プライバシーポリシー
最終更新日：2025年9月26日
1. 事業者
Prismyk は Nabunam Inc. が提供するサービスです。ウェブサイトおよび本サービス（GDPR上のデータ管理者）は Nabunam Inc. が運営します（登記：［登記都市／国］、所在地：［郵送先住所］）。
データ保護連絡先：info\u0040prismyk.com（または必要に応じ ［DPO専用アドレス］）。
2. 適用範囲
本ポリシーは prismyk.com、管理画面および関連サービス（以下「本サービス」）に適用されます。
3. 収集データ
- アカウント：氏名、メール、パスワード（ハッシュ化）、言語、設定
- 課金：住所、国、VAT/GST/HST等、購読情報、支払方法末尾（決済事業者に保持）
- コンテンツ：Prismykでホストするサイトのテキスト・メディア・設定
- サポート：メッセージ、チケット、トラッキングメタデータ
- 利用・技術：ログ（短縮IP、UA）、製品イベント、性能データ（Core Web Vitals等）、Cookie/トラッカー（§10）
GDPR上の機微データは意図的に収集しません。
4. 目的と法的根拠
- サービス提供（生成・ホスティング・コマース・分析）— 契約（6-1-b）/ 正当利益（6-1-f）
- 課金・法令順守 — 法的義務（6-1-c）
- サポート／通知 — 契約／正当利益
- 改善・セキュリティ — 正当利益
- プロモーション — 同意（6-1-a、撤回可）
5. 保存期間
- アカウント：利用中および終了後最大 3年
- 課金：最大 10年
- 技術ログ：最大 12か月
- サポート：終了後 24か月
- マーケティング：最終接触後 3年 または同意撤回まで
6. 受領者・処理者
次の受託者と提携（GDPR 28条）：
- ホスティング／CDN：［Cloud/CDN］（地域設定可）
- 決済：Stripe、PayPal（カード情報は各社に保持）
- メール／サポート：［例：SendGrid/Resend］、［チケットツール］
- 分析／診断：［例：Matomo/GA4］、ログ／性能ツール
- 連携先：ユーザーが有効化する外部サービス（Webhook、CRM等）
データを販売しません。EEA/UK/CH域外への移転は SCC 等に基づきます（§7）。
7. 国際移転
域外（例：EEA→米国/カナダ）移転には必要な保護措置（SCC等）を講じます。写しは要請で提供可。
8. 権利
開示、訂正、削除、制限、可搬性、異議、同意撤回（GDPR15–21）。
行使は info\u0040prismyk.com へ。苦情は所轄機関へ（例：CNIL（仏）、CAI（QC）等）。
9. セキュリティ
TLS、強化インフラ、アクセス制御、ログ、自動バックアップ等。事故時は法令に従い通知します。
10. Cookie/トラッカー
運用・測定・改善のために使用。バナーまたはブラウザで設定可能。
- 必須：セッション、認証、CSRF対策、設定 — 根拠：正当利益/契約 — 期間：セッション〜12か月
- 測定：閲覧・性能 — 根拠：同意（必要な地域） — 期間：最大13か月
- マーケ：キャンペーン/リターゲティング — 根拠：同意 — 期間：3〜13か月
11. 未成年
16歳未満（または各地域の年齢）を対象としません。該当データは削除要請ください。
12. 自動化判断
法的効果を生む完全自動の判断はありません。一部機能で限定的な推奨/プロファイリングあり。
13. 第三者サービス／外部リンク
有効化した外部サービスは各社ポリシーに従います（決済、CRM等）。
14. 変更
本ポリシーを更新する場合があります。掲載版が適用版です。重要変更は適切に通知します。
15. 連絡先
プライバシー問合せ：info\u0040prismyk.com — ［郵送先住所］。