개인정보처리방침

제1조(개인정보의 처리 목적)

회사는 「개인정보 보호법」 제15조 제1항에 따라 다음 목적으로 필요한 범위에서 최소한의 개인정보를 처리합니다.

1. eSIM 상품 주문·발급·연장, QR 코드·비공개 설치 링크 전달, 발급·연장 완료 문자 및 발급·연장·취소 이메일 안내
2. 휴대전화 본인확인·소유 확인, 동일 번호의 고객 요청 취소 횟수에 따른 신규 구매 가능 여부 확인 및 부정이용 방지
3. 휴대전화번호 기반 회원 계정 생성, 로그인 세션 유지 및 구매내역 연결
4. eSIM 사용량·상태 조회, 취소·환불 등 계약 이행
5. 고객 문의, 민원 처리, 분쟁 대응 및 법적 의무 이행
6. 서비스 안정성 확보, 장애 분석 및 보안 사고 대응
7. 거래 환경 확인, 부정결제·명의도용 방지, 차지백·민원·분쟁 대응

처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조(처리하는 개인정보의 항목 및 수집 방법)

제3조(개인정보의 처리 및 보유 기간)

개인정보는 「개인정보 보호법」 제21조에 따라 처리 목적을 달성하면 지체 없이 파기합니다. 다만 다음 기록은 관계 법령에 따라 보존합니다.

위 기간은 회사가 관리하는 기록에 대한 기준입니다. 외부 수탁자의 별도 기록·백업 보관기간과 같다는 의미가 아니며, 수탁자별 기준은 제5조·제6조와 해당 계약에 따릅니다. 회사 DB에서 기록을 삭제하더라도 외부 업체의 보관 기록이 동시에 삭제되는 것은 아닙니다.

취소 횟수는 보관 중인 주문 기록에서 한국시간 기준 당일·당월 범위만 계산하며, 제한 해제가 주문·취소 기록의 삭제를 뜻하지는 않습니다. 발송 결과 중 계약 이행·공급 사실을 증명하는 최소 기록에는 위 거래기록 보존 기준을 적용하고, 그 밖의 발송 정보는 목적 달성 후 파기합니다. 이 안내를 위해 광고성 문자 수신 동의를 요구하거나 발송 정보를 광고 추적에 이용하지 않습니다.

제4조(개인정보의 제3자 제공)

회사는 외부 업체를 통한 결제, 인증, 안내 발송, eSIM 공급 및 상담 과정에서 제5조·제6조에 설명한 정보를 전달합니다. 국내법상 제3자 제공과 처리위탁은 업체의 명칭이 아니라 실제 처리 목적·역할·계약 및 법적 근거에 따라 구분합니다. 별도의 동의 또는 법률상 근거가 필요한 제공에는 해당 요건을 적용합니다.

Google Play 데이터 보안의 ‘공유’ 및 그 예외는 스토어 신고 기준이며, 국내법상 제3자 제공·처리위탁과 같은 개념으로 취급하지 않습니다. 특정 업체의 자체 처리 근거를 다른 업체에도 일괄 적용하지 않습니다.

제5조(개인정보 처리의 위탁)

원활한 서비스 제공을 위한 외부 연동 업무는 다음과 같습니다. 이 중 국내법상 처리위탁에 해당하는 업무에는 「개인정보 보호법」 제26조를 적용하며, 업체의 독립적인 처리는 아래 설명과 구분합니다.

위 목록은 실제 연동 업무를 설명하며 모든 처리에 동일한 위탁 지위나 목적 외 처리 금지가 적용된다는 뜻은 아닙니다. 위탁에 해당하는 업무는 적용 계약과 법령에 따라 보호조치, 목적 제한, 재위탁 및 관리·감독 요건을 확인·관리합니다. 업체가 자체 목적을 결정하는 처리는 위탁 업무와 구분하여 해당 약관·정책 및 필요한 법적 근거를 적용합니다.

Twilio 공개 DPA 제3조·제4조는 고객 지시에 따른 처리와 통신 이용 데이터 및 일부 고객 콘텐츠에 대한 자체 처리를 구분합니다. 자체 처리에는 계약에서 정한 범위의 보안·부정이용 방지, 서비스 제공·개선 및 법적 의무 이행 등이 포함됩니다. 모든 데이터가 모든 목적에 쓰인다는 의미는 아니며 고객 계정 데이터와 서비스 이용자의 데이터를 구분합니다. 이 설명은 Twilio에 관한 것으로 다른 업체의 역할을 확정하지 않습니다. Twilio DPA

위탁업무의 내용이나 수탁자 또는 재수탁자가 변경되는 경우 본 개인정보처리방침을 통해 지체 없이 공개합니다. Dynadot의 처리 기준은 공식 개인정보 및 이메일 서비스 약관에서 확인할 수 있습니다.

발급·연장 완료 문자의 발송업체는 수신자의 국적이 아니라 해당 주문의 결제 유형을 기준으로 구분합니다. 휴대전화 인증은 이 구분과 별도로 Twilio Verify를 이용합니다. SOLAPI 개인정보처리방침 및 Twilio 개인정보처리방침도 확인할 수 있습니다. 비공개 설치 링크는 eSIM 설치 정보에 접근할 수 있는 정보이므로 타인에게 공유하지 마세요.

제6조(개인정보의 국외 이전)

온라인 채팅 상담, 휴대전화 인증, 해외결제 주문의 발급·연장 완료 문자 및 주문 관련 이메일 전달을 위해 아래 정보가 국외로 이전됩니다. 계약 체결·이행에 필요한 처리위탁·보관에는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 공개·고지 요건을 적용하며, 별도 동의가 필요한 경우 해당 절차를 거칩니다.

tawk.to — 온라인 채팅 상담

공식 근거: tawk.to 개인정보처리방침 · 보관 위치·삭제 안내 · 재수탁자 목록. 공개 정책만으로 계정별 동의 설정이나 실제 삭제 완료가 확인되는 것은 아닙니다.

Twilio — 인증 및 해외결제 문자

현재 Verify·Messaging 연동은 별도 리전을 지정하지 않은 기본 API를 사용하며 기본 리전은 미국 US1입니다. 이것이 지원·재위탁 등을 포함한 모든 처리가 미국에서만 이루어진다는 의미는 아닙니다. 리전 안내와 재수탁자·처리 지역 목록을 함께 확인할 수 있습니다.

Twilio의 공개 DPA는 계약 종료 시 저장된 고객 콘텐츠(Customer Content)를 종료 후 30일, 그 백업을 60일 후 삭제하도록 정합니다. 이는 개별 메시지 삭제 후 백업 보관과 다른 기준이며, 모든 계정·사용 기록이 같은 시점에 삭제된다는 뜻은 아닙니다. 법적 보존 등 예외와 해당 계약이 적용됩니다.

공식 근거: Verify 항목별 MTL · Messaging 보관·삭제 안내 · DPA Schedule 1 §6.1. 위 수치는 공개 정책이며, 당사 계정의 실제 보관·아카이브 설정값이 확인되었다는 의미는 아닙니다.

Dynadot — 발급·연장·취소 이메일

공식 근거: Dynadot 약관 Part II §5, Part IV §1.3. 도메인 등록정보에 적용되는 보존 의무를 이메일 본문·SMTP 기록의 보관 기간으로 대체하지 않습니다.

eSIMAccess — eSIM 공급 및 상태 조회

공식 근거: 개인정보처리방침 §2·§5·§6 · 파트너 약관. 파트너 약관의 계약 종료 시 데이터 반환·삭제 조항은 파트너의 의무이며, 공급사 자체 데이터베이스의 삭제 기한을 정한 조항으로 해석하지 않습니다.

확인 기준일: 2026년 9월 18일. Dynadot·eSIMAccess의 실제 처리·보관 국가와 계약별 보관기간은 추가 확인이 필요합니다. 확인 전에는 임의의 국가·일수를 확정하여 안내하지 않습니다. 공개 정책 확인이 개별 계약·계정 설정 확인이나 법령상 필요한 고지·동의를 대신하지는 않습니다.

국외 이전을 거부하려면 help.esimusim@snownamu.com 또는 온라인 채팅(tawk.to)으로 요청해 주세요. 본인 및 요청 범위를 확인하여 처리하며, 거부하면 휴대전화 인증·로그인, 해외결제 발급·연장 안내 문자 및 주문 안내 이메일 등 해당 이전이 필요한 기능이 제한될 수 있습니다. 거부만으로 이미 발생한 환불·분쟁 처리 등 법령상 권리가 소멸하지는 않습니다.

제7조(개인정보의 파기 절차 및 방법)

회사는 「개인정보 보호법」 제21조에 따라 개인정보를 파기합니다.

파기 업무는 제11조의 개인정보 보호담당자가 담당하며, 보유기간 만료와 법령상 보존·실제 분쟁에 따른 보존 예외를 확인하여 처리합니다. 외부 수탁자의 데이터와 백업은 회사 데이터베이스 정리와 구분하여 삭제 요청 및 처리 결과를 확인합니다.

1. 파기 사유가 발생한 개인정보는 내부 절차에 따라 지체 없이 파기합니다.
2. 법령상 보존 의무가 있는 정보는 다른 개인정보와 분리하여 보존합니다.
3. 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고 종이 문서는 분쇄하거나 소각합니다.

제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 「개인정보 보호법」 제35조부터 제38조에 따라 회사에 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 전자우편(help.esimusim@snownamu.com) 또는 플랫폼 내 온라인 채팅(tawk.to)을 통해 할 수 있으며, 회사는 본인 또는 적법한 대리인 여부를 확인한 후 지체 없이 조치합니다.

1. 플랫폼 내 1:1 문의: 온라인 채팅(tawk.to) 상담
2. 전화 상담은 운영하지 않으며 문의는 이메일 또는 온라인 채팅(tawk.to)으로 접수합니다.
3. 전자우편: help.esimusim@snownamu.com

권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 회사는 요청인이 본인 또는 정당한 대리인인지 확인할 수 있으며, 다른 법령에서 정한 제한 사유가 있는 경우 그 사유를 안내하고 요청을 제한하거나 거절할 수 있습니다.

제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)

tawk.to 위젯은 상담 연결과 재방문 인식을 위해 쿠키·로컬 스토리지·세션 스토리지를 사용할 수 있습니다. 공식 안내상 tawk_uuid_* 방문자 쿠키는 6개월, twk_idm_key와 TawkConnectionTime은 세션 단위이며, twk_token_* 등의 저장 기간은 위젯 구현·설정과 브라우저 삭제에 따릅니다. 광고 쿠키 동의와는 별도로 현재 상담 위젯이 로드됩니다. 위젯 자체 동의 양식이 설정되지 않았다면 창을 열기 전에도 저장될 수 있으며, 사이트의 쿠키 설정만으로 tawk.to 저장소가 삭제되지는 않습니다. 브라우저 설정으로 삭제·차단할 수 있고 이 경우 상담 연결·이력 유지가 제한될 수 있습니다. 상담 쿠키 공식 안내

이용자가 선택한 테마·언어를 유지하기 위한 브라우저 로컬 스토리지와 로그인 상태 유지를 위한 필수 쿠키를 사용합니다.

주문·결제 시에는 거래 안전성 확인, 부정결제 방지 및 분쟁 대응을 위해 제2조에 명시한 접속·브라우저·기기 환경 정보가 자동 수집될 수 있습니다. 해당 정보는 광고 목적의 사이트 간 추적에 사용하지 않습니다.

현재 Google AdSense 광고를 제공하지 않으며 광고 스크립트를 불러오지 않습니다. Google Analytics 분석은 아래의 선택 분석 동의에 따라 별도로 처리합니다.

선택 분석 쿠키에 동의한 경우 Google Analytics 4를 사용하여 공개 페이지 조회와 기기·브라우저별 이용 통계를 측정합니다. 코드에서 직접 전송하는 페이지 주소는 허용된 경로로 제한하고 쿼리 문자열·개인 설치 토큰을 제외하며, 고객명·전화번호·이메일·결제 식별자를 분석 이벤트에 넣지 않습니다. 로그인·결제·데이터 조회 및 개인 설치 페이지는 직접 페이지 조회 수집 대상에서 제외합니다. 분석 쿠키(_ga 및 _ga_L8N1X2JBJS)의 유효기간은 생성 후 1년으로 설정하고 방문에 따른 자동 연장은 사용하지 않습니다. Google 서버의 분석 데이터 보관기간은 별도 속성 설정과 Google 정책에 따르며 쿠키 유효기간과 동일하다는 의미는 아닙니다. 푸터의 쿠키 설정에서 필수 쿠키만 선택해 분석 동의도 철회할 수 있습니다.

Google의 정보 이용 및 쿠키별 보관기간은 Google 파트너 사이트 정보 처리 안내와 Google 쿠키 안내에서 확인할 수 있습니다. 사이트의 광고·분석 쿠키 선택은 1년간 유효하며, 분석 도입 이전 선택은 새 동의로 간주하지 않습니다.

로그인 쿠키는 자바스크립트에서 접근할 수 없도록 HttpOnly 속성을 적용하며, 보안 연결에서는 Secure 속성을 적용합니다.

‘로그인 정보 기억하기’는 선택 기능이며, 인증번호와 로그인 세션 토큰은 로컬 스토리지에 저장하지 않습니다.

쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로, 이용자의 기기에 저장될 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키의 저장을 허용하거나 차단하고 기존 쿠키를 삭제할 수 있습니다. 필수 쿠키를 차단하거나 사이트 데이터를 삭제하면 언어·테마 설정이 초기화되거나 일부 기능 이용이 제한될 수 있습니다.

브라우저별 쿠키 설정 방법

1. Chrome에서 쿠키 삭제·허용·관리하기
2. Microsoft Edge에서 쿠키 삭제·관리하기
3. Safari에서 쿠키와 웹사이트 데이터 관리하기
4. Firefox에서 쿠키와 사이트 데이터 삭제하기

제10조(개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음 조치를 취합니다.

1. 개인정보 취급자 최소화 및 접근권한 관리
2. 전송 구간 암호화 및 세션 토큰의 일방향 해시 보관
3. 접속기록 보관·점검 및 위·변조 방지
4. 보안 프로그램 및 접근통제 시스템 운영

제11조(개인정보 보호책임자 및 열람청구 접수처)

회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하고 관련 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자와 개인정보 보호담당자를 두고 있습니다.

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리 및 피해구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 해당 문의에 지체 없이 답변하고 처리합니다.

제12조(권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 개인정보침해 신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고·상담은 다음 기관에 문의할 수 있습니다.

1. 개인정보침해 신고센터 (국번 없이 118)
2. 개인정보 분쟁조정위원회 (1833-6972)
3. 대검찰청 (국번 없이 1301)
4. 경찰청 사이버범죄 신고시스템 (국번 없이 182)

제13조(글로벌 이용자를 위한 추가 안내)

본 조는 한국 외 지역에서 서비스를 이용하는 정보주체에게 추가로 적용됩니다. 해당 지역의 강행법규가 본 처리방침과 다른 경우에는 해당 법규를 우선하여 적용합니다.

1. 처리자: (주)스노우트리, 대전광역시 진잠로42번길 30, 111동 405호, 대한민국 / help.esimusim@snownamu.com
2. 정보 제공의 필요성: 주문·발급·본인확인에 필수적인 정보를 제공하지 않으면 eSIM 구매, 발급, 사용량 조회 또는 취소 서비스 제공이 제한될 수 있습니다.
3. 유럽경제지역·영국: 회사는 계약 이행, 법적 의무 준수, 서비스 보안·부정이용 방지를 위한 정당한 이익 또는 동의를 근거로 개인정보를 처리합니다. 정보주체는 열람, 정정, 삭제, 처리제한, 이동, 반대, 동의 철회 및 관할 감독기관에 민원을 제기할 권리가 있습니다.
4. 국제적 정보 이전: 해외 이용자의 정보는 대한민국에서 처리될 수 있고, 휴대전화 인증 및 해외결제 발급·연장 완료 문자 전달을 위해 미국의 Twilio Inc. 및 현지 통신망으로 이전될 수 있습니다. 이메일은 제5조·제6조에 기재된 Dynadot에서 처리합니다. 회사는 관련 법령에 따른 계약적·기술적 보호조치를 적용합니다.
5. 일본: 일본의 개인정보보호법이 적용되는 경우 정보주체는 보유 개인데이터의 공개, 정정, 이용정지 및 삭제를 요청할 수 있습니다.
6. 미국: 적용되는 주 법률이 정한 범위에서 정보주체는 자신의 정보에 대한 알 권리, 삭제·정정·이동 요청 및 권리 행사로 차별받지 않을 권리를 가집니다. 회사는 현재 행태광고 목적으로 개인정보를 판매하거나 공유하지 않습니다.
7. 기타 지역: 중국, 러시아 등 현지 법이 별도 동의, 현지 대리인, 데이터 현지화 또는 규제기관 승인을 요구하는 경우 회사는 필요한 조치가 준비될 때까지 해당 지역의 일부 서비스 제공을 제한할 수 있습니다.
8. 구매 제한 자동 확인: 같은 인증 휴대전화번호의 고객 요청 취소가 한국시간 기준 하루 3건 또는 월 10건 완료되면 신규 구매가 자동 제한됩니다. 실패·진행 중인 취소와 관리자 취소는 제외하며, 이용약관 제12조의 집계 기준·해제 시각을 적용합니다. 제한 사유·집계 결과에 대한 설명이나 정정·담당자 검토는 이메일 또는 온라인 채팅(tawk.to)으로 요청할 수 있습니다. 적용 법령에 따른 자동화된 결정 관련 권리를 제한하지 않습니다.

권리 행사 및 국제 개인정보 문의는 help.esimusim@snownamu.com으로 접수할 수 있습니다.

제14조(개인정보처리방침의 변경)

본 처리방침은 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조에 따라 홈페이지에 지속적으로 공개합니다. 앞으로 이용자에게 불리하거나 처리 범위를 확대하는 변경은 원칙적으로 시행 최소 7일 전, 권리에 중대한 영향을 미치는 변경은 최소 30일 전부터 공지합니다. 법령상 동의가 필요한 변경에는 별도 동의를 받습니다. 오탈자 정정, 실제 처리 내용의 누락 정정, 수집 축소 등 권리를 제한하지 않는 정비는 변경 이력과 함께 즉시 반영할 수 있습니다. 이 고지는 과거 공지 누락을 소급하여 해소하거나 필요한 동의를 대체하지 않습니다.

정비 작성일: 2026년 10월 2일. 이 정비는 운영 페이지에 실제 공개된 시점부터 적용되며 과거 날짜로 소급하지 않습니다.
2026년 10월 2일 정비 내용: 실제 결제 조회 응답의 저장 항목 및 표본의 한계 공개, 제3자 제공 없음·모든 업체의 목적 외 처리 금지라는 일괄 단정 정정, Twilio의 자체 처리와 지시 기반 처리 구분, Google Play 공유 기준과 국내법상 분류 구분. PG 저장 방식은 변경하지 않습니다.
이전 이력 — 2026년 9월 19일: Dynadot 공식 개인정보 문의 이메일 및 파기 담당·외부 삭제 확인 절차 보완. 2026년 9월 17~18일: 기기 정보 수집 축소, 실제 위탁·저장 항목, 발송 업무·구매 제한 및 국외 처리 안내 정비.