プライバシーポリシー
最終更新：2026年3月
1. 当社について
TripoSIMは米国ニュージャージー州に本社を置くBroadNet Technologies LLCが運営しています。このプライバシーポリシーは、当社のウェブサイト（triposim.com）およびサービスを利用する際の個人情報の収集、使用、保管、保護について説明します。
2. 収集する情報
以下の種類の情報を収集します：
- アカウント情報：アカウント作成時の氏名、メールアドレス、パスワード。
- 支払い情報：Stripeにより安全に処理されます。完全なカード番号は保存しません — 参照用にカードの下4桁、ブランド、有効期限のみ。
- 利用データ：eSIMのデータ消費とステータス。ダッシュボードの表示とサービス品質の監視に使用。
- 技術データ：IPアドレス、ブラウザタイプ、デバイス情報、閲覧ページ。セキュリティと分析に使用。
- 通信：サポートチームに送信されたメッセージ。
モバイルアプリのデータ
TripoSIMモバイルアプリ（AndroidまたはiOS）をご利用の場合、追加で以下のデータを収集することがあります。
- プッシュ通知トークン（AndroidはFCM、iOSはAPNs）— 着信アラートとサービス通知の配信にのみ使用します。トークンはサーバーに保存され、ログアウト時に削除されます。
- SIP/VoIP認証情報 — HomeLink通話転送のためにサーバー側で生成されます。デバイス上（Android SharedPreferences、iOS Keychain）およびサーバー上で安全に保存されます。第三者に共有することは一切ありません。
- 電話帳の連絡先（HomeLink機能のみ）— HomeLink を有効にし、許可を付与した場合、連絡先の名前と電話番号（E.164形式に正規化）をサーバーに同期します。このデータは着信通話を正しい加入者に転送するためのみに使用されます。連絡先の同期は完全にオプションであり、いつでも設定から無効にできます。機能を無効にするかアカウントを削除すると、連絡先はサーバーから削除されます。
- デバイス識別子 — プッシュ通知配信とデバッグのために、デバイスモデル、OSバージョン、メーカーが割り当てたデバイスIDを収集します。
HomeLink（VoIP通話転送）
HomeLinkを使用すると、データ通信を通じてTripoSIMアプリ上で自宅の電話番号への着信を受けることができます。HomeLinkを有効にすると：
- 仮想DID電話番号が割り当てられ、SIP登録認証情報が保存されます。
- 通話詳細記録（発信者番号、通話時間、タイムスタンプ）が通話履歴と課金のために記録されます。
- 音声通話は暗号化されたSIP/UDPプロトコルで伝送されます。音声はリアルタイムで処理され、録音や保存は一切行われません。
- 連絡先同期を有効にすると、遅延なく通話を接続するために、発信者名がルーティングサーバー上でローカルに照合されます。
TripoSIM ShieldとPペアレンタルコントロール
ShieldはDNSレベルの広告ブロックとコンテンツフィルタリングを提供します。ペアレンタルコントロールはこれを子どもの安全フィルタリング（キッズセーフ／ティーンフレンドリーモード）で拡張します。
- DNSクエリは、アップストリームフィルタリングプロバイダー（CleanBrowsing）に転送するセキュアDNSプロキシサーバー（shield.triposim.com）を経由します。個々のDNSクエリや閲覧履歴は記録しません。
- ペアレンタルコントロール設定（フィルタレベル、PINハッシュ）はユーザーアカウントに関連付けられてデータベースに保存されます。
- PINはbcryptハッシュとして保存され、元に戻すことはできません。PINを復元することはできません。
- 閲覧活動データの収集、保存、第三者への共有は一切行いません。
位置情報データ
位置情報データは明示的な同意がある場合のみ収集します。
- WiFiマップ機能 — 位置情報の権限を付与してCookieに同意した場合、座標を使用して近くのWiFiホットスポットを表示します。位置情報はサーバーおよびホットスポット検索のためのGoogle Places APIに送信されます。
- IPアドレスによる位置情報 — Cookieの同意を受け入れた場合のみ、通貨表示と緊急番号検索のために国を特定するためにIPアドレスを使用することがあります。ipapi.coサービスを使用します。
- Cookieを拒否または位置情報の権限を拒否した場合、位置情報データは一切収集されません。アプリは位置情報へのアクセスなしで通常通り機能します。
サードパーティサービス
お客様のデータを処理する可能性のある以下のサードパーティサービスを使用しています。
- Stripe（stripe.com）— 決済処理。Stripeはお客様の支払いカード情報を直接受け取ります。完全なカード番号を見ることも保存することもありません。
- Google Analytics — ウェブサイト分析。Cookieの同意後のみ読み込まれます。ページビューとユーザー行動を匿名で追跡します。
- Firebase Cloud Messaging — Androidデバイスへのプッシュ通知配信。
- Apple Push Notification service（APNs）— iOSデバイスへのプッシュ通知配信。
- CleanBrowsing — ShieldとペアレンタルコントロールのアップストリームDNSフィルタリング。DNSクエリは転送されますが、当社のプロキシでは記録されません。
- Cloudflare Turnstile — 自動攻撃を防ぐためのログインと登録時のCAPTCHA検証。
- eSIMベンダー（eSIM Access、Airalo、eSIM Go、eSIMCard、MobiMatter）— お客様のeSIM注文を履行するベンダーとプラン選択とICCIDを共有します。ベンダーの選択はルーティングエンジンを通じて自動的に行われます。
3. 情報の利用方法
- サービスの提供、維持、改善のため
- 注文の処理とeSIMプロファイルの配信のため
- 注文確認、使用量アラート、サポート対応の送信のため
- 不正行為や不正アクセスの検出と防止のため
- 法的義務の遵守のため
4. 情報の共有
お客様の個人情報を販売することはありません。以下とのみデータを共有します：
- eSIMベンダー：eSIMのプロビジョニングと管理のため（ICCIDとプラン詳細のみ）。
- 決済処理業者：Stripe、安全な決済処理のため。
- 法的当局：法律で要求される場合、または当社の権利を保護するため。
5. データセキュリティ
SSL/TLS暗号化、パスワードハッシュ化（bcrypt）、安全なサーバーインフラを含む業界標準のセキュリティ対策を使用しています。ただし、電子的な送信方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。
6. データの保持
アカウントがアクティブな間、アカウント情報を保持します。注文および取引記録は法的・会計目的で最大7年間保持されます。いつでもアカウントと個人データの削除をリクエストできます。
7. お客様の権利
お客様には以下の権利があります：
- 当社が保持する個人データへのアクセス
- 不正確なデータの訂正のリクエスト
- 個人データの削除のリクエスト
- マーケティング通信への同意の撤回
- ポータブル形式でのデータコピーのリクエスト
これらの権利を行使するには、こちらまでお問い合わせください [email protected].
8. GDPRおよび海外ユーザー
欧州経済領域（EEA）、英国、またはデータ保護法のある他の管轄区域にいる場合、一般データ保護規則（GDPR）または同等の法律に基づく追加の権利があります。アクセス権、訂正権、消去権、処理の制限権、データポータビリティ権、異議申し立て権が含まれます。
GDPR関連のお問い合わせまたは権利行使については、データ保護責任者までお問い合わせください [email protected].
9. Cookie
ログインセッションと設定を維持するために必須Cookieを使用しています。訪問者がウェブサイトとどのようにやり取りしているかを理解するために分析Cookie（Google Analytics）を使用する場合があります。ウェブサイトの継続使用により、必須Cookieの使用に同意したものとみなされます。ブラウザからCookie設定を制御できます。詳細はブラウザ設定のCookie設定をご確認ください。
アカウントの削除
TripoSIMアプリまたはウェブサイトの設定 → アカウントを削除からいつでもアカウントを削除できます。アカウントを削除すると：
- 個人情報（氏名、メールアドレス、電話番号）が永久に削除されます。
- SIP認証情報、プッシュトークン、連絡先同期データが削除されます。
- HomeLink番号が解放され、通話転送が停止します。
- 注文と支払いの記録は法律の要件により7年間保持されますが、匿名化されます。
- 有効なeSIMプロファイルは有効期限まで機能し続けることがありますが、アカウントとの関連付けが解除されます。
アカウントの削除は取り消せません。削除が確定する前に、確認コードがメールで送信されます。
子どものプライバシー
TripoSIMは13歳未満の子どもを対象としていません。13歳未満の子どもから意図的に個人情報を収集することはありません。ペアレンタルコントロール機能は、保護者が子どものインターネットアクセスを管理するために設計されており、子どもがアカウントを作成したり個人情報を提供したりする必要はありません。子どもが個人データを提供したと思われる場合は、削除をリクエストするためにお問い合わせください。
10. ポリシーの変更
このプライバシーポリシーを随時更新する場合があります。重要な変更については登録ユーザーにメールで通知します。