プライバシーポリシー

1. 事業者情報

本プライバシーポリシーは、Confidence Communication Pte. Ltd.（以下「当社」）が運営するMEO自動化サービス「BRaiN」（以下「本サービス」）における、 お客様の個人情報の取り扱いについて定めるものです。

2. 適用法令

当社はシンガポールに登記された法人として、シンガポール個人情報保護法（Personal Data Protection Act 2012、以下「PDPA」）に準拠して個人情報を取り扱います。 日本在住のお客様に対しては、日本の個人情報保護法（以下「個人情報保護法」）の趣旨も尊重した対応を行います。

3. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

4. 個人情報の利用目的

収集した個人情報は、以下の目的にのみ使用します。

• 本サービス（BRaiN）の提供・運営・改善
• お問い合わせ・サポートへの対応
• 請求・決済処理
• サービスに関する重要なお知らせの送信
• 不正利用の防止およびセキュリティの確保
• 法令上の義務の履行

当社は、お客様の同意なく、上記以外の目的で個人情報を使用することはありません。 また、マーケティング目的での第三者への販売は行いません。

5. 第三者への提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の事前の同意がある場合
• 法令に基づく開示が必要な場合（シンガポール当局・裁判所命令等）
• サービス提供に必要な業務委託先（Stripe、Google等）への提供（適切な契約に基づく）
• 当社の合併・事業譲渡等に伴う承継（事前通知を行います）

主要な業務委託先：Stripe Inc.（決済処理）、Google LLC（Googleビジネスプロフィール連携）、 Amazon Web Services（インフラ・データ保管）

6. データの保管・セキュリティ

お客様の個人情報は、シンガポールおよびアジア太平洋地域のデータセンターに保管されます。 当社は、不正アクセス・漏洩・改ざんを防止するため、以下のセキュリティ対策を実施しています。

• 通信の暗号化（TLS/SSL）
• アクセス権限の最小化（役割ベースアクセス制御）
• 定期的なセキュリティ監査
• 決済情報はStripe PCI DSS準拠環境で処理

7. データの保持期間

個人情報は、サービス提供に必要な期間、または法令が定める保持義務期間のいずれか長い期間、保管します。 契約終了後は、原則として3年以内に安全な方法で削除または匿名化します。

8. お客様の権利

PDPAおよび適用法令に基づき、お客様は以下の権利を有します。

• アクセス権：当社が保有するご自身の個人情報の開示を請求する権利
• 訂正権：不正確な個人情報の訂正を請求する権利
• 削除権：一定の条件下で個人情報の削除を請求する権利
• 同意撤回権：マーケティング目的の処理に対する同意を撤回する権利
• 苦情申立権：シンガポール個人情報保護委員会（PDPC）への苦情申立権

権利行使のご請求は、[email protected] までメールにてお申し付けください。 当社は受領後30日以内に対応いたします。

9. Cookieおよびトラッキング

本ウェブサイトでは、サービスの正常な動作およびアクセス解析のためにCookieを使用しています。 ブラウザの設定によりCookieを無効にすることができますが、一部機能が制限される場合があります。

10. 本ポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを改定することがあります。 重要な変更がある場合は、本ウェブサイト上での告知またはメールにてお知らせします。 改定後のポリシーは、掲載日より効力を生じます。

11. お問い合わせ

本プライバシーポリシーに関するご質問・ご意見は、下記までお問い合わせください。