プライバシーポリシー

本プライバシーポリシーは、MEGAwit（以下「当社」といいます。）が、当社ウェブサイト（megawit.net）をご訪問いただいた場合、または Faxora（faxora.app）、IxirWeb（ixirweb.com）、Infolow（infolow.com）を含む当社の製品およびサービスをご利用いただいた場合に、お客様の個人データをどのように収集、使用、共有および保護するかを説明するものです。

当社のサービスをご利用になることにより、お客様は、本ポリシーに記載された情報の収集および使用に同意したものとみなされます。

1. 収集する情報

お客様から直接提供いただく情報

• アカウントデータ：アカウント作成時のお名前、メールアドレス、パスワード。
• 請求データ：第三者の決済事業者（例：Stripe）を通じて安全に処理される支払方法の詳細。当社がカード番号の全桁を保存することはありません。
• コミュニケーション：サポートチケットまたはお問い合わせフォームを通じて当社に送信されたメッセージ。
• API 認証情報：当社のサービスにプログラムからアクセスするためにお客様が生成する API キーおよびトークン。

自動的に収集される情報

• 利用データ：当社のサービス内で閲覧したページ、使用した機能、滞在時間、行った操作。
• デバイスおよびログデータ：IP アドレス、ブラウザの種類、オペレーティングシステム、参照元 URL、タイムスタンプ。
• Cookie およびトラッキング：詳細はCookie ポリシーをご覧ください。

第三者から取得する情報

• OAuth（Google、GitHub など）でサインインされた場合、当社は当該プロバイダから、お客様のお名前、メールアドレスおよびプロフィール画像を受け取ります。
• 決済代行事業者は、お客様のアカウントとの照合のため、取引メタデータ（金額、通貨、ステータス）を当社に共有することがあります。

2. 情報の使用方法

当社は、収集したデータを次の目的で使用します。

• お客様のアカウントの作成、管理および保護。
• 支払いの処理、ならびに請求書および領収書の送付。
• 当社サービスの提供と改善、不具合の診断、新機能の開発。
• 取引に関するメール（アカウント確認、パスワード再設定、配信通知など）の送信。
• サポートへのお問い合わせへの対応、およびサービスの更新に関するご連絡。
• 不正行為、悪用およびセキュリティインシデントの検知と防止。
• 適用される法的義務の遵守。

当社は、お客様の個人データを第三者に販売しません。また、第三者の広告ネットワークにおける広告プロファイリングのためにお客様のデータを使用することもありません。

3. 処理の法的根拠（GDPR）

お客様が欧州経済領域（EEA）におられる場合、当社は次の法的根拠に基づいてお客様の個人データを処理します。

• 契約の履行：お客様が申し込まれたサービスを提供するため。
• 正当な利益：当社製品の改善、不正行為の防止およびセキュリティの確保のため。
• 法的義務：適用法令によりデータの保持が義務付けられている場合。
• 同意：ニュースレターなど、任意のご案内を送付する場合。

4. データの共有

当社は、お客様の個人データを次の者に対してのみ共有します。

• サービスプロバイダ：契約上の義務に基づきデータ処理者として行為する、ホスティング、インフラ、分析および決済処理のパートナー。
• FAX 送信プロバイダ：お客様が Faxora をご利用になる場合、配信パートナーは、送信を中継するために、受信者の FAX 番号および文書のメタデータを受け取ります。文書の内容は暗号化された通信経路で送信されます。
• 法的機関：法律もしくは裁判所の命令により必要な場合、または当社のユーザーもしくは公衆の権利および安全を保護するために必要な場合。
• 事業譲渡：合併、買収または資産売却が行われる場合、お客様のデータは当該取引の一環として移転されることがあります。移転に先立ち、お客様に通知いたします。

5. データの保持

当社は、お客様のアカウントが有効である間、またはサービスの提供に必要な期間、お客様の個人データを保持します。具体的には次のとおりです。

• アカウントデータは、お客様が削除を請求されるまで保持されます。
• 取引記録は、税務および法令遵守のため 7 年間保持されます。
• サーバーログは最長 90 日間保持されます。
• FAX 送信ログは、ご契約のサービスプランに定められた期間保持されます。

6. データセキュリティ

当社は、次を含む業界標準のセキュリティ対策を実施しています。

• 送信中のすべてのデータに対する TLS/SSL 暗号化。
• 保存中の機密データに対する AES-256 暗号化。
• お客様のデータへの社内アクセスを制限するロールベースのアクセス制御。
• 定期的なセキュリティ監査および脆弱性評価。

送信または保存の方法に 100% 安全なものはありません。アカウントが侵害されたと思われる場合は、直ちに [email protected] までご連絡ください。

7. お客様の権利

お客様の所在地によっては、個人データに関して次の権利を有する場合があります。

• アクセス：当社が保有するお客様の個人データの写しを請求する権利。
• 訂正：不正確または不完全なデータの訂正を求める権利。
• 消去：個人データの削除を請求する権利（「忘れられる権利」）。
• データポータビリティ：構造化され機械可読な形式でデータを受け取る権利。
• 制限：当社によるデータの処理方法を制限するよう請求する権利。
• 異議：正当な利益に基づく処理に異議を述べる権利。
• 同意の撤回：処理が同意に基づく場合に、いつでも同意を撤回する権利。

これらの権利を行使される場合は、[email protected] までメールでご連絡ください。当社は 30 日以内に回答いたします。

8. Cookie

当社は、サービスの運営およびお客様の利便性向上のため、Cookie および類似のトラッキング技術を使用しています。使用する Cookie の詳細およびその管理方法については、Cookie ポリシーをご覧ください。

9. お子様のプライバシー

当社のサービスは、16 歳未満のお子様を対象としていません。当社は、お子様の個人データを故意に収集することはありません。お子様のデータを誤って収集したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

10. 国際的なデータ移転

MEGAwit は米国に所在しています。お客様が米国外におられる場合、お客様のデータは米国またはその他の国に移転され、処理されることがあります。当社は、該当する場合には欧州委員会が承認した標準契約条項を含む適切な保護措置により、かかる移転が保護されることを確保します。

11. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、上記の「最終更新日」を更新し、必要に応じて、メールまたは当社ウェブサイト上の目立つ通知によりお知らせします。変更後も当社のサービスを引き続きご利用になった場合、更新後のポリシーに同意したものとみなされます。

12. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問、ご懸念、ご要望は、次の連絡先までお寄せください。

• メール：[email protected]
• 所在地：MEGAwit, 320 Cobble Creek Curve Suite 199, Newark, DE 19702, USA
• サポートポータル：customer.megawit.com