プライバシーポリシー

当社は個人データの保護を重視しています。本ポリシーは、GDPR 第13条・第14条に基づき、saqura.de の閲覧・利用時のデータ処理についてご説明します。

1. 管理者

EU 域内の代理人（GDPR 第27条）およびスイスの代理人（FADP）

管理者は EU／EEA 域外（日本）に所在するため、GDPR 第27条に基づき欧州連合域内の代理人を、またスイス連邦データ保護法（FADP）に基づきスイスの代理人を選任しました。データ保護に関する権利は、お客様ご自身の国の代理人を通じて行使できます。

DataRep はすべての EU／EEA 諸国およびスイスに窓口を有します。郵送によるお問い合わせは、必ず「DataRep」宛にご送付ください。なお、当社の製品・サービスに関するお問い合わせは、引き続き support@kyototech.co.jp まで直接ご連絡ください。

2. ホスティング・データ所在地

本サイトは ドイツ（ニュルンベルク） の Hetzner Online GmbH のサーバーでホストされ、処理は EU 域内で行われます（GDPR 第6条(1)(f)）。

3. サーバーログ

アクセス時にサーバーは IP アドレス、日時、要求リソース、リファラー、ユーザーエージェントを処理します（技術的提供・セキュリティ・不正防止、GDPR 第6条(1)(f)）。原則として14日後に削除・匿名化します。

4. Cookie・ローカル保存

当社はトラッキング／マーケティング Cookie を使用せず、したがって同意バナーは不要です。言語・デザインの選択は技術的に必要な範囲でブラウザ内（localStorage）に保存され、端末外へ送信されません（TDDDG 第25条(2)）。

5. アクセス解析（Umami）

当社はドイツの自社サーバー上でセルフホスト型・Cookie レスの解析ツール Umami を使用します。Cookie なし、第三者への送信なし。集計された識別不能な情報（ページ、リファラー、おおよその国、ブラウザ／端末）のみを収集し、IP アドレスは永続保存しません（GDPR 第6条(1)(f)）。

6. 決済（Stripe）

購入は Stripe（Stripe Payments Europe, Ltd.（アイルランド）／ Stripe, Inc.（米国））で処理されます。契約履行のため氏名・メール・請求／決済情報を処理します（GDPR 第6条(1)(b)）。決済情報は Stripe に直接入力します。米国への移転は EU 標準契約条項に基づきます。Stripe のプライバシーポリシーが適用されます。

7. サブスクリプション・ライセンス管理

ライセンス／API キー提供のため、メールおよび契約関連データを当社の請求システムで処理します（GDPR 第6条(1)(b)）。

8. 暗号 API（no-log）

暗号処理および関連メタデータの保存は、ドイツ（ニュルンベルク）の Hetzner Online GmbH のサーバー上、すなわち EU 域内で行われます。暗号化のペイロード（平文・鍵）は記録も永続保存もされません（メモリ上で一時的に処理）。メタデータ（鍵識別子、日時、関連する顧客メール等）は保存されます（GDPR 第6条(1)(b)/(f)）。

9. お問い合わせ

お問い合わせフォームまたはメールでご連絡いただいた場合、お問い合わせ対応のためにご提供いただいた情報（氏名・メール・件名・本文）を処理します（GDPR 第6条(1)(b)/(f)）。

スパムや自動化されたアクセスを防ぐため、お問い合わせフォームでは Cloudflare Turnstile（Cloudflare, Inc.、米国）を使用します。これは Cookie を使用しないプライバシー配慮型の CAPTCHA で、技術的情報（IP アドレス、ブラウザ／端末のシグナル等）を評価して人間と自動アクセスを区別します（GDPR 第6条(1)(f)、不正防止の正当な利益）。米国への移転は EU 標準契約条項に基づきます。Cloudflare のプライバシーポリシーが適用されます。

10. 国際データ移転

ウェブサイトのホスティング、アクセス解析および暗号 API はドイツ（EU 域内）で運用されています。管理者（会社）および請求・ライセンス管理は日本に所在し、日本への移転については EU 委員会の十分性認定（2019年）があります。Stripe の第三国への移転は標準契約条項に基づきます。

11. 保存期間

当社は、目的に必要な期間、または法令（商法・税法）で求められる期間のみデータを保存します。

12. あなたの権利

• アクセス（第15条）、訂正（第16条）、消去（第17条）
• 制限（第18条）、ポータビリティ（第20条）、異議（第21条）
• 同意の撤回（第7条(3)）、監督機関への苦情申立（第77条）

行使は support@kyototech.co.jp へのメールで足ります。

13. データセキュリティ

当社は最新技術に基づく技術的・組織的措置（TLS、ドイツの堅牢なサーバー、アクセス制限）を講じています。