Version 1.0 · Effective 6 September 2026
これは便宜のための翻訳です。相違がある場合は英語版が優先します: English.
Boutique eSIM は Nerds Boutique L.L.C.（30 N Gould St Ste N, Sheridan, WY 82801, United States）が運営しており、同社がここに記載する個人データの管理者です。この文書に関することは service@nerds.boutique までお書きください。
あなたが提供したもの
— アカウント：メールアドレス、および、サインイン方法が提供するもののうち該当するもの — 表示名、プロフィール写真、電話番号、および利用したプロバイダ（Google、Apple、Facebook、電話番号、またはパスワード）。
— 設定：言語、表示通貨、国、および紹介コード経由で来られた場合はそのコード。
— 注文：何を、いつ、いくらで、どの通貨で購入したか、適用された割引、返金とその行き先、そして Travel Club の残高とその明細。
— パートナーの入力欄に記入する旅行情報：保険のための年齢帯と旅行日程、ビザのためのパスポート発行国と渡航先。当社が尋ねるのは国であってパスポート番号ではなく、生年月日やいかなる書類も求めません。
サービスが生成するもの
— eSIM の記録：プロファイル識別子（ICCID）、その有効化コードと QR リンク、紐づくプラン、その状態、および使用したデータ量。最後のものは、あなたの使用量グラフが成り立つように事業者から提供されます。
— 技術データ：IP アドレスと当社の CDN がそこから導く国、ブラウザと端末の特性、およびサーバーログ。国は、あなたの居場所を特定するためではなく、通貨を選ぶために使います。
— クラッシュおよび安定性のデータ：ページが失敗したとき、スタックトレースを含むエラーレポート、および — ブラウザが報告する場合には — 端末のメモリ、プロセッサ数、接続の種類、画面サイズ、ページがどれだけ大きくなっていたか。最後のひとまとまりは、当社の不具合と、メモリが尽きた端末とを見分けるために存在します。
— あなたとの契約を履行するため：アカウントの作成、注文の受付、eSIM の発行、その状態と使用量の表示、追加購入、返金、サポートの対応。
— 当社の正当な利益：サイトを機能させ安全に保つこと、不正やプロモーションの悪用を検知すること、ストアがどのように使われているかを集計として把握すること。
— 法的義務：税務、会計、および決済規制が保持を求める記録。
— あなたの同意：プロダクト分析、およびご希望の場合はマーケティングメール。同意はいつでも撤回できます。
当社は個人データを販売せず、広告主と共有せず、機械学習モデルの学習に使用しません。
以下の企業は、当社に代わり、それぞれ一つの業務のために、その業務に限定する契約のもとでデータを処理します。それぞれが何を受け取り、どこにあるかを含む完全な一覧は復処理者のページにあります。そちらは供給業者が変わるたびに更新され、それはこの文書より頻繁です。
| 処理者 | 行うこと | 受け取るもの |
|---|---|---|
| Amazon Web Services | サイトのホスティングと取引メールの送信（EU、フランクフルト） | 以下のすべてを保存時に保持。注文およびアカウントのメールについては、メールアドレスと本文 |
| Stripe | 決済の処理 | 同社のページで入力されたカード情報、ならびに注文金額とあなたのメールアドレス |
| 当社の eSIM 接続サプライヤー（香港） ご請求があれば名称をお伝えします。service@nerds.boutique までご連絡ください。 | データプランを調達し、eSIM プロファイルを発注する | 注文識別子とプランコードのみ — 氏名、メールアドレス、電話番号は渡しません。 |
| Simlessly Inc.（米国） | プロファイルをあなたの端末に渡す SM-DP+ プラットフォームを運営する | あなたの端末の eUICC 識別子と、インストール時点のその IP アドレス — 第5節をご覧ください |
| 携帯通信事業者 | 渡航先であなたの通信を運ぶ | 端末およびネットワークの識別子、接続データ、おおよその位置。どの携帯ネットワークでも同様です |
| Google (Firebase) | サインインの処理 | あなたの認証情報またはソーシャルプロフィール、SMS コードのための電話番号、および reCAPTCHA による確認 |
| Sentry | エラーレポートの収集（EU リージョン） | スタックトレースと URL。イベントに個人データは添付されません |
| Amplitude | プロダクト分析 — 同意された場合のみ | アカウント識別子、ロケール、通貨、サインインプロバイダ、および以下に列挙するイベント |
| Pusher | 開いているページへのライブ更新の配信 | あなたのプライベートチャネルの名称と接続識別子 |
| tawk.to | ライブサポートチャット（開いた場合のみ） | チャットのメッセージ、入力された名前とメールアドレス、IP アドレスとブラウザ |
二つのことが当社のシステムの外で起こり、そのどちらも避けられません。それが eSIM の仕組みだからです。
プロファイルをインストールするとき。あなたの端末は、Simlessly Inc. が運営する rsp-eu.simlessly.com の SM-DP+ サーバーに接続し、端末の eUICC 識別子をあなたの IP アドレスとともに送信します。サーバーはプロファイルを返します。このやり取りなしに eSIM をインストールすることはできません。
プランを利用するとき。あなたの通信は、当社がプランを購入している携帯通信事業者のネットワークを通ります。どの携帯ネットワークとも同じく、そのネットワークはあなたの端末と SIM プロファイルの識別子、接続する基地局、利用したデータ量を見ることができます。その事業者は、このデータを本ポリシーではなく、自社の規則と自国の電気通信法に従って取り扱います。
当社はあなたの通信の内容を受け取らず、あなたが何を閲覧しているかを見ることはできません。
カード情報は当社のページではなく、Stripe がホストするページで入力されます。当社がカード番号を見たり、扱ったり、保存したりすることは決してありません。当社が Stripe から知るのは、決済が成功したかどうか、金額、通貨、そしてそれをあなたの注文に結びつけるのに足りる参照情報だけです。カードへの返金は同じ経路で、支払いに使われたカードへ戻ります。当社がそれを他のどこかへ送ることはできず、どちらの場合もカード番号を見ることはありません。Stripe は自らの管理者として、自社のプライバシーポリシーに基づきあなたのデータを処理します。
保険とビザの欄はパートナーへのリンクであり、クリックすると、各社自身のプライバシーポリシーのもとでそのサイトへ移動します。
一つだけご承知おきください。iVisa へのリンクには、紹介を帰属させるために、あなたが選択したパスポートの国がトラッキングパラメータとして URL に含まれます。SafetyWing へのリンクには当社のアフィリエイト識別子のみが含まれます。あなたの年齢帯と旅行日程はどちらにも送信されません。それらは当社にとどまり、分析に同意された場合に限り分析イベントとして記録されます。
バナーに同意されるまで、分析ライブラリは読み込まれず、何も設定せず、何も送信しません。同意された場合、当社はプロダクトのイベント — プランの閲覧、カートへの追加、購入手続きの開始、注文の確定、eSIM のインストール、パートナーリンクのクリック — を、あなたのアカウント識別子と、プラン、金額、通貨、ロケールといった属性とともに記録します。拒否しても何も失いません。サインイン、カート、通貨はいずれも同じように機能します。
これはこのウェブサイトの話です。当社のモバイルアプリにはそのようなバナーはなく、プロダクト分析は最初から動作します。service@nerds.boutique までご連絡いただければ、あなたの分析データを削除します。
エラーレポートは、あなたの回答にかかわらず動作します。それは購入手続きが壊れていることを当社が知る手段であり、これを同意の対象にすれば、まさに拒否した人たちが、壊れたときに見えなくなってしまいます。識別につながるものは添付されず、何も撮影されません。セッションリプレイは存在しません。分析を拒否したばかりの人の画面を記録するくらいならと、当社はそれを廃止しました。
アカウントのデータはアカウントが存続する限り保持されます。アカウントはアカウントページからご自身で閉鎖できます。閉鎖すると個人データは消去され、すべての端末からサインアウトされ、ロイヤルティのクレジットは失効します。すでにインストールされた eSIM は動作し続けますが、管理はできなくなります。注文と税務記録は法律の要求に従い匿名化された形で保持されます。当社は請求書を削除することができません。同じメールアドレスで、後から新しいアカウントとして再登録できます。
サーバーログは30日間保持されます。データベースのバックアップは7日間保持されたのち上書きされるため、閉鎖されたアカウントのデータが削除後最大7日間バックアップに残ることがあります。エラーレポートと分析イベントは、それぞれ Sentry と Amplitude の保持スケジュールに従って失効します。
お住まいの地域に応じて、あなたはご自身のデータの写しの提供、訂正、削除、当社による利用の制限や異議、他の提供者への移転を求めることができます。EU または英国にお住まいであれば、これらは GDPR に基づくあなたの権利です。カリフォルニア州では、CCPA が知る権利、削除する権利、訂正する権利、および販売または共有をオプトアウトする権利を与えますが、当社はそのいずれも行っていません。
その多くはご自身で行えます。プロフィール、言語、通貨、アカウントの削除はすべてアカウントページにあり、分析バナーはサイトのクッキーを消去すれば再度回答できます。それ以外のことについては service@nerds.boutique までお書きください。当社はこれに料金を課さず、求めたことを理由に扱いを変えることもありません。当社の対応に誤りがあった場合、あなたはデータ保護当局に苦情を申し立てることができます。
当社は米国の会社であり、提供者は複数の国で事業を行っています。注文、アカウント、eSIM の記録は欧州連合（AWS、フランクフルト）に保存され、エラーレポートも欧州連合にとどまります。
当社の eSIM 接続サプライヤーは香港にあります。受け取るのは注文の識別子とプランのコードだけで、お客様の個人データは受け取りません。当社が送る内容からお客様を特定することはできません。ご請求があれば名称をお伝えします。service@nerds.boutique までご連絡ください。
個人データは、決済とサインインのために Stripe と Google を通じて、また分析に同意された場合は Amplitude を通じて、欧州経済領域の外へ出ます。これらの移転は、欧州委員会の標準契約条項と、移動中および保存時の暗号化に依拠しています。締結済みの条項の写しをご希望の場合は service@nerds.boutique までお書きください。それぞれが何を受け取るかを含む提供者の完全な一覧は、復処理者のページにあります。
通信は TLS 上を流れます。セッショントークンはスクリプトが読み取れないクッキーに保存され、それがクロスサイトスクリプトにアカウントを持ち去らせないための仕組みです。カードデータが当社のシステムに触れることはありません。完全に安全なシステムは存在しませんが、アカウントページにはサインイン中のすべての場所が表示され、アカウントを閉鎖するとそのすべてがサインアウトされます。
本サービスは子ども向けではありません。購入には18歳以上であること、または16歳以上で親権者もしくは後見人の同意があることが必要です。子どもが当社に個人データを提供したとお考えの場合は、ご連絡いただければ削除します。
本ポリシーが変更されたときは、新しいバージョン番号と日付を付けて新版をここに公開します。重要な変更は、発効前にサイト上またはメールでお知らせします。
バージョン 1.0 — 2026年9月6日。初版公開。
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, United States
service@nerds.boutique