プライバシーポリシー

C0D3 sp. z o.o.（以下「当社」）は、当社が提供する「Cloudoll Sites」（以下「本サービス」）における 個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。 当社は、EU 一般データ保護規則（GDPR）、日本の個人情報の保護に関する法律（個人情報保護法）および その他の関係法令を遵守します。

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

• アカウント情報: 氏名、会社名、メールアドレス、電話番号、役職、言語設定、パスワード（ハッシュ化して保存）、多要素認証の設定情報。
• 契約・請求情報: 契約プラン、請求書、支払状況、税務上の識別番号。クレジットカード番号は決済代行会社が処理し、当社は保持しません。
• 利用情報: IP アドレス、ブラウザおよび端末の情報、リファラー、アクセス日時、操作ログ、セッション情報、Cookie その他の識別子。
• コンテンツ情報: お客様が本サービス上で作成・編集・アップロードする文章、画像、ファイル、サイト設定。お客様のエンドユーザーに関する情報が含まれる場合があります。
• お問い合わせ情報: お問い合わせの内容、やり取りの履歴、添付資料。
• 採用・取引先情報: お取引先担当者の氏名、連絡先、所属、取引履歴。

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、アカウントの作成・認証・管理、サイトの公開および運用。
• 利用料金の請求、決済、返金、会計処理および税務上の手続。
• お問い合わせ、サポート、障害対応、重要なお知らせの配信。
• 本サービスの安全性の確保、不正アクセス・不正利用の防止、利用規約違反への対応。
• 本サービスの品質改善、利用状況の分析、新機能の開発および統計資料の作成。
• 契約の履行、権利の行使または防御、法令上の義務の履行。
• その他、上記に付随する目的。

当社は、利用目的を変更する場合、変更後の目的を本ポリシーまたは本サービス上で公表します。 変更後の目的は、変更前の目的と合理的に関連する範囲に限ります。

4. 取扱いの法的根拠

GDPR が適用される場合、当社は以下の法的根拠に基づいて個人データを取り扱います。

• 契約の履行: 本サービスの提供、アカウント管理、サポート、請求。
• 法的義務の履行: 会計、税務、不正防止、当局への報告。
• 正当な利益: 本サービスの安全性の確保、品質改善、不正利用の防止。ただし、お客様の権利および自由が優先する場合は除きます。
• 同意: 同意に基づく取扱いを行う場合。同意はいつでも撤回できます。

5. Cookie その他の技術

本サービスは、ログイン状態の維持、セキュリティの確保、言語設定の保持、利用状況の把握のために Cookie および類似の技術を使用します。詳細は クッキーポリシーをご覧ください。

6. 第三者提供および業務委託

当社は、次の場合を除き、個人情報を第三者に提供しません。

• お客様の同意がある場合。
• 本サービスの提供に必要な範囲で、機密保持義務を負う業務委託先に取り扱いを委託する場合。当社は委託先を適切に監督します。
• 決済代行会社、ホスティング事業者、CDN・セキュリティ事業者、メール配信事業者、サポートツール事業者、会計・法務の専門家に、それぞれの業務に必要な範囲で提供する場合。
• 法令に基づく場合、または裁判所・行政機関・監督当局から適法な要請を受けた場合。
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
• 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合。この場合、当社は承継先に本ポリシーと同等の保護を求めます。

当社が利用する主な外部サービスには、Cloudflare, Inc.（CDN・セキュリティ）、EU 域内のホスティング事業者、 決済代行会社、メール配信事業者が含まれます。委託先の名称および所在地は、契約内容の変更に応じて 本ポリシーまたは個別のデータ処理契約で開示します。

7. 外国にある第三者への提供（越境移転）

当社はポーランド共和国に所在し、本サービスのデータは主として EU 域内に保存されます。 本サービスの提供にあたり、個人データが日本国外（EU 域内および米国等）に移転されることがあります。

• 移転先の国: ポーランド共和国およびその他の EU/EEA 加盟国、米国その他 Cloudflare のネットワークが所在する国。
• 当該国の制度: EU/EEA は GDPR により個人データが保護されています。日本国個人情報保護委員会は、EU を個人情報保護制度が相当水準にある国として認定しています。米国については、移転先が適切な認定を受けている場合または標準契約条項等の保護措置を講じている場合に限り移転します。
• 保護措置: 標準契約条項（SCC）、データ処理契約、暗号化、アクセス制御、監査その他の合理的な安全管理措置。

越境移転に関する詳細、移転先の一覧、保護措置の写しについては、 下記のお問い合わせ窓口までご請求ください。

8. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセスを防止するため、以下の措置を講じます。

• 通信の暗号化（TLS）、保存データの暗号化、バックアップ。
• 多要素認証、最小権限の原則、役割に基づくアクセス制御。
• 操作ログの記録、監視、定期的なレビュー。
• 委託先の選定および監督、機密保持契約の締結。
• インシデント対応体制の整備、従業員への教育。

個人情報の漏えい等が発生した場合、当社は法令に従い、速やかに必要な報告および通知を行います。

9. 保存期間

当社は、利用目的の達成に必要な期間、個人情報を保存します。アカウント情報は契約期間中および 契約終了後合理的な期間（削除されたサイトのアーカイブを含め、通常30日程度）保存されます。 請求・会計に関する情報は、法令で定める期間保存します。利用ログは通常90日程度、 バックアップは通常30日程度で消去されます。法令上の保存義務がある場合または紛争対応に必要な場合は、 この限りではありません。

10. 開示・訂正・削除等の請求

お客様は、当社が保有するご自身の個人情報について、アクセス、訂正、削除、利用停止、 取扱いの制限、データポータビリティ、異議申立て、同意の撤回を請求することができます。 請求は、下記のお問い合わせ窓口まで、ご本人であることを確認できる情報を添えてご連絡ください。 当社は、本人確認を行った上で、GDPR に基づく請求については原則として1か月以内、 個人情報保護法に基づく請求については遅滞なく対応します。 法令により請求に応じられない場合は、その理由を通知します。

お客様は、当社の個人情報の取扱いについて、所轄のデータ保護監督機関（ポーランド共和国個人データ保護庁 Prezes Urzędu Ochrony Danych Osobowych）または日本の個人情報保護委員会に苦情を申し立てることができます。

11. 未成年者

本サービスは、16歳未満の方を対象としていません。当社が16歳未満の方から同意なく個人情報を取得した ことが判明した場合、速やかに削除します。保護者の方は、下記窓口までご連絡ください。

12. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更その他必要な場合に、本ポリシーを変更することがあります。 重要な変更を行う場合は、本ページへの掲載またはメール等により事前に通知します。 変更後の本ポリシーは、本ページに掲載した時点または通知に記載した効力発生日から適用されます。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。