プライバシーポリシー

1. 概要

Cliqtel（「当社」）は、cliqtel.com においてCliqtelプラットフォームを運営しています。本プライバシーポリシーでは、お客様が当社のサービスを利用する際に、当社がどのように個人データを収集、利用、保管、保護するかを説明します。

当社は、EU／EEAのユーザーに対するGDPRコンプライアンス、英国のユーザーに対するPECRコンプライアンス、カリフォルニア州のユーザーに対するCCPAコンプライアンスに取り組んでいます。

2. 収集するデータ

アカウントデータ： 氏名、メールアドレス、会社名、電話番号、パスワード（ハッシュ化済み）。

請求データ： 決済方法の詳細（PCI-DSS認証を取得した決済処理業者によりトークン化されます — 当社が生のカード番号を保存することはありません）、請求先住所、VAT番号、請求履歴。

利用データ： 注文した番号、設定内容、APIキーのアクティビティ、ポータルの利用状況、ログインのタイムスタンプ、IPアドレス。

技術データ： ブラウザの種類、デバイスの種類、オペレーティングシステム、参照元URL、および自動的に収集されるセッションデータ。

KYCデータ： 一部の国では、現地の電気通信規制で求められる本人確認書類を収集する場合があります。

3. データの利用方法

• お客様のDID番号サービスの提供と管理
• 決済の処理と請求書の送付
• 取引メール（有効化の確認、更新のリマインダー、領収書）の送信
• サポート依頼への対応
• 関連する国の電気通信規制への準拠
• 不正または不正利用の検出と防止
• プラットフォームの改善（集計・匿名化された分析のみ）

当社は、お客様の個人データを広告目的で利用することはありません。お客様のデータを第三者に販売することもありません。

4. データの共有

当社は、サービス提供に必要な範囲でのみ、以下のカテゴリーの第三者とデータを共有します。

• DIDキャリア — 番号のプロビジョニングには、番号と基本的なアカウント情報を上流のキャリアパートナーと共有する必要があります
• モバイルネットワーク & eSIMプロバイダー — お客様が旅行用データを購入する際、渡航先でデータプロファイルを発行・運用するモバイルネットワークおよびeSIMプロビジョニングのパートナーと、必要最小限の情報（通常はeSIM識別子と当社の内部注文参照番号）を共有します。これらのパートナーにお客様のメールアドレスを転送することはありません — 有効化メールはCliqtelからのみ送信されます。
• 決済処理業者 — カードおよび銀行決済を安全に処理します。当社の決済パートナーはPCI DSSレベル1認証を取得しています
• メール配信プロバイダー — 取引メール（有効化、領収書、リマインダー）の送信
• クラウドインフラプロバイダー — ホスティングとインフラ

すべての第三者処理者はデータ処理契約（DPA）により拘束され、当社の指示のもとでのみデータを取り扱います。基盤となるパートナー構成の変化に応じて本通知の正確性を保つため、当社は特定のベンダー名ではなく受領者のカテゴリーを記載しています。指名されたサブ処理者の最新リストは、署名済みDPAをお持ちのお客様向けに privacy@cliqtel.com へのご請求でご提供します。

5. データの保持

当社は、お客様のアカウントデータを、アカウントが有効である限り、また閉鎖後は法務および税務コンプライアンスの目的で最長7年間保持します。お客様は、法的義務に従うことを条件として、それより早い削除を請求できます（以下の「お客様の権利」をご覧ください）。

6. お客様の権利

GDPRおよび適用される法律のもと、お客様には以下の権利があります。

• アクセス — お客様の個人データの写しを請求する
• 訂正 — 不正確なデータを訂正する
• 消去 — お客様のデータの削除を請求する（「忘れられる権利」）
• ポータビリティ — 機械可読形式でデータを受け取る
• 異議 — 正当な利益に基づく処理に異議を唱える
• 制限 — データ処理の方法を制限するよう請求する

これらの権利のいずれかを行使するには、privacy@cliqtel.com までメールを送るか、アカウント設定内のデータエクスポート／削除機能をご利用ください。30日以内に回答いたします。

7. Cookie

当社は以下のカテゴリーのCookieを使用します。

• 必須： セッション管理、CSRF保護、認証。無効にすることはできません。
• 分析： 集計・匿名化された利用統計。個人の特定は行いません。オプトアウトが可能です。

当社は広告用またはトラッキング用のCookieを使用しません。

8. セキュリティ

当社は、転送中のTLS暗号化、保存時のAES-256暗号化、bcryptによるパスワードハッシュ化、二要素認証など、業界標準のセキュリティ対策を実装しています。当社は、決済処理業者のホスト型・トークン化された決済フィールドを通じてPCI DSSに準拠しています。定期的にセキュリティ監査を実施しています。

9. 国際的なデータ移転

Cliqtelはオランダで設立され、EU／EEA域内でデータを処理します。データがEEA外（例：米国拠点の処理者）へ移転される場合、当社は欧州委員会が承認した標準契約条項（SCC）に依拠します。

10. お問い合わせ

プライバシーに関するご質問や、お客様の権利の行使については：

メール： privacy@cliqtel.com
郵送先： Cliqtel B.V., Zeist, The Netherlands

お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。オランダでは、これは Autoriteit Persoonsgegevens です。