プライバシーポリシー

1. 当社が収集する情報

お客様が直接提供する情報：

• アカウント情報： アカウント作成時の氏名、メールアドレス、パスワード（ハッシュ化）、専門職の所属、およびオプションのプロフィール詳細。
• コミュニケーション： お問い合わせフォーム、サポートリクエスト、またはフォーラム投稿を通じて送信されるメッセージ。
• ニュースレターの購読： メールアドレスと購読設定。
• 支払い情報： 有料サブスクリプションをご購入の場合、支払いは当社の記録上の販売者であるPaddle（Paddle.com Market Ltd）によって処理され、Paddleは取引を処理し、独自のプライバシーポリシーに基づいてお客様の支払い詳細を保存します。当社は、お客様の完全なカード詳細を受領または保存しません。

自動的に収集される情報：

• 利用状況データ： 訪問したページ、読んだ記事、検索クエリ、セッション期間、機能の操作。
• デバイス情報： IPアドレス、ブラウザの種類、オペレーティングシステム、画面解像度。
• Cookieおよび類似技術： 詳細についてはセクション7を参照してください。

2. お客様の情報の利用方法

当社は、お客様の個人情報を以下の目的で利用します：

• qiboo.aiプラットフォームとお客様のアカウントの運用および維持
• 閲覧履歴と設定に基づいて、お客様の研究フィードをパーソナライズする
• お客様が購読されているニュースレター、ダイジェスト、サービス更新情報をお送りするため
• お客様のお問い合わせに対応し、カスタマーサポートを提供するため
• プラットフォームのパフォーマンスとコンテンツの品質を向上させるため、集計された利用パターンを分析するため
• 詐欺、悪用、セキュリティインシデントを検出し、防止するため
• 適用される法的義務を遵守するため

当社は 提供せず お客様の個人情報を第三者に販売することはありません。当社は 提供せず 法的効果を伴う自動化された個別意思決定のためにお客様のデータを使用することはありません。

3. 処理の法的根拠（GDPR）

欧州経済領域（EEA）および英国のユーザーの場合、当社は以下の法的根拠に基づきお客様のデータを処理します。

• 契約履行（GDPR第6条(1)(b)）: お客様が要求されたサービス（アカウント管理、コンテンツ配信）を提供するために必要な処理。
• 正当な利益（GDPR第6条(1)(f)）: セキュリティ監視、詐欺防止、プラットフォーム分析、および当社のサービス改善 — お客様の権利と自由がこれらの利益を上回らない場合。
• 同意（GDPR第6条(1)(a)）: マーケティングコミュニケーションおよび必須ではないCookie — お客様はいつでも同意を撤回できます。
• 法的義務（GDPR第6条(1)(c)）: 適用される法律によって処理が要求される場合。

トルコのユーザーの場合、当社は KVKK（Kişisel Verilerin Korunması Kanunu） 法第6698号に従い、明示的な同意または同法で定義されている正当な目的を根拠としてデータを処理します。

4. データ共有と第三者

当社は、お客様のデータを以下と共有する場合があります。

• サービスプロバイダー: 当社のホスティングプロバイダー（Hetzner、EUデータセンター）、Paddle（記録上の販売者としての支払いと請求）、Google / Gmail（トランザクションメール配信）、およびCloudflare（CDN、セキュリティとプライバシーを尊重する、Cookieを使用しないウェブ分析）。すべての処理者はデータ処理契約に拘束されます。
• 法執行機関: 適用される法律、裁判所命令、または政府機関によって要求される場合。
• 事業譲渡: 合併、買収、または資産売却の場合、お客様のデータは、継続的なプライバシー保護を条件として、その取引の一部として転送される場合があります。

当社は 提供せず お客様のデータを広告主またはデータブローカーと共有することはありません。

5. データ保持

• アカウントデータ: お客様のアカウントの期間中、および削除要求後90日間保持されます。
• 利用ログ: 90日後に匿名化されます。
• ニュースレターの購読： お客様が購読を解除するか、削除を要求するまで保持されます。
• サポートに関する連絡: 品質および紛争解決の目的で3年間保持されます。

6. お客様の権利

お客様の管轄区域に応じて、お客様は以下の権利を有します。

• アクセス： 当社が保有するお客様の個人データのコピーを請求する
• 訂正： 不正確または不完全なデータを訂正する
• 消去： 個人データの削除を請求する（「忘れられる権利」）
• データポータビリティ： 機械可読形式でお客様のデータを受け取る
• 処理の制限： 特定の状況下でデータの処理を制限するよう要求する
• 異議： 正当な利益に基づく処理に異議を唱える
• 同意の撤回： 同意に基づく処理について、いつでも、以前の処理に影響を与えることなく
• 苦情： 現地のデータ保護当局（例：CNIL、ICO、KVKK Kurumu）に苦情を申し立てる

これらの権利を行使するには、 privacy@qiboo.aiまでご連絡ください。30日以内にご返答いたします。

7. クッキーとトラッキング

当社は以下の種類のクッキーを使用しています。

• 必須クッキー： 認証およびプラットフォーム機能に必要です。無効にすることはできません。
• 分析： 当社はCloudflareのプライバシーを尊重した、クッキーを使用しないウェブ分析（クロスサイトトラッキングなし、広告プロファイルなし）を使用しています。クッキーを設定せず、分析目的でIPアドレスを保存しません。
• 設定クッキー： 言語と表示設定を記憶します。

当社は 提供せず 広告クッキー、サードパーティのトラッキングピクセル、またはフィンガープリンティング技術を使用します。ブラウザの設定を通じてクッキーの設定を管理できます。

8. 国際データ転送

当社のインフラストラクチャはEU内のサーバー（Hetznerデータセンター、CloudflareがCDNとセキュリティを提供）でホストされています。データがEEA外（例：決済のためにPaddleのような米国を拠点とするサービスプロバイダー）に転送される場合、当社は欧州委員会によって承認された標準契約条項（SCC）に依拠し、同等の保護が講じられていることを保証します。

9. 子供のプライバシー

qiboo.aiは16歳未満の個人を対象としていません。当社は意図的に子供から個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、 privacy@qiboo.ai までご連絡ください。速やかに当該データを削除いたします。

10. セキュリティ

当社は、転送中のすべてのデータのTLS暗号化、保存データの保存時暗号化、ロールベースのアクセス制御、定期的なセキュリティ監査など、お客様のデータを保護するための適切な技術的および組織的措置を講じています。ただし、インターネットを介した送信方法で100%安全なものはありません。

11. 施術者ディレクトリと自己公開リスト

施術者またはクリニックがディレクトリリストを作成することを選択した場合、入力された情報（クリニック名、氏名、都市/地域/国、ウェブサイト、専門分野、略歴、写真、および関連するチェックボックスにチェックを入れた場合にのみ連絡先電話番号またはメールアドレスを含む場合があります）は、 お客様が公開に同意したため 処理されます（GDPR第6条(1)(a)；KVKK第5条(1)；およびCCPAに基づくお客様自身の公開行為）。お客様の電話番号とメールアドレスは、フィールドごとに明示的にオプトインしない限り公開されることはなく、当社の審査後、「公開」に設定されたリストのみが他のユーザーに表示されます。下書きはお客様に非公開のままです。お客様はいつでもアカウントからリストを編集または削除でき、これにより直ちに公開表示から削除されます。または、 directory@qiboo.aiまでメールでご連絡ください。リストを削除すると、将来の処理に対するこの同意は撤回されますが、撤回前の処理の合法性には影響しません。当社は、同意の記録として、お客様が同意した 開業医掲載契約 のバージョンと日時を記録します。厳選された公的機関のエントリには、事業名と公開ウェブサイトのみが含まれ、個人データは含まれません。関係する個人は、上記のアドレスで削除を要求できます。

12. 連絡先およびデータ管理者

qiboo.ai のデータ管理者は以下の通りです。

当社は本プライバシーポリシーを定期的に更新することがあります。重要な変更については、Eメールおよびプラットフォーム上での通知を通じてお知らせします。変更の発効後も引き続きqiboo.aiをご利用になる場合、更新されたポリシーに同意したものとみなされます。