プライバシーポリシー

Vanklass | Odessos Systems Inc 発効日：2025年4月1日

1. はじめに

Odessos Systems Inc（「会社」、「私たち」、「当社」）はVanklass（ソフトウェア・アズ・ア・サービスプラットフォーム、総称して「サービス」）を運営しています。このプライバシーポリシーは、お客様が当社のウェブサイトを訪問したりサービスを使用したりする際に、当社がどのようにお客様の情報を収集、使用、開示、および保護するかを説明します。

このポリシーをよくお読みください。Vanklassを使用することにより、お客様はここに記載されているとおりの情報の収集および使用に同意したものとみなされます。同意されない場合は、サービスの使用を中止してください。

2. 収集する情報

2.1 お客様が直接提供する情報

アカウント登録の詳細（氏名、メールアドレス、パスワード）
チェックアウト時に提供された請求および支払いの詳細
お客様から当社に送られたコミュニケーション（サポートリクエスト、フィードバック）
お客様が設定したプロフィール情報と設定

2.2 支払い情報

すべての支払い取引は当社のサードパーティ決済代行業者によって処理されます：

Creem（Armitage Labs OUが運営）— お客様の購入のMerchant of Recordとして機能します。Creemはお客様の支払いカード情報、請求先住所、および取引データを直接収集・処理します。Creemのプライバシー慣行はCreemプライバシーポリシーに準拠します。
Stripe — CreemはStripeを基盤となる決済インフラとして使用しています。Stripeは不正防止および支払い処理のために、デバイスデータ、IPアドレス、および支払いカード情報を収集することがあります。Stripeの慣行はStripeプライバシーポリシーに準拠します。

当社はお客様の完全な支払いカード番号をサーバーに保存しません。トークン化された参照と限られた取引メタデータ（例：下4桁、カードブランド、取引ID）のみを受け取ります。

2.3 自動的に収集される情報

ログデータ： IPアドレス、ブラウザタイプ、オペレーティングシステム、訪問ページ、訪問の日時、参照URL
セキュリティ目的で使用されるデバイス識別子とブラウザフィンガープリントデータ
使用データ： アクセスした機能、クリック数、セッション時間、アプリ内行動
クッキーおよび類似のトラッキング技術（第7条参照）

2.4 第三者からの情報

お客様がVanklassに接続するか、または当社がサービスを運営するために使用する以下のサードパーティサービスから、お客様に関する情報を受け取ることがあります：

アナリティクスプロバイダー（例：Google Analytics、Mixpanel）
メールマーケティングプラットフォーム（例：Mailchimp、Resend）
エラートラッキングサービス（例：Sentry）

3. 情報の使用方法

当社は収集した情報を以下の目的で使用します：

お客様のアカウントを作成・管理し、サービスを提供するため
CreemおよびStripeを通じて支払いを処理しサブスクリプション取引を完了するため
トランザクションメール（領収書、アカウント確認、サブスクリプション更新）を送信するため
マーケティングおよびプロモーションのコミュニケーションを送信するため（いつでもオプトアウトできます）
使用パターンを分析し、Vanklassのパフォーマンスと機能を改善するため
不正または不正アクセスを検出、調査、および防止するため
税務および財務報告要件を含む法的義務を遵守するため
お客様のサポートリクエストに対応し、コミュニケーションを取るため

4. 処理の法的根拠（国際ユーザー向け）

Odessos Systems Incは米国に拠点を置いていますが、Vanklassは欧州経済領域（EEA）および英国のユーザーもアクセスできます。GDPRまたは英国GDPRの下で適用される場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します：

契約： お客様が申し込んだサービスを提供するために必要な処理
正当な利益： アナリティクス、セキュリティ、不正防止、およびサービス改善
同意： マーケティングコミュニケーションおよび非必須クッキー
法的義務： 税務、財務報告、および規制コンプライアンス

5. 情報の共有方法

当社はお客様の個人情報を販売しません。以下の場合にお客様の情報を共有することがあります：

5.1 決済代行業者

CreemおよびStripeは、お客様の支払いを処理し、税金の支払いや管轄区域全体のコンプライアンスを含むMerchant of Recordの義務を遵守するために必要な情報を受け取ります。

5.2 サービスプロバイダー

当社はサービスの運営を支援する審査済みのサードパーティベンダーとデータを共有します：

アナリティクス： Google Analytics、PostHog — 使用状況のインサイトと製品改善のため
メール： Zoho ZeptoMail — トランザクションおよびマーケティングメールのため
エラートラッキング： Sentry — アプリケーションエラーの監視と診断のため

すべてのサービスプロバイダーは、お客様のデータを安全に取り扱い、当社へのサービス提供の目的のみに使用するよう契約上義務付けられています。

5.3 法的要件

法律、裁判所命令、または政府機関によって要求される場合、または当社の権利、お客様の安全、または他者の安全を保護するために開示が必要であると判断した場合に、お客様の情報を開示することがあります。

5.4 事業譲渡

合併、買収、または資産の全部または一部の売却が行われた場合、お客様の情報は取得事業体に移転される可能性があります。そのような移転の前に、メールまたはサービス上の目立つ通知にてお知らせします。

6. データ保持

当社はお客様のアカウントがアクティブである間、またはサービスを提供するために必要な間、お客様の個人情報を保持します。また、法的義務の遵守（例：IRSが要求する税務記録）、紛争の解決、および契約の執行に必要なデータも保持します。

アカウント削除後、法律によって保持が要求される場合を除き、90日以内にお客様の個人データを削除または匿名化します。支払い取引記録は税務および会計目的で最長7年間保持される場合があります。

7. クッキーおよびトラッキング技術

Vanklassはサービスの運営とお客様のエクスペリエンスの向上のためにクッキーおよび類似の技術を使用しています。以下のカテゴリを使用しています：

必須クッキー： 認証、セッション管理、およびセキュリティに必要です。無効にすることはできません。
アナリティクスクッキー： ユーザーがVanklassとどのように対話するかを理解するためにGoogle AnalyticsおよびPostHogが使用します。ブラウザ設定またはそれらのサービスが提供するオプトアウトツールからオプトアウトできます。
マーケティングクッキー： マーケティングキャンペーンの効果を測定するために使用します。いつでもオプトアウトできます。

クッキーの設定はブラウザ設定から管理できます。特定のクッキーを無効にすると、サービスの機能に影響する場合があります。

8. データセキュリティ

当社はお客様の情報を保護するために、業界標準の技術的および組織的措置を実装しています：

転送中のすべてのデータへのTLS/HTTPS暗号化
保存時の機密データの暗号化
内部システムへのアクセス制御と認証要件
定期的なセキュリティレビューと脆弱性評価

インターネット上の送信方法で100%安全なものはありません。当社はお客様のデータを保護するよう努めていますが、絶対的なセキュリティを保証することはできません。お客様の権利に影響するデータ侵害が発生した場合、適用法に従って通知します。

9. お客様のプライバシー権

お客様の所在地に応じて、個人データに関して以下の権利を有する場合があります：

9.1 すべてのユーザー

アクセス： 当社が保有するお客様の個人情報のコピーをリクエストする権利
訂正： 不正確または不完全なデータの訂正をリクエストする権利
削除： 法的保持義務の対象となる場合を除き、個人情報の削除をリクエストする権利
マーケティングオプトアウト： メール内のリンクからいつでもマーケティングメールの配信を停止する権利

支払いに関連するプライバシーの質問については、以下にもご連絡いただけます：

Creem（Armitage Labs OU）：https://www.creem.io/privacy
Stripe, Inc.：https://stripe.com/privacy