プライバシーポリシー

バージョン 1.2.1、最終更新日 2026-10-31。

1. 当社について

本ポリシーは、AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE（登録住所：Vladimira Perića Valtera 12, Prijepolje, Serbia、以下「AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE」または「当社」）が、お客様によるAGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE、当社のウェブサイト、アプリケーション、APIおよび関連サービス（以下「サービス」）の利用時に、個人データをどのように取り扱うかを説明するものです。

お客様の個人データのうち、当社が取扱いの方法および目的を決定するもの（例：お客様のアカウント、ウェブサイトへのアクセス、請求に関するデータ）については、当社が管理者となります。連絡先：office@rapttor.com。

当社は、法律上その義務がないため、データ保護責任者を選任していません。プライバシーに関するご質問は、office@rapttor.comまでお寄せください。

2. 収集するデータ

カテゴリ例取得元
アカウントデータ氏名、メールアドレス、パスワードのハッシュ値、プロフィールの詳細、言語、設定お客様
連絡先およびサポートデータメッセージ、添付ファイル、通話メモ、フィードバック、アンケートへの回答お客様
送信されたコンテンツファイル、テキスト、設定、お客様がサービスに掲載するあらゆるものお客様
アップロードしたファイルおよび画像ファイル自体、およびファイル内のメタデータ（例：写真内のカメラ情報または位置情報）お客様
同意の記録お客様が同意した内容（文書、年齢確認、任意の選択）、そのバージョン、言語、日付、および同意の方法お客様
利用およびデバイスデータIPアドレス、ブラウザおよび端末の種類、オペレーティングシステム、言語、閲覧したページおよび利用した機能、タイムスタンプ、リファラー、クラッシュおよびエラーのログ自動取得
Cookieおよび類似技術Cookie内の識別子、ローカルストレージ、SDK（Cookieポリシー参照）自動取得
第三者アカウントデータお客様が選択したサインインプロバイダーが共有する氏名、メールアドレス、プロフィール画像および識別子第三者（お客様の許可を得て）
セキュリティおよび不正検知のシグナルログインの失敗、不正利用の報告、リスクスコア、ブロックされたリクエスト自動取得、他のユーザー

当社は、特別な種類の個人データ（健康、生体情報、政治的または宗教的な信条などに関するデータ）を意図的に収集することはありません。機能が明示的に求める場合を除き、このようなデータを送信しないでください。このようなデータを送信された場合、適法な法的根拠を有することについてはお客様が責任を負います。

お客様には当社に個人データを提供する義務はありませんが、一部のデータ（例：メールアドレス）がなければ、アカウントを提供することはできません。

使用していないトラッキング

当社は、セッションリプレイツールや画面録画ツール、キーストロークまたはマウス動作の取得、ブラウザフィンガープリンティングを使用しません。アクセス解析は、お客様の同意がある場合にのみ実行されます（Cookieポリシーをご覧ください）。

年齢の確認

年齢制限のあるコンテンツを含む機能をご利用になる前に、お客様が18歳以上であり、お住まいの国の法令に基づき成人であることの確認をお願いします。生年月日はお尋ねせず、お客様の確認内容および確認を行った日時のみを保存します。ある人物が年齢に満たないことが判明した場合、当社はアカウントをブロックし、データを削除します。

3. 当社がお客様のデータを利用する目的および法的根拠

目的法的根拠（GDPR / UK GDPR）
サービスの提供、お客様のアカウントの作成および管理、注文の処理契約（Art. 6(1)(b)）
カスタマーサポートおよびサービス利用に関するご連絡契約、正当な利益
セキュリティ、不正利用および詐欺の防止、ならびに利用規約および利用ポリシーの執行正当な利益（Art. 6(1)(f)）、法的義務
デバッグ、信頼性の確保、キャパシティ計画およびサービスの改善正当な利益
利用状況の分析法令上必要な場合は同意、それ以外の場合は正当な利益
お客様の同意を記録し、メールに関するお客様の選択を尊重すること法的義務、正当な利益
会計、税務およびその他の法的義務法的義務（Art. 6(1)(c)）
法的請求の確立、行使または防御、および当局への対応正当な利益、法的義務
事業の譲渡（合併、買収、資産売却）正当な利益

当社が正当な利益を根拠とする場合、当該利益をお客様の権利と比較検討しています。その詳細をご請求いただくことができ、またセクション10に基づき異議を申し立てることもできます。当社が同意を根拠とする場合、お客様はいつでも同意を撤回できます。撤回しても、それ以前に行われた取扱いには影響しません。

4. 個人データの共有先

当社は、お客様の個人データを販売しません。また、コンテキストをまたぐ行動ターゲティング広告のために個人データを「共有」することもありません。

当社は、個人データを以下の者に対してのみ共有します。

  • サービスプロバイダー（処理者）：書面による契約に基づき当社の指示に従って行動するもの（ホスティングおよびインフラ、メール配信、カスタマーサポートツール、エラー監視）。現在のリストは復処理者一覧に掲載されています。
  • プラットフォームおよびアプリストア：お客様がサービスにアクセスするために利用する、Apple、Google、ゲーム機またはPCのストアフロントなど。これらは決済を処理し、当社に限定的な購入データおよびアカウントデータを提供する場合があります。
  • 他のユーザーまたは一般公衆。お客様の指示に従う場合に限ります（例：お客様が公開を選択したコンテンツ）。
  • 専門アドバイザー（弁護士、監査人、保険会社）。守秘義務のもとで。
  • 当局、裁判所および影響を受ける当事者。法令で義務付けられている場合、有効な法的手続に対応するため、権利、安全または財産を保護するため、または不正利用および詐欺を調査するため。当社は、要請の有効性を確認し、法令で認められる場合にはお客様にお知らせします。
  • 承継人。合併、買収、資金調達または資産売却における承継人であり、本ポリシーを遵守しなければなりません。お客様のデータに影響する支配権の重大な変更については、当社からお知らせします。
  • その他の者。お客様の同意がある場合に限ります。

5. 国際移転

当社はSerbiaで事業を運営しており。一部のプロバイダーは、米国を含む他の国でデータを処理します。EEA、英国またはスイスから個人データが十分性認定のない国に移転される場合、当社は認められた保護措置を用います。具体的には、受領者が認証を受けている場合はEU-U.S. Data Privacy Framework（またはその英国版・スイス版の拡張）、それ以外の場合は欧州委員会の標準契約条項を用い、必要に応じてUK International Data Transfer Addendumまたはスイスの修正条項を付し、さらに転送中および保存時の暗号化などの補足的措置を講じます。関連する保護措置の写しは、office@rapttor.com宛にご請求いただけます。

6. データの保存期間

データ保存期間
アカウントデータおよびコンテンツアカウントが有効な間、その後、解約後30日以内に削除または匿名化
サーバーおよびセキュリティのログ90日
バックアップ順次更新、最長35日。削除されたデータは、そのサイクルに従ってバックアップから消去されます
請求書および会計記録10年、または法令で必要とされる期間
サポートに関するやり取り案件終了後最長3年、またはアカウントが有効な期間が長い場合はその期間
同意、オプトアウトおよび権利の請求の記録遵守を証明するために必要な期間
法的請求または調査に必要なデータ案件が解決し、時効期間が経過するまで
不正利用およびアクセス禁止の記録（識別子、理由、日付）繰り返しの不正利用を防止するため、最長5年
同意の記録およびメールの送信禁止リスト同意の記録：アカウントの存続期間に時効期間を加えた期間。送信禁止リストの登録：お客様が削除を依頼するまで

目的が終了した場合、当社はデータを削除するか、不可逆的に匿名化します。

7. セキュリティ

当社は、リスクに応じた技術的および組織的な措置を講じています。これには、転送中の暗号化、保存時の機密データの暗号化、最小権限によるアクセス制御、認証の保護措置、ログ記録、バックアップ、脆弱性管理、および従業員の守秘義務が含まれます。完全に安全なシステムは存在しません。強力で他と重複しないパスワードを使用し、提供されている場合は多要素認証を有効にしてください。お客様のアカウントが不正に侵害された疑いがある場合は、直ちにoffice@rapttor.comまでご連絡ください。あわせて、セキュリティおよび脆弱性の開示のページもご覧ください。

個人データ侵害により、お客様の権利および自由が危険にさらされるおそれがある場合、当社は、法令で義務付けられているときは、当該侵害を認識してから72時間以内に監督機関に通知し、法令で義務付けられているときは、不当な遅滞なくお客様に通知します。

8. 児童

サービスは児童を対象としていません。アカウントを保有するには、18歳以上である必要があります。当社は、18歳未満の者（または、その国におけるより高いデジタル同意年齢未満の者。米国では、COPPAの適用上、13歳未満の者）から故意に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、office@rapttor.comまでご連絡ください。当社は当該データを削除し、アカウントを閉鎖します。保護者または後見人が未成年者による利用に有効に同意している場合、その同意はいつでも撤回することができます。

9. 第三者のサイトおよびサービス

サービスは、サインインプロバイダーを含む第三者のサイト、プラグインおよびアプリにリンクし、またはこれらと統合される場合があります。当社はこれらを管理しておらず、そのプライバシーに関する慣行について責任を負いません。どのようなデータを収集するかは、各第三者自身のポリシーによって定められます。統合機能の接続は、お客様のアカウント設定または第三者の設定から解除してください。

10. お客様の権利

お住まいの地域によっては、以下のことができます。

  • アクセス：お客様のデータにアクセスし、そのコピーを取得すること。
  • 訂正：不正確なデータを訂正すること。
  • 削除：お客様のデータを削除すること（「忘れられる権利」）。
  • 制限または異議申立て：処理の制限を求め、またはダイレクトマーケティングを含め、いつでも処理に異議を申し立てること。
  • ポータビリティ：お客様のデータを機械可読な形式で別のプロバイダーに移転すること。
  • 同意の撤回：いつでも同意を撤回すること。
  • 自動化された意思決定の対象とされない権利：法的効果またはそれに類する重大な影響を及ぼす、完全に自動化された意思決定の対象とされないこと。
  • 苦情申立て：監督機関に苦情を申し立てること。

アカウントの削除。お客様は、アカウントおよび個人データを当社ウェブサイトのアカウント設定、またはメールで削除できます。セルフサービスが利用可能な場合、サポートへの連絡は必要ありません。当社が表示する猶予期間の経過後、アカウントの削除は恒久的なものとなります。アプリのアンインストールでは、アカウントは削除されません。

権利を行使するには、office@rapttor.com宛にメールを送信するか、アカウントの設定をご利用ください。当社は、お客様の本人確認を行う必要がある場合があります。また、請求が明らかに根拠を欠くか過剰である場合には、法令で認められる範囲で、合理的な手数料を請求するか、請求を拒否することがあります。当社は、1か月以内に回答します（複雑な請求の場合は、さらに最大2か月延長することができます。米国の州法に基づく場合は45日以内とし、さらに45日延長することができます）。当社が要請に応じられない場合は、その理由をお伝えします。当社は、お客様が権利を行使したことを理由として、お客様を差別することはありません。

10.1 欧州経済領域（EEA）、英国、スイス

上記のすべての権利が適用されます。お住まいの国、勤務先の国、または問題が発生した国の当局に苦情を申し立てることができます（EEA当局の一覧、英国：ICO、スイス：FDPIC）。当社の主たる監督機関はthe Commissioner for Information of Public Importance and Personal Data Protection (Poverenik)です。

10.2 セルビア

セルビアの個人データ保護法（Serbian Law on Personal Data Protection）が適用される場合、お客様は上記と同等の権利を有し、Commissioner for Information of Public Importance and Personal Data Protection（Poverenik）に苦情を申し立てることができます。www.poverenik.rs

10.3 米国（カリフォルニア州およびその他の州）

本セクションは、包括的なプライバシー法を有するカリフォルニア州およびその他の米国州（バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州など、施行されるその他の州を含みます）の居住者に対し、上記を補足するものです。

  • 過去12か月間に収集されたカテゴリ：識別子（氏名、メールアドレス、IPアドレス、オンライン識別子）、顧客記録、商取引情報（プラン、購入）、インターネットまたはネットワークの活動、概算の位置情報、お客様が送信したコンテンツ、サービスの運営に限定された推論。当社は、セクション3に記載の事業目的のために、これらをサービスプロバイダーに開示します。
  • 販売および共有：当社は個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。当社は、16歳未満の者のデータを故意に販売または共有することはありません。
  • 機微な個人情報：当社は、これを利用して特性を推測することはなく、サービスの提供に必要な範囲を超えて利用することもありません。
  • お客様の権利：知る権利／アクセス、削除、訂正、ポータビリティ、販売および共有ならびにターゲティング広告またはプロファイリングからのオプトアウト、機微データの利用制限、差別の禁止。当社は、Global Privacy Controlおよび同様のブラウザのオプトアウトシグナルを、有効なオプトアウト請求として尊重します。
  • 正当な代理人および不服申立て：正当な代理人は、お客様の書面による許可を得て請求を提出することができます。当社が請求を拒否した場合、お客様は当社の決定に返信することにより不服を申し立てることができます。それでもご満足いただけない場合は、お住まいの州の司法長官に連絡することができます。
  • カリフォルニア州：前暦年に当社が第三者のダイレクトマーケティングのために個人情報を開示した第三者のリストを請求することができます（「Shine the Light」）。当社はそのような開示を行っていません。登録ユーザーであるカリフォルニア州の18歳未満の居住者は、公に投稿したコンテンツの削除を請求することができます。

10.4 ブラジル（LGPD）

お客様は、取扱いの確認、アクセス、訂正、匿名化、不要または過剰なデータのブロックまたは削除、ポータビリティ、当社がデータを共有する主体に関する情報、同意を拒否する可能性およびその結果に関する情報、ならびに自動化された意思決定の見直しを請求することができます。お客様は、Autoridade Nacional de Proteção de Dados（ANPD）に苦情を申し立てることができます。

10.5 その他の地域

お客様が、個人データ保護法を有するその他の地域にお住まいの場合、当社は、お客様の法律が付与する同等の権利を尊重します。特に以下のとおりです。

地域当社が追加する内容
カナダ（PIPEDA、ケベック州法第25号）お客様は、データにアクセスしてこれを訂正し、同意を撤回し、Office of the Privacy Commissionerまたは Commission d'accès à l'information に苦情を申し立てることができます。当社のプライバシー窓口は、個人情報の保護を担当する者です。ケベック州外への移転は評価され、保護措置が講じられます。
インド（DPDP Act 2023）お客様は、アクセス、訂正および消去を行うことができ、お客様が死亡または判断能力を喪失した場合には、お客様の権利を行使する者を指定することができます。また、下記の苦情窓口をご利用いただけます。お客様は、Data Protection Boardに苦情を申し立てることができます。
オーストラリア、ニュージーランドお客様は、アクセスおよび訂正を請求し、当社に苦情を申し立てることができます。その後、OAIC（オーストラリア）またはPrivacy Commissioner（ニュージーランド）に苦情を申し立てることができます。
日本、韓国、シンガポール、タイ、マレーシア、トルコ、UAE、サウジアラビア、南アフリカ、ケニア、ナイジェリアおよび同様の法令当社は、これらの法令が求める権利および保護措置（アクセス、訂正、削除、異議申立て、現地の当局への苦情、移転に関する保護措置）を適用します。これらの権利を行使するには、当社にご連絡ください。
中国サービスは中国本土の人々を対象としていません。中国本土の人々の個人データを送信するために、サービスを使用しないでください。

全地域共通の苦情・プライバシー窓口：office@rapttor.com、AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE、Vladimira Perića Valtera 12, Prijepolje, Serbia。当社は、適用される法令が認める期間内に請求を処理します。

11. 本ポリシーの変更

当社は、サービスまたは法令の変更を反映するため、本ポリシーを更新することがあります。重大な変更については、お客様に適用される前に、メールまたはサービス内で少なくとも30日前に通知し、法令で求められる場合には改めて同意をお求めします。上記の「最終更新日」は現在のバージョンを示しています。それ以前のバージョンは、ご請求により入手できます。

12. お問い合わせ

office@rapttor.com · AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE、Vladimira Perića Valtera 12, Prijepolje, Serbia