プライバシーポリシー

1. データを取り扱う事業者

データ管理者はBussolari Alessio（所在地: Via del Prete 121, 47841 Cattolica (RN), Italia、VAT番号: 02037590383、納税者番号: BSSLSS89L17D548E）です。

データに関するお問い合わせはhello@scontino.com、またはPEC（認証付き電子メール）alessio.bussolari@pec.itまでご連絡ください。データ保護責任者（DPO）は選任していません。GDPR第37条が定める要件のいずれにも該当しないためです。

2. 収集するデータ

サイトをご利用いただき、お問い合わせにお答えするために必要なデータだけを収集します。連絡先リストを購入することはありませんし、他の情報源から得た情報とあなたのデータを結び付けることもありません。

• お問い合わせフォームから送信されるデータ: お名前、メールアドレス、件名（任意）、メッセージ本文。
• サーバーが自動的に記録する閲覧データ: IPアドレス、リクエストの日時、リクエストされたページ、ブラウザとOSの種類、参照元ページ。
• アカウントデータ（登録される場合）: 登録はapp.scontino.com上で行われ、メールアドレス、暗号化されたパスワード、請求情報、および接続するTelegramチャンネルとAmazon AssociatesまたはAliExpress Affiliateのアフィリエイトアカウントが含まれます。 登録は任意です。登録する場合、これらのデータはサービスの提供に必要であり、データがなければサービスを有効にできません。
• サービスが連携チャンネルに公開するリンクのクリック: 日時、端末の種類、ブラウザ、参照元ページ、キャンペーンタグ（utm）がある場合はそのタグ、秘密鍵を使ってIPアドレスから生成した仮名コード（匿名化されたデータではありません）。チャンネルの読者に関するデータで、チャンネルの所有者に統計を表示するために使います。
• バナーで同意いただいた場合：訪問の統計と操作の記録（このページの後半で説明します）。

3. 利用目的と法的根拠

それぞれの取り扱いには、明確な目的とそれを正当化する法的根拠があります。

• フォームやメールでのお問い合わせに回答するため: 契約締結前の措置の履行、および連絡をくださった方に回答するという当社の正当な利益（GDPR第6条1項(b)および(f)）。
• サイトの運営と不正利用や攻撃からの保護：安全で正常に機能するサービスを提供する正当な利益（GDPR第6条1項f）。
• 登録ユーザーにサービスを提供し、契約と決済を管理するため: 契約の履行（GDPR第6条1項(b)）。
• サービス利用者に、公開したリンクのクリック数を表示するため: 仮名化したクリックデータを用いて、チャンネルの効果に関する統計を提供する正当な利益（GDPR第6条1項f）。
• 税務書類を発行・保管するため: 法的義務の遵守（GDPR第6条1項(c)）。
• サイト改善のための訪問の計測と操作の記録：いつでも撤回できるあなたの同意（GDPR第6条1項a）。

プロファイリングは行いません。あなたに法的効果を及ぼす自動化された決定も行いませんし、データを広告に利用することもありません。

4. 統計と操作の記録

サイトの技術的なエラーは常に収集します。障害の修正に使い、Cookieも個人データも使いません。一方、統計と操作の記録はバナーで同意いただいた場合にだけ始まり、それぞれ別の選択です。

これらはドイツのHetznerサーバーで運用する自社の監視サービスCloseYourIt（closeyour.it）で扱います。広告には使わず、誰にも提供しません。

• 統計：閲覧したページ（アドレスのパラメータは除く）、参照元ページ、キャンペーンタグ（utm）、読み込み時間。訪問者は、サーバーが計算し毎日変わる匿名のコードで数えます。Cookieは使いません。
• 操作の記録：ページ上のクリック、スクロール、動き。すべてのテキストと入力欄は、ブラウザから送信される前に伏せられます。記録からは、入力した内容も読んだ内容もわかりません。
• ログインと登録のページは、計測も記録もしません。
• 法的根拠：あなたの同意（GDPR第6条1項a、イタリア個人情報保護法第122条）。同意しなくても、サイトは同じように使えます。

同意はいつでも撤回できます。片方だけの撤回も可能です。Cookieページの「設定を変更」ボタンをご利用ください。撤回すると収集はすぐに止まり、それ以前に収集した分には影響しません。

5. データの提供先

あなたのデータを販売することはなく、マーケティング目的で第三者に提供することもありません。アクセスできるのは、サービス提供を支援する事業者だけであり、いずれもGDPR第28条に基づく処理者として指定されています。

• Hetzner Online GmbH（ドイツ）：サイトとアプリケーションが稼働するサーバーのホスティング。データセンターは欧州連合内にあります。
• Stripe Payments Europe Ltd.（アイルランド）：アプリケーション内の決済とサブスクリプションの管理。カード情報は Stripe が直接処理し、当社のシステムを経由しません。Stripe は Stripe, LLC を通じて米国でも処理することがあります。
• Plus Five Five, Inc. (Resend)（米国）：アドレス確認やサブスクリプションのお知らせなど、アプリケーションのサービスメールの送信。
• Cloudflare, Inc.（米国）：当社のアドレス宛てに送られたメールを受信し、当社のメールボックスへ転送します。
• Google Ireland Limited（アイルランド、Google Workspace）：当社のメールプロバイダーで、お送りいただいたメッセージを受信・保存します。Google は Google LLC を通じて米国でも処理することがあります。

このほか、法律で義務付けられる場合には、公的機関や司法当局にデータを提供することがあります。

6. EU域外への移転

当社のサーバーは欧州連合内にあります。一部の提供者は米国でもデータを処理します：Stripe, LLC、Plus Five Five, Inc.（Resend）、Cloudflare, Inc.、Google LLC。いずれも EU-U.S. Data Privacy Framework に参加しており、欧州委員会は 2023年7月10日の決定でこれを十分と認めています（GDPR 第45条）。保護措置の写しは hello@scontino.com までご請求いただけます。

7. 保存期間

データは、収集した目的のために必要な期間だけ保存します。

• お問い合わせフォームから送信されたメッセージ: 最後の回答から24か月。その後は削除します。
• サーバーのアクセスログ: 最長12か月。
• アカウントと契約に関するデータ: 契約関係が続く間。税務書類については、法律が定めるその後10年間。
• 公開したリンクのクリック: 対象の短縮リンクまたは商品が存在する間保存し、その削除とともに削除します。一定期間の経過による自動削除はありません。
• 訪問の統計：12か月。操作の記録：30日。

8. あなたの権利

あなたはいつでも、データへのアクセス、訂正、削除、取り扱いの制限、機械可読な形式での受け取り、または他の管理者への移行を求めることができます。当社の正当な利益に基づく取り扱いには異議を申し立てることができ、同意に基づく取り扱いについてはいつでも同意を撤回できます。撤回前に行われた取り扱いの適法性には影響しません。

権利を行使される場合はhello@scontino.comまでご連絡ください。1か月以内に回答します。取り扱いがGDPRに違反していると考える場合は、イタリア個人データ保護監督機関（Garante per la protezione dei dati personali、garanteprivacy.it）、またはお住まいの国の監督機関に苦情を申し立てることができます。

9. データの保護方法

サイトは暗号化された通信（HTTPS）でのみ提供されます。サーバーへのアクセスは必要な担当者に限定され、個人ごとの鍵で保護されています。アカウントのパスワードは暗号化して保存されており、当社にも読み取ることはできません。

完全な対策は存在しません。あなたの権利に高いリスクをもたらすデータ侵害が発生した場合は、GDPR第34条に従ってお知らせします。

10. 未成年者について

本サービスは18歳未満の方を対象としておらず、その個人データを意図的に収集することはありません。未成年者がデータを送信したことにお気づきの場合は、hello@scontino.comまでご連絡ください。速やかに削除します。

11. 本ポリシーの変更

サービス、委託先、法的義務の変更に伴い、本ポリシーを更新することがあります。有効なのは常にこのページに掲載されている版であり、最終更新日は冒頭に記載しています。重要な変更がある場合は、サイト上またはメールでお知らせします。