渡航先ご利用の流れ対応機種ヘルプ
カートマイアカウントヘルプ

プライバシー

2026年10月26日版
この翻訳は参考として提供されるものです。法的効力を持つのはフランス語版のみです。

データ管理者

ここに記載する処理の管理者は、Siroccoサービス（サイトhttps://sirocco.mobiおよびモバイルアプリ）を運営するMocom SASです。お客様のデータに関するご質問：support@sirocco.mobi、件名「個人データ」。

  • 本社所在地：18 Impasse de la Fontaine Saint-Pierre, 56270 Ploemeur, France
  • 法的形態：簡易株式会社（SAS）、資本金 50 000 €
  • 登記：RCS Lorient 794 046 672
  • SIRET：794 046 672 00026
  • EU域内VAT番号：FR60794046672

本ポリシーは、サイトを訪問する方、注文を行う方、SiroccoのeSIMを利用する方（自分で支払っていない旅行者を含む）、サポートに連絡する方に適用されます。

収集するデータ

本サービスに必要なデータのみを収集します。購入に携帯電話番号は必須ではありません。携帯電話番号は、幹事が旅行者のインストール用リンクをSMSで送ることを選んだ場合にのみ使用されます。

  • アカウント：メールアドレス、名前または表示名（任意）、言語、通貨、GoogleまたはAppleでログインする場合のアカウントの技術的識別子、連絡設定。
  • 注文：渡航先、日程、人数と各自に付けられた名称（例：「旅行者2」）、選択したプラン、対応状況の確認とそのタイムスタンプ、請求先の国、金額、割引、使用したクーポン、請求書。
  • クーポン：金額、通貨、由来（紹介または販売上の配慮）、発行日と有効期限、使用（該当する注文）または取り消し。
  • 旅行者の連絡先（任意）：幹事が入力した携帯電話番号またはメールアドレス。eSIMの準備ができ次第その旅行者にインストール用リンクを送り、その後、通信事業者がeSIMのインストールを確認できるまで最大4回のリマインダー（旅行者の時間帯で22時から8時の間は送信しません）と、eSIMが接続されていない場合は到着時のメッセージを送るために使用します。幹事は旅行者の同意を確認します。これらの連絡先はこの旅行にのみ使用され、広告には使用されません。旅行者はインストールページから、またはSTOPと返信することでSMSを停止できます。
  • 登録済みの旅行者（任意）：一緒に旅行する方の名前とプロフィール（大人または子ども）、よく使う利用量のレベル、および入力した場合は、その旅行者のインストール用リンクの送信先となる携帯電話番号とメールアドレス。これらは、次回以降のご注文への自動入力と、そのリンクおよびリマインダーの送信にのみ使用され、広告には使用されません。旅行者が（SMSまたはメールで）受け取ることに同意していることをお客様が確認するものとし、いつでも削除できます。
  • お支払い：Stripeから送られる取引識別子、カードの種類と下4桁。PayPalで支払う場合は、PayPal取引識別子、お支払いの状態、使用したPayPalアカウントのメールアドレス。カードの完全な番号がSiroccoに届いたり保存されたりすることはありません。
  • eSIM：eSIMの識別子（ICCID）、状態（発行済み、インストール済み、接続中、残量なし、期限切れ）、プロバイダーから送られる使用量と更新のタイムスタンプ、有効期間、インストール用リンクへのアクセスの最小限のログ（日付、集約された端末情報）。
  • サポート：お客様のメッセージ、件名、該当する旅行とeSIM、提供された回答。
  • 技術情報：IPアドレス、ブラウザと端末の種類、閲覧したページ、セキュリティログ、Cookie（「Cookieと計測」の項をご覧ください）。

インストール用コード、QRコード、メールアドレス、名前、トークンは、アクセス解析にも、計測・広告ツールに送られるページアドレスにも含まれません。紹介ページ（紹介者のコード、つまり名前を含む）とインストール用リンクのアドレスは、送信前に除去されます。

目的と法的根拠

目的法的根拠
アカウントの作成と管理、注文の処理と発行、eSIMと旅行ページの提供、請求書の発行契約の履行
お支払いの受領、不正と未払いの防止契約の履行；正当な利益（決済の安全）；法的義務
サポートのお問い合わせへの対応契約の履行；正当な利益
サービスメールの送信（確認、eSIMの利用可能、出発前のリマインダー）契約の履行
プラン終了の翌日に、注文ごとに1回、旅行のご感想をお尋ねすること（ご希望の場合はTrustpilotに公開されるレビュー。この招待のために、お客様の名前、メールアドレス、注文番号がTrustpilotに送られます）正当な利益（サービスの改善）；アカウントのメール設定またはサポートへの連絡により拒否できます
Siroccoのお知らせと新機能の送信同意（任意のチェックボックス、アカウントまたは配信停止リンクからいつでも撤回可能）
法律で求められる請求書とログの保管法的義務
利用状況の計測とサービスの改善（Google Analytics 4、およびEU内でホスティングされるPostHog：ページ閲覧、クリック、購入のステップ、入力欄と個人情報を非表示にした訪問の録画）同意（「アクセス解析」）、「Cookieを管理」リンクからいつでも撤回可能
広告からの購入の計測と、注文をそれをもたらした広告に結びつけること（Metaピクセル、Google広告、ChatGPT広告のOpenAIピクセル、サーバーからMetaとOpenAIへの購入の報告）同意（「広告」）、「Cookieを管理」リンクからいつでも撤回可能
ログインしていないときに、Googleアカウントでのクイックログイン（Google Identity Services）を提案すること同意（「Googleクイックログイン」）、「Cookieを管理」リンクからいつでも撤回可能
購入の保護者による管理（子どもプロフィール）契約の履行；保護者の正当な利益
SiroccoのFacebookページとInstagramアカウントへのコンテンツの投稿と、その全体的な統計の確認（Metaアプリ）正当な利益（Siroccoの認知向上）

お客様に法的効果を生じさせる完全に自動化された決定は行わず、お客様のデータを販売することは決してありません。

幹事に見えるもの

幹事（支払う人）には、自分の注文の各旅行者について、eSIMの状態が見えます：インストール待ち、インストール申告済みまたは確認済み、接続中、データ残量なし、プラン終了。幹事は、インストール前の割り当てと割り当て直し、インストール用リンクの共有または無効化、自分が支払うeSIMのチャージができます。

幹事に他の大人の詳しい使用量、インストール用コード、連絡先が見えることはありません。各旅行者には自分のeSIM、使用量、ヘルプだけが見え、幹事の連絡先にはアクセスできません。子どもプロフィールでは、保護者が管理するのは購入だけで、閲覧内容を見る画面はありません。

お支払い

お支払いは、認可された決済サービスプロバイダーであるStripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, アイルランドが処理します。カード情報はStripeが提供するコンポーネントに入力され、暗号化されてStripeのサーバーに送られます。Siroccoはカード番号を保存しません。次回の購入のためにカードを保存した場合、カードはStripeに保管され、アカウントから削除できます。Stripeは、自身のプライバシーポリシーに従い、不正防止のためのデータ（IPアドレス、端末の識別情報）も処理します。

PayPalでの支払いを選んだ場合、お支払いはルクセンブルクで認可された信用機関であるPayPal (Europe) S.à r.l. et Cie, S.C.A.（22-24 Boulevard Royal, L-2449 Luxembourg）が処理します。お客様はPayPalのページまたはアプリで認証と支払いを行います。SiroccoはPayPalの認証情報も銀行情報も受け取らず、取引識別子、その状態、使用したPayPalアカウントのメールアドレス（領収書に記載）のみを受け取ります。PayPalは、不正防止を含め、自身のプライバシーポリシーに従ってお客様のデータを処理します。

提供先と処理委託先

  • eSIMプロバイダーとパートナー通信事業者：渡航先に応じて、当社のeSIMプロバイダーのいずれかとそのネットワークの通信事業者が、eSIMの発行と動作に必要な技術的要素（eSIM識別子、プラン、エリア、日程、使用量）を受け取ります。お客様のメールアドレスや名前は受け取りません。
  • Stripe：お支払い、不正防止、保存されたカードの保管。
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.（ルクセンブルク）：PayPalを選んだ場合のお支払いと不正防止。Siroccoは取引識別子、その状態、PayPalアカウントのメールアドレスを受け取ります。
  • ホスティング：Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, アメリカ合衆国（サイト）；DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, アメリカ合衆国（サービスとデータベース）。
  • メール送信プロバイダー — Resend, Inc.（アメリカ合衆国）：サービスメールと、同意のもとでのお知らせの配信。お客様のメールアドレスとこれらのメールの内容を受け取ります。
  • SMS送信プロバイダー — Twilio Inc.（アメリカ合衆国）：幹事がこの送信方法を選んだ場合の、インストール用リンクとそのリマインダーを含むSMSの配信。旅行者の携帯電話番号とSMSの本文を受け取ります。
  • サポートアシスタント・ヘルプチャット — Anthropic, PBC（アメリカ合衆国）：サポートに届いたメッセージを分析し、「Sirocco アシスタント」の署名付きの返信を作成します。お問い合わせの本文、判明している場合はお名前（名）、返信に必要なご注文の情報（渡航先、日程、プラン、eSIMの状態とデータ使用量）を受け取ります。アカウントのメールアドレスや電話番号、インストール用のコードやリンクは受け取りません。AnthropicがAPIについて公表している方針によると、これらのデータはモデルのトレーニングに使用されず、法令上の義務がある場合や利用ポリシーへの違反がある場合を除き、30日以内にサーバーから削除されます。返金・キャンセルのご依頼や紛争には必ずチームのメンバーが対応します。チームとのやり取りをご希望の場合は、アシスタントからのメールにそのままご返信ください。サイトのヘルプチャット（各渡航先のページとお支払いページ）でも、AIアシスタントとして同じアシスタントが回答します。その際に受け取るのは、ご質問の内容、ページの言語、渡航先、カートの内容（料金や個人を特定できる情報は含みません）です。チームからの連絡用に入力されたメールアドレスはアシスタントには送られません。Siroccoは回答の改善のため、これらのやり取りをIPアドレスを平文で残さずに90日間保管します。
  • アプリの通知 — Expo（650 Industries, Inc.、アメリカ合衆国）、Apple Push Notification service（Apple Inc.）、Firebase Cloud Messaging（Google LLC）：許可した場合の、Siroccoアプリの通知（例：「サムさんのeSIMがインストールされました」）のお客様のスマートフォンへの配信。端末の通知トークンと通知の内容を受け取りますが、メールアドレスや名前は受け取りません。
  • アプリのクラッシュレポート — Firebase Crashlytics（Google Ireland Ltd）：Siroccoアプリでエラーが発生した場合や、アプリが予期せず終了した場合に、技術的なレポート（端末のモデル、OSのバージョン、アプリのバージョンと言語、エラーのトレース、アプリのインストールごとに生成されるランダムな識別子）が送信されます。このレポートには、お客様の名前、メールアドレス、電話番号は含まれず、お客様のアカウントとも紐づけられません。信頼性の高いアプリを提供するという当社の正当な利益に基づき、アプリのエラーを修正する目的にのみ使用されます。Googleはこれらのレポートを90日間保管します。
  • Trustpilot A/S（デンマーク）：連絡設定で拒否しない限り、レビューの招待のためにお客様の名前、メールアドレス、注文番号を受け取ります。
  • PostHog（EU内でホスティング）：「アクセス解析」への同意がある場合にのみ、閲覧したページ（URLは加工済み）、クリック、購入のステップ、確定した購入の金額・渡航先・eSIMの数を受け取り、一部の訪問の流れを記録します。お名前、メールアドレス、インストールコードは受け取りません。
  • Meta Platforms Ireland Ltd.：当社がFacebookページとInstagramアカウントに投稿するコンテンツを受け取り、自身の条件とプライバシーポリシーに従って処理します。この経路でお客様のデータを受け取ることはありません。
  • 当局：法的な要請がある場合のみ。

各処理委託先はGDPR第28条に適合する契約に拘束され、委託された業務のためにのみお客様のデータを使用します。

EU域外への移転

一部のプロバイダー（Stripe、ホスティング、Resend、Twilio、Expo、通知のためのAppleとGoogle、アプリのクラッシュレポートのためのGoogle、サポートアシスタントのためのAnthropic）は、アメリカ合衆国でデータを処理することがあります。これらの移転は、プロバイダーが認証されている場合はEU・米国データプライバシーフレームワークに、そうでない場合は欧州委員会の標準契約条項に基づき、適切な技術的措置（転送時および保存時の暗号化）で補完されます。PayPal (Europe)はEU内でお客様のデータを処理します。渡航先の国でのeSIMの動作には、必然的にその国の現地通信事業者による技術的な接続データの処理が伴います。

保管期間

  • アカウントと設定：アカウントが有効な間、その後削除リクエストから7日後（猶予期間）に削除。3年間活動のないアカウントは、メールで通知の上削除されます。
  • 注文、eSIMと状態：旅行期間、その後証拠とサポートのために3年間。
  • クーポン：アカウントが有効な間保持。アカウントの削除時、利用可能なクーポンは取り消され、アカウントとの紐づけが解除されます。
  • 請求書と会計書類：10年間（フランス商法典第L123-22条）、削除されたプロフィールとは切り離して。
  • サポートのお問い合わせ：終了後3年間。
  • インストール用リンク：有効期限または無効化まで、その後アクセスログを12か月間。
  • 旅行者の携帯電話番号：旅行終了の30日後に消去。その後、送信ログにはマスクされた番号のみが残ります。
  • 登録済みの旅行者：アカウントが有効な間、または削除するまで。旅行者のメールアドレスと携帯電話番号は、それらまたは旅行者を削除した時点で消去され、遅くともアカウント削除時に消去されます。注文にコピーされたものは、リンクがまだ送信されていない間は注文からも消去されます。送信後は注文の保存期間に従い、アカウント削除時に消去されます。
  • 技術・セキュリティログ：12か月間。
  • 利用状況の計測（PostHog）：イベント統計は最長13か月、訪問の録画は最長1か月。
  • お知らせへの同意：撤回まで、最長で最後の連絡から3年間。

紹介プログラム

紹介プログラムが提供される場合（紹介プログラムの条件をご覧ください）、次のデータを処理します：

  • 紹介者のリンクとコード：コードには、登録されていればアカウントの名前が含まれます（例：「LINA-7K2Q」）。紹介者は、被紹介者が開くページに名前を表示しないことを選べます。コードはカートまでページアドレスで渡され、紹介のためのCookieは設定されません。アクセス解析と広告ツールに送られるアドレス（閲覧ページと前のページ、「:code」に置き換え）からは除去されます。ページアドレスを自ら読み取るMetaピクセルは、アドレスにコードを含むページから起動されることはありません。
  • 紹介の記録：該当する注文、由来（リンク、入力されたコード、または「次の旅行は？」の特典）、状態（待機中、クーポン受取済み、対象外、クーポン取り消しまたは回復）、金額（被紹介者の割引、紹介者のクーポン）、通貨と日付。拒否の理由は当社チームのみが確認できます。
  • 確認用の識別情報：場合に応じて、被紹介者のメールアドレス、接続ネットワーク（IPアドレスの先頭部分）、Stripeが提供する決済カードの識別情報。それぞれ秘密鍵で不可逆的に変換（ハッシュ化）され、元のデータを復元することはできません。被紹介者が新規のお客様であることの確認と不正防止にのみ使用されます。カードのハッシュ化された識別情報は、紹介の有無にかかわらず、同じ確認のために支払われた各注文とともに記録されます。

紹介者にはアカウントで、注文が支払われた各被紹介者の名前と、「待機中」「クーポン受取済み」「対象外」の3つの状態のいずれかが表示されます。拒否の理由（例：返金、異議申し立て、過去の注文）や、その注文の内容、金額、渡航先が表示されることはありません。被紹介者には、紹介者が非表示にしていない限り、紹介者の名前が表示されます。

これらの処理は、契約の履行（被紹介者の割引の適用、紹介者のクーポンの発行）と、不正防止（確認用の識別情報、確認作業）に関する当社の正当な利益に基づきます。拒否についてはサポートに異議を申し立てることができ、「お客様の権利」の項に記載のとおり権利を行使できます。

保管期間：紹介の記録は、クーポンに関する決定（発行、取り消し、拒否、または失効）から3年後に削除されます。確認用の識別情報は、支払われた各注文とともに記録されたカードのハッシュ化された識別情報を含め、13か月後に消去されます。アカウントの削除時：未発行の紹介クーポンは発行されず、利用可能なクーポンは取り消されてアカウントとの紐づけが解除され、リンクは無効になりコードから名前が除かれ、本人が登場する記録は匿名化され（アカウント識別子も識別情報もなし）、名前は紹介者の紹介履歴から除かれ、カードのハッシュ化された識別情報は注文から消去されます。

これらのデータは販売も貸与もされず、いかなるパートナーにも提供されません。当社の技術的な処理委託先（ホスティング、メール送信）のみが当社のために処理します。カードの識別情報は、当社の決済プロバイダーであるStripeから提供されます。

ソーシャルメディア（Meta）への投稿

Siroccoは、Metaアプリを使ってFacebookページとInstagramアカウントにコンテンツを投稿します。処理するデータ：

  • Siroccoのアカウント：当社のFacebookページとInstagramアカウントの識別子と名前、Metaビジネスアカウントの名前、これらのアカウントを接続するSiroccoチームのメンバーが付与したアクセストークン。トークンは暗号化して保管され、表示されることはなく、アカウントの接続を解除すると消去されます。
  • 投稿するコンテンツ：Siroccoのテキスト、写真、動画。
  • 全体的な統計：各投稿のリーチと、いいね、コメント、保存、シェアの数。個人に関するデータは含まれません。

このアプリは、サイトの訪問者や、当社の投稿をフォロー、いいね、コメントする人のデータを一切収集しません。Meta（Meta Platforms Ireland Ltd.）が提供先となり、自身の条件に従って処理します。アプリのアクセスの取り消しやデータの削除のリクエスト：データの削除。

Cookieと計測

同意なしに、アクセス解析や広告のために端末に何かを保存することはありません。サイトを開いたときに選択をお願いし、何かを許可するまでGoogle、Meta、OpenAIのツールは読み込まれません。

必須のCookie（同意不要）

  • ログインセッション：ログイン状態を保持します（30日間）。
  • カート：注文中の旅行（24時間）。
  • 選択した言語と通貨（12か月間）。
  • Cookieの選択（再度お尋ねしないため、6か月間）。

アクセス解析（同意がある場合のみ）

Google Analytics 4がサイト改善のためにページの閲覧と注文のステップを計測します。PostHog（EU内でホスティング）もページ閲覧、クリック、購入のステップを計測し、訪問の流れ（画面と操作。入力欄と個人情報は非表示。アカウント、旅行、インストールのページでは録画しません）を記録して、何が閲覧され購入されているかを把握します。これらは「アクセス解析」に同意した後にのみ読み込まれます。PostHogには、確定した購入の金額、渡航先、eSIMの数が送られ、お名前やメールアドレスは送られません。

広告（同意がある場合のみ）

Metaピクセル（Facebook、Instagram）、Google広告タグ、OpenAIピクセル（ChatGPT広告）が、広告からの購入を計測します。「広告」に同意した後にのみ読み込まれます。その後、注文をその広告に結びつけるために、最後の広告クリックの識別子を保持します。同じ同意のもと、Google広告タグは購入を広告に結びつけるためにハッシュ化された（判読不能にした）メールアドレスも受け取ります。OpenAIピクセルは2つのCookieを保存します：ChatGPT広告のクリックの識別子である__oppref、およびブラウザのランダムな参照値である__obref。

同じ同意のもと、かつその場合に限り、購入は当社のサーバーからもMetaに報告されます：注文番号、税抜金額、eSIMの数、ハッシュ化された（判読不能にした）メールアドレス、IPアドレスとブラウザ、MetaのCookie。同様にOpenAIにも報告されます：注文番号、税抜金額、eSIMの数、ハッシュ化された（判読不能にした）メールアドレス、IPアドレスとブラウザ、ChatGPT広告のクリックの識別子とブラウザの参照値（OpenAIのCookie）。送信前に同意を撤回した場合、これらの送信は取り消されます。

Googleクイックログイン（同意がある場合のみ）

「Googleクイックログイン」に同意し、Siroccoにログインしていない場合、Google Identity Servicesを読み込みます。Googleがページ上部で、ブラウザで開いているGoogleアカウントでのログインを提案します。Googleはページアドレスとブラウザの技術情報を受け取り、提案を閉じたことを記憶するg_state Cookieを当社サイトに設定することがあります。アカウントを選ぶと、Googleはメールアドレス、名前、Googleアカウント識別子を含む署名付きトークンを当社に送ります。当社はSiroccoアカウントの作成またはログインのために、メールアドレスと識別子のみを保持します。このサービスは、購入手続き中、お支払いページ、法的ページでは読み込まれません。同意がなくても、ログインページの「Googleで続ける」ボタンは引き続き利用できます。

保管期間

  • Cookieの選択：6か月、その後再度お尋ねします。
  • 最後の広告クリック（同意がある場合）：30日間。
  • 訪問の記録（キャンペーン、ランディングページ、同意がある場合）：訪問中のみ。
  • GoogleのCookie（同意がある場合）：最長13か月；MetaのCookie（同意がある場合）：90日間；OpenAIのCookie（同意がある場合）：__opprefは30日間、__obrefは365日間。
  • 注文のIPアドレスとブラウザ：MetaとOpenAIへの送信後すぐに、遅くとも未払いの注文から3日後に削除。

考えが変わったら

すべてのページ下部にある リンクから、いつでも同意を与えたり撤回したりできます。撤回すると該当するツールは直ちに停止し、そのCookieは削除されます。

決して共有されないもの

インストール用コード、QRコード、eSIMの識別子、注文の詳細（渡航先、旅行者、プラン）、お名前がGoogle、Meta、OpenAIに共有されることはありません。「Siroccoをどこで知りましたか？」への回答は当社内にとどまります。

セキュリティ

通信は暗号化されます（TLS）。データは保存時に暗号化されたデータベースに保管され、記録される個人別のアクセス権によりSiroccoのサービスからのみアクセスできます。インストール用コードは、有効期限付きで取り消し可能な本人専用のリンクを通じて、該当する旅行者にのみ表示され、幹事宛てのメールに含まれることはありません。お客様に高いリスクをもたらすおそれのあるデータ侵害が発生した場合、GDPRに定められた期限内にお知らせします。

お客様の権利

お客様には、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利、死後のデータの取り扱いに関する指示を定める権利、およびいつでも同意を撤回する権利があります。

  • データをダウンロードする（アカウント）：プロフィール、注文、eSIM、同意、お問い合わせのエクスポートを、7日間有効なメールのリンクで送付。24時間に1回のリクエスト。インストール用コードとカード情報は含まれません。
  • アカウントを削除する（アカウント）：7日の猶予期間後に、プロフィール、設定、保存されたカード、インストール用リンクを削除し、利用可能なクーポンを取り消します。請求書は法定期間保管されます。旅行中は削除できません。アカウントを削除するをご覧ください。
  • メール、言語、通貨、お知らせの変更：アカウントから。
  • その他のリクエスト：アカウントのメールアドレスを明記の上、support@sirocco.mobiにメールで。1か月以内に回答します。合理的な疑いがある場合、本人確認書類を求めることがあります。

CNIL（cnil.fr、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）または居住国の監督機関に申し立てることができます。

未成年者

本サービスは成人を対象としています。保護者は子どもプロフィールのもとで子どもにeSIMを注文・割り当てることができます。このプロフィールのデータ（名称、eSIMの状態、使用量）は、対応する権利を行使する保護者のために処理されます。子ども名義のアカウントは作成されず、閲覧内容に関するデータは収集されません。

変更

本ポリシーは本サービスとともに変更されることがあります。版の日付はページ上部に記載されています。重要な変更は、発効前にメールまたはアカウント内のメッセージでお知らせします。