プライバシーポリシー

データ管理者は、フランスの簡易株式会社である NexoBot SAS（登記上の本社はフランス、パリ）です。データ保護責任者（DPO）には、[email protected] または郵便で NexoBot SAS, Paris, France までご連絡いただけます。

当社は、プラットフォームの運営とセキュリティの維持に必要な最小限のデータを収集します。

当社は、GDPR が許可する場合にのみお客様のデータを処理します。

• プラットフォームの提供、運用、パーソナライズ。
• 戦略の実行とアカウント履歴の正確な記録。
• アカウント、資金、インフラを詐欺や攻撃から保護。
• サポートリクエストへの対応とサービスに関する情報提供。
• 利用状況を集計して分析し、機能を改善。
• 法的、税務、規制上の義務の遵守。

当社はお客様の個人データを販売することはなく、第三者広告に利用することもありません。

当社は少数のCookieとブラウザストレージを使用します：

• セッションCookie — ログイン状態を維持します。必須です。
• 設定の保存 — 言語やインターフェースの選択を記憶します。
• 分析 — プライバシーに配慮した集計的な利用者測定。必要な場合、同意がある場合のみ実施します。

ブラウザ設定からCookieをブロックまたは削除できます。プラットフォームを機能させるために、必須のCookieは無効にできません。

当社はNexoBotの運用に必要なサービスプロバイダーとのみ個人データを共有します。各プロバイダーはデータ処理契約に拘束されます：

• クラウドホスティングプロバイダー — サーバーは欧州連合内にあります。
• 決済処理業者 — 請求とサブスクリプション管理。
• メールプロバイダー — 取引通知（アカウント、セキュリティ、サービス通知）。
• 分析プロバイダー — 集計的でプライバシーに配慮した測定。

法律で要求される場合、または当社の権利、お客様の安全、プラットフォームのセキュリティを保護するために、データを開示することがあります。

お客様のデータは欧州連合内でホストされています。プロバイダーが欧州経済領域外でデータを処理する場合、転送は欧州委員会の十分性認定または標準契約条項（SCC）によって保護されます。これはGDPRが要求するものです。

• アカウントおよび利用データ — アカウントがアクティブな間保持され、閉鎖後30日以内に削除されます。
• バックアップ — 90日以内に自動削除されます。
• 請求記録 — フランスの法律で要求される期間（請求書は最長10年）保持されます。
• サポート対応 — フォローアップ対応のため24か月間保持されます。

GDPRに基づき、お客様には以下の権利があります：

• 当社が保有する個人データへのアクセス。
• 不正確または不完全なデータの訂正。
• 法的保持義務に従うことを条件に、データの消去。
• 特定の処理の制限または異議申し立て。
• 移植可能で構造化された形式でのデータの受け取り。
• いつでも同意を撤回する権利（以前の処理には影響しません）。
• 監督機関への苦情申し立て。

これらの権利を行使するには、[email protected] にメールしてください。当社は1か月以内に回答します。フランスの法律では、死亡後のデータの取り扱いについて指示を与える権利もあります。

当社は、転送中の暗号化（TLS 1.2以上）と保存時の暗号化（AES-256）、ハッシュ化されたパスワード、二要素認証オプション、スタッフへの最小権限アクセス、24時間365日のインフラ監視により、お客様のデータを保護します。個人データの漏洩が発生した場合、72時間以内に監督機関に通知し、リスクが高い場合は遅延なくお客様に通知します。

製品や法律の変化に応じて、本ポリシーを更新することがあります。重要な変更は、メールまたは目立つ通知により、少なくとも30日前に告知されます。このページの上部の日付が常に基準となります。

データに関するご質問は、当社のDPO（[email protected]）またはNexoBot SAS（フランス、パリ）までご連絡ください。

また、フランスのデータ保護機関であるCNIL（3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）またはお住まいの国の監督機関に苦情を申し立てることもできます。