プライバシーポリシー

1. 管理者およびこのポリシーが管轄する文書

サイト https://www.yafee.com は Yafee Services Limited (C 116017) により公開されており、登記事務所は にあり、データ保護に関する事項については [email protected] にお問い合わせ頂けます。当該企業は、以下に述べる処理の目的と手段を決定し、したがってユーザーから収集された個人データの管理者です。

ここで説明する処理は4つの文書から生じます。顧客が相談するディレクトリエントリ、顧客の代わりに作成されたレター、その手紙の登記電子送付およびその証拠記録、および購読契約です。このポリシーは、各文書について、何が記録されているか、その理由、保持期間、および他の誰がそれを見ることができるかを述べています。

これは Regulation (EU) 2016/679 (GDPR) に準拠して適用され、顧客が欧州連合内に所在する場合は、フランスに関しては Law No. 78-17（データ保護法）に準拠し、マルタで適用される Personal Data Protection Law (PDPL) に準拠しています。

2. 保持されている記録のカテゴリー

当サービスの供給、管理、請求に必要な範囲を超えてデータを収集することはありません。識別記録には、姓、名、住所、メールアドレス、電話番号、国が含まれます。アカウント記録には、ユーザー名、ハッシュ形式でのみ保持されるパスワード、購読履歴、発行された請求書が含まれます。決済記録（カード番号および関連する銀行情報など）は、Stripeプロバイダーによってのみ処理され、Yafeeからはアクセスできません。サービス利用記録には、アップロードされたドキュメント、作成されたテンプレート、入力された送信者および受信者アドレス、送信履歴、各アイテムの追跡が含まれます。技術記録には、IPアドレス、デバイスの種類、ブラウザ、サーバーログ、および以下で説明する分析セキュリティクッキーが含まれます。

3. これらの記録が処理される理由、および根拠

記録は、サービスの供給および実行（メールの作成、製作、および送付）、顧客アカウントの管理および請求書の発行、詐欺の防止およびペイメント保護、顧客支援および技術サポート請求への対応、サイトおよびサービスのパフォーマンスの改善、請求、マネーロンダリング対策および会計記録に関する法的義務の満たし、サービスに関する管理または契約情報の送付、ならびにGDPRまたはPDPLに基づく権利の行使に関する請求の処理のために処理されます。各目的は、状況に応じて、下記の根拠の1つに基づいています。

契約の履行

サービスの利用、注文の処理、および請求。

同意

アカウント作成、クッキー、およびマーケティングコミュニケーション。

法的義務

記録の保持および請求書の発行。

正当な利益

詐欺の防止およびサービスの改善。

4. 各記録の保持期間

記録は、それが機能する目的に厳密に必要な期間を超えて保持されません。

顧客に属するドキュメントおよびファイルは、購読が終了またはアカウントが閉じられた場合に自動的に削除されます。

5. 記録が保持されている場所、および海外への転送

記録は、OVHcloud (OVH SAS)により運営されたセキュアサーバーに保持され、リトアニアおよびオランダの欧州連合内に保管されます。バックアップおよびいくつかの処理操作は、サービスの技術的な実行に必要な場合はマルタで行われる場合があり、サポート目的で転送される場合があります。

欧州連合外への転送は、GDPRが提供する保証、すなわち欧州委員会により採用された標準契約条項によってカバーされています。Yafeeは、GDPRの第46条およびマルタで適用可能な個人データ保護法が要求する保護のレベルと同等のレベルの保護を維持しています。

6. 記録を見る他の者

個人データは販売または賃借されていません。サイトをホストし、メールをルーティングおよび製作し、顧客サポートスタッフに従事する技術プロバイダー、決済プロバイダー、送付を実行する運送業者および郵便事業者、ならびに法律が開示を強制する管理または司法当局のみに開示されます。すべてのプロセッサーは厳密な機密および保護義務に拘束されています。

主なプロセッサーは以下の通りです。

Stripe Payments Europe Ltd.

支払い処理。

OVHcloud (OVH SAS)

ホスティング。

Google LLC

Google Analytics 4を通じたオーディエンス分析。

郵便サービス

メールの印刷および送付。

OpenAI / AI API

テキストの自動生成。生成完了後、個人データは保存されません。

当社は決済、分析その他の業務サービスに Stripe を利用しています。Stripe は、そのサービスに接続する端末に関する識別情報を収集します。Stripe はこの情報を、不正検知を含め、当社に提供するサービスの運営および改善のために利用します。Stripe およびそのプライバシーポリシーの詳細は https://stripe.com/privacy をご覧ください。

7. セキュリティ対策

Yafeeは国際基準に合致した技術的および組織的措置を適用しています。これらには、SSL/TLS暗号化、パスワードのハッシング、ファイアウォーリング、ロギング、環境の分離、厳密なアクセス制御、および内部セキュリティ監査が含まれます。

8. サイトに設置されたクッキー

クッキーは3つの形態で設置されます。サービスが機能するために不可欠な技術的クッキー、Google Analytics 4による分析的クッキー（オーディエンス測定用）、および選択された言語およびその他の設定を保持する機能的クッキーです。クライアントはコンセントバナーまたはブラウザの設定を通じてこれらを管理します。技術的クッキーが拒否された場合、サービスへのアクセスが不可能になる場合があります。

9. クライアントが行使できる権利（GDPR/PDPL）

クライアントは、自分に関するデータへのアクセスを取得し、不正確なデータを修正し、忘れられる権利の下で削除を取得し、処理を制限し、処理に異議を唱え、データの移植目的でのデータのエクスポートを受け取り、欧州連合内のみで死後のデータの運命を管理する指示を設定することができます。

請求は[email protected]に送信され、最大30日以内に回答されます。請求が実行される前に、身分証明書を求めることができます。

10. 苦情申し立ておよびこのポリシーの修正

上記の権利の行使に関する質問および請求は[email protected]で受け付けています。欧州連合内に所在するユーザーは、自国のデータ保護機関に苦情を提出することができます。

Yafeeはこのポリシーをいつでも修正する権利を保有しています。準用されるバージョンは、相談日にサイトに掲載されているものです。重大な修正がある場合、メールまたはカスタマーアカウントを通じて通知が行われます。