プライバシーとデータ管理方針

定義

本ポリシーで使用する主要な用語の定義を示します。用語の理解を共有することで、データの扱いに関する透明性を確保します。

個人データ: 氏名、連絡先、識別子、位置情報など、特定の個人を識別できる情報を指します。匿名化され識別が不可能な情報は個人データには該当しません。

処理: 収集、記録、整理、保存、照合、利用、伝送、削除など、個人データに対して行うあらゆる操作を意味します。

利用者（ユーザー）: AirTopZoneのウェブサイト、ソフトウェア、機器等のサービスを利用する個人または法人を指します。本ポリシーは主に個人に関係する取り扱いを対象とします。

サービス: AirTopZoneが提供するAI気候区分装置、関連ソフトウェア、サポート、情報提供および当該ドメイン上の機能を含む総体を指します。

クッキー: ウェブサイト利用時に端末に保存される小さなデータファイルで、利用者の設定保存、セッション管理、利用状況の解析などに使用されます。第三者クッキーが含まれる場合もあります。

利用目的

収集した情報は、以下の目的の範囲内で利用します。目的外での利用は原則行いません。利用目的は必要に応じて更新します。

• サービスの提供およびアカウント管理（登録情報の維持、認証、利用状況の管理）
• 利用者からの問い合わせ対応およびサポートの提供
• サービスの改善、研究および品質向上のための分析・統計処理
• 不正利用やセキュリティインシデントの検知および対応
• 法令遵守および公的機関からの照会への対応
• 契約・請求処理および活動履歴の管理
• 利用者に対する重要な連絡（サービス変更、利用規約変更など）の通知
• 同意を得た場合のマーケティング情報の提供（配信停止の手段を提供）

法的根拠（適用がある場合）

適用される法制度に基づき、データ処理の法的根拠を特定します。以下は一般的な根拠の例です。具体的な処理ごとに適用根拠が異なります。

• 契約の履行（サービス提供に必要な処理）
• 利用者の同意（明示的な同意を得た上での処理）
• 法的義務の履行（法令に基づく保管や報告）
• 正当なメリット（セキュリティ確保や不正防止等、組織の正当なメリットが認められる範囲での処理）

GDPRに関する情報

欧州経済領域（EEA）に関連する個人データについては、EU一般データ保護規則（GDPR）に基づく権利を考慮します。対象となるデータ主体の権利行使方法を案内します。

• アクセス権: 当社が保持する個人データの有無・内容の確認を請求できます。
• 訂正権: 不正確なデータの修正を求めることができます。
• 消去権: 適用範囲内でデータの削除を要求できます（法的保管義務等がある場合を除く）。
• 処理制限の権利: 特定の条件下で処理の制限を求めることができます。
• 異議申立ての権利: 正当なメリットに基づく処理に対して異議を申し立てることができます。
• データポータビリティの権利: 提供された構造化された機械可読形式でデータの受領を求めることができます。

クッキー（Cookies）

当社のウェブサイトでは、機能提供と解析のためにクッキーを使用します。クッキーは利用者の利便性向上やサービス改善のために利用されます。

主な種類: セッションクッキー（ブラウザ終了で削除）、永続クッキー（指定期間保存）、ファーストパーティクッキー、サードパーティクッキー（外部サービスによる解析等）。

カテゴリ: 必要不可欠なクッキー（機能維持）、パフォーマンス解析用、機能性向上用、ターゲティング・広告用のクッキーに分類されます。

クッキーの管理はブラウザ設定で受け入れ/拒否が可能です。さらに詳しい設定や同意の撤回は当社のクッキー設定画面やブラウザのヘルプを参照してください。全てのクッキーを無効にすると、一部機能が利用できなくなる場合があります。

詳細なクッキーポリシーは airtopzone.info のクッキーページをご覧ください。

データの共有

当社はサービス提供のため、法令に基づく場合および利用者の同意がある場合に限り第三者とデータを共有します。共有先と目的は該当する範囲で通知します。

• サービス運営を支援する外部ベンダー（ホスティング、決済、解析プロバイダ等）への提供
• グループ企業間での業務上の必要に応じた共有
• 法令または裁判所等の公的機関からの正式な要請に基づく提供
• 利用者の明示的な同意に基づくマーケティング関連の共有
• 統計的・匿名化された形での第三者への提供（個人を特定できない形態）
• 事業の譲渡や合併等の企業再編時における必要な情報の移転

国際データ転送

当社は必要に応じてデータを日本国外の委託先やグループ会社に転送することがあります。転送先の国によっては日本と異なるデータ保護水準が適用される場合があります。

国際転送に際しては、標準契約条項の採用、適切な技術的・組織的対策の実施、受託先の評価を行う等の合理的な安全策を講じます。

データの保存期間

データは利用目的に応じて必要な期間保存します。法令に基づく保存期間がある場合はそれに従います。保存期間終了後は適切な方法で削除または匿名化します。

アカウント関連情報はアカウントが有効な期間中および関連する法的義務や会計要件を満たすために必要な期間は保持します。閉鎖後は合理的な移行・保管期間の後に削除または匿名化します。

サポートや問い合わせの記録は、対応のために一定期間保持します。一般的には最大で数年程度の保存を行うことがありますが、具体的期間はケースバイケースで判断します。

セキュリティ・運用ログは監査や不正検知の目的で一定期間保存します。通常は数ヶ月から1年程度の保存となることが多いです。

削除要求は受領後、合理的な期間内に対応します。ただし、バックアップ・ログ等の技術的理由により即時完全削除が難しい場合があり、その場合は復元不能な形で管理しつつ段階的に削除します。

セキュリティ

利用者データの保護のために技術的および組織的な対策を実施しています。リスク評価に基づきアクセス制御、暗号化、監視、定期的な評価を行い、適切な安全水準を維持する努力をします。

• 通信の暗号化（TLS等）および保存データの適切な保護策
• アクセス管理と権限付与の最小化、ログ監査による不正検知
• 脆弱性対応や定期的なセキュリティ評価・テストの実施

ユーザーの権利

利用者は、当社が保有する自身の個人データについて一定の権利を有します。権利の行使や問い合わせは下記の連絡先を通じて申請してください。

• アクセス権（当社が保持する個人データの確認請求）
• 訂正権（不正確なデータの修正請求）
• 消去権（適用可能な範囲でのデータ削除請求）
• 処理制限の要求（特定条件下で処理を制限する請求）
• 異議申し立て（正当なメリットに基づく処理に対する異議）
• データポータビリティの要求（構造化された機械可読形式でのデータ受領）
• 同意撤回（同意に基づく処理を中止する要請。撤回は将来の処理に影響しますが、撤回前の処理の合法性を遡及的に無効にするものではありません）
• その他の権利や特別な対応については、AirTopZoneの窓口までご相談ください。状況に応じて対応方法をご案内します。

個人情報に関する権利の行使について

ご自身の情報の閲覧、訂正、削除、利用制限、データポータビリティの請求などを希望される場合、身分証明書の提示や特定情報の提供をお願いすることがあります。要請は書面またはメールで受け付け、確認手続きの後に対応方針をご案内します。手続きの詳細や必要書類については下記の窓口までお問い合わせください。

[email protected]

通常、受領から30日以内を目安に初期対応を行います。手続きの複雑さや第三者確認の有無によっては、追加の期間が必要となる場合があります。その際は経過と見込みについて通知します。