プライバシーポリシー
Stopeeがダッシュボードの購読、請求、レターデータで何をするのか、誰が他に見ているのか、保持期間、および何を要求できるのかについて。
1. Stopeeはデータの管理者です
https://www.stopee.comはStopee Solutions Limited (C 114787)によって発行され、登録事務所はにあります。その会社は、ここで説明されているあらゆる個人データの個人情報保護責任者です。
質問、修正、または異議を唱えたいことは[email protected]に送信してください。
このページは、Stopeeが個人データで何をするか、どこに行くか、および何を要求できるかを示しています。3つの規則セットがそれを支配します:
- 欧州連合内に位置するユーザーのための規則(EU)2016/679(GDPR);
- フランスの改正法78-17(データ保護法);
- マルタで適用される個人データ保護法(PDPL)。
2. サブスクリプションを追加してキャンセルするときに私たちが見るもの
ダッシュボード、レター、および請求が実際に必要とするもののみ。5つのグループ:
- あなたが誰であるか
- 姓、名前、メールアドレス、電話番号、国、およびキャンセルレターで差出人として印刷する郵便住所。商人はアカウント閉鎖を特定できます。
- あなたのアカウント
- ユーザー名、暗号化されたパスワード、購読履歴、および請求書。
- あなたのカード
- カード番号と背後にある銀行データは、支払いプロバイダStripeによってのみ処理されます。Stopeeはそれにアクセスできません。
- ダッシュボードで何をするか
- アップロードするドキュメント、作成するテンプレート、各レターの送信者と受信者のアドレス、送信履歴、および返ってくるトラッキング証明。
- 技術的トレース
- IPアドレス、デバイスタイプ、ブラウザ、サーバーログ、および分析およびセキュリティクッキー。
カードと銀行の詳細は、支払いフォームからStripeに直接移動し、当社側には保存されません。
3. 保持する理由とそれを可能にするもの
データは以下の目的のためにのみ処理されます。その他はありません:
- サービスを提供する。つまり、キャンセルレターの作成、印刷、配送;
- 顧客アカウントを実行し、請求する;
- 詐欺を防止し、支払いを保護する;
- サポートに連絡したときに回答する;
- サイトを改善し、サービスのパフォーマンスを測定する;
- 請求、マネーロンダリング対策、会計記録に関する法的義務を満たす;
- サービスについての管理メッセージまたは契約メッセージを送信する;
- GDPRおよびPDPLの下での権利行使リクエストを処理する。
それぞれは4つの法的根拠の1つに基づいています:サービス提供の契約のパフォーマンス。サービスの使用、注文処理、および請求;あなたの同意。アカウント作成、クッキー、マーケティング;法的義務。請求書および記録保管;当社の正当な関心。詐欺防止とサービス改善。
4. 誰が他にそれに触れるか
Stopeeは個人データを販売したり賃貸したりしません。4つの状況でのみ渡されます:
- ホスティング、ルーティング、印刷、カスタマーサポートを担当する技術サプライヤー;
- 支払いプロバイダ、Stripe;
- キャリアおよび郵便事業者。レターが実際に配達されるようにするため;
- 法律が当社に義務付ける行政またはその他の当局へ。
すべてのサブプロセッサは、書面で厳格な機密性およびセキュリティコミットメントを遵守しています。
当社が依存するプロセッサー
- 支払い処理用のStripe Payments Europe Ltd.;
- ホスティング用のOVHcloud(OVH SAS);
- オーディエンス測定用のGoogle LLC(GA4);
- 郵便サービス。レターを印刷して投函するため;
- OpenAIおよび同等のAI API。レターの文言を作成し、テキストが返された後は個人データを保持しません。
当社は決済、分析その他の業務サービスに Stripe を利用しています。Stripe は、そのサービスに接続する端末に関する識別情報を収集します。Stripe はこの情報を、不正検知を含め、当社に提供するサービスの運営および改善のために利用します。Stripe およびそのプライバシーポリシーの詳細は https://stripe.com/privacy をご覧ください。
5. 場所と国境を越える場合
データはリトアニアとオランダの欧州連合内の安全なOVHcloud(OVH SAS)サーバーに存在します。
バックアップ、技術的運用、およびサポート作業はマルタで行われる場合があります。これはそこへの転送を意味します。そのような転送はすべてGDPRの第46条に基づく欧州委員会の標準契約条項によってカバーされ、同等のPDPLセーフガードがあるため、保護レベルはデータに従います。
6. 各項目の保持期間
目的が必要とするより長く保持されるものはありません。
| カテゴリ | 最大期間 |
|---|---|
| アカウントデータ | アカウントが開いている限り、その後削除から3年 |
| 請求データ | 会計義務を満たすために10年 |
| 送付されたレターのデータ | 購読の期間、その後6ヶ月 |
| 技術データとログ | 12ヶ月 |
| 分析クッキー | 最大で13ヶ月 |
アップロードしたドキュメントとファイルは、購読が終了またはアカウントが閉鎖されたときに自動的に消去されます。
7. 保護方法
Stopeeは国際基準を満たす技術的および組織的措置を適用しています:SSL/TLS暗号化、ハッシュ化されたパスワード、ファイアウォール、アクティビティログ、分離された環境、厳しく制限されたアクセス権、および内部セキュリティ監査。
8. 拒否できるクッキーと拒否できないもの
このサイトは3種類のクッキーを使用しています:
- 技術的クッキー。これがないとサービスは機能しません。
- 分析クッキー(Google Analytics 4)。オーディエンスを測定します。
- 機能的クッキー。言語と環境設定を記憶します。
コンセントバナーまたはブラウザ設定から制御できます。技術的クッキーを拒否するとサービスは到達不可になります。
9. 要求できること、および対応速度
GDPRおよびPDPLの下で、あなたは以下の権利を保有しています:
- データのコピーを取得するため;
- それを修正されるため;
- それを消去されるため。いわゆる忘れられる権利;
- その処理を制限されるため;
- 処理に反対するため;
- それをポータブル形式で受け取り、それをエクスポートするため;
- 死後の指示を残すため(EUのみ)。
[email protected]にリクエストを送信します。遅くとも30日以内にご回答をいただきます。アカウントの履歴を間違った人にリリースして戻すことはできないため、最初に身分証明書をお願いする場合があります。
10. 誤ったと思われる場合
[email protected]から始めてください。これはこのポリシーについての質問と権利行使リクエストの両方を受け付けます。
ご回答に満足されず、欧州連合内にいる場合は、当社の同意なしで、お住まいの国のデータ保護機関に苦情を申し立てることができます。
11. このポリシーが変更される場合
Stopeeはこのポリシーをいつでも修正できます。あなたを拘束するバージョンは、あなたがそれを読む日にサイトに発行されたものです。変更が実質的である場合は、メールまたはカスタマーアカウントの通知を通じて通知されます。