eSIM을 전달하고 전화번호를 인증하기 위해(GDPR 제6(1)(b)조), 그리고 사기를 방지하고 국가별 제한을 적용하며 주문이 어떤 채널을 통해 들어왔는지 파악하기 위해(GDPR 제6(1)(f)조, 정당한 이익) 사용합니다.

영사 보호. 당사는 이 국가들을 바탕으로 고객님의 국적일 가능성이 높은 국가를 추정하고 고객님 eSIM의 목적지를 보관합니다. 이는 알맞은 대사관을 보여 드리고 목적지에 관한 안전 알림을 보내 드리기 위한 것입니다(GDPR 제6(1)(f)조, 정당한 이익). support@telcomia.com으로 연락하시면 언제든지 이의를 제기하실 수 있습니다.

모바일 앱. Telcomia 모바일 앱은 계정이 필요하지 않습니다. 앱은 고객님의 주문 목록(각 주문의 접속 링크 포함), 고객님이 선택한 통화, 그리고 ‘안전’ 탭에서 선택한 목적지와 국적을 고객님의 휴대폰에 저장합니다. 목적지와 국적은 올바른 정보를 보여 드리기 위한 목적으로만 당사 서버로 전송되며 저장되지 않습니다. 구매하실 때에는 결제 페이지에서 위에 설명한 결제 관련 정보를 수집합니다. 앱은 광고를 표시하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 고객님을 추적하지 않습니다. 업데이트를 받기 위해 앱은 당사의 업데이트 서비스(Expo)에 연결하며, 이 서비스는 고객님의 운영 체제와 임의의 숫자만 받습니다. 앱을 제거하면 앱이 고객님의 휴대폰에 저장한 데이터가 삭제됩니다.

다음 범주의 처리자와 개인 데이터를 공유하며, 각 처리자는 데이터 처리 계약(DPA)에 따라 활동합니다:

리뷰 (Trustpilot): 구매 후 Trustpilot에서 저희 서비스를 평가해 달라는 초대를 한 번 보내드릴 수 있습니다. 이를 위해 고객님의 이름, 이메일 주소, 주문 번호를 데이터 처리 계약(DPA)에 따라 처리자로 활동하는 Trustpilot A/S(덴마크, EU)와 공유합니다. 법적 근거: 정당한 이익(GDPR 제6조(1)(f)). support@telcomia.com으로 연락하시면 언제든지 이의를 제기할 수 있습니다.

기타 처리자:

• Meta Platforms Ireland Ltd. (WhatsApp Business): 전화번호 인증, eSIM QR 코드, 그리고 고객님이 켜신 경우 안전 알림 등 고객님이 요청하거나 수신에 동의하신 WhatsApp 메시지. 이 업체는 고객님의 전화번호와 메시지를 받습니다(아일랜드, EU; 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크에 따름).
• Twilio Inc.: SMS 안전 알림. 이 채널이 활성화되어 있고 고객님이 동의하신 경우에만 해당합니다. 이 업체는 고객님의 전화번호와 메시지를 받습니다(미국; 데이터 프라이버시 프레임워크 및 표준 계약 조항).
• Anthropic, PBC: 당사의 AI 기능(지원 채팅, 여행 어시스턴트 및 문서 리더). 이 업체는 고객님이 보내신 메시지와 파일, 그리고 답변에 필요한 정보(고객님의 이름, 이메일 주소, 여행, 요금제, 주문, 그리고 지원 채팅에서 공유하신 경우 위치 등)를 받습니다(미국; 표준 계약 조항).
• Voyage AI, Inc.: 지원 어시스턴트에 보내신 질문의 텍스트를 이용한 당사 도움말 문서 검색(미국; 표준 계약 조항).
• 고객님의 브라우저 또는 기기의 푸시 알림 서비스(Google, Apple, Mozilla): 고객님이 켜신 알림의 전달. 이 서비스들은 알림과 고객님 기기의 기술적 주소를 받습니다.

지원 채팅에서 공유하신 위치를 도시 이름으로 변환하기 위해, 당사는 좌표만 공개 OpenStreetMap 서비스(Nominatim)로 전송합니다.

당사 웹사이트에서 해당 쿠키를 수락하신 경우에만: 이용 분석을 위한 Microsoft (Clarity), 그리고 당사 광고 효과 측정을 위한 Meta Platforms Ireland Ltd. (Meta Pixel) 및 Google Ireland Ltd. (Google Ads). 모바일 앱에서는 절대 이렇게 하지 않습니다.

일부 서비스 제공업체는 유럽 경제 지역(EEA) 외부, 주로 미국에 위치합니다. 다음 보호 장치를 통해 데이터 보호를 보장합니다:

• EU-US 데이터 프라이버시 프레임워크 (DPF): 해당되는 경우 (예: Stripe, Vercel)
• 표준 계약 조항 (SCCs): 유럽 위원회 승인 (예: Postmark, Anthropic)

모든 제3자 처리자는 GDPR 요구 사항을 준수하는 DPA에 서명해야 합니다.

개인 데이터를 수집 목적에 필요한 기간만 보유합니다:

고객님의 전화번호는 계정 데이터로 보관되며, 결제 관련 정보는 구매 데이터와 함께 보관됩니다.

GDPR에 따라 개인 데이터에 대해 다음 권리가 있습니다:

이러한 권리를 행사하려면 support@telcomia.com으로 연락하세요. 30일 이내에 답변드립니다.

당사가 적용 가능한 데이터 보호법에 따라 개인 데이터를 처리하지 않았다고 판단되면, 에스토니아 데이터 보호 감독관(Andmekaitse Inspektsioon)에 불만을 제기할 권리가 있습니다:

• 웹사이트: https://www.aki.ee/en
• 이메일: info@aki.ee
• 주소: Tatari 39, 10134 Tallinn, Estonia

거주하는 EU 회원국의 감독 기관에도 불만을 제기할 수 있습니다.

개인 데이터 보호를 위해 적절한 기술적 및 조직적 조치를 시행합니다:

• 모든 전송 및 저장 시 암호화 (TLS 1.3, AES-256)
• Supabase Row Level Security (RLS)를 통한 데이터베이스 수준 접근 제어
• 인증에서 백엔드 강제 권한 확인
• 정기적인 보안 검토 및 의존성 업데이트
• 내부 시스템에 대한 최소 권한 접근

Telcomia는 18세 미만에게 서비스를 제공하지 않습니다. 에스토니아 법에 따라 계약 체결의 완전한 법적 능력은 18세부터 시작됩니다.

18세 미만으로부터 의도치 않게 개인 데이터를 수집한 것을 알게 되면 적절한 조치를 취합니다:

• 계정 정지 또는 삭제
• 수집된 모든 개인 데이터 삭제
• 해당되는 경우 결제 환불

관행이나 적용 법률의 변경을 반영하기 위해 이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 웹사이트 공지를 통해 알려드립니다. 마지막 업데이트 날짜는 이 페이지 상단에 표시됩니다.