プライバシーポリシー

1. 当社について

Webmasters LDN(「当社」、「弊社」、「当社の」)は、英国を拠点とするソフトウェアスタジオです。当社は、https://webmastersldn.com のウェブサイトおよび関連するクライアントポータル(「本サイト」)を運営しています。

UK GDPR および Data Protection Act 2018(2018年データ保護法)の目的において、当社は、本サイトを通じて、またサービスの提供の過程で収集する個人データのデータ管理者です。ただし、クライアントに代わって処理者として行動する場合を除きます(第11条をご参照ください)。当社は、英国の監督機関である Information Commissioner's Office(ICO、情報コミッショナー事務局)への登録が求められる場合には、その登録を維持しています。

2. 当社が収集する個人データ

当社は、以下のカテゴリの個人データを収集し、処理します。

• 識別情報および連絡先情報:お客様の氏名、メールアドレス、電話番号、会社名、役職、およびお客様から当社にお送りいただくメッセージの内容。
• アカウント情報:役割、組織、認証識別子を含む、クライアントポータル利用者の認証情報およびプロフィール詳細。当社がお客様のパスワードを平文で目にすることは決してありません。パスワードはハッシュ化され、当社の認証プロバイダーによって管理されます。
• プロジェクトおよびコンテンツ情報:お客様がポータルにアップロードし、またはポータルを通じてやり取りするファイル、文書、要件定義書、メッセージ、サポートチケットその他の資料。
• 取引および請求情報:請求内容、金額、支払状況、および支払記録。カード情報は当社の決済処理事業者に直接入力され、当社のサーバーに保存されることは決してありません。
• 技術情報および利用情報:IPアドレス、デバイスおよびブラウザの種類、オペレーティングシステム、閲覧したページ、参照元ページ、ならびにお客様のアクセスの日時。これらはサーバーログおよび(同意に基づく)分析を通じて収集されます。
• 通信情報:メール、ポータル、または当社の問い合わせフォームおよびサポートフォームを通じたお客様との通信の記録。

当社は、特別カテゴリのデータ(健康、人種、宗教、政治的意見に関するデータなど)を意図的に収集することはありません。当社が特定の目的のために明示的に求めた場合を除き、本サイトを通じてこれらのデータを送信しないようお願いいたします。

3. データの収集方法

• お客様から直接:問い合わせフォームへのご入力、見積りのご依頼、ポータルアカウントの作成もしくは利用、ファイルのアップロード、サポートチケットの起票、請求書のお支払い、または当社とのやり取りの際に収集します。
• 自動的に:お客様が本サイトを閲覧する際に、クッキー、サーバーログおよび類似技術を通じて収集します(クッキーポリシーをご参照ください)。
• 第三者から:支払状況を確認する決済処理事業者から、または見込み案件に関連する場合に一般に入手可能なビジネス情報源から収集します。

4. データを利用する理由と当社の適法な根拠

UK GDPR に基づき、当社は個人データを利用するそれぞれの目的について適法な根拠を有していなければなりません。当社は以下の根拠に依拠します。

当社が正当な利益に依拠する場合、当社はお客様の権利および自由が優先されないことを確認するための均衡評価を実施しています。当該評価に関する詳細は、いつでも当社にお尋ねいただけます。

5. マーケティング

当社は、お客様が同意された場合、またはお客様が既存のクライアントであり、当該メッセージが類似のサービスに関するものであってお客様がオプトアウトしていない場合に限り、マーケティング通信をお送りします。お客様は、いずれのマーケティングメールに記載されたリンクを利用して、または当社にご連絡いただくことで、いつでも同意を撤回し、または配信を停止することができます。同意の撤回は、お客様のアカウントを運用するために当社が送信しなければならないサービスまたは取引に関するメッセージには影響しません。

6. データの共有先

当社はお客様の個人データを販売しません。当社は、適切な契約のもと、以下のカテゴリの受領者との間で、必要な範囲でのみデータを共有します。

• Supabase:当社のデータベース、認証およびファイルストレージのプロバイダーであり、当社に代わってポータルアカウント、プロジェクトコンテンツおよびアップロードされたファイルをホストします。
• Stripe:当社の決済処理事業者であり、請求書の支払およびカードデータを直接かつ安全に取り扱います。当社は支払状況の確認を受け取りますが、お客様の完全なカード情報は受け取りません。
• Brevo(Sendinblue):当社のトランザクションメールのプロバイダーであり、アカウント、お問い合わせおよび通知に関するメールの送信に使用します。
• ホスティングおよびインフラのプロバイダー:本サイトをホストおよび配信し、サーバーログを保存します。
• 専門家アドバイザー:合理的に必要な場合の会計士、監査人、保険会社および弁護士。
• 当局および承継者:法的に必要な場合の規制当局、法執行機関または裁判所、および当社が事業を売却または再編する場合の買主。

当社の処理者は、当社の文書化された指示にのみ従って行動し、お客様のデータを安全かつ機密に保つことを求める書面による条件に拘束されます。

7. 国際的な移転

当社のプロバイダーの一部は、英国外で個人データを処理する場合があります。その場合、当社は、英国の十分性規則、International Data Transfer Agreement(国際データ移転契約)、または EU 標準契約条項に対する UK Addendum(英国補遺)など、適切な保護措置が講じられていることを確認し、お客様のデータが引き続き英国におけるものと本質的に同等の水準の保護を受けられるようにします。関連する保護措置の写しは、当社にご連絡いただくことで請求できます。

8. データの保存期間

当社は、法的、会計上または報告上の要件を満たすことを含め、収集した目的のために必要な期間に限り個人データを保存します。一般に以下のとおりです。

• お問い合わせおよび見込み客のデータは、最後のご連絡から最長24か月間保存します。
• クライアントのアカウントおよびプロジェクトのデータは、契約期間中およびその後最長6年間保存します。
• 請求および財務の記録は、税法を満たすため少なくとも6年間保存します。
• サーバーログおよびセキュリティの記録は、より短い期間、通常は最長12か月間保存します。

データが不要になった場合、当社はこれを安全に削除または匿名化します。

9. データの保護方法

当社は、お客様の個人データを、無権限もしくは違法な処理、ならびに偶発的な喪失、破壊または損傷から保護するために、適切な技術的および組織的措置を用いています。これには、通信の暗号化、アクセス制御および最小権限の原則、ポータルにおけるロールベースの権限、認証情報の安全な取り扱い、ならびに当社のプロバイダーのセキュリティの定期的な見直しが含まれます。いかなる送信または保存の方法も完全に安全ではないため、当社は絶対的な安全性を保証することはできませんが、お客様のデータを保護し、インシデントを検知して対応するよう努めています。

10. お客様の権利

英国のデータ保護法に基づき、お客様は以下の権利を有します。

• アクセス権:当社が保有するお客様の個人データの写しを取得する権利。
• 訂正権:不正確または不完全なデータを訂正させる権利。
• 消去権:一定の状況において、当社にお客様のデータの削除を求める権利。
• 制限権:当社によるお客様のデータの利用方法の制限を求める権利。
• 移転権(ポータビリティ):一定のデータを構造化され機械可読な形式で受け取る権利。
• 異議権:正当な利益に基づく処理またはダイレクトマーケティングに異議を唱える権利。
• 同意の撤回:当社が同意に依拠する場合、それまでの処理に影響を与えることなく、いつでも同意を撤回する権利。
• 自動化された決定に関する権利:当社は、自動化された処理のみに基づいて、法的効果またはそれに類する重大な影響を生じさせる決定を行うことはありません。

いずれの権利を行使する場合も、privacy@webmastersldn.com までご連絡ください。当社は1か月以内に対応いたしますが、複雑なご請求についてはさらに2か月延長する場合があり、その場合はお知らせします。ご請求が明らかに根拠を欠くか過度である場合を除き、手数料は請求しません。当社は、対応の前にお客様の本人確認を行う必要がある場合があります。

11. 当社が処理者として行動する場合

当社がクライアントのためにソフトウェアを構築および運営する場合、当社は、当該クライアント自身の顧客または従業員に属する個人データを処理することがあります。その場合、クライアントが管理者であり、当社は処理者として、UK GDPR の Article 28(第28条)を満たす書面による合意のもと、クライアントの文書化された指示にのみ従って行動します。お客様が、当社がクライアントのために構築したソフトウェアのエンドユーザーである場合は、当該クライアントのプライバシー通知が当該データを規律するため、当該クライアントにご連絡ください。

12. 子ども

本サイトおよび当社のサービスは事業者を対象としており、子どもを対象とするものではありません。当社は、18歳未満の者から故意に個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、削除できるよう当社にご連絡ください。

13. 第三者へのリンク

本サイトには、当社が管理していない第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。本ポリシーはそれらのサイトには適用されず、当社はそれらの取り扱いについて責任を負いません。それらに個人データを提供する前に、それぞれのプライバシー通知をご確認ください。

14. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。本ページ上部の日付は、最終改訂日を示しています。変更が重要である場合、当社は、たとえばメールまたは本サイト上の通知により、お客様に通知するための合理的な措置を講じます。

15. お問い合わせおよび苦情の申立て

プライバシーに関するご質問または権利の行使については、当社のプライバシーチーム privacy@webmastersldn.com までご連絡ください。

当社によるデータの取り扱いにご不満がある場合、お客様は、英国の監督機関である Information Commissioner's Office(ICO、情報コミッショナー事務局)に対して、ico.org.uk または 0303 123 1113 にて苦情を申し立てる権利を有します。ただし、当社としては ICO に連絡される前にお客様のご懸念に対処する機会をいただければ幸いですので、まず当社にご連絡ください。