GDPRおよびCCPAコンプライアンス

GDPRコンプライアンス

一般データ保護規則（GDPR）は、欧州連合における包括的なデータ保護法です。当社は、所在地に関係なく、すべてのユーザーに対してGDPRの要件を完全に遵守しています。

1. アクセス権（第15条）

お客様は、当社がお客様の個人データを処理しているかどうかの確認、および処理している場合はそのデータへのアクセスを得る権利を有します。お客様は以下を要求できます。

• 当社がお客様に関して保持している個人データ
• 当社がお客様のデータを処理している理由
• 誰がお客様のデータにアクセスできるか
• 当社がお客様のデータを保持する期間

2. 訂正権（第16条）

お客様の個人データが不正確または不完全な場合、お客様は訂正を要求する権利を有します。当社は、お客様の要求を受領してから30日以内にお客様の情報を更新します。

3. 消去権（第17条） - 「忘れられる権利」

お客様は、以下の場合に個人データの削除を要求できます。

• データが収集された目的に対して不要になった場合
• お客様が同意を撤回し、処理の他の法的根拠がない場合
• お客様が処理に異議を唱え、優先される正当な根拠がない場合
• データが不法に処理された場合

4. データポータビリティ権（第20条）

お客様は、構造化され、一般的に使用され、機械可読な形式（JSONまたはCSV）で個人データを受け取り、別のサービスプロバイダーに送信できます。

5. 異議を唱える権利（第21条）

お客様は、プロファイリングを含むダイレクトマーケティングのための個人データの処理に異議を唱える権利を有します。当社は、お客様の異議を受領後直ちに処理を停止します。

6. 処理の制限権（第18条）

お客様は、データの正確性を確認したり、処理に対するお客様の異議を評価したりする間、当社がお客様のデータを使用する方法を制限するよう要求できます。

CCPAコンプライアンス

カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州の居住者に個人情報に関する特定の権利を付与します。

カリフォルニア州消費者の権利

私の個人情報を販売しない

qiboo.aiは、お客様の個人情報を第三者に販売することはありません。 当社は、広告主、データブローカー、またはその他の第三者への販売を通じて、お客様のデータを収益化することはありませんし、今後もありません。

収集するデータ

クッキーポリシー

当社は、お客様のエクスペリエンスを向上させるために、クッキーおよび類似の追跡技術を使用しています。ブラウザの設定を通じてクッキーの設定を制御できます。

データセキュリティ

当社は、お客様の個人データを保護するために業界標準のセキュリティ対策を実施しています：

• データ転送のためのエンドツーエンド暗号化（TLS 1.3）
• 保存されている機密データの暗号化（AES-256）
• 定期的なセキュリティ監査と侵入テスト
• アクセス制御と認証要件
• データ保護のベストプラクティスに関するスタッフ研修
• データ侵害に対するインシデント対応手順

権利の行使

お客様のデータに関する権利を行使するには、当社のデータ保護責任者にご連絡ください：

質問や懸念事項はありますか？

当社のプライバシー慣行についてご質問がある場合、または苦情を申し立てたい場合は、当社またはお住まいの地域のデータ保護当局にご連絡ください。