プライバシーポリシー

1. はじめに

ProxiCall（以下、「当社」といいます）は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、お客様が当社のモバイルアプリケーション、ビジネスダッシュボード、およびマーケティングウェブサイト（以下、総称して「本サービス」といいます）をご利用になる際、当社がお客様の個人情報をどのように収集、利用、開示、および保護するかについて説明するものです。本サービスをご利用になることで、お客様は本ポリシーに記載されている情報の収集および利用に同意したものとみなされます。同意いただけない場合は、本サービスをご利用にならないでください。

2. 収集する情報

当社は、以下の種類の情報を収集しています：

• アカウント情報：氏名、メールアドレス、電話番号、パスワードのハッシュ値
• 店舗情報：店名、住所、営業時間、メニュー、写真、求人情報
• ユーザー生成コンテンツ：ユーザーがアップロードする画像、説明文、その他の資料
• お支払い情報：請求情報はStripeによって安全に処理されます。当社はカード番号そのものを一切保存しません。
• 位置情報および近接データ：アプリの使用中またはバックグラウンドで実行中に収集されるGPS座標およびWi-Fiネットワーク識別子（BSSID/SSID）。これらは、ユーザーが有効にした近接検知機能を動作させる目的のみに使用されます。
• デバイス情報：デバイスの種類、オペレーティングシステム、アプリのバージョン、およびデバイス固有の識別子
• 利用データ：利用された機能、閲覧されたページ、セッション時間、および利用パターン

3. 情報の利用方法

当社は、収集した情報を以下の目的で使用します：

• 本サービスの提供、運営、保守、および改善を行う
• 近接検知機能を有効にし、企業が通知を通じて近くの顧客にアプローチできるようにする
• 支払いを処理し、取引確認を送信する
• 技術的な通知、セキュリティアラート、および管理メッセージを送信する
• サポートリクエストやフィードバックに対応する
• 利用動向を分析し、パフォーマンスとユーザー体験を向上させる
• 適用される法的義務を遵守する

4. 情報の共有

当社は、お客様の個人情報を第三者に販売することはありません。当社は、以下の限定的な状況においてのみ、情報を共有する場合があります：

• ご本人の明確な同意を得て
• 信頼できるサービスプロバイダー（Supabase、Stripe、Sentry）は、データ処理契約に基づき、当社のためにのみデータを厳格に処理しています
• 有効な法的義務、裁判所の命令、または政府からの要請に従うため
• ProxiCall、当社のユーザー、または一般の人々の権利、財産、または安全を守るため
• 合併、買収、または資産の売却に際しては、データが移転される前に通知いたします

5. データセキュリティ

当社は、お客様のデータを保護するために、業界標準の技術的および組織的な対策を講じています。これには、転送中のTLS暗号化、機密データの保存時のAES-256暗号化、役割ベースのアクセス制御、定期的なセキュリティ監査、および自動化された脆弱性スキャンが含まれます。ただし、いかなる送信方法や保存方法も100％安全であるとは限りません。当社は絶対的なセキュリティを保証することはできませんので、強固なパスワードを使用し、セキュリティに関する懸念がある場合は security@proxicall.app までご連絡いただくようお願いいたします。

6. データの保存期間

当社は、お客様のアカウントが有効である間、または本サービスの提供に必要な期間、お客様の個人データを保持します。お客様がアカウントを削除された場合、法令により保存が義務付けられている場合（例：税務上のコンプライアンスに必要な財務記録など）を除き、30日以内に個人データを完全に削除します。リアルタイムの検知のみに使用される位置情報および近接データについては、収集されたセッション終了後は保持されません。

7. お客様の権利

お住まいの地域によっては、ご自身の個人データに関して以下の権利を有する場合があります：

• アクセス権：当社が保有するお客様の個人データの写しの提供を請求する
• 訂正権：不正確または不完全なデータの訂正を求める権利
• 消去権：ご自身の個人データの削除を請求する権利（法的保存義務に従う）
• 異議申立ての権利：特定の目的でのデータの処理に対して異議を申し立てる権利
• データポータビリティ権：機械可読形式で自身のデータを受け取る権利
• 処理の制限を求める権利：当社によるお客様のデータの処理を制限するよう請求する権利
• 同意の撤回権：処理が同意に基づく場合、いつでも同意を撤回することができます

8. 位置情報

ProxiCallは、Wi-FiネットワークのスキャンとGPSによる位置情報を利用して、ユーザーが登録済みの店舗の近くにいるかどうかを判断します。この機能を利用するには、ユーザーの明示的な許可が必要です。この許可は、デバイスの設定からいつでも取り消すことができ、取り消すと近接機能は無効になります。当社は、ユーザーのリアルタイムの位置情報を第三者と共有することはありません。位置情報は、ユーザーと近くの店舗をリアルタイムで照合するためにのみ使用され、追跡やプロファイリングの目的で保存されることはありません。

9. クッキーとトラッキング

当ウェブサイトでは、セッションの維持、お客様の設定の保存、および訪問者のサイト利用状況の把握を目的として、クッキーおよび類似の技術を使用しています。詳細については、当社のクッキーポリシーをご覧ください。 クッキーポリシー

10. 子どものプライバシー

本サービスは16歳未満の方を対象としておりません。当社は、故意に児童から個人情報を収集することはありません。万が一、当社が誤って児童からデータを収集してしまったと思われる場合は、privacy@proxicall.app までご連絡ください。速やかに削除いたします。

11. 国際的なデータ転送

ProxiCallは世界中で事業を展開しており、お客様のデータは、お客様の居住国以外の国（お客様の居住国と同等のデータ保護水準を提供していない国を含む）で処理される場合があります。当社がデータを国外へ転送する場合、適切な保護措置を講じています。これには、該当する場合、欧州委員会が承認した標準契約条項の適用も含まれます。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う際は、電子メールまたは本サービス内での目立つ告知を通じてお知らせいたします。本ページ上部の「最終更新日」は、最新の改訂日を反映しています。変更後も本サービスを引き続きご利用いただくことは、更新後のポリシーに同意したものとみなされます。

13. お問い合わせ

本プライバシーポリシーや当社のデータ取り扱いについてご質問、ご要望、または苦情がございましたら、以下までご連絡ください。 privacy@proxicall.app