プライバシーポリシー
最終更新：2026年3月
1. 当社について
TripoSIMは米国ニュージャージー州に本社を置くBroadNet Technologies LLCが運営しています。このプライバシーポリシーは、当社のウェブサイト（triposim.com）およびサービスを利用する際の個人情報の収集、使用、保管、保護について説明します。
TripoSIM is operated by BroadNet Technologies LLC, a company registered in Dubai, United Arab Emirates ("TripoSIM", "we", "us", or "our"). This Privacy Policy explains in detail what information we collect, why we collect it, how we use and share it, how long we keep it, how we protect it, and the rights and choices you have. It applies to our website (triposim.com), our mobile applications, and all related services (together, the "Services"). By using the Services you agree to the practices described here.
Information We Collect
We collect the following categories of information, and only what we need to provide and improve the Services:
- Account information — your name, email address, and (optionally) phone number, plus a securely hashed password, created when you register.
- Order and transaction information — the eSIM plans you purchase, order history, destination and validity, and the ICCID of the eSIM profile issued to you.
- Payment information — payments are processed by our PCI-DSS-compliant payment processor (Stripe), which receives your card details directly. We never see or store your full card number; we retain only a payment reference, the amount, currency, and status.
- Device and technical information — IP address, browser type, operating system, device model, language, and, for our mobile apps, push-notification tokens and a device identifier used to deliver notifications.
- Usage and analytics information — pages viewed, features used, referring source, and interactions, collected (only with your cookie consent) to understand and improve the Services.
- Location information — collected only with your explicit permission (for optional features such as the WiFi map); if you decline, the Services work normally without it.
- Communications and support — the contents of messages you send us (email, chat, support tickets) so we can respond and keep a record of the request.
How We Use Your Information
We use the information above for the following purposes:
- To provide the Services — create your account, process your order, provision your eSIM, deliver the QR code, and provide customer support.
- To process payments and prevent fraud, and to keep records required for tax, accounting, and legal compliance.
- To operate, secure, and improve the Services, diagnose problems, and develop new features.
- To communicate with you about your orders, account, and service updates, and — only if you opt in — marketing messages you can unsubscribe from at any time.
- To measure our own marketing (for example, website conversions and advertising performance) where you have given cookie consent.
- To comply with legal obligations and enforce our terms.
Legal Bases for Processing
Where the GDPR or similar laws apply, we rely on these legal bases: performance of our contract with you (to deliver the Services you buy); your consent (for optional cookies, location, and marketing, which you can withdraw at any time); our legitimate interests (to secure and improve the Services and prevent fraud, balanced against your rights); and compliance with legal obligations (such as tax and record-keeping).
How We Share Information
We do not sell your personal information. We share it only as needed to run the Services:
- Connectivity partners — to activate your eSIM we share the minimum data required (your plan selection and the eSIM ICCID) with the network partner that fulfils your order.
- Service providers — payment processing, cloud hosting, email and SMS delivery, push notifications, analytics, and security, each acting on our instructions under contract.
- Legal and safety — where required by law, court order, or to protect the rights, safety, and security of our users, the public, or TripoSIM.
- Business transfers — if TripoSIM is involved in a merger, acquisition, or asset sale, information may be transferred, subject to this Policy.
Data Retention
We keep personal information only as long as necessary for the purposes above. Account information is kept while your account is active. Order and payment records are retained for up to 7 years to meet tax and accounting obligations, after which they are deleted or anonymized. Analytics data is retained on a rolling basis. When you delete your account, we remove your personal information as described in the Account Deletion section below, except where longer retention is required by law.
How We Protect Your Data
We use industry-standard safeguards to protect your information, including encryption in transit (HTTPS/TLS), hashed passwords, access controls that limit who can see personal data, network firewalls, and monitoring. No method of transmission or storage is completely secure, but we work continuously to protect your information and to notify you and the authorities of any breach as required by law.
Your Privacy Rights and Choices
Depending on where you live, you may have the right to: access the personal information we hold about you; correct inaccurate information; delete your information; receive a copy in a portable format; object to or restrict certain processing; and withdraw consent at any time (without affecting processing already carried out). You also have the right to lodge a complaint with your local data-protection authority.
To exercise any of these rights, email [email protected] or use Settings → Delete Account in the app or website. We will respond within the time required by applicable law. You can opt out of marketing at any time via the unsubscribe link, and you can manage cookies through our cookie banner.
International Data Transfers
TripoSIM operates globally, and your information may be processed in countries other than your own, including the United Arab Emirates and countries where our service providers operate. Where we transfer personal data across borders, we use appropriate safeguards (such as standard contractual clauses) to ensure it remains protected in line with this Policy.
Cookies and Similar Technologies
We use strictly necessary cookies to run the site (for example, to keep you logged in and secure), and — only after you accept our cookie banner — analytics and advertising cookies to measure and improve the Services. Advertising and analytics storage default to "denied" under Google Consent Mode v2 and are enabled only after you accept. You can change or withdraw your choice at any time, and declining optional cookies does not affect your ability to buy or use an eSIM.
2. 収集する情報
以下の種類の情報を収集します：
- アカウント情報：アカウント作成時の氏名、メールアドレス、パスワード。
- 支払い情報：Stripeにより安全に処理されます。完全なカード番号は保存しません — 参照用にカードの下4桁、ブランド、有効期限のみ。
- 利用データ：eSIMのデータ消費とステータス。ダッシュボードの表示とサービス品質の監視に使用。
- 技術データ：IPアドレス、ブラウザタイプ、デバイス情報、閲覧ページ。セキュリティと分析に使用。
- 通信：サポートチームに送信されたメッセージ。
モバイルアプリのデータ
TripoSIMモバイルアプリ（AndroidまたはiOS）をご利用の場合、追加で以下のデータを収集することがあります。
- プッシュ通知トークン（AndroidはFCM、iOSはAPNs）— 着信アラートとサービス通知の配信にのみ使用します。トークンはサーバーに保存され、ログアウト時に削除されます。
- SIP/VoIP認証情報 — HomeLink通話転送のためにサーバー側で生成されます。デバイス上（Android SharedPreferences、iOS Keychain）およびサーバー上で安全に保存されます。第三者に共有することは一切ありません。
- 電話帳の連絡先（HomeLink機能のみ）— HomeLink を有効にし、許可を付与した場合、連絡先の名前と電話番号（E.164形式に正規化）をサーバーに同期します。このデータは着信通話を正しい加入者に転送するためのみに使用されます。連絡先の同期は完全にオプションであり、いつでも設定から無効にできます。機能を無効にするかアカウントを削除すると、連絡先はサーバーから削除されます。
- デバイス識別子 — プッシュ通知配信とデバッグのために、デバイスモデル、OSバージョン、メーカーが割り当てたデバイスIDを収集します。
HomeLink（VoIP通話転送）
HomeLinkを使用すると、データ通信を通じてTripoSIMアプリ上で自宅の電話番号への着信を受けることができます。HomeLinkを有効にすると：
- 仮想DID電話番号が割り当てられ、SIP登録認証情報が保存されます。
- 通話詳細記録（発信者番号、通話時間、タイムスタンプ）が通話履歴と課金のために記録されます。
- 音声通話は暗号化されたSIP/UDPプロトコルで伝送されます。音声はリアルタイムで処理され、録音や保存は一切行われません。
- 連絡先同期を有効にすると、遅延なく通話を接続するために、発信者名がルーティングサーバー上でローカルに照合されます。
TripoSIM ShieldとPペアレンタルコントロール
ShieldはDNSレベルの広告ブロックとコンテンツフィルタリングを提供します。ペアレンタルコントロールはこれを子どもの安全フィルタリング（キッズセーフ／ティーンフレンドリーモード）で拡張します。
- DNSクエリは、アップストリームフィルタリングプロバイダー（CleanBrowsing）に転送するセキュアDNSプロキシサーバー（shield.triposim.com）を経由します。個々のDNSクエリや閲覧履歴は記録しません。
- ペアレンタルコントロール設定（フィルタレベル、PINハッシュ）はユーザーアカウントに関連付けられてデータベースに保存されます。
- PINはbcryptハッシュとして保存され、元に戻すことはできません。PINを復元することはできません。
- 閲覧活動データの収集、保存、第三者への共有は一切行いません。
位置情報データ
位置情報データは明示的な同意がある場合のみ収集します。
- WiFiマップ機能 — 位置情報の権限を付与してCookieに同意した場合、座標を使用して近くのWiFiホットスポットを表示します。位置情報はサーバーおよびホットスポット検索のためのGoogle Places APIに送信されます。
- IPアドレスによる位置情報 — Cookieの同意を受け入れた場合のみ、通貨表示と緊急番号検索のために国を特定するためにIPアドレスを使用することがあります。ipapi.coサービスを使用します。
- Cookieを拒否または位置情報の権限を拒否した場合、位置情報データは一切収集されません。アプリは位置情報へのアクセスなしで通常通り機能します。
サードパーティサービス
お客様のデータを処理する可能性のある以下のサードパーティサービスを使用しています。
- Stripe（stripe.com）— 決済処理。Stripeはお客様の支払いカード情報を直接受け取ります。完全なカード番号を見ることも保存することもありません。
- Google Analytics — ウェブサイト分析。Cookieの同意後のみ読み込まれます。ページビューとユーザー行動を匿名で追跡します。
- Firebase Cloud Messaging — Androidデバイスへのプッシュ通知配信。
- Apple Push Notification service（APNs）— iOSデバイスへのプッシュ通知配信。
- CleanBrowsing — ShieldとペアレンタルコントロールのアップストリームDNSフィルタリング。DNSクエリは転送されますが、当社のプロキシでは記録されません。
- Cloudflare Turnstile — 自動攻撃を防ぐためのログインと登録時のCAPTCHA検証。
- eSIMベンダー— お客様のeSIM注文を履行するベンダーとプラン選択とICCIDを共有します。ベンダーの選択はルーティングエンジンを通じて自動的に行われます。
Google API Services & Advertising Data
TripoSIM uses Google advertising and measurement services to run and measure our own marketing. As required by the Google API Services User Data Policy, this section explains how we handle data in connection with Google services and APIs.
- Measurement & advertising tags: With your cookie consent, we load Google’s tag (gtag.js) to measure website conversions and build remarketing audiences. Under Google Consent Mode v2, advertising and analytics storage default to "denied" and are enabled only after you accept cookies. If you decline, no Google advertising or analytics cookies are set.
- Google Ads API (our own account only): We operate an internal, server-side integration that manages TripoSIM’s own Google Ads advertising account using our own authorized credentials. This integration accesses only our own advertising account. It does NOT access, collect, store, or share any personal data from the Google accounts of our website visitors or customers.
- Limited Use: TripoSIM’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. We do not sell Google API data, do not use it for personalized advertising, and do not allow humans to read it except where permitted by that policy or with your explicit consent.
- Data retention: aggregate advertising performance data (such as campaign clicks and conversions for our own account) may be cached on our servers for reporting. It contains no personal data about our visitors.
For questions about our use of Google services, contact [email protected].
3. 情報の利用方法
- サービスの提供、維持、改善のため
- 注文の処理とeSIMプロファイルの配信のため
- 注文確認、使用量アラート、サポート対応の送信のため
- 不正行為や不正アクセスの検出と防止のため
- 法的義務の遵守のため
4. 情報の共有
お客様の個人情報を販売することはありません。以下とのみデータを共有します：
- eSIMベンダー：eSIMのプロビジョニングと管理のため（ICCIDとプラン詳細のみ）。
- 決済処理業者：Stripe、安全な決済処理のため。
- 法的当局：法律で要求される場合、または当社の権利を保護するため。
5. データセキュリティ
SSL/TLS暗号化、パスワードハッシュ化（bcrypt）、安全なサーバーインフラを含む業界標準のセキュリティ対策を使用しています。ただし、電子的な送信方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。
6. データの保持
アカウントがアクティブな間、アカウント情報を保持します。注文および取引記録は法的・会計目的で最大7年間保持されます。いつでもアカウントと個人データの削除をリクエストできます。
7. お客様の権利
お客様には以下の権利があります：
- 当社が保持する個人データへのアクセス
- 不正確なデータの訂正のリクエスト
- 個人データの削除のリクエスト
- マーケティング通信への同意の撤回
- ポータブル形式でのデータコピーのリクエスト
これらの権利を行使するには、こちらまでお問い合わせください [email protected].
8. GDPRおよび海外ユーザー
欧州経済領域（EEA）、英国、またはデータ保護法のある他の管轄区域にいる場合、一般データ保護規則（GDPR）または同等の法律に基づく追加の権利があります。アクセス権、訂正権、消去権、処理の制限権、データポータビリティ権、異議申し立て権が含まれます。
GDPR関連のお問い合わせまたは権利行使については、データ保護責任者までお問い合わせください [email protected].
9. Cookie
ログインセッションと設定を維持するために必須Cookieを使用しています。訪問者がウェブサイトとどのようにやり取りしているかを理解するために分析Cookie（Google Analytics）を使用する場合があります。ウェブサイトの継続使用により、必須Cookieの使用に同意したものとみなされます。ブラウザからCookie設定を制御できます。詳細はブラウザ設定のCookie設定をご確認ください。
アカウントの削除
TripoSIMアプリまたはウェブサイトの設定 → アカウントを削除からいつでもアカウントを削除できます。アカウントを削除すると：
- 個人情報（氏名、メールアドレス、電話番号）が永久に削除されます。
- SIP認証情報、プッシュトークン、連絡先同期データが削除されます。
- HomeLink番号が解放され、通話転送が停止します。
- 注文と支払いの記録は法律の要件により7年間保持されますが、匿名化されます。
- 有効なeSIMプロファイルは有効期限まで機能し続けることがありますが、アカウントとの関連付けが解除されます。
アカウントの削除は取り消せません。削除が確定する前に、確認コードがメールで送信されます。
子どものプライバシー
TripoSIMは13歳未満の子どもを対象としていません。13歳未満の子どもから意図的に個人情報を収集することはありません。ペアレンタルコントロール機能は、保護者が子どものインターネットアクセスを管理するために設計されており、子どもがアカウントを作成したり個人情報を提供したりする必要はありません。子どもが個人データを提供したと思われる場合は、削除をリクエストするためにお問い合わせください。
10. ポリシーの変更
このプライバシーポリシーを随時更新する場合があります。重要な変更については登録ユーザーにメールで通知します。