自分のeSIMデータはどう保存されている?

開通コードとQR画像は注文の機密情報として扱われ、注文したアカウントまたは注文リンクを持つ人にのみ表示されます。サプライヤーの認証情報がフロントエンドに表示されることは一切ありません。QRコードを人前に公開しないでください。先にインストールした人がそのプランを使えることになってしまいます。

このページでは、お客様のeSIMデータ、つまり、有効化コード、QR画像、その裏にあるプランの詳細が、当社のシステム内でどのように扱われるか、誰が閲覧できるか、そして誤って他人の手に渡るのを防ぐために何ができるかを説明します。盗むために物理的に奪う必要がある物理SIMとは異なり、eSIMのデータは、スクリーンショットや、誤った場所で共有されたリンクだけで漏れることがあります。

このページは、誰が自分のQRを見られるのかを正確に知りたい方、QRが公開の場で共有されたという話を読んで、それが実際に何を意味するのか理解したい方、そして自分のデータが漏れたかもしれないと疑うときに、まず何をすべきか知りたい方に向けて書かれています。

機密データとは何か

有効化コードとQR画像は、当社のシステムで最も機密性の高い注文データとして扱われます。あらゆる端末で、そのプランをインストールするのに必要なものが、これだけだからです。お客様の名前や渡航先の国は、それだけでは何もできませんが、コードとQRは、注文の他の詳細よりも、重要度の高い層にあります。

購入に使ったメール、購入日、チャージ履歴といった関連情報も、個人データに該当しますが、リスクは異なります。それらは、他人に代わってプロファイルをインストールするのには使えないためです。当社が特に注意を払っているのは、有効化コード自体が、誤って漏れるのを防ぐことです。

このデータを、誰が見られるか

有効化コードとQRは、その注文を所有するアカウント、または、その注文自体のリンクを直接持っている人にだけ、表示されます。この2つの経路のどちらも経ずに、他の誰かにお客様のコードを表示するページは、サイト上に1つもありません。つまり、お客様の注文のリンクを手元に持っている人は、メールでログインしたことがなくても、お客様と同じようにQRを開くことができます。

提供元の認証情報が、フロントエンドにまったく表示されない理由

裏側では、各eSIMの発行に、そのプロファイルを提供する提供元のシステムへの接続が関わっており、その接続が機能するには、独自の認証情報が必要です。その認証情報は、お客様が見るどのページにも表示されません。お客様が見るのは、最終的な結果、つまり購入したプランのQRと有効化コードだけです。

この分離には、単純な理由があります。顧客向けの側で何か問題が起きても、提供元自身のバックエンドに直接影響せず、逆に、提供元側の問題でも、その認証情報が顧客の届くページに表示される必要がないためです。

QRは、先着順の認証情報のように動作します

最も重要な点は、まだインストールされていないQRは、自動的に、お客様個人に紐づくわけではないということです。最初にスキャンした人、またはコードを入力した人に紐づき、それがお客様であるかどうかは関係ありません。どのプランを購入したか見せたいだけであっても、QR画像を公開の場に投稿すると、ご自身よりも先に、他の誰かがインストールしてしまう本当のリスクがあります。

このリスクがなくなる唯一のタイミングは、インストールが成功した時点です。プロファイルは通常、2回目のインストールができないためです。インストールされた後は、元のQR画像は、そのプランを再び有効化するために、他の誰にも役立ちません。その前の時点では、QRは現金とまったく同じ価値があるものとして扱ってください。最初に拾った人が、使えてしまいます。

すでに誤ってQRを共有してしまった場合

渡してはいけない人に、うっかりQRや注文のリンクを送ってしまった場合は、まず、注文履歴で、そのプロファイルの状態を確認してください。まだインストールされていなければ、他の誰かにスキャンされる前に、すぐにご自身でインストールしてください。そのプランを本当にもう使う予定がない場合は、当社にご連絡いただき、状況を説明してください。

共有の端末で、ご自身を守る

職場のパソコン、インターネットカフェ、または他の人の端末から、注文ページを開く場合は、終わったらすぐにログアウトし、ブラウザにパスワードが記憶されていないか、ページがタブに開いたままになっていないか確認してください。その端末を次に使う人は、お客様が見ているものと、まったく同じものを見ることになります。

ご自身の個人の端末では、主なリスクは通常、見知らぬ人ではなく、うっかりしたスクリーンショットの共有です。QRも入っているアルバムから、友人に写真を送ってしまったり、同じアルバムに入っていたことを忘れて、その同じ画像をSNSにアップロードしてしまったりすることです。

避けていただきたいこと

• インストールされていないQR画像を、SNSや公開のグループに投稿しない
• そのプランを実際に使う人以外に、注文のリンクを送らない
• 他の人と共有している端末で、ブラウザにパスワードを記憶させない
• 公開で共有しているアルバムの中に、QR画像を保管しない
• 有効期間やデータ量が残っていないことを確認せずに、プロファイルを削除しない。削除は通常、元に戻せません

旅行が終わった後の、お客様のデータ

プランの有効期限が切れたり、使い切られたりした後も、注文の詳細はアカウントに残るため、後から見返せます。たとえば、後で領収書が必要になったときなどです。ただし、端末にインストールされたeSIMプロファイルは、スマートフォンの端末の一覧にまだ表示されていても、再び使えるようにすることはできません。

個人的な理由で、データの一部の確認や削除をご希望の場合は、当社に直接ご連絡のうえ、必要なことをご説明ください。どの部分に対応でき、どの部分は取引自体の要件により保持しなければならないかを、正直にお伝えします。

当社が担うことと、当社の管理の及ばないことの区別

疑わしいことを報告する

1. 1古いリンクの使用を、すぐにやめる注文のリンクやQRが漏れたと疑う場合は、まず状態を確認するまで、同じリンクを転送したり、再び開いたりしないでください
2. 2注文履歴で、状態を確認するプロファイルがすでにインストールされているかを確認し、リスクがどのくらい現実的か判断してください
3. 3注文番号を添えてご連絡くださいお持ちの詳細を、電話、LINE、またはメールで、起きたと思われることを説明して、お知らせください
4. 4当社の返信を待って、案内に従う当社は、可能な範囲で提供元に確認し、どのような選択肢があるかを、正直にお伝えします

よくある質問

漏えいが疑われる場合は、担当チームにご連絡ください

その他のアカウントに関するヘルプを読む

セキュリティには、当社が担う側だけでなく、お客様がコントロールできる側もあります

eSIMデータのセキュリティを考えるとき、多くの方は、提供元が裏側で行うことを思い浮かべます。その部分も重要です。しかし実際には、お客様がプランを失う原因となる出来事は、システムの中で始まることはほとんどありません。QR画像がグループチャットに転送されたとき、注文のリンクが他の人と共有するメモに置かれたとき、あるいはスマートフォンを渡したときに、誰かが好奇心でコードをスキャンしてインストールをタップしたときに始まります。このページでは、当社が管理する側とあわせて、お客様がコントロールできる側について説明します。

早めに理解しておきたい違いは、eSIMプロファイルは、漏えい後に変更できるパスワードのようには動作しないことです。むしろ、1回限りのチケットにはるかに近い動作をします。プロファイルが1台の端末にダウンロードされると、通常、同じコードは再び使えません。つまり、漏えいとは、「誰かがお客様のデータを読めるかもしれない」ということではなく、「お客様のプランがすでに使われてしまったかもしれない」ということです。これは、後から元に戻すのがはるかに難しく、技術的に聞こえる疑問が普段お尋ねになる以上に、当社がこの点を強調する理由です。

注文のリンクは、領収書ではなく、鍵のように機能します

お支払い後に、ご自身の注文を開くリンクが届きます。多くの方は、これを通常の電子領収書と考え、紙の領収書と同じように扱います。友人に転送する、共有のチャットに貼る、グループ全員が開ける旅行のドキュメントに貼り付ける、といったことです。問題は、そのリンクが、支払った金額を示すだけではないことです。インストールの詳細も表示されるため、そのリンクを持っている人は、インストールに必要なものを見ることができます。

より安全な考え方は、ホテルの部屋の鍵です。同じ部屋に泊まる人に渡すことはあっても、SNS用に写真を撮ったり、見知らぬ人が拾えるような場所に置いたりはしないでしょう。ここでも同じ原則が当てはまります。リンクを本当に共有する必要がある場合は、そのプランの持ち主に共有し、グループではなく、非公開の経路で送ってください。

チェックアウトで入力するメールが、最も見落とされがちな部分

注文の詳細は、チェックアウトで入力したメールアドレスを通じて届きます。1文字でも間違うと、見知らぬ人の受信トレイに届くか、どこにも届きません。そのアドレスが、家庭や職場の共有アカウントであれば、そのメールボックスを開けるすべての人が、お客様の注文も見られます。したがって、プランのセキュリティは、そのメールボックスのセキュリティと結びついており、この2つは切り離せません。

簡単な対策は、支払う前にアドレスを読み直すことです。特に、空港の列でスマートフォンで入力するときはそうです。可能であれば、会社やツアーグループのアドレスではなく、ご自身だけが開ける個人のメールボックスを使ってください。旅行中に何か問題が起きたとき、海外からそのメールボックスを開く必要があるのは、お客様ご自身だからです。

注文についてご連絡いただく際に、当社が求めるもの

お客様が、インストールに失敗したためにご連絡くださるとき、またはQRの再送をご依頼くださるときは、まず、その注文の持ち主とお話ししていることを確認する必要があります。部外者が持っている可能性の低い詳細をお尋ねすることで、確認します。注文番号、購入に使ったメール、支払った金額、または取引のおおよその時期です。この組み合わせは、この種の商品に見合ったもので、状況に必要以上のものを求めることはありません。

当社が求めないことも、同じくらい重要です。メールのパスワード、銀行のOTP、カード番号の全桁、そして、スマートフォンを遠隔操作するためのアプリのインストールは、決してお願いしません。当社の名前を使ったメッセージが、これらのいずれかを求めている場合は、当社からのものではないとみなして、返信しないでください。

1. 1ご連絡いただく前に、注文の詳細を集める確認メールまたは注文のリンクを開き、注文番号、購入に使ったメール、支払った金額を控えてください。最初のメッセージにそのすべてを入れておくと、やり取りの回数が減ります。海外にいて、短い時間しかオンラインにならないときには、とても重要です。
2. 2結論ではなく、実際に見えていることを説明するプランが動かないと書く代わりに、画面に実際に何と表示されたか、どの手順で止まったか、プロファイル名がすでに端末に表示されているか、ネットワークの電波が表示されているかを書いてください。こうした詳細によって、インストールの問題、設定の問題、渡航先のネットワークの問題を切り分けられます。
3. 3必要なスクリーンショットだけを送るエラーメッセージや、端末のプロファイルの一覧のスクリーンショットは、通常とても役立ちます。QR画像を当社に送り返す必要はありません。注文番号をお知らせいただければ、すでに当社に注文があるためです。QRをチャットで渡すと、役に立つことは何も増えずに、リスクだけが増えます。
4. 4確実に当社のものと言える経路で、ご連絡ください当社の経路は3つです。LINE（https://lin.ee/skDPoNx、@esimonline）、メール（esimonline.asia@gmail.com）、そして当社自身が公開している、2つの電話番号（089-942-0818 / 088-521-6848）です。当社から、お客様に先に電話をかけることはありません。そのため、お客様から発信していないのに、当社のサポートデスクを名乗る電話がかかってきた場合、それは当社ではなく、その会話はそこで打ち切ってください。
5. 5インストールを何度も試し直さずに、返信を待つ待っている間にインストールを何度も試し直すと、プロファイルの状態が変わり、原因の特定が難しくなることがあります。すでに手順が失敗している場合は、表示されたメッセージを記録し、再び試す前に、当社に確認させてください。多くの場合、そのほうが速い方法になります。

QRのスクリーンショットと、写真の自動クラウドバックアップ

安全のために、QRのスクリーンショットを撮る方は多く、それは理解できますし、オンラインにできないときには実際に役立ちます。ただし、副作用に注意してください。その画像は写真ライブラリに加わり、写真の自動バックアップがオンになっていると、クラウドのアカウントにもアップロードされます。QRのセキュリティは、いつの間にか、そのクラウドのアカウントのセキュリティになります。

これはスクリーンショットを禁じるルールではなく、後で片付ける理由です。プロファイルがインストールされ、端末が電波をつかんだ後は、そのQR画像は、ほとんど役に立ちません。ライブラリと「最近削除した項目」のアルバムから削除するのは、小さな手順ですが、露出する範囲をかなり狭めます。特に、旅行のアルバムを旅の同行者と共有する習慣がある場合はそうです。

他の人のため、またはグループで旅行する場合の購入

親、子ども、ツアーグループ全体のプランを購入するのは、ごく普通のことで、まったく問題ありません。最初から仕組みが必要になるだけです。1人が複数の注文を持つようになった時点で、間違ったQRを間違った旅行者に送る可能性が急激に高まります。そして、間違った人がインストールしてしまうと、そのプロファイルは実際に使われたため、再送するだけでは簡単に解決しないことがほとんどです。

有効なのは、出発前に作る対応リストです。どの注文が、どの旅行者に、どの端末機種で、どの国向けか。そして、インストールの詳細は、グループにではなく、1対1で送ってください。個別に送ると、少し時間がかかりますが、取り返しのつかない失敗のほとんどがなくなり、各人がどのコードが自分のものか、迷わずに済みます。

借りたスマートフォン、修理に出すスマートフォン、売却予定のスマートフォン

eSIMプロファイルは、アカウントの中ではなく、端末の中にあります。そのため、持ち主が変わるときは、事前に考えておく必要があります。友人から借りたスマートフォンにプロファイルをインストールすると、削除するまでそのスマートフォンに残り、次にそのスマートフォンを持つ人が、設定にそのプロファイルが表示されているのを見ることになります。

スマートフォンを修理に出す前、借りたものを返す前、売却する前に、プロファイルの一覧を確認し、ご自身のものを削除してください。そのメニューの場所は、メーカーやOSのバージョンによって異なります。通常はモバイルネットワークまたはSIM設定のどこかにありますが、表記はブランドによって異なります。モバイル通信プランやeSIMに関する見出しを探し、その中の一覧を開いてください。

公衆Wi-Fiでのインストール

多くの方が、無料のWi-Fiがあるという理由で、空港やカフェでプロファイルをインストールします。実際には、通常はうまくいきますが、注意すべき点が2つあります。1つ目は、公衆ネットワークの中には、特定の種類の接続をブロックしたり、最初にブラウザでのログインを強制したりするものがあり、プロファイルのダウンロードが途中で止まる可能性があることです。2つ目は、ご自身が管理していないネットワークで、メールや注文のリンクを開くことになる可能性があることです。

より確実な方法は、信頼できるWi-Fiにつながっている自宅でインストールし、到着してから有効化することです。どうしても空港でインストールする場合は、名前が似ている出どころ不明のものではなく、空港自体が運用しているネットワークを選び、同じセッションで、他の重要なアカウントにログインするのは避けてください。

フライトの前に、インストールの手順を最後まで読む

インストールが完了した後に、端末に表示されるもの

インストール後、端末の設定に、システムが割り当てた名前、またはご自身が選んだ名前を持つ、新しいプロファイルの項目が表示されます。端末によっては、プロファイルの識別子も表示されます。これらはすべてご自身の端末の中にあり、公開されることはありませんが、スマートフォンを持っている人が、その設定画面を開けば見ることができます。

実際には、インストール後に端末で見えるものでは、誰もお客様に代わってインストールできません。ダウンロードの手順が、すでに行われているためです。本当に機密性の高いものは、まだ使われていないインストールコードです。そのため、インストール後に画面に表示されるものを心配するよりも、インストール前の期間にQRを最も注意深く守っていただくようお願いしているのです。

eSIM販売店の名前を使った、詐欺メッセージ

購入がオンライン化するにつれて、店を装ったメッセージも増えています。よくある形は、注文に問題があり、急いで確認が必要だという警告や、カード情報を入力するだけで返金が待っているという主張です。常に有効な確認方法は、そのメッセージが何を求めているかを見ることです。パスワード、OTP、カード番号の全桁を求めているなら、どんなに説得力のある言い回しでも、当社ではありません。

経路も、見分けるための手がかりです。当社にあるのは、LINE（https://lin.ee/skDPoNx、@esimonline）、メール（esimonline.asia@gmail.com）、そして当社自身が公開している電話番号（089-942-0818 / 088-521-6848）だけです。当社はコールセンターを運営しておらず、お客様に先に電話をかけることはありません。お客様から発信していないのに、当社のeSIMサポートデスクを名乗る電話がかかってきた場合は、電話を切り、受け取ったメッセージの中のリンクではなく、当社のサイトからご自身で開いた経路を通じて、確認してください。

• そのメッセージが、当社が決して求めないもの、つまり、パスワード、OTP、カード番号の全桁を求めていないか確認する
• 予期していなかったメッセージのリンクをタップせず、ご自身で当社のサイトを開き、そこからお問い合わせページに進む
• 何かを送る前に、LINEのアカウント名が、@esimonlineと一致しているか確認する
• 数分以内に決断するよう急がせるメッセージには、注意する。急がせることが、詐欺の主な手口です
• 不明な場合は、メッセージに従って行動する前に、ご自身で開いた経路を通じて、当社に直接お尋ねください
• 不審なものは、スクリーンショットを保管しておく。当社が調べやすくなります

旅行の途中で、スマートフォンを紛失した場合

スマートフォンを紛失すると、そこにインストールされたeSIMプロファイルも一緒になくなります。プロファイルは、アカウントに紐づいて、交換した端末についてくるわけではありません。一般的には、同じプランを新しいスマートフォンにインストールすることはできません。そのコードはすでに使われているためです。ただし、これはそのプランの背後にある提供元によるため、ケースごとの問題です。

すぐにできるのは、注文番号を添えてご連絡いただくことです。そのプランの状態を確認し、どのような選択肢があるかを、正直にお伝えします。その間に、端末に紐づいたアカウントの対処をしてください。遠隔でのロック、重要なアカウントのパスワード変更などで、これはデータプランそのものよりも、はるかに大きな問題です。

注文データの保管と、削除のご依頼

注文データは、アフターサービスを可能にするために、一定の期間保管する必要があります。インストールについてのご質問でお戻りになったとき、またはプランの状態の確認をご依頼くださったときのためです。プランをお届けした瞬間にすべて消去してしまうと、旅行中に何か問題が起きても、まったくお手伝いできません。保管する実務上の理由は、これであり、保管自体が目的ではありません。

データの削除をご希望の場合は、注文がお客様のものであることを示す十分な詳細を添えて、esimonline.asia@gmail.comにご依頼をお送りください。何が削除でき、何ができないかを、率直にお伝えします。たとえば、決済事業者が保持している記録などは、当社のシステムの外にあります。また、注文の記録を削除すると、その注文についてのアフターサービスが、必然的にお届けできなくなります。

当社が担うことと、当社の手の届かないことの切り分け

当社が担うのは、サイトでの注文データの表示の仕方、インストールの詳細が購入者に届く仕組み、そして販売後のご質問への対応です。当社の手の届かないところにあるのは、お客様が使うメールボックスのセキュリティ、お客様の手元にあるスマートフォンのセキュリティ、そして共有についてのお客様の選択です。インストールした人の端末から、プロファイルを取り戻すことはできず、漏えいしたQRを再び使えるようにするボタンもありません。

これをはっきりお伝えするほうが、広範な安心のお約束よりも役に立ちます。労力がどこで実際に報われるかが分かるためです。最も見返りの高いタイミングは、コードがまだ使われていない、インストール前です。そこをきちんと乗り切れば、残るリスクは大きく下がります。

旅行を通して、本当に役立つ、ちょっとした習慣

長続きするセキュリティは、1つの大きな行動ではなく、繰り返される小さな習慣から生まれます。信頼できるネットワークにつながっている自宅でインストールする。初日にプロファイルに分かりやすい名前を付ける。注文のリンクを、見つけられる1か所に保管する。スクリーンショットは、役目を終えたら削除する。合わせて数分で済み、元に戻すのが難しい失敗のほとんどを防げます。

頻繁に旅行する方は、これらをルーティンにすると、さらに役立ちます。毎回やり方を一から考えずに済むと、急いでいるときのミスが起きにくくなります。そして当社が目にするミスの大半は、知らなかったことではなく、急いだことから生じています。

注文やセキュリティについてのご質問は、メッセージでどうぞ