プライバシーポリシー

1. 責任者

お客様の個人データの管理者は、{OPERATOR_NAME}（{OPERATOR_ADDRESS}）です。プライバシーに関するお問い合わせは hello@debuto.app までご連絡ください。

当社の処理は選任を必要としないため、データ保護責任者は選任していません。ページ所有者の予約、注文、ニュースレターのフォームを通じて送信されたリクエストについては、ページ所有者が管理者であり、Debuto はその代理として行動します（後述）。

2. 収集する情報

アカウントデータ：メールアドレス、表示名、ログイン識別子、ログイン方法。

お客様が作成するコンテンツ：ページのテキスト、リンク、アップロードした画像や動画。公開したページは一般に公開されます。

請求データ：カード情報は Stripe が処理します。当社は、Stripe の顧客識別子とサブスクリプション識別子、プラン、および同意したチェックアウト条件の記録（テキストのバージョンと時刻）を保管します。

マーケットプレイスのデータ：購入者については、チェックアウト時に入力された氏名、メールアドレス、配送先住所、および注文の詳細。販売者については、Stripe Connect のアカウント識別子と支払いの状況。販売者の本人確認書類は Stripe が直接収集します。

報告：お客様が入力した理由と詳細、およびログインしている場合はお客様のアカウント。

技術データ：ネットワークアドレスは、サービスの保護と不正利用の抑制のために一時的に使用します。ページの統計では、ページビューとクリックを、国、デバイスの種類、参照元サイトとともに記録します。その際、Cookie は使用せず、ネットワークアドレスも、お客様を識別できる識別子も記録しません。

3. 利用目的と法的根拠

アカウントの提供、ページの公開、支払いの受領、マーケットプレイスの運営のため：お客様との契約の履行。

会計および税務の記録の保管、税法で求められる場合の販売者の収入の報告、違法コンテンツの報告への対応のため：法的義務の遵守。

サービスの安全確保、不正行為や悪用の防止、コンテンツのモデレーション、および集計されたページ統計の作成のため：お客様の利益と比較衡量した当社の正当な利益。この処理には、いつでも異議を申し立てることができます。

外部サービスの接続など、同意をお願いする場合、お客様はいつでも同意を撤回でき、それ以前の処理には影響しません。当社は、法的効果または同様に重大な影響を及ぼす決定を、自動処理のみに基づいてお客様に対して行うことはありません。

4. Cookie とアクセス解析

Debuto は、広告、プロファイリング、トラッキングのための Cookie を使用しないため、Cookie バナーは表示しません。当社が設定するのは、ログイン状態を維持するための厳密に必要な Cookie のみで、サービスの動作に必要な技術的な設定はお客様のブラウザーに保存されます。

当社のサイト統計には Cloudflare Web Analytics を使用しています。これは Cookie を使わずに訪問数を集計し、お客様を特定しません。

5. データの提供先

当社は、データ処理契約に基づき当社の指示のみに従って行動する処理者を利用しています。Cloudflare（ホスティング、データベース、ファイルおよび動画の保管、メール配信、ネットワークセキュリティ、サイト統計）と Google Firebase（ログイン）です。

Stripe は支払いと送金を処理します。本人確認、不正防止および自らの法的義務のために、Stripe は自らのプライバシーポリシーに従い、独立した管理者として行動します。

販売者は、配送のために購入者の氏名、配送先住所および注文の詳細を受け取ります。ページ所有者は、自らのフォームから送信されたリクエストを受け取ります。法令で求められる場合、当社は当局にデータを開示します。当社は個人データを販売しません。

6. 国際移転

当社のサービス提供事業者は米国に所在するか、米国にグループ会社を有しており、一部のデータは欧州経済領域の外で処理されることがあります。これらの移転は、これらの事業者が認証を受けている EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定、または欧州委員会が承認した標準契約条項に基づいています。

7. 保管期間

アカウントとコンテンツのデータ：アカウントが有効な間。アカウントの削除を依頼された場合、コンテンツと個人データを30日以内に削除し、バックアップ内の複製はさらに30日以内に消滅します。

支払い、請求書、税務の記録（同意したチェックアウト条件の記録を含む）：イタリアの税法および会計法で求められるとおり、10年間。

予約および注文のリクエスト：365日。ネットワークアドレスのハッシュ：最長48時間。ページ統計：ページが存在する間。

報告とモデレーションの判断：報告の処理、異議申立て、および法的請求への対応に必要な期間。

8. お客様の権利

お客様には、データへのアクセス、訂正、削除、処理の制限または処理への異議、ご提供いただいたデータを持ち運び可能な形式で受け取ること、およびいつでも同意を撤回することを求める権利があります。

アカウントの削除やデータの写しの取得を含め、権利を行使するには、アカウントのメールアドレスから hello@debuto.app にご連絡ください。1か月以内に回答します。本人確認をお願いする場合があります。

データ保護当局、特にお住まいまたは勤務先の国の当局に苦情を申し立てることもできます。イタリアでは、Garante per la protezione dei dati personali（garanteprivacy.it）です。

9. お子様

Debuto は16歳未満の方を対象としておらず、当社はそのような方のデータを意図的に収集しません。

10. 変更

当社の運用が変わった場合は本ポリシーを更新し、重要な変更についてはアカウント保有者にメールでお知らせします。上記の日付が最新版を示します。