プライバシーポリシー

1. 当社について（GDPR上の役割）

英国およびEUの一般データ保護規則（以下「GDPR」）の適用において、別段の定めがない限り、Opflow ltd.は本サービスに関連して処理される個人データの管理者（データコントローラー）です。当社が契約に基づき顧客に代わって個人データを処理する場合、Opflow ltd.は当該顧客の個人データの処理者（データプロセッサー）として行動することがあります。

管理者 / 処理者:

Opflow ltd.

登記上の住所:

124 City Road, London, England, EC1V 2NX

連絡先メールアドレス:

julian@localingo.ai

2. 適用範囲

本ポリシーは、当社が処理する以下の方々の個人データに適用されます:

• 当社ウェブサイトの訪問者
• 本サービスのユーザー
• 顧客、見込み顧客およびビジネス上の連絡先
• 当社と連絡を取るすべての方（例: サポートのお問い合わせ）

3. 当社が収集する個人データ

当社は、以下のカテゴリーの個人データを収集・処理することがあります:

• アカウント・連絡先データ: 氏名、メールアドレス、会社名、役職、アカウント識別子。
• サービス利用データ: 本サービスの利用状況に関するログおよびイベントデータ（例: 機能の利用状況、デバイス/ブラウザ情報、IPアドレス、タイムスタンプ）。
• サポート・コミュニケーションデータ: お客様から当社へ送信されたメッセージおよび関連するメタデータ。
• 請求・契約データ: 請求書、支払い状況、契約記録および関連するやり取り。

当社は、特別カテゴリーのデータ（例: 健康に関するデータ）を意図的に収集することはありません。特に必要とされ合意された場合を除き、こうしたデータのご提供はお控えください。

4. 個人データの利用方法

当社は、個人データを以下の目的で利用します:

• 本サービスの提供、運用および維持
• アカウントの作成および管理
• サポートの提供およびお問い合わせへの対応
• パフォーマンスおよびセキュリティの監視、不正利用・悪用の防止
• 法的義務の遵守
• 請求、経理および契約関係の管理
• 本サービスおよびユーザー体験の改善

5. 処理の法的根拠（GDPR）

当社は、以下のいずれか1つまたは複数の法的根拠に基づいて個人データを処理します:

• 契約: 本サービスを提供し、お客様との契約を履行するため。
• 正当な利益: 本サービスの安全確保および改善、不正利用の防止、ならびに当社事業の効果的な運営のため（お客様の権利との均衡を考慮します）。
• 法的義務: 適用法（例: 税務、会計およびコンプライアンス上の要件）を遵守するため。
• 同意: 同意が必要な場合（例: 一部のマーケティング目的の連絡）。同意はいつでも撤回できます。

6. 共有および第三者

当社がお客様の個人データを販売することはありません。

当社は、本サービスの運営に必要なデータを保管するデータベースインフラをMongoDB Atlasでホストするために必要な範囲を除き、個人を特定できる情報を第三者に提供することはありません。

7. 国際的なデータ移転

個人データが英国または欧州経済領域の外へ移転される場合、当社はGDPRが求める適切な保護措置（十分性認定や標準契約条項など、該当するもの）を用い、必要に応じてデータを保護するための追加的な措置を講じます。

8. データセキュリティ

当社は、個人データを不正なアクセス、改ざん、開示または破壊から保護するために設計された技術的および組織的な措置を講じています。これらの措置には、アクセス制御、適切な場合の通信の暗号化、ログ記録と監視、最小権限の運用が含まれます。

完全に安全な送信・保管方法は存在しませんが、当社はリスクに見合った水準のセキュリティの維持に努めています。

9. データの保持および削除

当社は、法律によってより長い保持期間が求められる場合を除き、本ポリシーに記載した目的に必要な期間に限り個人データを保持します。

• 通常のデータ: 本人確認が完了した削除リクエスト（またはアカウントの解約）から2か月以内に削除します。ただし、法的またはセキュリティ上の理由により保持が必要な場合を除きます。
• 財務・契約データ: 法務、税務、会計および契約上の義務を遵守するため6年間保持し、その後削除または匿名化します。

当社は、匿名化または集計されたデータ（お客様個人を特定しないもの）を、分析およびサービス改善のために保持・利用することがあります。

10. お客様のGDPR上の権利

お住まいの地域および適用法に応じて、お客様には以下の権利が認められる場合があります:

• 自身の個人データへのアクセス
• 不正確または不完全なデータの訂正
• 削除（消去）の請求
• 処理の制限または処理への異議申し立て
• データポータビリティの請求
• 同意の撤回（処理が同意に基づく場合）
• 監督機関への苦情の申し立て

これらの権利を行使するには、第1条に記載の連絡先までお問い合わせください。リクエストへの対応にあたり、ご本人確認をお願いする場合があります。

11. お子様について

本サービスはお子様を対象としておらず、当社がお子様の個人データを故意に収集することはありません。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新版を掲載し、「最終更新日」を改訂します。重要な変更がある場合は、必要に応じて追加の通知を行います。

13. お問い合わせ

本プライバシーポリシーまたは当社の個人データの取り扱いについてご質問やご要望がある場合は、以下までご連絡ください:

Opflow ltd.

124 City Road, London, England, EC1V 2NX

julian@localingo.ai