プライバシーポリシー

1.1. 顧客データ（サービス利用者）

アカウントの管理およびSaaSサービスの提供のため、以下の情報を収集します：

• 本人確認情報：氏名、会社名、EU付加価値税番号。
• 連絡先情報：ビジネス用メールアドレス、電話番号、請求先住所。
• 財務データ：取引履歴および請求書履歴（クレジットカード情報はStripeが直接安全に処理します）。

1.2. エンドユーザー / 訪問者データ（ウェブサイト）

訪問者の匿名性を尊重しつつ、監査可能な同意の証明を提供するため、当社の embed.js スクリプトは以下の情報を記録します：

• 暗号化された同意証明：短縮されたIPアドレスとブラウザのユーザーエージェントを結合したSHA-256ハッシュ。:
• 選択データ：許可または拒否されたカテゴリ。
• 時間データ：操作の正確なタイムスタンプ。
• セッション識別子：180日間ローカルに保存される一意のトークン。

CookiesWorkによるデータ処理は明確な法的根拠に基づいています：

• 契約の履行：アカウント作成、管理画面へのアクセス提供、サブスクリプションおよび請求処理。:
• 法的義務の遵守：エンドユーザーの同意の法的証拠の記録と提供。:
• 正当な利益：不正防止、インフラのセキュリティ確保、匿名化された利用統計。:

お客様の個人情報は極秘として扱われ、販売されることはありません。GDPRに準拠した信頼できる委託先のみを利用します：

• クラウドホスティング：Google Cloud Services（フランス地域）でのデータベースおよびAPI処理。:
• 決済処理：Stripe Inc.（米国/欧州）によるクレジットカード決済。:
• メール配信：Resend（フランス/欧州）。:

• 顧客アカウントデータ：契約期間中保存、その後3年間アーカイブ。会計書類は10年間。:
• 同意証明：登録から5年間保存。:

GDPRに基づき、アクセス権、訂正権、消去権、処理の制限権、データポータビリティ権、異議申立権が認められています。

権利を行使される場合は、データ保護責任者（DPO）までお問い合わせください：

• メールでお問い合わせ： ...
• 郵便でお問い合わせ：CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, フランス

権利が尊重されていないと思われる場合は、管轄の監督機関に異議を申し立てることができます。

CookiesWorkはプラットフォームの運用および分析のためにクッキー等を使用します。