プライバシーポリシー

この翻訳は参考として提供されるものです。齟齬がある場合は、本書の英語版が優先します。

1.1 フランス法に基づき設立された Azuro Software（「Azuro」「当社」）は、規則 (EU) 2016/679（GDPR）、フランス個人データ保護法（1978 年 1 月 6 日法律第 78-17 号、改正を含む）、ePrivacy 指令および適用されるすべての法令を完全に遵守し、お客様のプライバシーと個人データを保護することをお約束します。1.2 本プライバシーポリシー（以下「本ポリシー」）は、当社のウェブサイト、ソフトウェア、プラットフォームおよびサービス（総称して「本サービス」）に関連して、お客様の個人データがどのように収集、処理、保存、利用、開示、保護されるかを説明します。1.3 本サービスをご利用いただくことで、本ポリシーに同意いただいたものとします。同意されない場合は、ご利用をお控えください。1.4 本ポリシーは、Azuro の本サービスにアクセスし、または利用する世界中のすべての利用者に適用されます。

2.1 Azuro Software は、お客様の個人データの処理に関する管理者です。2.2 連絡先：電子メール [email protected]。2.3 データ保護責任者（DPO）へは [email protected] からご連絡いただけます。権利に関するお問い合わせを担当します。

3.1 当社は、お客様から直接ご提供いただく個人データを収集します。氏名等の識別情報、連絡先、職務および会社情報、認証情報、支払情報、通信内容が含まれます。3.2 本サービスのご利用時には、IP アドレス、ブラウザの種類、端末識別子、利用の傾向といった技術的データを含む一部の情報が自動的に収集されます。3.3 法が要求する場合その他許容される場合を除き、明示的な同意なく特別な種類の機微データを故意に取り扱うことはありません。3.4 分析事業者、決済処理事業者、公開情報源などの第三者から、お客様に関する情報を受領する場合があります。

4.1 当社は、本サービスの提供・運営・改善、契約上の義務の履行、お客様との連絡、安全の確保、法令上の義務の遵守、および同意に基づくマーケティングのためにデータを取り扱います。4.2 目的に応じて、処理の法的根拠は契約の履行、法令遵守、正当な利益または同意となります。4.3 お客様のプライバシーを守るため、当社の正当な利益とお客様の権利とを慎重に比較衡量します。

5.1 お客様の個人データは、知る必要のある範囲に限り、秘密保持の取り決めのもとで権限を与えられた Azuro の従業員が参照します。5.2 GDPR の遵守を確保する契約上の義務を負う第三者提供事業者（クラウドホスティング、決済処理、電子メールサービス、分析）とデータを共有します。5.3 法令または規則が要求する場合、当局へデータを開示することがあります。5.4 お客様の個人データを販売または貸与することは一切ありません。

6.1 個人データの欧州経済領域（EEA）外への移転は、欧州委員会の十分性認定、標準契約条項、拘束的企業準則といった適切な保護措置を伴う場合に限り行われます。6.2 GDPR の要件を満たすため、移転影響評価を実施しています。

7.1 個人データは、記載された目的の達成、法定の保存義務の遵守および紛争の解決に必要な期間に限り保存されます。7.2 一般的な期間はデータの種類により異なり、請求関連データは税法に基づき 10 年、サポート依頼は 3 年保存します。7.3 不要となったデータは、安全に削除、匿名化または仮名化されます。

8.1 お客様は、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議申立てを求める権利を有し、いつでも同意を撤回できます。8.2 権利が侵害されたと考える場合、CNIL（フランスのデータ保護当局）に苦情を申し立てることもできます。8.3 ご請求は [email protected] までお送りください。受領から 1 か月以内に回答します。

9.1 Azuro は、暗号化、アクセス制御、侵入検知、定期的なセキュリティ評価を含む、業界標準の技術的・組織的措置により個人データを保護します。9.2 データ侵害を検知し、対応し、GDPR の定める期限内に通知するための手順を定めています。

10.1 Cookie および追跡技術の利用については、必須でない Cookie を受け入れ、または拒否する手段を備えた Cookie ポリシーに記載しています。10.2 設定は、当社サイトに表示される同意バナーから管理できます。

11.1 本サービスは、保護者の同意がない 16 歳未満の子どもを対象としていません。11.2 同意なく子どもの個人データを故意に収集することはなく、判明した場合は直ちに削除します。

12.1 新規または高リスクの取扱いについては、GDPR 第 35 条に従いデータ保護影響評価を実施します。

13.1 データ主体にリスクを生じさせるおそれのある個人データ侵害が発生した場合、所定の期限内に CNIL および影響を受ける方へ通知します。

14.1 法令または業務手順の変更を反映するため、本ポリシーを随時更新することがあります。14.2 重要な変更は、施行の少なくとも 30 日前に電子メールおよび当社ウェブサイトでお知らせします。

15.1 本ポリシーはフランス法に準拠します。15.2 紛争は、フランス・パリの裁判所の専属管轄に服します。