プライバシーポリシー
制定 2025-07-01
1. はじめに
株式会社basicmath（以下「当社」といいます。）は、当社が販売するソフトウェア製品（以下「本製品」といいます。）のライセンス販売及びライセンス管理に関するサービス（以下「本サービス」といいます。）におけるお客様の個人情報の保護について、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、これに基づき適正に個人情報を取り扱います。
本サービスは、アカウントの登録、ライセンスの購入及び決済、ライセンスキーの発行、アクティベーション、稼働状況の確認、アップデートの配布並びにお問い合わせ対応を内容とするものです。
本製品は、お客様自身が管理するクラウド又はサーバー環境において稼働します。したがって、当社は、お客様が本製品に入力した業務データ及びAIへの入力内容を一切取得しません。当社が取り扱う情報は、アカウント情報、購入及び決済に関する情報、ライセンスの稼働に関する情報、お問い合わせの内容並びにアクセスログに限られます。
ただし、当社が事業者に対して事業者向けサービスの提供を行い、当該事業者がその顧客のために当該顧客の情報を取り扱う場合には、本ポリシーは適用されません。この場合、当社による当該情報の使用は、事業者向けサービスにおける契約に基づいて規律されます。
2. 取得する個人情報の項目
- (1) アカウント情報：氏名、住所、電話番号、メールアドレス、所属する法人の名称、アカウントのID及びパスワード等の認証情報、支払情報並びに取引履歴を含む、アカウントに関連する情報
- (2) ライセンス情報：購入したライセンスの種別、ライセンスの有効期間、許諾アカウント数、ライセンスキー、アクティベーションの状況、稼働ホストの識別子、本製品のバージョン、連携アカウント数、利用者数、最終稼働確認日時その他ライセンスの管理に必要な情報
- (3) 連絡情報：お問い合わせ、ご連絡等に関する情報（お問い合わせ内容、連絡先情報を含む）
- (4) ログ情報：ブラウザ、デバイスから自動的に送信される情報（ブラウザ情報、ブラウザ言語設定、タイムゾーン、国、IPアドレス、リクエスト送信日時、UA情報等）
- (5) 端末情報：使用する端末に関する情報（デバイスの種類、OS、識別子、ブラウザ情報等）
- (6) 位置情報：IPアドレス等に基づく本サービス利用地域に関する情報
- (7) Cookie等情報：詳細は別途定める「Cookieポリシー」によります。
- (8) その他の情報：インターネット上で公開されている情報
クレジットカード番号、有効期限、セキュリティコード等のカード情報は、決済代行事業者であるStripe, Inc.が直接取得及び処理するものであり、当社のサーバーを経由せず、当社はこれを保持しません。
3. 本製品に入力されたデータの取扱い
本サービスは、お客様が本製品に入力した業務データの内容を取得しません。当該データはお客様の管理下にある環境に保持されます。
本製品は、お客様自身が契約するクラウド又はサーバー環境に導入され、当該環境において稼働します。本製品が外部のサービスとの間で送受信するデータについても、当社は、その内容を取得せず、保存しません。
本製品の設定、運用及びお客様の環境に保持されるデータの管理は、お客様の責任において行われるものとします。当社は、ライセンスの管理及びサポートに必要な範囲で、前条に定める情報のみを取得します。
4. 利用目的
- (1) 本サービスの提供、維持及び分析のため（本人認証、ライセンスキーの発行及び認証、アクティベーションの管理、対価のご請求等を含む）
- (2) 本製品のアップデートの配布並びに本サービス及び本製品の向上、開発及び調査のため
- (3) マーケティングデータの調査及び分析、並びにマーケティング施策の検討及び実施のため
- (4) 本サービス又は本製品の変更、新機能のご案内等、本サービスに関するご連絡又はご案内のため（お問い合わせ対応を含む）
- (5) ライセンスの不正利用その他の違法行為及び不正利用の防止のため
- (6) 法令により義務づけられる事項を履行するため
当社は、個人を特定できないように集計又は非識別化した統計情報を前項の目的のために利用することがあります。統計情報は、法令に基づき認められる場合を除いて非識別化された状態で保有及び利用し、再度識別化し、又はこれを試みることはありません。
当社は、お客様の個人情報をAIモデルの学習に利用しません。また、当社は、お客様が本製品に入力した業務データを取得しないため、当該データがAIモデルの学習に利用されることもありません。
その他、当社のグループ会社における前項各号に関連する業務のため、個人情報を取得及び利用します。
5. 第三者提供
当社は、次に掲げる場合に、利用目的の達成に必要な範囲で個人データを第三者に提供することがあります。
- (1) サービス提供事業者等：特定の機能又はサービスを実行若しくは提供するために必要なサービス等を提供する第三者に提供する場合があります。現時点における主な提供先は、決済処理を行うStripe, Inc.（米国）、メール配信を行うTwilio Inc.（SendGrid、米国）、代理店紹介プログラムの管理を行うFirstpromoter Inc.（米国。紹介店コードを入力して登録された場合、紹介元代理店への帰属のためにメールアドレス及び顧客IDを共有します）並びにアプリケーション及びデータベースのホスティングを行うクラウドインフラ事業者（米国及び欧州経済領域）です。なお、クレジットカード情報は、Stripe, Inc.が直接処理するものであり、当社のサーバーを経由しません。また、問い合わせ対応における下書き作成の支援のため、氏名・連絡先等を伏字化した問い合わせ内容を、OpenAI, L.L.C.（米国）又はGoogle LLC（米国）に共有することがあります。
- (2) 販売代理店等：お問い合わせ、資料請求、商談申込みその他のフォームに入力された情報について、ご案内、商談対応、導入支援その他関連する営業活動のため、販売代理店、営業代理店、紹介パートナーその他の業務提携先に提供する場合があります。
- (3) 事業譲渡先事業者：組織再編等の事由により第三者に譲渡、承継等する場合において、当該第三者及び譲渡等を支援する者に提供する場合があります。
- (4) グループ会社：グループ会社に提供する場合があります。この場合、グループ会社は本ポリシーに従い利用します。
- (5) 法令に基づく場合等：当社は、以上のほか、次のいずれかに該当する場合を除き、あらかじめ同意を得ないで個人データを第三者に提供しません。(a) 法令に基づく場合、(b) 人の生命、身体又は財産の保護のために必要がある場合であって同意を得ることが困難であるとき、(c) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって同意を得ることが困難であるとき、(d) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき、(e) その他法令で認められる場合
6. 外国にある第三者への提供
当社は、日本国のほか、次に掲げる外国にある第三者に個人データを提供する場合があります。適宜適切な事業者を選定して委託を行うべく、現時点では受託業者及びその所在国が特定できていないものの、下記以外の外国の受託業者に対して委託を行う場合があります。この場合、改めて同意を取得せず新たな委託を開始することがあります。
- (i) 米国（個人情報保護委員会の情報：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）
- (ii) EU加盟国及びEEAの一部であるアイスランド、ノルウェー、リヒテンシュタイン（https://www.ppc.go.jp/enforcement/infoprovision/EU/ ）
当社は、相当する措置を講じている外国にある第三者に提供するときは、当該措置の継続的実施を確保するために必要な措置を講じています。併せて、EU域内からの移転については、十分性認定国へ移転し、又は標準契約条項（SCC）等の適切な保護措置を講じた上で移転します。詳細はお問い合わせ窓口までご連絡ください。
7. 共同利用
- (1) 共同利用する項目：「2. 取得する個人情報の項目」に記載の情報
- (2) 利用目的：「4. 利用目的」に記載の目的
- (3) 共同利用者の範囲：当社のグループ会社
- (4) 管理責任者：株式会社basicmath（本店：京都市下京区釘隠町255 小川京都ビル2階、総務部 加藤みなみ）
8. 保有期間
当社は、本サービスを提供するために、又は紛争処理、安全及びセキュリティ上の理由若しくは法的義務の遵守その他正当な目的のために必要な期間のみ個人情報を保有します。保有期間は、①利用目的、②情報の量、性質及び機微性、③不正使用又は不正提供により生ずる危害の潜在的リスク、④従うべき法的要件などの要因に応じて異なります。
ライセンス情報及び取引情報については、ライセンスの有効性の確認、サポートの提供並びに法令上の記録保持義務の履行のために必要な期間、保有します。
注文及び決済に関する記録は、帳簿書類の保存義務に基づき注文日から10年間保有し、期間満了後に削除します。退会された場合も、これらの記録（Stripe, Inc.が保持する決済記録及び請求書を含みます）は同期間保有しますが、退会時にはアカウントとの結び付きを解除し、当社が保有する個人データを氏名及びメールアドレスの最小限に縮減します。また、Stripe, Inc.に保存されたカード情報は退会時に削除します。
9. 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のために、TLS暗号化、アクセス制御、多要素認証、ライセンス署名鍵の厳格な管理、脆弱性管理、インシデント対応手順の策定をはじめとした必要かつ適切な措置を講じます。詳細はお問い合わせ窓口までご連絡ください。
10. 開示等の請求
お客様は、次の権利を有しています。
- (1) 個人情報及び処理方法に関する情報にアクセスする権利
- (2) 不正確な個人情報の訂正を求める権利
- (3) 削除を求める権利
- (4) 処理方法の制限を求める権利
- (5) 第三者へ移転するよう求める権利
- (6) 過去に行った同意を撤回する権利
- (7) 処理方法について異議を申し立てる権利
- (8) お住まいの地域の監督機関に苦情を申し立てる権利
これらの権利は、お問い合わせ窓口までご連絡いただき所定の手続を行うことにより行使することができます。不正なアクセス、変更又は削除を防ぐため、本人確認情報の確認をさせていただく場合があります。アカウントをお持ちでない場合、又は不正若しくは悪意のある行為が疑われる場合には、確認のため追加の個人情報の提出をお願いすることがあります。本人確認ができない場合は対応することができません。権利行使がなされた場合であっても、権利行使の結果により本サービスを提供できなくなるやむを得ない事由が生じた場合その他正当な理由がある場合を除き、不当な取扱いをしません。
11. 子どもの利用者
本サービスは13歳未満の子どもを対象としたサービスではなく、当社が13歳未満の子どもから意図的に個人情報を取得することはありません。13歳未満の子どもが個人情報を提供したと判断した場合は、お問い合わせ窓口までご連絡ください。確認及び調査の上、適切と認める場合には保有するデータから削除します。18歳未満の場合には、本サービスの利用に際し親権者等の法定代理人の許諾が必要です。
12. Cookie の取扱い
当社は、本サービスの提供に際し、Cookieその他のトラッキング又は解析を行うための類似技術を使用しています。詳細は別途定める「Cookieポリシー」によります。
13. データ処理の法的根拠
当社は、次のとおり、利用目的ごとに対象となる情報及び処理の法的根拠を定めています（目的 ─ 対象情報 ─ 法的根拠）。
- 本サービスの提供、維持及び分析のため ─ アカウント情報、ライセンス情報、連絡情報、ログ情報、端末情報、位置情報、Cookie等情報 ─ 契約を履行するために必要な場合
- 本製品のアップデートの配布並びに向上、開発及び調査のため ─ アカウント情報、ライセンス情報、連絡情報、ログ情報、端末情報、Cookie等情報 ─ 当社及び第三者、さらにはより広く社会の正当な利益のために必要な場合
- マーケティングデータの調査及び分析、並びに施策の検討及び実施のため ─ アカウント情報、ライセンス情報、連絡情報、ログ情報、端末情報、位置情報、Cookie等情報 ─ 正当な利益のために必要な場合
- 本サービスに関するご連絡又はご案内のため ─ アカウント情報、連絡情報、ログ情報、端末情報、Cookie等情報 ─ 契約を履行するために必要な場合
- ライセンスの不正利用その他の違法行為及び不正利用の防止のため ─ 全項目 ─ 法的義務を遵守するために必要な場合
- 法令により義務づけられる事項を履行するため ─ 全項目 ─ 記録保持義務を遵守するために取引情報を保持するなど、法的義務を遵守するために必要な場合
14. CPRAに関する特記事項
当社は、個人情報を「販売（Sale）」し、又はターゲティング広告（クロスコンテキスト行動広告）のために「共有（Share）」することはありません。また、機微個人情報（Sensitive Personal Information）を本ポリシーに定める利用目的の範囲を超えて取り扱うことはありません。
15. お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示等の請求その他個人情報の取扱いに関するご連絡は、次の窓口までお願いします。
- 株式会社basicmath
- 〒600-8423 京都市下京区釘隠町255 小川京都ビル2階
- E-mail：privacy@mitsumono.ai
16. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。適用法令で別の方法による通知が必要とされる場合を除き、変更後の本ポリシー及びその変更の効力発生日を当社Webサイトにて掲載する方法等により周知します。
個人データの処理に関する詳細情報
第三者アカウントへのアクセス
この種類のサービスは、本ウェブサイトが第三者サービス上の利用者アカウントのデータにアクセスし、それを用いた操作を行うことを可能にします。
これらのサービスは自動的に有効化されるものではなく、利用者による明示的な承認を必要とします。
Stripe アカウントへのアクセス
Stripe アカウントへのアクセス
このサービスは、Stripe, Inc. が提供する Stripe 上の利用者アカウントと本ウェブサイトを連携させるものです。
広告
この種類のサービスは、広告コミュニケーションを目的として利用者のデータを活用することを可能にします。これらのコミュニケーションは、利用者の関心に基づく場合を含め、本ウェブサイト上にバナーその他の広告の形式で表示されます。
これは、すべての個人データがこの目的で使用されることを意味するものではありません。利用に関する情報および条件は以下に記載します。
以下に挙げるサービスの一部は、利用者を識別するためにトラッカーを使用する場合や、本ウェブサイト外で検知したものを含む利用者の関心および行動に合わせた広告を表示する行動リターゲティング手法を使用する場合があります。
詳細については、該当するサービスのプライバシーポリシーをご確認ください。
この種類のサービスは通常、利用者がこうしたトラッキングをオプトアウトできる仕組みを提供しています。興味関心に基づく広告全般のオプトアウト方法については、本書の該当するオプトアウトのセクションをご覧ください。
Meta 広告のコンバージョントラッキング（Meta ピクセル）
Meta 広告のコンバージョントラッキング（Meta ピクセル）
Meta 広告のコンバージョントラッキング（Meta ピクセル）は、Meta Platforms, Inc. が提供するアクセス解析サービスであり、Meta Audience Network のデータと本ウェブサイト上で行われた操作とを結び付けます。Meta ピクセルは、Facebook、Instagram および Meta Audience Network 上の広告に帰属し得るコンバージョンを計測します。
Meta Advanced Matching
Meta Advanced Matching
Meta Advanced Matching は、Meta Platforms, Inc. が提供する広告サービスであり、コンバージョン計測の精度を高めるために、運営者がハッシュ化したファーストパーティのコンバージョンデータを Meta へ送信することを可能にします。
処理される個人データ:
- 市区町村
- 国
- 生年月日
- メールアドレス
- 名
- 性別
- 姓
- 電話番号
- 地方・県
- 州
- トラッカー
- 広告用の固有デバイス識別子（例: Google Advertiser ID または IDFA）
- 利用データ
- 郵便番号
サービス提供者:
- Meta Platforms, Inc.（米国） – プライバシーポリシー
Meta Audience Network
Meta Audience Network
Meta Audience Network は、Meta Platforms, Inc. が提供する広告サービスです。Meta によるデータの利用について理解するには、Meta のデータポリシーをご確認ください。
本ウェブサイトは、Meta Audience Network サービスを実行するために、モバイル端末の識別子（Android の広告 ID または iOS の広告識別子）およびクッキーに類似した技術を使用する場合があります。Audience Network が広告を表示する方法の一つは、利用者の広告設定を利用するものです。利用者は Facebook の広告設定でこれを管理できます。
利用者は、携帯電話の広告設定など、該当する端末の設定を通じて、または本プライバシーポリシー内の Audience Network に関するその他のセクションの指示に従って（利用可能な場合）、Audience Network による一定のターゲティングをオプトアウトすることができます。
処理される個人データ:
- トラッカー
- 広告用の固有デバイス識別子（例: Google Advertiser ID または IDFA）
- 利用データ
サービス提供者:
- Meta Platforms, Inc.（米国） – プライバシーポリシー – オプトアウト
アクセス解析
このセクションに含まれるサービスは、運営者がウェブトラフィックを監視・分析することを可能にし、利用者の行動を把握するために使用されることがあります。
Google Analytics 4
Google Analytics 4
Google Analytics 4 は、Google Ireland Limited（以下「Google」）が提供するウェブ解析サービスです。Google は、収集したデータを利用して本ウェブサイトの利用状況を追跡・分析し、その活動に関するレポートを作成して、他の Google のサービスと共有します。 Google は、収集したデータを自社の広告ネットワークにおける広告の文脈化およびパーソナライズに利用する場合があります。 Google Analytics 4 では、IP アドレスは収集時に使用され、データがデータセンターやサーバーに記録される前に破棄されます。詳細は Google の公式ドキュメントをご確認ください。
Google によるデータの利用について理解するには、Google のパートナーポリシーおよびビジネスデータのページをご確認ください。
Meta Events Manager
Meta Events Manager
Meta Events Manager は、Meta Platforms, Inc. が提供するアクセス解析サービスです。Meta ピクセルを組み込むことで、Meta Events Manager は本ウェブサイトのトラフィックおよびインタラクションに関する分析情報を運営者に提供します。
コマーシャルアフィリエイト
この種類のサービスは、本ウェブサイトが第三者の商品またはサービスの広告を表示することを可能にします。広告は、広告リンクとして、または各種のグラフィックを用いたバナーとして表示されます。
本アプリケーションに掲載されたアイコンやバナーへのクリックは、以下に挙げる第三者サービスによって追跡され、本ウェブサイトと共有されます。
収集されるデータの詳細については、各サービスのプライバシーポリシーをご参照ください。
First Promoter
First Promoter
当社は、アフィリエイトプログラムおよび紹介プログラムの管理に FirstPromoter を利用しています。利用者がアフィリエイトリンク経由で当社ウェブサイトを訪問された場合、または紹介プログラムにご参加いただいた場合、FirstPromoter は紹介の帰属判定、コンバージョンの計測、不正防止、およびアフィリエイトへの報酬計算のために、クッキーまたは類似の技術を使用することがあります。
収集される情報には、紹介識別子、ブラウザ情報、IP アドレス、デバイス情報、訪問日時、コンバージョンイベントが含まれる場合があります。これらの情報は、当社のアフィリエイトプログラムの運営および改善のためにのみ使用されます。
処理される個人データ:
- トラッカー
利用者への連絡
お問い合わせフォーム
お問い合わせフォーム
お問い合わせフォームにご自身の情報を入力することにより、利用者は、お問い合わせ（見積もりのご依頼やその他のご要望など）にお答えするためにこれらの情報を利用することを本ウェブサイトに許諾したものとみなされます。
処理される個人データ:
- メールアドレス
- 利用データ
サービス提供者:
- 本ウェブサイト
メーリングリストまたはニュースレター
メーリングリストまたはニュースレター
メーリングリストまたはニュースレターにご登録いただくと、利用者のメールアドレスは、本ウェブサイトに関する商業的または販促的な内容を含むメールを受け取る可能性のある方の連絡先リストに追加されます。また、本ウェブサイトへのご登録時やご購入後に、メールアドレスがこのリストに追加される場合があります。
処理される個人データ:
- メールアドレス
- トラッカー
- 利用データ
決済処理
別段の定めがない限り、本ウェブサイトはクレジットカード、銀行振込その他の手段による決済を、外部の決済サービス提供者を通じて処理します。原則として、また別段の記載がない限り、利用者は支払い情報および個人情報を当該決済サービス提供者に直接ご提供いただくことになります。本ウェブサイトはこれらの情報の収集および処理には関与せず、決済が正常に完了したか否かの通知を該当する決済サービス提供者から受け取るのみです。
Stripe
Stripe
Stripe は、Stripe, Inc. が提供する決済サービスです。
連絡先の管理およびメッセージ送信
この種類のサービスは、利用者と連絡を取るために、メールアドレス、電話番号その他の連絡先情報のデータベースを管理することを可能にします。
これらのサービスは、利用者がメッセージを閲覧した日時や、メッセージ内のリンクをクリックするなどの操作を行った日時に関するデータも収集する場合があります。
Sendgrid
Sendgrid
Sendgrid は、Sendgrid Inc. が提供するメールアドレス管理およびメッセージ送信サービスです。
リマーケティングおよび行動ターゲティング
この種類のサービスは、本ウェブサイトおよびそのパートナーが、利用者による本ウェブサイトの過去の利用状況に基づいて広告を伝達・最適化・配信することを可能にします。
この活動は、利用データを追跡し、トラッカーを用いて情報を収集したうえで、リマーケティングおよび行動ターゲティング活動を管理するパートナーへ当該情報を移転することによって行われます。
一部のサービスは、メールアドレスのリストに基づくリマーケティングの選択肢を提供しています。
この種類のサービスは通常、利用者がこうしたトラッキングをオプトアウトできる仕組みを提供しています。興味関心に基づく広告全般のオプトアウト方法については、本書の該当するオプトアウトのセクションをご覧ください。
Meta Custom Audience
Meta Custom Audience
Meta Custom Audience は、Meta Platforms, Inc. が提供するリマーケティングおよび行動ターゲティングのサービスであり、本ウェブサイト上の活動を Meta Audience Network と結び付けます。
利用者は、このオプトアウトページにアクセスすることで、広告のパーソナライズを目的とした Meta によるトラッカーの利用をオプトアウトすることができます。
タグ管理
この種類のサービスは、運営者が本ウェブサイトに必要なタグやスクリプトを一元的に管理することを支援します。
その結果、利用者のデータがこれらのサービスを経由して流れることになり、当該データが保持される可能性があります。
Google Tag Manager
Google Tag Manager
Google Tag Manager は、Google Ireland Limited が提供するタグ管理サービスです。
Google によるデータの利用について理解するには、Google のパートナーポリシーおよびビジネスデータのページをご確認ください。
トラフィックの最適化と配信
この種類のサービスは、本ウェブサイトが複数の国に配置されたサーバーを用いてコンテンツを配信し、そのパフォーマンスを最適化することを可能にします。
どの個人データが処理されるかは、これらのサービスの特性および実装方法によって異なります。その機能は、本ウェブサイトと利用者のブラウザとの間の通信をフィルタリングすることにあります。
このシステムは広範に分散しているため、利用者の個人情報を含み得るコンテンツがどの場所へ移転されるかを特定することは困難です。
Cloudflare
Cloudflare
Cloudflare は、Cloudflare Inc. が提供するトラフィックの最適化および配信サービスです。 Cloudflare の統合方法上、本ウェブサイトを経由するすべてのトラフィック、すなわち本ウェブサイトと利用者のブラウザとの間の通信がフィルタリングされ、あわせて本ウェブサイトの分析データを収集することも可能になります。
興味関心に基づく広告のオプトアウトに関する情報
本書に記載された各サービスが提供するオプトアウト機能に加えて、 利用者は、クッキーポリシーの専用セクションにおいて、 興味関心に基づく広告を全般的にオプトアウトする方法について 詳しく知ることができます。
欧州連合の利用者向けの追加情報
本セクションは、GDPR（EU一般データ保護規則、以下「GDPR」）に従い、欧州連合のすべての利用者に適用され、当該利用者については、本プライバシーポリシーに含まれる他の相違または矛盾する記載に優先します。処理されるデータの種類、処理の目的、個人データの取得者の類型（存在する場合）、および個人データに関するその他の詳細は、本書の「個人データの処理に関する詳細情報」と題するセクションに記載されています。
処理の法的根拠
運営者は、以下のいずれかに該当する場合に、利用者に関する個人データを処理することがあります。
- 利用者が一つまたは複数の特定の目的について同意を与えた場合。
- データの提供が、利用者との契約の履行および／またはその契約前の義務の履行のために必要な場合。
- 処理が、運営者が服する法的義務の遵守のために必要な場合。
- 処理が、公共の利益において遂行される業務、または運営者に付与された公的権限の行使に関連する場合。
- 処理が、運営者または第三者が追求する正当な利益のために必要な場合。
保持期間に関する追加情報
本書に別段の定めがない限り、個人データは収集の目的に必要な期間にわたり処理・保存され、適用される法的義務または利用者の同意に基づき、より長期間保持される場合があります。
したがって:
- 運営者と利用者との間の契約の履行に関連する目的で収集された個人データは、当該契約が完全に履行されるまで保持されます。
- 運営者の正当な利益のために収集された個人データは、当該目的の達成に必要な期間にわたり保持されます。運営者が追求する正当な利益に関する具体的な情報は、本書の該当するセクションでご確認いただくか、運営者にお問い合わせください。
利用者が当該処理に同意を与えている場合、運営者はその同意が撤回されない限り、個人データをより長期間保持することが認められることがあります。さらに、法的義務の履行のために、または当局の命令により、運営者が個人データをより長期間保持する義務を負う場合があります。
保持期間が満了した個人データは削除されます。したがって、アクセス権、消去権、訂正権およびデータポータビリティの権利は、保持期間の満了後には行使することができません。
GDPR（EU一般データ保護規則）に基づく利用者の権利
利用者は、運営者が処理する自らのデータに関して、一定の権利を行使することができます。
とりわけ、利用者は法令が認める範囲において、以下の権利を有します。
- いつでも同意を撤回する権利。 利用者は、以前に個人データの処理に同意を与えていた場合、その同意を撤回する権利を有します。
- データの処理に異議を述べる権利。 利用者は、同意以外の法的根拠に基づいて処理が行われている場合、その処理に異議を述べる権利を有します。
- データにアクセスする権利。 利用者は、運営者によってデータが処理されているかどうかを知り、処理の一定の側面に関する開示を受け、処理中のデータの写しを取得する権利を有します。
- 確認および訂正を求める権利。 利用者は、自らのデータの正確性を確認し、その更新または訂正を求める権利を有します。
- データの処理を制限する権利。 利用者は、自らのデータの処理を制限する権利を有します。この場合、運営者は当該データを保管する以外の目的で処理しません。
- 個人データの削除その他の方法による消去を求める権利。 利用者は、運営者に対して自らのデータの消去を求める権利を有します。
- データを受け取り、他の管理者へ移転させる権利。 利用者は、構造化され、一般に使用され、機械可読な形式で自らのデータを受け取る権利を有し、技術的に可能な場合には、妨げられることなく他の管理者へ移転させる権利を有します。
- 苦情を申し立てる権利。 利用者は、管轄のデータ保護当局に対して申立てを行う権利を有します。
利用者はまた、国際公法に準拠する、または二か国以上によって設立された国際機関（国連など）への移転を含む、国外へのデータ移転の法的根拠、および運営者が自らのデータを保護するために講じている安全管理措置について知る権利を有します。
処理に異議を述べる権利の詳細
個人データが公共の利益のために、運営者に付与された公的権限の行使において、または運営者が追求する正当な利益のために処理される場合、利用者は、その異議を正当化する自らの特別の状況に関する理由を示すことにより、当該処理に異議を述べることができます。
ただし、個人データがダイレクトマーケティングの目的で処理される場合、利用者はいつでも、無償で、かつ理由を示すことなく当該処理に異議を述べることができる点にご留意ください。利用者がダイレクトマーケティング目的の処理に異議を述べた場合、当該個人データはその目的では処理されなくなります。運営者がダイレクトマーケティングの目的で個人データを処理しているかどうかについては、本書の該当するセクションをご参照ください。
これらの権利の行使方法
権利行使のご請求は、本書に記載された連絡先を通じて運営者宛にお送りいただけます。これらのご請求は無償であり、運営者はできる限り速やかに、遅くとも1か月以内に、法令で求められる情報を提供して回答します。個人データの訂正もしくは消去または処理の制限は、個人データが開示された各取得者（存在する場合）に対して運営者から通知されます。ただし、それが不可能である場合、または不釣り合いな労力を要する場合を除きます。利用者のご請求があれば、運営者はそれらの取得者についてお知らせします。
定義および法的参照
個人データ（またはデータ）
直接的もしくは間接的に、または個人識別番号を含む他の情報との照合により、自然人を特定すること、または特定できるようにする一切の情報。
利用データ
本ウェブサイト（または本ウェブサイトで用いられる第三者サービス）を通じて自動的に収集される情報であり、次のものを含むことがあります。本ウェブサイトを利用する利用者が使用するコンピューターの IP アドレスまたはドメイン名、URI（Uniform Resource Identifier）アドレス、リクエストの日時、サーバーへのリクエスト送信に用いられた方式、応答として受信したファイルのサイズ、サーバーの応答状態を示す数値コード（成功、エラー等）、発信国、利用者が使用するブラウザおよびオペレーティングシステムの特性、訪問ごとの各種時間情報（本アプリケーション内の各ページでの滞在時間など）、本アプリケーション内でたどった経路の詳細（とりわけ訪問したページの順序）、その他のデバイスのオペレーティングシステムおよび／または利用者の IT 環境に関するパラメーター。
利用者
本ウェブサイトを利用する個人をいい、別段の定めがない限り、データ主体と同一の者を指します。
データ主体
個人データが関係する自然人。
処理者（またはデータ処理者）
本プライバシーポリシーに記載のとおり、管理者に代わって個人データを処理する自然人もしくは法人、公的機関、団体その他の組織。
管理者（または運営者）
単独でまたは他者と共同で、本ウェブサイトの運用および利用に関する安全管理措置を含め、個人データの処理の目的および方法を決定する自然人もしくは法人、公的機関、団体その他の組織。別段の定めがない限り、管理者は本ウェブサイトの運営者です。
本ウェブサイト（または本アプリケーション）
利用者の個人データが収集・処理される手段。
本サービス
関連する規約（存在する場合）および本サイト／アプリケーションに記載のとおり、本ウェブサイトが提供するサービス。
欧州連合（またはEU）
別段の定めがない限り、本書における欧州連合への言及は、欧州連合および欧州経済領域の現加盟国すべてを含みます。
クッキー
クッキーとは、利用者のブラウザに保存される小さなデータの集まりから成るトラッカーです。
トラッカー
トラッカーとは、たとえば利用者のデバイス上の情報にアクセスし、または情報を保存することによって利用者の追跡を可能にするあらゆる技術（クッキー、固有識別子、ウェブビーコン、埋め込みスクリプト、e-tag、フィンガープリンティングなど）を指します。
法的情報
本ポリシーは、本書に別段の記載がない限り、本ウェブサイトのみに関するものです。