データ保護およびプライバシーポリシー

2. 適用範囲

• アカウントの作成またはプランへの申し込み
• CarBGプラットフォームへの画像その他のコンテンツのアップロード
• 当社のウェブサイト、アプリケーションまたはマーケティング関連の連絡とのやり取り
• 当社のアフィリエイトプログラムまたは紹介プログラムへの参加

3. 収集するデータ

• 当社は、氏名、メールアドレス、パスワード、電話番号、会社名、国などのアカウント情報および本人確認情報を収集します。これらの情報は、ユーザーアカウントの作成と管理、認証、カスタマーサポートの提供に必要です。
• 支払いおよび請求に関するデータとして、お支払い方法（クレジットカードの種類、下4桁、有効期限）、請求先住所、税務関連の識別番号などを収集します。当社は信頼できる第三者の決済代行会社を利用しているため、カード番号全体を直接保存することはありません。これらのデータは、取引の処理、サブスクリプションおよび利用枠の付与、会計上の義務の遵守に使用します。
• 当社のサービスをご利用の際、車両の写真、関連するメタデータ、任意のタグや説明など、画像その他のユーザーコンテンツをアップロードいただく場合があります。これらは、背景削除および画像の品質向上のサービスを提供するために処理されます。アップロードされた画像と処理後の出力は、第6項に記載のとおり、お客様が削除するか、アカウントを削除するまで、お客様のアカウントに保存されます。
• また、IPアドレス、ブラウザの種類、デバイス識別子、オペレーティングシステム、アクセス日時、閲覧ページ、クリックストリームデータ、セッションの詳細、ログファイルなどの利用状況データおよび技術データを記録します。これらの情報は、サービスの運営、セキュリティの監視、分析の実施、パフォーマンスの最適化に使用します。
• Cookie、ピクセル、類似のツールなどのCookieおよびトラッキング技術を通じて、当社ウェブサイトでのお客様の操作に関するデータを収集します。これには、設定や閲覧行動が含まれます。Cookieの種類と管理方法の詳細は、当社のCookieポリシーに記載しています。このデータは、お客様の設定の記憶、サイトのトラフィック分析、関連性の高い広告の配信を目的としていますが、いずれもお客様の同意がある場合に限り行います。
• 当社は、オプトインまたはオプトアウトの選択、アンケートへの回答、カスタマーサポートチームとのやり取りなど、マーケティングおよび連絡に関する設定の記録を保持します。これらの記録により、ニュースレターの購読、プロモーションメッセージ、フィードバックのご依頼を管理しています。
• 当社のアフィリエイトプログラムに参加される方については、アフィリエイトID、紹介リンクの成果（クリック数とコンバージョン数）、報酬明細、支払いの詳細などのデータを収集します。これにより、紹介の追跡、報酬の計算、成果ダッシュボードの提供を行います。
• 当社は、機微な個人データ（人種、宗教、健康状態など）を意図的に収集することはなく、ユーザーの皆様にもこうした情報をアップロードしないようお願いしています。
• 最後に、当社は法務およびコンプライアンスに関するデータを保持します。これには、ユーザーの同意の記録、データ主体からの請求、契約への同意（クリックラップ契約によるものなど）、法的な照会や紛争に関する連絡が含まれる場合があります。これらの記録は、法令上の義務の遵守、ユーザーの権利行使への対応、説明責任の確保に必要です。

4. 処理の目的と法的根拠

• 当社は主に、サービスの提供と契約の履行のために個人データを利用します。これには、ユーザーアカウントの作成、注文の処理、プランの利用権および利用枠の付与、アップロードされた画像の処理、カスタマーサポートの提供などが含まれます。これらの法的根拠は、ユーザーとの契約の履行です。
• もう一つの目的は、当社製品の改善と開発です。当社は、集計された利用傾向の分析、新機能のテスト、AIアルゴリズムの改善（匿名化されたデータを使用する場合に限ります）、ユーザーのニーズをより深く理解するためのアンケートを実施する場合があります。この場合の法的根拠は、サービスの向上に関する当社の正当な利益であり、任意のアンケートへの参加時や個人の画像を用いたモデルの学習時など、必要な場合にはユーザーの同意も併せて根拠とします。
• また、新機能、キャンペーン、アフィリエイトの機会に関する最新情報の送信など、マーケティング関連の連絡のためにデータを処理します。これらは、マーケティングメールやWhatsAppメッセージの受信に同意するなど、ユーザーが明示的に同意した場合にのみ行います。
• さらに、当社は法令を遵守するため、一定のデータを利用する必要があります。これには、税務、会計、消費者保護を目的とした記録の保管や、公的機関からの適法な要請への対応が含まれます。この法的根拠は、当社の法的義務の遵守です。
• 最後に、当社はセキュリティの維持と不正防止のためにデータを利用します。これには、アクセスログの監視、プラットフォームの不正利用の検出、当社の利用規約の執行が含まれます。これらの法的根拠は、当社のシステムとユーザーを保護するという当社の正当な利益、および適用される法的義務の遵守です。
• 支払い、異議申し立ておよび不正防止のために、当社は請求記録、プランおよび解約の履歴、当社の利用規約への同意の記録、サービスの利用記録（写真の枚数とタイムスタンプ、登録時および購入手続き時に使用されたIPアドレスとデバイスなど）を処理します。これらは、支払いの処理、不正の防止、支払いに関する異議申し立てやチャージバックへの対応に使用し、その一環として当社の決済代行会社（Stripe）や関係するカードネットワークと共有することがあります。法的根拠は、お客様との契約の履行、ならびに不正の防止および法的請求の立証、行使または防御に関する当社の正当な利益です。

5. データの共有

• 決済代行会社および金融機関（当社の決済代行会社はStripeです）：支払いの処理、不正の審査、返金および支払いに関する異議申し立ての対応のため。不正防止については、Stripeが自社のプライバシーポリシーに基づき、独立した管理者として行動する場合があります。
• クラウドホスティング事業者：データの保存とサーバーの世界的な運用のため。各事業者は、お客様の所在地以外の国でデータを処理する場合があります。国境を越える移転については、標準契約条項またはそれと同等の保護措置に依拠しています。
• サービス提供事業者および委託先：カスタマーサポートソフトウェア、分析ベンダー、メール配信サービス事業者、第三者のAI処理事業者など。アップロードされた画像は、当社の処理者として行動する第三者のAI処理事業者が、有償のビジネス契約条件に基づいて処理します。この契約条件では、各事業者がお客様の画像を自社モデルの学習に使用することは認められていません。当社は、これらすべての事業者に対し、当社の指示に従い、かつ秘密保持契約に基づいてのみデータを処理することを求めています。
• アフィリエイトおよびマーケティングパートナー：紹介元の特定と報酬の計算のためにのみ共有します。同意なく、無関係なマーケティングのために顧客の連絡先情報を共有することはありません。
• 司法当局または行政当局：法令の遵守、または当社の権利もしくは他者の安全の保護のために必要な場合。
• 事業譲渡：当社が事業の一部を売却または譲渡する場合、適切な保護措置のもとで、取引の一部として顧客データが含まれることがあります。

6. データの保持

• 画像および処理後の出力：お客様が削除するか、アカウントを削除するまで、お客様のアカウントに保存されます。個々の画像やアカウント全体は、アプリケーション内でお客様ご自身が削除できます。削除は直ちに反映されます。デバッグのために保持が必要な場合、またはお客様が明示的に同意された場合を除き、当社は画像や処理後の出力のバックアップを保持しません。
• アカウントデータ：アカウントが存続する期間中、保持されます。お客様がアカウントを削除した場合、請求上または法律上の目的で保持が必要な場合を除き、当社は直ちにアカウントデータを消去または匿名化します。
• 取引および請求の記録：少なくとも7年間（税法で求められる場合はそれ以上）保持されます。
• 請求に関連する利用記録および同意記録：対象は、写真の枚数とタイムスタンプ、プランおよび解約の履歴、利用規約への同意、登録時および購入手続き時のIPアドレスとデバイスです。支払いに関する異議申し立てに対応できるよう、お客様が画像やアカウントを削除した場合でも、関連する請求から24か月間保持し、その後、削除または匿名化します。
• その他のログおよび技術データ：セキュリティ、分析および監査証跡のために、最長12か月間保存されます。
• マーケティングに関する設定：お客様がオプトアウトするか、当社が連絡の送信を停止するまで保持されます。
• アフィリエイトプログラムの記録：アフィリエイト契約の期間中、および会計関連の法令で求められる期間、保持されます。

7. Cookieおよびトラッキング技術

• Cookieとは何か（お客様のデバイスに保存される小さなテキストファイル）
• 当社が使用するCookieの種類（必須、機能、分析、広告）
• 当社がCookieを使用する方法と理由（ログイン情報の記憶、ウェブサイトのパフォーマンス測定など）
• ユーザーがオプトアウトする方法、またはCookieの設定を変更する方法

9. セキュリティ対策

• 保存時および転送時のデータの暗号化。
• 品質管理と運用のため、お客様の画像へのアクセスを有資格の担当者に限定し、すべてのアクセスを記録。
• 必要に応じたセキュリティ監査、ペネトレーションテスト、脆弱性スキャン、安全なソフトウェア開発手法の実践、およびデータ保護義務に関する従業員研修。
• インシデント対応およびデータ侵害時の通知手順。

10. お客様の権利と選択肢

• アクセス権：ご自身の個人データの写しと、その処理方法に関する情報を請求できます。
• 訂正権：不正確または不完全な個人データの訂正を請求できます。
• 消去権（「忘れられる権利」）：一定の状況において、個人データの削除を請求できます。
• 処理制限権：特定の状況において、データの処理を制限するよう当社に請求できます。
• データポータビリティ権：構造化され、一般的に使用される機械可読形式で個人データを受け取ること、または別の管理者への移転を請求できます。
• 異議申立権：正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てることができます。
• 同意撤回権：処理が同意に基づく場合、いつでも同意を撤回できます。撤回前に行われた処理の適法性には影響しません。