개인정보 처리방침

개인정보 수집·이용·보관 및 권리행사에 관한 안내입니다.

버전 2026-09-07-brand · 시행 2026년 9월 7일

법무 검토 및 계약 정보 확정 전 초안입니다. 확정 시 새 버전으로 게시됩니다.

1. 개인정보처리자와 문의처

소다심 운영 사업자는 글로벌 eSIM 로밍 상품을 판매·발급·지원하기 위해 필요한 최소한의 개인정보를 처리합니다. 사업자 정보와 고객센터 이메일은 사이트 하단에 표시하며, 개인정보 열람·정정·삭제·처리정지 요청은 고객센터 이메일로 접수할 수 있습니다.

2. 수집 항목과 이용 목적

회원가입 시 이메일, 이름(선택), 전화번호(선택), 만 14세 이상 확인 및 약관·개인정보·마케팅 동의 이력을 수집합니다. 주문 시 구매자 이메일, 주문·상품·결제·환불 정보 및 약관 동의 이력을 처리합니다. 비회원 주문은 이메일과 주문 조회용 토큰의 해시만 처리합니다. 로그인·보안 대응을 위해 이메일, 접속 IP, 사용자 에이전트, 로그인 성공·실패 시각을 기록할 수 있습니다. eSIM 발급을 위해 주문 정보와 eSIM 프로파일·활성화 정보를 암호화하여 처리합니다. 카드번호·CVC 등 카드 결제수단 원문은 회사가 수집하거나 저장하지 않습니다.

3. 보유·이용 기간

회원 정보와 마케팅 동의는 탈퇴 또는 동의 철회 시 지체 없이 파기합니다. 다만 전자상거래법 등 관련 법령에 따라 계약·청약철회·결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관할 수 있습니다. 일반 인증 기록은 보안 최소화 정책에 따라 기본 3개월 보관합니다. 법정 보관 정보는 서비스 이용 정보와 분리하고 목적 달성 후 파기합니다.

4. 처리 위탁과 제3자 제공

회사는 서비스 운영에 필요한 범위에서 Supabase(인증·데이터베이스), Vercel(웹 호스팅·배포), Resend(이메일 발송), 토스페이먼츠(카드 결제), eSIM 공급사 A/B(상품 제공·프로파일 발급)에 업무를 위탁하거나 필요한 정보를 제공합니다. 각 수탁사·공급사의 법인명, 처리 국가, 이전 항목 및 보유기간은 실제 계약과 서비스 제공 지역 확정 후 최신 문서에 명시합니다. 공급사 A/B는 현재 계약·API 문서 수령 전이므로 확정 제공처로 고지하지 않습니다.

5. 국외 처리

해외 eSIM 공급사 또는 글로벌 인프라를 이용하는 경우 국외 이전 또는 국외 처리에 해당할 수 있습니다. 이전 국가·이전 시점·이전 항목·보유기간·거부 방법은 실제 공급사 계약 및 인프라 리전이 확정되면 법령에 따라 별도 고지·동의 절차를 반영합니다. 현재는 공급사 계약 미확정 상태로, 확정되지 않은 국가나 수탁사를 사실처럼 표시하지 않습니다.

6. 안전성 확보와 권리행사