プライバシーポリシー

この翻訳は参考のために提供されるものです。法的に効力を持つのは英語版です。

発効日：2026年8月14日

本プライバシーポリシーは、TenderYetiの利用に際してZakomo FZCO（以下「当社」）がどの個人データを収集するのか、なぜ収集するのか、そしてお客様がそのデータに対して持つ権利について説明します。Zakomo FZCOはアラブ首長国連邦ドバイに登記された企業であり、TenderYetiのサーバーはUAE国内でホスティングされています。当社の主要な法的枠組みはUAE個人データ保護法（2021年連邦令第45号、以下「PDPL」）です。カリフォルニア州（CCPA/CPRA）やEEA/英国（GDPR）など、より強い権利を定める法域にお客様が居住する場合は、当社がそれらの法域に設立されたデータ管理者でなくとも、ご請求に応じてそれらの権利を尊重します。

1. 収集するデータ

• アカウントデータ — メールアドレス、氏名、会社名、ハッシュ化されたパスワード、選択したロール。
• 設定データ — キーワード、保存検索、通知設定、お客様が設定したAI関連度しきい値。
• 利用データ — ダッシュボードの操作、APIリクエスト、セキュリティとレート制限のためのログイン時IPアドレス。
• 請求データ — Paddleが処理します。当社が受け取るのは顧客ID、サブスクリプションのステータス、請求書のメタデータです。カード番号は保存しません。
• サポートでのやり取り — サポート宛にお送りいただいたメールの内容および添付ファイル。

2. 利用目的

• 本サービスの提供（入札公告とキーワードの照合、ダイジェストの送信）のため。
• 請求、ならびに税務・会計上の義務の遵守のため。
• 本サービスの保護（不正利用、総当たり攻撃、不正アクセスの検知）のため。
• お問い合わせ時のサポート提供のため。
• サービスに関するお知らせ（請求の変更、セキュリティインシデント、計画メンテナンス）の送信のため。マーケティングメールはオプトイン制のみです。

3. 処理の法的根拠

UAE PDPL（および該当する場合はGDPR／CCPAの類似規定）に基づき：

• 契約の履行に必要 — アカウント、設定、利用データは、ご契約いただいたサービスの提供に必要なため処理します。
• 正当な利益 — 本サービスと他のお客様を保護するため、セキュリティおよび不正防止のデータを処理します。
• 法的義務 — UAEの税務・会計法（連邦税務庁の要件）を遵守するため、請求記録を保持します。

4. 第三者プロセッサー

当社は、それぞれ書面によるデータ処理契約に基づき、以下のサービスプロバイダーと個人データを共有します：

• Paddle.com Market Ltd. — 決済処理、請求書発行、税額計算。
• Cloudflare, Inc. — コンテンツ配信、DDoS対策、DNS。
• Neue Medien Muennich GmbH（All-Inkl.com） — トランザクションメールの送信。
• Anthropic, PBC / OpenAI, L.L.C. — AI関連度スコアリングを有効にした場合。送信されるのは（公開されている）入札テキストとお客様のキーワードのみで、アカウント情報や請求データは決して送りません。

当社は個人データを販売しません。第三者広告のために共有することもありません。

5. ホスティングと国際移転

TenderYetiのアプリケーションとプライマリデータベースは、アラブ首長国連邦でホスティングされています。上記の第三者プロセッサーの一部は、UAE国外のインフラを運用しています（Paddleは英国、Cloudflareはグローバルなエッジネットワーク、AI関連度スコアリング有効時のAnthropic/OpenAIは米国）。EEA/英国居住者の個人データについては、以後の移転は各プロセッサー自身の十分性メカニズム（EU-USデータプライバシーフレームワークまたは標準契約条項）に依拠します。UAEおよびその他の国のお客様については、UAE PDPLの越境移転規則と各プロセッサーの契約上のセーフガードが移転を規律します。

6. 保持期間

• アカウントおよび設定データ：アカウントが有効な間保持し、解約後は再開に備えて30日間保持します。
• 利用／セキュリティログ：90日間。
• 請求記録：7年間（UAEの税務上の保持義務）。

7. お客様の権利

UAE PDPLに基づき — さらに該当する場合はCCPA/CPRA（カリフォルニア州居住者）またはGDPR（EEA/英国居住者）に基づき — お客様には以下の権利があります：

• 当社が保有するお客様の個人データにアクセスすること。
• 不正確なデータを訂正すること。
• アカウントと関連データを削除すること（請求書など、法的保持義務の対象を除く）。
• 構造化された機械可読形式でデータをエクスポートすること。
• 特定の処理に異議を申し立てる、またはそれを制限すること。
• UAEデータ局（主要規制当局）に、またはEEA/英国/カリフォルニア州に居住する場合は現地のデータ保護当局に苦情を申し立てること。

これらの権利を行使するには、[email protected]までご連絡ください。UAE PDPLの定めに従い、30日以内に対応します。

8. Cookieとトラッキング

当社が使用するのは必要不可欠なCookieのみ — ログイン状態を維持するためのセッションCookieと永続的な認証トークン — です。分析、広告、クロスサイトトラッキングのCookieは使用しません。

9. セキュリティ

パスワードはbcryptでハッシュ化されます。通信はTLSで暗号化されます。保存時の機微なフィールドは、データベースレベルまたはカラムレベルの暗号化で保護されます。レート制限とIPベースのロックアウトが総当たり攻撃を防ぎます。お客様のデータに影響する重大なセキュリティインシデントは、発見から72時間以内に開示します。

10. 未成年者

本サービスはビジネスツールであり、18歳未満の個人を対象とせず、その利用も想定していません。未成年者のデータを故意に収集することはありません。

11. 変更

本ポリシーの重要な変更は、発効の少なくとも14日前にメールで通知します。ページ上部の発効日が現行バージョンを示します。