発効日：2026年8月11日

1. はじめに

QREQ.com（以下「当社」といいます）は、一般データ保護規則（GDPR）に従って、当社ユーザーのプライバシーおよび個人データを保護することに尽力しています。本声明は、当社が個人データをどのように収集、使用、処理、および保護するかを概説します。

2. データ管理者および連絡先情報

お客様の個人データの処理について責任を負うデータ管理者は以下のとおりです。QREQ.com — メール：[email protected]

本声明についてご質問がある場合、またはGDPRに基づくお客様の権利を行使されたい場合は、上記のメールアドレスにて当社のデータ保護責任者（DPO）までお問い合わせください。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します：

• 同意：お客様が特定の目的（例：メールマーケティング）のために明示的な同意を提供した場合。
• 契約上の必要性：お客様が要求するサービスの提供など、契約上の義務を履行するため。
• 法的義務：適用される法律および規制を遵守するため。
• 正当な利益：当社サービスを改善し、セキュリティを確保し、または不正行為を防止するため。

4. 当社が収集するデータ

a. お客様が提供する情報：

• 氏名、メールアドレス、支払いの詳細、およびアカウント情報。
• QRコードまたはリンク用のコンテンツなど、アップロードされたファイル。

b. 自動的に収集される情報：

• IPアドレス、ブラウザの種類、デバイス情報、および利用統計。

c. 機密データ：当社は、特定の目的のためにユーザーによって明示的に提供された場合を除き、機密性の高い個人データ（例：健康データ、宗教的信条）を意図的に収集することはありません。

5. 当社によるお客様のデータの使用方法

当社は、以下の目的でお客様のデータを使用します：

• 当社サービスの提供およびパーソナライズ。
• ユーザーからのお問い合わせおよびサポート要求への対応。
• 機能を改善するための利用パターンの分析。
• 法的義務の遵守および紛争の解決。

6. データの共有および移転

a. 第三者処理者：当社は、支払い処理または分析などの特定の目的のために、信頼できる第三者とデータを共有することがあります。これらの処理者は、お客様のデータを安全に、かつGDPRに準拠して取り扱うことを契約上義務付けられています。当社の処理者には、分析のためのGoogle（AnalyticsおよびTag Manager）、広告測定のためのMeta Platforms（Pixel）、および支払い処理のためのStripeが含まれます。

b. 国際移転：お客様のデータが欧州経済領域（EEA）外に移転される場合、当社は以下のような仕組みを通じて適切な保護を確保します：

• 標準契約条項（SCC）。
• EUの十分性認定を受けた法域への移転。

7. データの保持

当社は、法律またはビジネス上の正当な利益によりより長い保持期間が要求される場合を除き、本声明に記載された目的を達成するために必要な期間に限り、お客様のデータを保持します。

8. GDPRに基づくお客様の権利

GDPRに基づき、お客様は以下の権利を有します：

a. アクセス権：当社がお客様のデータを処理しているか否かの確認を得て、お客様の個人データの写しを要求する権利。

b. 訂正権：不正確または不完全なデータの訂正を要求する権利。

c. 消去権（「忘れられる権利」）：法的または契約上の義務に従うことを条件として、お客様のデータの削除を要求する権利。

d. 制限権：一定の条件の下で、お客様のデータの処理を制限する権利。

e. データポータビリティ権：構造化された機械可読な形式で、お客様のデータの移転を要求する権利。

f. 異議申立権：正当な利益またはダイレクトマーケティングに基づく処理に異議を唱える権利。

g. 同意撤回権：お客様の同意に基づく処理について、いつでも同意を撤回する権利。

h. 苦情申立権：お客様の権利が侵害されたと考える場合、お客様の地域のデータ保護当局に苦情を申し立てる権利。

9. セキュリティ措置

当社は、不正アクセス、改ざん、開示、または破壊からお客様のデータを保護するため、適切な技術的および組織的措置を講じています。これらの措置には以下が含まれます：

• 機密データの暗号化。
• 定期的なセキュリティ監査。
• 個人データに対するアクセス制御の制限。

10. 自動化された意思決定

当社は、ユーザーに対して法的なまたは重大な影響を及ぼす自動化された意思決定プロセスを使用しません。

11. 本GDPR声明の更新

当社は、当社の慣行または法的要件の変更を反映するために、本声明を更新する権利を留保します。更新は、上部に「発効日」を記載したうえで、本ページに掲載されます。

12. お問い合わせおよび苦情

本声明についてのご質問もしくはご懸念、またはGDPRに基づくお客様の権利の行使については、以下までお問い合わせください。メール：[email protected]

当社の対応にご満足いただけない場合は、お客様の地域のデータ保護当局に苦情を申し立てることができます。