プライバシーポリシー

本プライバシーポリシーは、お客様が当社のウェブサイト、デスクトップおよびモバイルソフトウェアを利用される際、またはサポートを通じて当社にご連絡される際に、Imaginando Lda（以下「Imaginando」「当社」）がどのような個人情報を収集し、それをどのように扱うかを説明するものです。

要約は以下のとおりで、各セクションで詳細を解き明かします。本ポリシーは一般データ保護規則（EU 2016/679⁠、以下「GDPR」）およびポルトガルのデータ保護法に準拠します。

• Aアクセス — 当社が保有するお客様に関するすべての情報の写しを取得する。
• B訂正 — 誤っている、または古くなっている情報を修正する。
• C削除 — アカウントを閉鎖し、データを消去する。
• Dポータビリティ — 機械可読な形式でデータをエクスポートする。
• E異議 — マーケティングや特定の処理から離脱する。
• F苦情申立て — お住まいの地域のデータ保護当局に苦情を申し立てる。

これらの権利を行使するには、お問い合わせください。当社は30日以内に、無料で対応します。

当社のデスクトップ製品のアクティベーションおよび利用には、メールアドレスとパスワードを用いたImaginandoアカウントの作成が必要です。これはライセンスシステムが機能するために厳密に必要とされる唯一のデータです。

任意で、氏名、国、プロフィール画像、ニュースレターの設定を追加することもできます。これらはいずれもソフトウェアの利用に必須ではありません。

当社ウェブサイトのチャットは**Crisp⁠**が提供しています。チャットウィジェットを通じてご連絡いただく際、ウィジェットの外で会話を続けられるようお客様を識別するために、メールアドレスをご提供いただく場合があります。チャットに入力された内容はすべて、当社に代わってCrispによって処理されます——下記の第三者をご覧ください。

当社ストアで何かをご購入いただく際、お客様の請求情報は当社の決済プロバイダー（Stripe⁠またはPayPal⁠）によって処理されます——当社がカード番号の全桁を見たり保存したりすることは一切ありません。当社は会計上の目的で、ポルトガルの税法に従い、注文記録（お客様の氏名、メールアドレス、購入内容、購入日時、請求金額）を保管します。

お客様が当社のソフトウェアやウェブサイトを利用される際、当社はお客様のデバイスのハードウェアおよびソフトウェアの属性——システム仕様、オペレーティングシステム、アプリのバージョン、ロケール——の詳細を収集します。これはクラッシュのデバッグや、サポートを継続するプラットフォームの判断に役立ちます。

Crispが提供するウェブサイトのチャット機能は、サポートの返信が適切な時間帯に、適切な言語で届くよう、お客様のIPアドレスを用いておおよその位置情報とタイムゾーンを判定します。当社はIPを広告に用いたり、位置情報のプロファイルを構築したりすることはありません。

GDPRのもとで、当社はお客様のデータを何に使うかだけでなく、なぜそれが許されるのかもお伝えしなければなりません。その内訳は以下のとおりです。

上記の正当な利益に基づく利用のいずれかを停止してほしい場合は、お問い合わせください。記載された他の理由のためにその処理を継続する必要がある場合を除き、当社は停止します。

以下の第三者処理業者が、当社に代わってデータを取り扱います。各社は、お客様のデータをGDPR基準で扱うことを義務付けるデータ処理契約に拘束されています。

クッキーとは、ブラウザによってお客様のデバイスに保存される小さなファイルです。当社はこれを3つのカテゴリーで使用します——お客様に尋ねることなく動作するのは最初の1つだけです。

• 6.1必須クッキー。 ログイン状態を維持し、カートの中身を記憶し、テーマと言語を保存します。これらはサイトが機能するために不可欠なため、無効にできません。
• 6.2分析クッキー。 どのページが訪問され、どの製品が見られているかの集計です。これを今後何を作るかの判断に用います。任意——初期設定はオフです。
• 6.3マーケティングクッキー。 広告のパフォーマンスを測定し、同じ広告を二度表示しないようにします。任意——初期設定はオフです。

プッシュ通知のオプトアウトは、デバイスの設定——お使いのスマートフォンやコンピューターの通知設定——にアクセスし、該当するアプリについて、全体またはカテゴリーごとにオフにすることで行えます。OSのバージョンによってこのコントロールの場所は少しずつ異なります。見つからない場合は、当社のサポートチャットがお手伝いします。

当社がプッシュ通知を送る（ウェブサイトからは送りません）のは、次の目的のためです。

• 7.1リリース。 インストール済みのアプリの新バージョンが利用可能になったとき。
• 7.2アカウントイベント。 新しいデバイスからのサインイン、パスワードのリセット、請求関連のお知らせ。
• 7.3製品の最新情報。 お客様の同意のうえで、当社の製品・拡張・オファーに関する折々のお知らせ。

iOSでは、当社が送信する前に必ず通知の許可を求められ、デバイスの設定からいつでも同意を撤回できます。当社はウェブサイトからプッシュを送信しません。

欧州経済領域、英国、または同等の消費者保護法を有する法域にお住まいの場合、お客様は以下に挙げる権利を有します。Imaginando Ldaがデータ管理者です。一部の権利は、他の法律（例えばポルトガルの税務保管規則）により特定の記録の保管が当社に求められる場合には、制限されることがあります。

• 8.1アクセス権。 当社が保有するお客様の個人データの写しを、読みやすい形式で求めることができます。当社は30日以内に対応します。
• 8.2訂正権。 誤っている、または古くなっている情報の修正を求めることができます。ほとんどの項目はアカウント設定でお客様ご自身で編集できます。
• 8.3消去権（「忘れられる権利」）。 アカウントとそれに紐づく個人データの削除を求めることができます。当社は法律が求める期間、必要最小限のもの（請求書、不正記録）を保持し、それ以外を消去します。
• 8.4制限権。 照会、紛争、訂正の要求を整理する間、お客様のデータの処理を停止するよう求めることができます。
• 8.5データポータビリティ権。 構造化された機械可読な形式（JSONまたはCSV）でデータを取得し、他へ持ち出すことができます。
• 8.6異議申立権。 ダイレクトマーケティングのため、または正当な利益に基づくあらゆる目的のためのデータ処理を停止するよう、当社に伝えることができます。

当社は、それぞれの目的に基づき、データのカテゴリーごとに異なる期間保管します。

• 9.1アカウントデータ — アカウントが有効である限り。保管が法的に義務付けられる場合を除き、アカウント閉鎖後30日以内に削除します。
• 9.2請求書・税務記録 — ポルトガルの会計法（Decreto-Lei 28/2019⁠）により求められる10年間。
• 9.3サポートチケット — 3年間。後日フォローアップでお戻りになった際に経緯を把握できるようにするためです。
• 9.4ニュースレターの同意記録 — 配信停止までと、配信停止の証明として追加で12か月。
• 9.5クラッシュログと集計分析 — 18か月間、その後は集計・匿名化されます。
• 9.6不正・悪用の記録 — 繰り返しの不正行為を防止する正当な利益がある場合、最長5年間。

Imaginandoはポルトガルに拠点を置き、お客様のデータの大半は欧州連合内に保存されています。ただし、当社の処理業者のうちいくつか——OneSignal、Stripe、Meta——は米国から事業を行っており、そこにデータを保存する場合があります。

データがEU外に移転される場合、当社はGDPR第44条〜第49条で求められる以下の適法な移転メカニズムのいずれかに依拠します。

• 10.1EU-USデータプライバシーフレームワーク — 自己認証を行った処理業者向け。
• 10.2標準契約条項 — 欧州委員会が事前承認した契約ひな形で、各処理業者と締結しています。
• 10.3補完的措置 — 転送中および保管時の暗号化、加えてユースケースが許す場合の仮名化。

当社は、リスクに見合った技術的および組織的措置によって個人データを保護します。

• 11.1転送の暗号化 — すべてのエンドポイントでTLS 1.2以上。
• 11.2保管の暗号化 — データベースおよびオブジェクトストレージにおける保管時の暗号化。
• 11.3パスワードのハッシュ化 — パスワードはbcryptハッシュとして保存され、平文を見ることは一切ありません。
• 11.4アクセス制御 — スタッフには最小権限のアクセス、すべての管理者アカウントにMFA。
• 11.5監査 — アクセスログ、処理業者契約、保管期間の年次レビュー。

当社の製品は16歳以上の利用者を対象としています。当社は16歳未満の子どもから個人データを意図的に収集することはありません。お子様がアカウントを作成したと思われる場合は、お問い合わせください。当社はそのアカウントと関連するデータを削除します。

本プライバシーポリシーに同意し、当社のいずれかのアプリの利用へ進むことにより、お客様は上記に記載されたデータの収集および処理について同意するものとします。当社のアプリを利用するには本ポリシーへの同意が必要です。同意されない場合、それらを利用することはできません。

同意は、アカウントを閉鎖するかお問い合わせいただくことにより、いつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性には影響せず、また当社が法的に保管を義務付けられているデータにも影響しません。

当社は現在、正式に指名されたデータ保護責任者を置いていません。これは当社の処理の規模がGDPR第37条のもとで義務付けられていないためです——とはいえ、プライバシー用のメールボックスはエンジニアリングチームのメンバーが監視しており、30日以内に対応します。

当社は、例えば新しい処理業者、新しい製品機能、または法律の変更を反映するために、本プライバシーポリシーを随時更新することがあります。ページ冒頭の改訂日は、最新版が公開された時期を示します。

重要な変更——収集するデータや利用方法を実質的に拡大するもの——については、お客様が内容を確認し、ご希望であればアカウントを閉鎖する時間を持てるよう、変更が有効になる前にアカウント保有者へメールでお知らせします。