プライバシーポリシー

1. はじめに

本プライバシーポリシーは、お客様が OddStorm のウェブサイト、ウェブアプリケーション、およびデスクトップアプリケーション（総称して「サービス」）を利用する際に、OddStorm Ltd が収集する個人データ、その利用目的、およびそれに対するお客様の権利について説明するものです。

私たちは、個人データを適法かつ透明性を持って処理し、本サービスを運営するために必要な範囲内でのみ処理することをお約束します。

2. データ管理者

本サービスに関連して処理される個人データのデータ管理者は以下の通りです。

3. 収集するデータ

私たちは、本サービスの提供およびセキュリティ確保に必要なデータのみを収集します。

アカウントデータ

• メールアドレス
• ユーザー名
• パスワード（ソルト付きハッシュとして保存され、プレーンテキストでは保存されません）
• 国およびタイムゾーン（該当する場合、登録時のIPアドレスから取得）

利用状況および技術データ

• IPアドレス（セキュリティ、不正防止、および大まかな位置情報の特定に使用）
• ブラウザの種類、オペレーティングシステム、およびクライアントから送信されるデバイス識別子
• 認証イベントおよびセッションメタデータ
• サブスクリプション、支払い状況、およびサポートのやり取り

決済データ

決済カードおよび銀行口座の詳細は、規制対象である当社の決済パートナーによって、HTTPS/TLSを介してのみ処理および保存されます。OddStorm が決済手段の完全なデータを閲覧または保存することはありません。

4. データの利用目的

• お客様のアカウントを作成・運営し、購読している本サービスを提供するため。
• 決済パートナーを通じて、サブスクリプションの支払いおよび更新を処理するため。
• 取引関連のメール（アカウント確認、パスワード再設定、請求通知）を送信するため。未承諾のマーケティングメールを送信することはありません。
• 不正行為、悪用、スクレイピング、およびアカウント共有を防止・調査するため。
• 法的、会計上、および税務上の義務を果たすため。
• 集計された利用パターンを分析し、本サービスを改善するため。

5. 法的根拠

EU一般データ保護規則（GDPR）およびブルガリア個人データ保護法に基づき、当社は以下の法的根拠に依拠しています。

• 契約、お客様が購読した本サービスを提供するため。
• 正当な利益、本サービスのセキュリティを維持し、不正利用を防止し、事業を運営するため。
• 法的義務、税務、会計、および規制上の要件を遵守するため。
• 同意、該当する場合、必須ではないクッキーおよび分析のため。同意はいつでも撤回できます。

6. データの共有

私たちは個人データを販売または取引しません。契約に基づき当社の代理として業務を行う、厳選された以下の処理者とのみデータを共有します。

• ホスティングおよびインフラストラクチャプロバイダー
• 決済処理事業者
• メール配信プロバイダー（取引関連のみ）
• 不正防止サービス

法律、裁判所の命令、または OddStorm もしくは他者の権利、財産、安全を保護するために必要な場合、データを提示することがあります。

7. データの保存期間

私たちは、上記の目的のために必要な期間、または法律で義務付けられている期間に限り、個人データを保持します。アカウントデータはアカウントが存続する限り保持され、請求記録は適用される会計および税法で定められた期間保持されます。アカウントが削除された場合、不要になったデータは匿名化または削除されます。

8. クッキーとトラッキング

私たちは、以下の目的でクッキーおよび同様の技術を使用します。

• 必須、ログイン状態の維持、言語やテーマの記憶。
• 分析、本サービスがどのように利用されているかを総合的に把握するため。

EU、EEA、英国、およびスイスからの訪問者には、該当する場合に同意バナーが表示されます。ブラウザの設定を変更するか、サイトデータを消去することで、いつでも選択を変更できます。

9. お客様の権利

お客様がEU、EEA、英国、またはスイスに居住している場合、ご自身の個人データに関して以下の権利を有します。

• アクセス権、当社が保有するお客様のデータのコピーを請求できます。
• 訂正権、不正確または不完全なデータを修正できます。
• 消去権、法的保存要件に従うことを条件として、データの削除を請求できます。
• 制限権、特定の状況においてデータの処理方法を制限できます。
• ポータビリティ権、構造化され、機械判読可能な形式でデータを受け取ることができます。
• 異議申立権、正当な利益に基づく処理に対して異議を申し立てることができます。
• 同意の撤回権、処理が同意に基づいている場合に同意を撤回できます。
• 苦情申立権、ブルガリア個人データ保護委員会（cpdp.bg）またはお住まいの地域の監督機関に苦情を申し立てることができます。

これらの権利を行使するには、お問い合わせページからご連絡ください。30日以内に回答いたします。

10. セキュリティ

私たちは、暗号化通信（HTTPS/TLS）、ハッシュ化およびソルト化されたパスワード、本番環境へのアクセス制限、監査ログ、定期的なセキュリティレビューなど、処理のリスクに応じた技術的・組織的措置を講じています。完全に安全なシステムは存在しません。万が一、お客様のデータに影響を与える漏洩が発生した場合は、法律に基づき、お客様および監督機関に通知します。

11. 未成年者

本サービスは18歳以上の成人を対象としています。18歳未満の未成年者から故意にデータを収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、データを削除いたしますのでご連絡ください。

12. 本ポリシーの変更

本サービス、法律、または当社の実務における変更を反映するために、本プライバシーポリシーを更新することがあります。最新バージョンは常に www.oddstorm.com/privacy で確認でき、上記の最終更新日が適用されます。

13. お問い合わせ

本プライバシーポリシーまたはお客様のデータに関するご質問は、お問い合わせページから、または上記の住所宛てに郵送にてご連絡ください。