プライバシーポリシー

1. 私たちについて

このサイト（syntranova.ai）は、キプロスに登録された会社SYNTRANOVA AL LTDによって運営されています。登録番号HE 485824、所在地はNikis 1, Anthoupoli, 2350, Nicosia, Cyprusです。

私たちは一般データ保護規則（EU）2016/679（「GDPR」）の意味でのデータ管理者です。

2. 収集するデータ

サイトとサービスの運営に厳密に必要なデータのみを収集します：

• お問い合わせフォーム：名前、メール、会社（任意）、電話（任意）、プロジェクトタイプ、予算見積もり、メッセージ。
• ニュースレター（オプトイン）：メール + 名前（登録した場合）。
• 技術分析：匿名化されたIP、ユーザーエージェント、ページ滞在時間 — 個別の識別なしで集計。
• 機能および分析クッキー：クッキーポリシーを参照。

3. このデータを処理する理由（法的根拠）

• 問い合わせへの応答：GDPR第6条第1項(b) — 契約または事前契約措置の履行に必要。
• ニュースレター：GDPR第6条第1項(a) — 明示的な同意（いつでも撤回可能）。
• 分析：GDPR第6条第1項(f) — サービス改善のための正当な利益。
• 法的義務：GDPR第6条第1項(c) — 請求、課税、コンプライアンス。

4. データを共有する相手

データを販売することはありません。契約上の処理者とだけ共有します：

• Brevo (Sendinblue) SAS — メール送信のため（FR、GDPR準拠）
• Cloudflare Inc. — CDNおよびDDoS保護（DPF認定）
• Hetzner Online GmbH — ホスティングインフラストラクチャ（ドイツ、GDPR準拠）
• Stripe Payments Europe Ltd. — 支払い処理（IE）

すべての処理者は標準契約条項（SCC）およびデータ処理契約（DPA）でカバーされています。

5. データの保持期間

• お問い合わせメッセージ：36ヶ月、その後自動削除。
• 契約データ：10年（税務/会計義務）。
• ニュースレター：退会するまで。
• 集計分析：26ヶ月。

6. あなたのGDPR権利

GDPR第15-22条に基づき、以下の権利があります：

• データのコピーを要求する権利（第15条 — アクセス権）
• 不正確なデータを修正する権利（第16条）
• データを削除する権利（第17条 — 消去権 / 「忘れられる権利」）
• 処理を制限する権利（第18条）
• データのポータビリティを要求する権利（第20条）
• 処理に異議を唱える権利（第21条）
• 自動決定の対象とならない権利（第22条）
• 監督当局に苦情を申し立てる権利 — キプロスの場合：個人データ保護委員会事務局

これらの権利を行使するには、privacy@syntranova.aiまでご連絡ください。30日以内に回答します。

7. セキュリティ

合理的な技術的および組織的措置を実施しています：サイト全体でHTTPS、データベースの静止時暗号化、最小特権の原則に基づくアクセス制限、監査ログ、暗号化されたバックアップ、インフラストラクチャのMFA。

8. 国際転送

主要な処理者はすべてEU/EEA内にあります。例外（例：IEに拠点を置くが米国グループのStripe）については、標準契約条項（SCC）またはDPF認定を適用します。

9. 変更

このポリシーを更新することがあります。最新バージョンは常にこのページで利用可能で、最終変更の日付が上部に表示されます。

10. プライバシー連絡先

データに関する質問は、privacy@syntranova.aiまでご連絡ください。