プライバシーポリシー

これは便宜上の翻訳です。英語版が正本として効力を持ちます。

本ポリシーでは、お客様がaphroa.comを訪問したとき、フォームを利用したとき、または顧客になったときに、Aphroaがどの個人データを処理するのか、またその理由を説明します。当社が収集するデータはわずかです。リードおよび同意の記録にIPアドレスは保存せず、Googleはお客様の同意後にのみ読み込みます。当社のサービスは企業向けであるため、対象となるデータは主に企業の連絡先データです。

1. 責任者

管理者は、Aphroaの名称で事業を行う個人事業Sedeusです。事業主はSercan Usluです。

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
メール：hello@aphroa.com
電話：+90 530 898 13 11

プライバシーに関するご請求は、上記のメールアドレスまでお送りください。事業者の詳細は事業者情報に記載しています。

Fair Lead Hubについては、当社の顧客が自らのために収集した連絡先をAphroaが処理します。この場合、当社は処理者であり、顧客が管理者となります（セクション10）。

2. データの処理方法

ウェブサイトの閲覧

• データ：IPアドレス、日時、要求されたページ、応答ステータス、ブラウザーおよび端末の情報、参照元ページ。
• 目的：ウェブサイトの提供、セキュリティ、障害の発見。
• 法的根拠：安全で正常に機能するウェブサイトに対する正当な利益、一般データ保護規則（GDPR）第6条第1項(f)。
• 保存期間：サーバーログは7日間保存されます。Cloudflareは、同社の規約に基づき独自の技術ログを保存します。
• 提供先：Hetzner Online GmbH（ホスティング）およびCloudflare, Inc.（ネットワークとセキュリティ）。

ブラウザーに保存される設定

• データ：ライトモードまたはダークモード、ダークモードのヒントを表示済みかどうか、言語の提案を閉じたかどうか、Cookieの選択内容、フォーム用に保持するキャンペーンデータ（セクション5）。各項目はセクション5の表に記載しています。
• 目的：お客様が選んだ設定を提供し、同意内容を記憶するため。
• 法的根拠：お客様の設定どおりに機能するサイトに対する正当な利益、第6条第1項(f)。これらの項目はお客様の端末に保存され、当社のサーバーで読み取ることはありません。ただし、フォームと一緒に送信されるキャンペーンデータは除きます。
• 保存期間：セクション5の表をご覧ください。

Cookie同意の記録

• データ：ランダムなクライアントID、お客様の選択内容、ポリシーのバージョン、言語、日時。IPアドレスやブラウザーの詳細は保存しません。
• 目的：お客様が同意した、または同意を撤回したことの証明。
• 法的根拠：同意を証明する法的義務および正当な利益、第6条第1項(c)および(f)。
• 保存期間：13か月間。その後、自動的に削除されます。
• 提供先：Hetzner Online GmbH（ホスティング）。

フォーム：無料ウェブサイト診断、お問い合わせ、注文、お見積もり、Fair Lead Hubの無料トライアル

• データ：ウェブサイトのアドレス、メールアドレス、およびお客様がご自身で追加する情報（氏名、会社名、電話番号、展示会、メッセージ）。また、使用されたフォーム、プランまたはサービス、言語、日時、当サイトで最初に訪問したページ、最初の外部参照元、UTMキャンペーンタグも保存します。マーケティングに同意された場合は、リンクに付随するGoogleのクリック識別子（gclid、gbraid、wbraid）も保持します。お客様のIPアドレスから作成した、毎日変わるハッシュ値を保存します。これで結び付けられるのは同じ日の送信同士のみです。これはお客様のIPアドレスではありません。
• 目的：ご依頼への回答、お見積もりや診断の準備、注文の処理。
• 法的根拠：契約締結前にお客様の要請に基づいて行う措置および契約の履行、第6条第1項(b)。依頼の記録および法的請求に対する防御については、第6条第1項(f)。
• 保存期間：ご依頼から24か月間。その後、自動的に削除されます。請求書および会計記録は、法律で定められた期間保存します。
• 提供先：Hetzner Online GmbH（ホスティング）および当社独自のメールサーバー（下記）。フォームを利用すると、Cloudflare, Inc.のスパムチェック（Turnstile）が読み込まれ、ブラウザーの技術的な信号を受け取ります。任意のチェックボックスにチェックを入れた場合は、マーケティングメールもお送りします（次の項目）。
• スパム対策：非表示のフィールド、署名付きの時間トークン、Cloudflare Turnstile、1時間あたりの試行回数の制限。この制限には、IPアドレスではなく毎日変わるハッシュ値を使用します。

メール

• データ：お客様のメールアドレス、メールの内容、配信状況。マーケティングについては、チェックボックスにチェックを入れたことの記録。
• 目的：ご依頼の確認、お客様への回答、ご依頼に関するフォローアップメール、およびチェックボックスにチェックを入れた場合に限り、Aphroaからの不定期のマーケティングメール。
• 法的根拠：回答と確認については第6条第1項(b)、ご依頼に関する企業の連絡先へのフォローアップメールについては正当な利益（第6条第1項(f)）、マーケティングについては同意（第6条第1項(a)）。同意はいつでも撤回できます。
• 配信停止：フォローアップメールとマーケティングメールには配信停止リンクが含まれています。配信停止後は、再びご連絡しないよう、お客様のアドレスの一方向ハッシュ値（SHA-256）を配信停止リストに保持します。これはお客様のアドレスではありません。改めて確認を行うと、リストから削除されます。
• 保存期間：処理済みのメール（送信済み、キャンセル済み、または送信失敗）は、30日後に当社のキューから削除されます。送信用プラグインのメールログは14日間保存されます。メールボックスの内容は、取引関係および法的義務のために必要な期間保存します。
• 提供先：Hetzner Online GmbHのサーバー上で運用する当社独自のメールサーバー。メッセージは暗号化された接続で送信されます。お客様が受信するメールは、お客様ご自身のメールプロバイダーが受け取ります。

顧客：注文、請求書、支払い

• データ：企業データと連絡先データ、請求データと税務データ、注文されたサービス、支払いの参照番号。USDTでのお支払いの場合は、取引データ。
• 目的：契約の履行、請求、会計、税務。
• 法的根拠：契約の履行（第6条第1項(b)）および法的義務（第6条第1項(c)）。
• 保存期間：会計法および税法で定められた期間。
• 提供先：銀行振込の場合は、お客様の銀行と当社の銀行。USDTの取引は公開ブロックチェーンに記録され、誰でも閲覧できます。
• お客様のシステムへのアクセス：業務のためにお客様のウェブサイトやアカウントへのアクセス権をいただいた場合、その業務にのみ使用します。そこで当社が目にする個人データには、セクション10および当社のデータ処理契約（DPA）が適用されます。

Google Tag ManagerおよびGoogle Analytics 4（同意いただいた場合のみ）

• データ：オンライン識別子、閲覧ページ、おおよその位置情報、端末およびブラウザーのデータ、マーケティングに同意された場合はキャンペーンデータ。
• 目的：ウェブサイトの利用状況の把握と、キャンペーンの効果測定。
• 法的根拠：お客様の同意、GDPR第6条第1項(a)。「Cookie設定」からいつでも撤回できます。
• 保存期間：当社のGoogle Analyticsプロパティのデータ保持設定に従います。ブラウザー内の項目はセクション5に記載しています。
• 提供先：Google。同意いただく前にGoogleへリクエストが送られることはありません。Google Consent Mode v2を使用し、すべての目的をデフォルトで拒否に設定しています。

当社サーバー上の技術

Rank Mathプラグインは、当社のサーバー上でページタイトル、構造化データ、サイトマップを生成します。同プラグインのインスタントインデックスモジュールは、ページが更新されたことを検索エンジンに通知します。この通知に含まれるのはページのアドレスのみです。当社のサーバーでは、RedisオブジェクトキャッシュとVarnishページキャッシュが稼働しています。キャッシュされたページはすべての訪問者に共通で、個人データを含みません。管理画面には当社のチームがログインします。訪問者にアカウントは発行されません。

3. データの提供先

当社は個人データを販売しません。当局へのデータ提供は、法律で義務付けられている場合に限ります。

4. 他国へのデータ移転

Cloudflare, Inc.とGoogle LLCは米国に拠点を置いています。これらの事業者にデータが送られる場合、提供先がEU・米国データプライバシーフレームワークの認証を受けているときは同フレームワークに、また各事業者の規約に含まれる欧州委員会の標準契約条項に依拠します。Googleは、お客様の同意後にのみ使用されます。

Fair Lead Hubでは、名刺の読み取りとフォローアップメールのパーソナライズを、米国に拠点を置く人工知能サービス事業者であるAnthropicが行います。そのため、この目的で送信されるデータは欧州経済領域（EEA）の外に移転されます。当社は、適切な保護措置を講じた場合にのみデータを移転します。

トルコからのアクセス。当社のデータは、ドイツにあるHetzner Online GmbHのサーバーに保存されています。管理者である当社はトルコに拠点を置いており、事業運営のためにトルコからデータにアクセスします。欧州委員会はトルコについて十分性認定を行っていません。そのため当社は、本ポリシーに記載のとおり、アクセスを必要な者に限定し、暗号化された接続を使用し、保存期間を短くしています。

5. Cookieとブラウザーストレージ

本ウェブサイトは独自のCookie（小さなテキストファイル）を設定しません。以下のブラウザーストレージの項目を使用します。Googleの項目は、アナリティクスまたはマーケティングに同意した場合にのみ保存されます。「Cookie設定」からいつでも選択を変更できます。詳しくはCookieポリシーをご覧ください。

6. お客様の権利

お客様には、以下の権利があります。

• ご自身のデータへのアクセスおよびその写しの取得（第15条）
• 誤ったデータの訂正（第16条）
• 消去（第17条）
• 処理の制限（第18条）
• 一般的な形式でのデータの受け取り（第20条）
• 正当な利益に基づく処理への異議申し立て（第21条）
• いつでも同意を撤回すること。撤回前の処理には影響しません（第7条第3項）。

ご請求はlegal@aphroa.comまでお送りください。1か月以内に回答します。メールアドレスのみでご連絡いただいた場合は、データを開示する前に、そのアドレスがお客様のものであることの確認をお願いすることがあります。

苦情の申し立て。お客様は、居住地もしくは勤務地、または違反が発生したと考えるEU加盟国のデータ保護監督機関に苦情を申し立てることができます。トルコ個人データ保護機関（KVKK）に連絡することもできます。まずは当社に問題解決の機会をいただけますと幸いです。

7. トルコ法（KVKK）

Sedeusは、トルコの個人データ保護法（法律第6698号、KVKK）に基づくデータ管理者です。本人は、同法第11条に定める以下の権利を有します。データが処理されているかどうかを知る権利、情報を求める権利、処理の目的およびデータが目的に沿って使用されているかどうかを知る権利、国内外の提供先を知る権利、訂正、削除または破棄を求める権利、第三者への通知を求める権利、自動化された分析のみによって生じた結果に異議を述べる権利、違法な処理によって生じた損害の賠償を請求する権利。申請はlegal@aphroa.comまでお送りください。個人データ保護委員会に苦情を申し立てることもできます。

8. セキュリティ

• ウェブサイトとフォームは、HTTPSでのみ動作します。
• リードおよび同意の記録にIPアドレスは保存しません。毎日変わるハッシュ値を保存します。
• フォームは、非表示のフィールド、署名付きの時間トークン、Cloudflare Turnstile、レート制限によって保護されています。
• 当社のコードにおけるデータベースへのアクセスには、プリペアドステートメントを使用しています。管理画面でのファイル編集は無効、XML-RPCインターフェースも無効で、ユーザー名の一覧は公開されません。
• 記録は、セクション2に記載の保存期間の経過後、自動的に削除されます。

完全にリスクのないシステムは存在しません。個人データの侵害が発生した場合は、法律の定めに従い、お客様および当局に通知します。

9. 子ども

当社のサービスは企業向けです。子どもから故意にデータを収集することはありません。

10. Fair Lead Hubとお客様のウェブサイトでの作業：処理者としての当社

Fair Lead Hubをご利用の場合、収集した連絡先をどのような目的と方法で使用するかはお客様が決定します。お客様はこれらの連絡先の管理者であり、Aphroaはお客様の処理者です。お客様のために作業する中で、当社がお客様のウェブサイトやシステム上の個人データを目にする場合も同様です。データ処理契約（DPA）（GDPR第28条）が適用されます。お客様ご自身の依頼データ（トライアルまたは注文のフォーム）の処理は、本ポリシーの対象です。Fair Lead Hubは、フィンランドにデータセンターを持つHetzner Online GmbHがホスティングしています。名刺の読み取りとフォローアップメールのパーソナライズは、Anthropic（米国）が行います。

11. 変更

当社の処理内容が変わった場合、本ポリシーを更新します。見出しの下の日付は最終更新日を示します。新たなアナリティクスまたはマーケティングの項目を追加する場合は、改めて同意をお願いします。