1. はじめに
Helipod (以下「当社」または「会社」) は、お客様のプライバシーを保護することに努めています。本プライバシーポリシーは、お客様がHelipodのプラットフォームおよびサービスをご利用になる際に、当社が情報をどのように収集、利用、開示、管理するかを説明するものです。
当社のサービスを利用することで、お客様は本プライバシーポリシーに従った情報の収集および利用に同意したものとみなされます。本ポリシーに同意されない場合は、当社のサービスをご利用にならないでください。
2. 収集するデータ
当社は、お客様にサービスを提供し改善するために、次の種類の情報を収集します。
お客様が直接提供するデータ:
- アカウント情報: 氏名、メールアドレス、パスワード (暗号化)
- プロフィール情報: プロフィール写真、会社名、役職
- 支払い情報: クレジットカード/デビットカードのデータ (暗号化された決済ゲートウェイで処理され、当社のサーバーには保存されません)
- やり取り: サポートチームに送信されたメッセージ
自動的に収集されるデータ:
- アクセスログ: IPアドレス、ブラウザの種類、閲覧したページ、アクセス日時
- 利用データ: 使用した機能、利用頻度、セッションの長さ
- デバイスデータ: OS、画面サイズ、言語設定
- Cookieおよび類似のトラッキング技術
サードパーティサービスからのデータ:
- GitHubやGoogleなどのOAuthプロバイダーでログインした場合、そのプロバイダーからの情報
- Helipodに接続したサービスからの連携データ
3. データの利用方法
当社は、収集した情報を次のような目的で利用します。
サービスの運営:
- サービスの提供、維持、改善
- 取引の処理と支払い確認の送信
- アカウントの管理と技術サポートの提供
- アカウントおよびサービスに関する重要な通知の送信
製品の改善:
- 機能改善のための利用パターンの分析
- 不正行為や悪用の検知と防止
- 新製品の調査と開発
コミュニケーション:
- 製品の更新情報やニュースレターの送信 (お客様の同意がある場合)
- ご質問やサポートに関するご連絡
- 利用規約やポリシーの変更のお知らせ
当社は、マーケティング目的でお客様の個人データを第三者に販売することはありません。
4. 第三者とのデータ共有
当社は、次のような場合にお客様の情報を共有することがあります。
サービスプロバイダー:
当社は、サービスの運営を支援する第三者企業と提携しています。たとえば次のとおりです。
- クラウドインフラのプロバイダー (サーバーとデータストレージ)
- 決済処理事業者 (Xendit、Midtrans)
- 分析サービス (匿名化された集計データのみ)
- メールおよびコミュニケーションサービス
法令遵守:
- 法律または裁判所の命令により義務付けられている場合
- Helipod、ユーザー、または公共の権利、財産、安全を保護するため
- 不正行為やセキュリティ上の問題の調査に関連する場合
事業の変更: Helipodが合併、買収、または資産売却に関与する場合、お客様のデータが移転されることがあります。お客様のデータが移転される前に通知し、異なるプライバシーポリシーの適用対象となる場合はその旨もお知らせします。
お客様のデータを受け取るすべての第三者は、機密を保持し、当社の指示に従ってのみ使用することが義務付けられています。
6. データのセキュリティ
お客様のデータのセキュリティは当社の最優先事項です。情報を保護するために、さまざまな技術的および組織的な対策を講じています。
技術的対策:
- TLS 1.3による通信中のデータの暗号化
- 保存データの暗号化 (AES-256)
- すべてのアカウントで二要素認証 (2FA) を利用可能
- 定期的なセキュリティ監査とペネトレーションテスト
- 24時間365日の脅威監視
- テナント間のデータ分離
組織的対策:
- データへのアクセスを必要な従業員のみに制限
- 全チームを対象とした定期的なセキュリティ研修
- 文書化されたインシデント対応手順
当社は最善の対策を講じていますが、インターネット経由のデータ伝送や電子的な保存方法に100%安全なものはありません。セキュリティ侵害を発見された場合は、直ちにsecurity@helipod.ioまでご連絡ください。
7. データの保持と削除
当社は、サービスの提供と法的義務の履行に必要な期間、お客様のデータを保持します。
保持期間:
- 有効なアカウントのデータ: アカウントが有効な間
- アクセスログ: 90日間
- 支払いデータ: 7年間 (インドネシアの税法に基づく)
- システムバックアップ: 削除後最大30日間
- サポートのやり取りのデータ: 2年間
アカウントの削除:
アカウントを削除された場合、当社は次の対応を行います。
- 30日以内に個人データを削除します
- 法的な理由で削除できないデータは匿名化します
- メールで削除の確認を送信します
データの削除は、アカウント設定からいつでも、またはprivacy@helipod.ioへのご連絡によりリクエストできます。
8. お客様の権利
Helipodのユーザーとして、お客様は個人データに関して次の権利を有します。
- アクセス権: 当社が保有するお客様の個人データの写しを請求する権利
- 訂正権: アカウント設定から、不正確なデータを更新または訂正する権利
- 削除権: 個人データの削除を請求する権利 (一部の法的例外を除く)
- データポータビリティの権利: 機械可読形式 (JSON/CSV) でデータを受け取る権利
- 異議申立権: ダイレクトマーケティング目的でのデータ処理を拒否する権利
- 制限権: 特定の状況において、データ処理の制限を請求する権利
これらの権利を行使するには、privacy@helipod.ioまでご請求ください。30営業日以内に回答します。一部のご請求では、本人確認が必要になる場合があります。
9. データの国際移転
Helipodはインドネシア国内に設置されたインフラで運営しており、海外プロバイダーのクラウドサービスを利用する場合があります。お客様のデータは、インドネシアとは異なるデータ保護規制を持つ他国に移転され、処理されることがあります。
当社がデータをインドネシア国外に移転する場合は、次を確保します。
- サービスプロバイダーとの適切なデータ処理契約
- 同等以上のセキュリティ基準
- 関連する国際的なデータ保護規制の遵守
Helipodの主要なインフラデータは、現地の規制を確実に遵守するため、インドネシア国内のデータセンターに保管されています。
10. 児童のプライバシー
Helipodのサービスは、18歳未満の個人を対象としていません。当社は、18歳未満の児童から個人情報を故意に収集することはありません。
お子様が当社に個人情報を提供したことをご存じの親権者または保護者の方は、privacy@helipod.ioまでご連絡ください。保護者の同意を確認せずに18歳未満の方からデータを収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。
11. ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、次の方法でお知らせします。
- アカウントに登録されたメールアドレスへのメール
- Helipodダッシュボード内の通知
- ウェブサイトのトップページのお知らせバナー
変更は、別途明記されない限り、掲載後ただちに有効となります。本プライバシーポリシーを定期的にご確認いただくことをお勧めします。
変更の発効後もサービスを継続して利用された場合、更新されたポリシーに同意したものとみなされます。
12. お問い合わせとデータ保護責任者
本プライバシーポリシーまたは個人データの処理に関するご質問、ご懸念、ご請求がありましたら、次の窓口までご連絡ください。
Helipodデータ保護責任者 (DPO):
- メール: support@helipod.io
- 法務メール: support@helipod.io
- セキュリティ: support@helipod.io
- ウェブサイト: helipod.id
- 所在地: インドネシア、ジャカルタ
ご質問には3〜5営業日以内に回答するよう努めています。データの削除やアクセスのご請求には、法令の定めに従い30営業日以内に回答します。