プライバシーポリシー
発効日：2026年10月9日
本プライバシーポリシーは、エストニアのタリンに登記された企業であるBILPP OÜ(以下「当社」)が、thailandesim.appウェブサイトおよびiOS・Android向けThailand eSIMアプリをご利用いただく際に、お客様の情報をどのように収集、利用、保護するかを説明するものです。流し読みされるのではなく、実際に読んでいただけるように書かれています。各セクションでは、お客様が疑問に思うであろう順序で、当社がデータについて実際に行っていることを説明します。不明な点があれば、お気軽にお問い合わせください。分かりやすくお答えします。
1. 収集する情報
本ウェブサイト自体が収集する情報はごくわずかです。同意バーに回答するまで、Cookieは一切設定されません。同意した場合は、どの広告やページがインストールや販売につながったかを把握できるよう、Google と Meta が下の表に記載のCookieを設定します。回答の内容にかかわらず、ブラウザ自体のストレージにはいくつかの情報が書き込まれます。言語設定と同意への回答、当社の広告でタグ付けされたリンクから訪れた場合には、その広告のキャンペーン名とクリックID（Metaのfbclid、Googleのgclidなど）を記録したメモ（表に示す期間が過ぎると失効します）、紹介リンクから訪れた場合には、その紹介コード（30日間保持）、そしてお店や施設のQRコードからプレゼントのeSIMを受け取った場合には、このブラウザ用のランダムなID（同じプレゼントを1つのブラウザから何度も受け取れないよう、その受け取りの申し込みと一緒に送信されます）です。いずれのメモにも氏名やメールアドレスは含まれず、広告のメモは本サイトでご注文いただいたとき、または当社のアプリストアボタンをタップしたときにのみ、販売やインストールをその広告に帰属させるためにブラウザの外へ送信されます。Cloudflare Web Analyticsはどちらの場合でも動作しており、これは名前を挙げておくべき例外です。Cookieを使わず、誰も特定せずにページビューを数えます。何にも同意せず、アカウントも作成せずに、すべての渡航先と料金を含むサイト全体を閲覧できます。購入時には、アプリでも本サイトでも、eSIMの提供に必要な情報を収集します。メールアドレスと注文内容、端末のeSIM識別子など端末にeSIMプロファイルを設定するために必要な技術データ、そして当社との間で開始されたサポート会話の内容です。また、アプリは初回起動時に、ストアから渡されるインストール元を読み取ります。Androidでは、ストアへ誘導したリンクのキャンペーンパラメータを含むPlay Install Referrer、iOSでは、Apple Search Adsのキャンペーンがインストールにつながったかどうか、またどのキャンペーンかを示すAppleのAdServicesアトリビューションです。いずれにも氏名は含まれません。
2. 情報の利用方法
ご購入時にご提供いただいたデータは、サービスの運営に使用します。具体的には、ご注文の受付と確認、eSIMの提供と設定、サポートへのお問い合わせへの対応、そして当社の会計上・法律上の義務の履行です。当社は個人データを販売しません。ただし、その中の限られた一部を広告効果の測定に使用しており、その線引きを曖昧にすることはありません。購入：本ウェブサイトで行われた注文の支払いが完了すると、当社はサーバーからMetaへPurchaseイベントを送信します。これには注文番号、プランの名称と渡航先、金額と通貨、購入が完了したページのアドレス、ブラウザのユーザーエージェントが含まれます。あなたが測定に同意している場合、Metaが販売を広告と照合できるよう、このイベントにはさらにハッシュ化したメールアドレスと顧客ID、IPアドレス、広告のクリックID、Metaピクセルのcookieが含まれることがあります。拒否した場合やまだ回答していない場合、これらは一切含まれません。同じ購入のコピーは、あなたが同意している場合に限り、ブラウザのアナリティクスIDとともにGoogle Analyticsへ送信されます。アプリがお使いのスマートフォンの広告IDをMetaおよびGoogleと共有してよいか尋ねたときにどう回答しても、アプリ内で行われた注文の支払いが完了するたびに当社のサーバーがMetaに通知し、同意していない場合は、アプリがインストールされたことも一度だけ通知します。これらの通知に含まれるのは、金額、通貨、プラン、注文番号、あなたの回答、アプリと端末に関する基本情報（Androidでのインストールの場合は、アプリの入手元となったストアのリンクも）であり、あなたの名前、メールアドレス、電話番号、広告IDは一切含まれません。同意した場合は、アプリ内のMetaのソフトウェアも、インストール、アプリの起動、アカウント登録、支払い済みの各注文を、端末の広告IDおよびこのインストール用のランダムなIDとともに直接Metaに送信し、アプリ内のGoogle Firebaseも広告IDを読み取ります。iPhoneでは、Appleから確認されたときにトラッキングも許可した場合に限り、広告IDが読み取られます。アプリはまた、インストールと各購入をFirebase（Google Analytics）に、そしてそれを通じてGoogle Adsに報告しますが、こちらも氏名やメールアドレスは含みません。インストール：アプリが初回起動時に読み取るインストール元（第1項）はアカウントとともに保存され、ご注文にもコピーされます。これにより、販売をそのきっかけとなった広告に帰属させることができます。本ウェブサイトのタグ付きリンクのメモも同様に扱われます。同意バーで拒否した場合、測定用Cookieは書き込まれず、ハッシュ化された身元情報が本サイトから送信されることもありません。アプリのイベントは、いずれの場合も氏名と結び付けられることはありません。
3. 支払いとStripe
すべての支払いは、決済プロバイダーであるStripeが処理します。アプリ内でお客様が選択したクレジットカード、デビットカード、Google Pay、またはApple Payを使用します。カード情報は直接Stripeに送られます。当社が完全なカード番号を見たり保存したりすることは一切なく、その決済以外でお客様のカードに請求することもできません。当社に返ってくるのは、プランの提供、請求書の発行、および該当する場合の返金処理に必要な確認情報と注文記録のみです。Stripeが収集する決済データは、Stripe自身のプライバシー条件に基づいて取り扱われます。
4. データの共有先
当社は、サービスの運営に必要なプロバイダとのみ、それぞれが役割を果たすのに必要な範囲でデータを共有します。決済のためのStripe、プロファイルを設定し渡航先でデータ通信を提供するeSIM・通信プロバイダ、そして本サイトと当社のサービスをホスティングするCloudflareです。これらのいずれも、当社に当該サービスを提供する目的以外にデータを使用することはできず、自社のマーケティングに使用することもできません。Google と Meta は異なります。本ウェブサイトの測定用Cookieとピクセルについては、当社と両社それぞれが、そのデータの収集と送信に関する共同管理者となります。これは欧州連合司法裁判所がFashion ID事件（C-40/17）において埋め込み型ピクセルについて判断したものであり、だからこそ当社は、そのいずれかが始まる前にお尋ねしています。その後に両社がデータを用いて行うこと（自社プラットフォームでの広告を含む）は、両社が独立した管理者として、自社の規約に基づいて行うものです。第2項に記載の購入イベントとインストールイベントも、同じ立場でMetaとGoogle（Firebase）に送信されます。プロバイダが欧州経済領域の外でデータを処理する場合、当社は法律が求める移転の保護措置に依拠します。
5. 保存期間と保護方法
当社は、上記の目的に必要な期間に限り個人データを保管し、その後削除します。請求書と税務記録は例外で、法律により所定の保存期間の保管が義務付けられていますが、その間もほかの目的には使用しません。広告識別子には、それぞれ独自の保存期間があります。ブラウザ内のタグ付きリンクのメモは、表に示す期間が過ぎると失効します。アカウントとご注文にコピーされたインストール元とクリックIDは、注文そのものが存在する限り、注文記録とともに保持されます。当社のリンクサービスに記録されるアプリストアボタンのタップのログには、クリックID、キャンペーンパラメータ、同意への回答、送信先のストア、そしてタップした端末の種類、ブラウザの種類、国が含まれます。氏名、メールアドレス、IPアドレスは含まれません。広告プラットフォームに送信する購入イベントやインストールイベントは、送信した内容を示せるよう、含まれていた身元情報を除いて一度だけ記録されます。アクセスは必要な担当者に限定され、データは通信中に保護されており、同じ水準を満たせるプロバイダとのみ協力しています。完璧なシステムはありません。万一、侵害によってあなたのデータが実際の危険にさらされた場合は、法律の定めに従い、あなたと所管当局に通知します。
6. お客様の権利(すべての削除を含む)
お客様がEU圏にお住まいの場合、GDPRにより、データへのアクセス、訂正、削除、他所へのコピーの取得、および当社によるデータの取り扱いへの異議申し立てや制限を求める権利が保障されています。トルコにお住まいの場合、KVKKが同等の権利を保障しており、当社はいずれのタイプの請求も同じ方法で対応します。最も速い削除方法はアプリ内にあります。Account(アカウント)、続いてDelete account(アカウントを削除)を選択すると削除リクエストが送信され、アカウントと個人データは30日以内に完全に削除されます。この期間中はアプリからリクエストをキャンセルできます。support@thailandesim.appへのメール送信、またはアプリのSupport画面からWhatsAppチャットを開くこともでき、法律で定められた期限内に回答いたします。データの取り扱いに問題があるとお考えの場合は、エストニアデータ保護監督局(Estonian Data Protection Inspectorate)、またはお住まいの国の監督当局に苦情を申し立てることができます。
7. お問い合わせ
エストニアのタリンに登記されたBILPP OÜが、本ポリシーに記載された個人データについて責任を負います。プライバシーに関するご質問やご請求は、support@thailandesim.appへメールするか、アプリのSupport画面からWhatsAppチャットを開始してください。ご注文時に使用されたメールアドレスをお知らせいただければ、正しい記録を見つけ、再度お尋ねすることなく適切に対応いたします。
広告の効果測定（Meta・Google）
どの広告がインストールや購入につながったかを測定しています。そのため、第三者であるMeta Platforms Ireland LimitedおよびGoogleとデータを共有しています。お客様の同意を得た場合に限り、次のデータも共有します。
- アプリ：お使いの端末の広告IDとアプリ内のアクティビティをMetaおよびGoogleと（iPhoneでは、Appleから確認されたときにトラッキングも許可した場合のみ広告IDを）、このインストール用のランダムなIDをMetaと共有します。Googleはこれらを当社の広告効果の測定に使用することがありますが、お客様に表示される広告のパーソナライズに使用することはありません。
- このウェブサイト：GoogleとMetaのCookie。「すべて同意」を選んだ後にのみ保存されます。
Metaはこのデータを、測定サービスの提供と広告のターゲティング・配信に使用します。Googleによる利用方法はこちらで説明されています： https://business.safety.google/privacy/
同意しないことも、いつでも回答を変更することもできます。アプリではアカウント → プライバシーと法的情報、このウェブサイトでは各ページ下部の「Cookieの選択」から変更できます。同意しない場合も、アプリのインストールと注文の支払いについては当社からMetaに通知されますが、お名前、メールアドレス、広告IDは含まれません。どちらを選んでも、アプリとウェブサイトは同じように使えます。
Cookieとブラウザのストレージ
| Cookie | 設定元 | 機能 | 保存期間 |
|---|---|---|---|
| _ga | 訪問が二重に計測されないよう、ブラウザ同士を区別します。 | 24か月 | |
| _ga_* | 1つのGoogle Analyticsプロパティについて、現在の訪問の状態を保持します。 | 24か月 | |
| _gcl_au | 広告経由でアクセスしたことを記録し、後のインストールをその広告に関連付けられるようにします。 | 3か月 | |
| _gcl_aw | ここへアクセスしたリンクのGoogle AdsクリックID（gclid）を保持し、後の購入やインストールをその広告に帰属させられるようにします。 | 3か月 | |
| _gcl_ls ブラウザのストレージ（Cookieではありません） | 同じクリックIDをGoogleが独自に保存したコピーで、Cookieと並んでブラウザのストレージに保管されます。 | 3か月 | |
| test_cookie | ブラウザがサードパーティCookieを受け入れるかどうかを確認するため、Googleがdoubleclick.net上に数分間設定します。 | 今回の訪問のみ | |
| _fbp | Meta | Metaの同等機能: ページビューやアプリストアへのタップを広告に関連付けます。 | 3か月 |
| _fbc | Meta | 同じ理由で、ここへアクセスしたリンクのMetaクリックID（fbclid）を保持します。 | 3か月 |
| lastExternalReferrer ブラウザのストレージ（Cookieではありません） | Meta | どのサイトからいつここへ誘導されたかを記録したMetaのメモで、Meta広告のクリックを後の訪問時に認識できるようにします。 | 削除するまで |
| lastExternalReferrerTime ブラウザのストレージ（Cookieではありません） | Meta | どのサイトからいつここへ誘導されたかを記録したMetaのメモで、Meta広告のクリックを後の訪問時に認識できるようにします。 | 削除するまで |
| multiFbc ブラウザのストレージ（Cookieではありません） | Meta | 複数の広告がクリックされた場合に備え、このブラウザで確認されたクリックIDを記録したMetaのリストです。 | 削除するまで |
| consent-v1 ブラウザのストレージ（Cookieではありません） | BILPP OÜ | 同意バーへの回答です。サイトが再度尋ねないように、またタグが選択内容を把握できるようにします。 | 削除するまで |
| stg_attr ブラウザのストレージ（Cookieではありません） | BILPP OÜ | アクセス元となった広告タグ付きリンクについての当社独自のメモです。キャンペーン名とクリックIDのみで、氏名やメールアドレスは一切含みません。同意バーに回答する前に書き込まれ、本サイトでのご注文時、または当社のアプリストアボタンをタップしたときにのみブラウザの外へ送信されます。 | 3か月 |
| sim_ref ブラウザのストレージ（Cookieではありません） | BILPP OÜ | 紹介コード（アクセスしたリンクに含まれる?ref=）についての当社独自のメモで、ご購入時に紹介者の成果として記録されるよう30日間保持します。個人データは含みません。 | 1か月 |
| gift_device ブラウザのストレージ（Cookieではありません） | BILPP OÜ | お店や施設のQRコードからプレゼントのeSIMを受け取る際に書き込まれる、このブラウザ用の当社独自のランダムなIDで、同じプレゼントを1つのブラウザから何度も受け取れないようにするためのものです。氏名やメールアドレスは含みません。 | 削除するまで |
拒否した場合、上記のCookieは一切書き込まれず、サイトはまったく同じように動作します。ブラウザのストレージのうち当社のものと記載された項目は、氏名やメールアドレスを含まず、どちらの場合も保持されます。それぞれの役割は第1項で説明しています。
Cookieリストの確認日: 2026年9月25日