データ保護とプライバシーポリシー

2.適用範囲

• アカウントを作成するか、クレジットを購入する；
• CarBGプラットフォームに画像やその他のコンテンツをアップロードする；
• 当社のウェブサイト、アプリケーション、またはマーケティングコミュニケーションとのやり取り。
• 当社のアフィリエイトプログラムまたは紹介プログラムに参加する。

3.収集するデータ

• 当社は、お客様の氏名、Eメール、パスワード、電話番号、会社名、国などのアカウントおよびIDデータを収集します。これらの情報は、ユーザーアカウントの作成および管理、認証の提供、カスタマーサポートの提供のために必要です。
• 支払いおよび請求データについては、支払い方法（クレジットカードの種類、下4桁、有効期限）、請求先住所、税金関連の識別子などの詳細を収集します。当社は信頼できる第三者決済処理機関に依存しているため、完全な決済カード番号は直接保存されません。このデータにより、当社は取引を処理し、クレジットを提供し、会計義務を遵守することができます。
• お客様が当社のサービスをご利用になる際、車両の写真、関連するメタデータ、オプションのタグや説明を含む画像やその他のユーザーコンテンツをアップロードすることがあります。これらは、背景除去および画像補正サービスを提供するために処理されます。当社は、結果を生成し、パフォーマンスを向上させるために、処理された画像を一時的に保存することがありますが、限られた保存期間後に削除されます。
• また、IPアドレス、ブラウザの種類、デバイス識別子、オペレーティングシステム、アクセス時間、閲覧ページ、クリックストリームデータ、セッションの詳細、ログファイルなどの使用状況や技術的なデータも記録します。これらの情報は、サービスの運営、セキュリティの監視、分析の実行、パフォーマンスの最適化のために使用されます。
• Cookie、ピクセル、および同様のツールを含むCookieおよびトラッキング技術を通じて、当社ウェブサイトとのやり取りに関するデータを収集します。これには、嗜好や閲覧行動が含まれます。当社のクッキーポリシーでは、クッキーの種類とその管理方法について詳しく説明しています。このデータの目的は、お客様の好みを記憶し、サイトのトラフィックを分析し、適切な広告を配信することですが、お客様の同意がある場合に限ります。
• 当社は、オプトインまたはオプトアウトの選択、アンケートへの回答、カスタマーサポートチームとの会話など、マーケティングおよびコミュニケーションに関する嗜好の記録を保持します。これらの記録により、ニュースレターの購読、プロモーションメッセージ、およびフィードバックリクエストを管理することができます。
• 当社のアフィリエイトプログラムに参加されている方には、アフィリエイトID、紹介リンクのパフォーマンス（クリック数、コンバージョン数）、コミッション明細、支払い詳細などのデータを収集します。これにより、紹介の追跡、コミッションの計算、パフォーマンスダッシュボードの提供が可能になります。
• 当社は、意図的に機微な個人情報（人種、宗教、健康状態など）を収集することはありません。また、そのような情報のアップロードを避けるようユーザーにお願いしています。
• 最後に、当社は法的データおよびコンプライアンスデータを保有します。これには、ユーザーの同意、データ対象者の要求、契約の承諾（クリックラップ契約など）、法的な問い合わせや紛争に関する連絡の記録が含まれます。これらの記録は、法的義務を遵守し、ユーザーの権利要求を処理し、説明責任を維持するために必要です。

4.処理の目的と法的根拠

• 当社は、主にサービスの提供および契約の履行のために個人データを使用します。これには、ユーザーアカウントの作成、注文の処理、クレジットの配送、アップロードされた画像の処理、カスタマーサポートの提供などの活動が含まれます。これらの活動の法的根拠は、ユーザーとの契約の履行です。
• もう一つの目的は、当社製品の改善と開発です。当社は、利用パターンの集計分析、新機能のテスト、AIアルゴリズムの改善（匿名化データを使用する場合に限る）、ユーザーのニーズをよりよく理解するための調査を実施することがあります。ここでの法的根拠は、サービスを向上させるという当社の正当な利益であり、任意調査に参加する場合や個人画像でモデルをトレーニングする場合など、必要な場合にはユーザーの同意と組み合わされます。
• 当社はまた、新機能、プロモーション、アフィリエイトの機会に関する最新情報を送信するマーケティングコミュニケーションのためにデータを処理します。これらの活動は、マーケティングメールやWhatsAppメッセージへのオプトインなど、ユーザーが明示的に同意した場合にのみ行われます。
• さらに、当社は、法律の遵守を確保するために特定のデータを使用する必要があります。これには、税務、会計、消費者保護を目的とした記録の保持、および公的機関からの合法的な要請への対応が含まれます。その法的根拠は、当社の法的義務の遵守です。
• 最後に、当社は、セキュリティを維持し、不正行為を防止するためにデータに依存しています。これには、アクセスログの監視、プラットフォームの不正使用の検出、および利用規約の執行が含まれます。これらの活動の法的根拠は、当社のシステムとユーザーを保護するという正当な利益、および適用される法的義務の遵守です。

5.データの共有方法

• 支払処理業者および金融機関、 取引を安全に処理する。
• クラウド・ホスティング・プロバイダー、 これらのプロバイダーは、お客様の所在地以外の国でデータを処理することがあります。これらのプロバイダーは、お客様の居住地以外の国でデータを処理することがあります。当社は、国境を越えた移転については、標準的な契約条項または同等の保護措置に依存しています。
• サービス・プロバイダーおよび請負業者、 例えば、カスタマーサポートソフトウェア、分析ベンダー、電子メールサービスプロバイダ、AIインフラストラクチャパートナーなどです。当社は、これらのパートナーに対し、当社の指示と機密保持契約のもとでのみデータを処理するよう求めています。
• アフィリエイトおよびマーケティングパートナー、 紹介者の属性と手数料の計算のためにのみ使用し、同意なしに無関係なマーケティングのためにお客様の連絡先を共有することはありません。
• 法的機関または政府機関、 法律に従うため、または当社の権利もしくは他者の安全を守るために必要な場合。
• 事業譲渡、 当社が事業の一部を売却または譲渡する場合、顧客データは適切な保護措置を講じた上で、取引の一部として含まれることがあります。

6.データ保持

• 画像と処理出力 その後、デバッグやユーザーの明示的な同意がない限り、自動的に削除されます。
• 口座データ は、アカウントの有効期間中保持されます。アカウントが削除された場合、請求または法的目的のために必要な場合を除き、90日以内にデータを消去または匿名化します。
• 取引および請求記録 は少なくとも7年間（税法で義務付けられている場合はそれ以上）保存される。
• ログと技術データ は、セキュリティ、分析、監査証跡のために最大12ヶ月間保存されます。
• マーケティングの好み この情報は、お客様がオプトアウトされるまで、または当社が通信の送信を停止するまで保持されます。
• アフィリエイト・プログラムの記録 は、アフィリエイト契約の期間中、および会計法で義務付けられている期間保持される。

7.クッキーとトラッキング技術

• クッキーとは何ですか（あなたのデバイスに保存された小さなテキストファイル）；
• 当社が使用するクッキーの種類（必須、機能的、分析、広告）；
• それらをどのように、またなぜ使用するのか（ログイン情報の記憶、ウェブサイトのパフォーマンス測定など）。
• ユーザーがクッキーの設定をオプトアウトまたは変更する方法。

9.セキュリティ対策

• 静止時および転送時のデータの暗号化。
• 管理者アカウントの役割ベースのアクセス制御と二要素認証。
• 定期的なセキュリティ監査、侵入テスト、脆弱性スキャン。
• 安全なソフトウェア開発の実践
• データ保護義務に関する従業員研修
• インシデント対応およびデータ漏洩通知手順（セクション 2.8 参照）。

10.あなたの権利と選択

• アクセス権 - お客様は、ご自身の個人データのコピーおよびその処理方法に関する情報を要求することができます。
• 訂正権 - 不正確または不完全な個人データの訂正を要求することができます。
• 消去権（「忘れられる権利」） - 特定の状況下において、個人データの削除を要求することができます。
• 制限権 - 特定の状況において、お客様のデータ処理を制限するよう要求することができます。
• データポータビリティの権利 - お客様は、構造化され、一般的に使用され、機械で読み取り可能な形式でお客様の個人データを受け取ること、または他の管理者に転送することを要求することができます。
• 反対する権利 - お客様は、正当な利益またはダイレクトマーケティングに基づく処理に反対することができます。
• 同意を撤回する権利 - 処理が同意に基づいている場合、事前の処理の合法性に影響を与えることなく、いつでも同意を撤回することができます。