プライバシーポリシー

1.1 お客様が自発的に提供する情報

• アカウント情報：登録時に提供されるメールアドレス、氏名（任意）、および設定されたパスワード（暗号化保存）
• 支払い情報：支払いは第三者決済機関が処理し、当社は取引結果・金額・日付・一部マスキングされた請求情報のみを保持し、完全な銀行カードまたは決済アカウント情報は保存しません
• サポート内容：チケットシステムまたはメールで送信された問題の説明、添付ファイル、およびやり取りの記録
• サービス設定：選択されたサーバー仕様、データセンターの地域、および課金方式

1.2 自動収集される情報

• アクセスログ：IPアドレス、HTTPリクエスト情報、アクセスタイムスタンプ、参照ページ、ブラウザの種類およびオペレーティングシステム
• デバイス識別子：デバイスの種類および当社が生成するクライアント固有識別子（SSAID）、セキュリティ検証と異常検出に使用
• サービス利用データ：ログイン時間、機能の利用頻度、コンソール操作記録、帯域およびリソース消費統計
• Cookieおよびローカルストレージ：セッション状態の維持、言語設定の記録、ユーザー体験の改善に使用（第6条参照）

当社はお客様の個人情報を販売しません。以下の限定的な状況において、お客様の情報を共有する場合があります：

3.1 サービスプロバイダー

サービス運営のため、必要な第三者サービスプロバイダーと最小限の情報を共有します。対象には以下が含まれます：

• 決済処理業者（取引処理、各社のプライバシーポリシーに準拠）
• メールサービスプロバイダー（認証コードおよび通知メールの送信）
• 自社ホスト型分析ツール（Matomo、データは当社管理のサーバーに保存）
• ネットワークインフラプロバイダー

当社はサービスプロバイダーとデータ処理契約を締結し、契約目的の履行に必要な範囲でのみ情報を使用し、適切なセキュリティ保護措置を講じるよう要求しています。

3.2 法的要件

法令により要求される場合、または当社の正当な権利利益を保護するために（法令手続きまたは政府命令の遵守、本利用規約の執行、不正行為またはセキュリティ脅威の防止を含むがこれに限定されない）、必要な情報を開示する場合があります。

3.3 事業再編

合併、買収、資産譲渡、破産などの事業再編の場合、ユーザー情報は資産の一部として譲受人に移転されることがあります。移転前にプラットフォーム上でお知らせし、譲受人は本ポリシーと同等の条項に拘束されます。

3.4 お客様の同意

お客様の明示的な承認を得た場合、承認された目的のために第三者とお客様の情報を共有することがあります。

当社は業界標準の技術的・組織的措置によりお客様の個人情報を保護します：

• 転送暗号化：すべてのデータ転送にTLS 1.2+暗号化を採用
• パスワードセキュリティ：強力なハッシュアルゴリズム（bcrypt）でパスワードを保存、元のパスワードは読み取り不可
• アクセス制御：従業員のユーザーデータへのアクセス権限は厳格に制限され、最小権限の原則に従う
• 物理セキュリティ：データセンターは24×7の物理アクセス制御を備える
• セキュリティ監査：定期的な内部セキュリティレビューと脆弱性スキャンを実施

適用されるデータ保護法に基づき、お客様は以下の権利を有する場合があります。申請はチケットシステムからご連絡ください。30日以内に回答します：

アカウントがアクティブな状態では、サービスの継続提供および法的義務の履行のため、一部の削除リクエストは即時実行できない場合があります。

ZilCloudはシンガポール、日本、韓国、中国香港、米国東部でデータセンターを運営しており、お客様の情報はお住まいの国・地域以外のサーバーに保存または処理される場合があります。国・地域ごとにデータ保護法の要件が異なる場合があります。

以下の措置により、国境を越えて転送されるデータが十分に保護されるよう確保しています：データ受領者とのデータ処理契約の締結、業界標準のセキュリティ対策の採用、適用されるデータ転送コンプライアンス要件の遵守。

当社は本ポリシーを随時改訂する場合があります。更新版は本ページに掲載され、上部の「最終更新」日付が更新されます。

重要な変更（情報の利用目的の実質的な変更など）については、登録メールまたはプラットフォーム内通知でお知らせします。変更公開後もサービスを継続利用された場合、改訂後のポリシーに同意したものとみなされます。同意されない場合は、サービスの利用を停止し、アカウントを解約してください。