法的情報

プライバシーポリシー

本ポリシーは、Zinn Digital®が収集する個人データ、その理由、依拠する法的根拠、共有先、およびお客様がそれらに対して有する権利について説明します。

当社について

最終更新日: 2026年10月10日。

Zinn Digital® Ltd (会社番号 16385785、VAT 番号 GB 526 5236 92)、71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (以下「Zinn Digital®」、「当社」、「私たち」または「当社の」) は、以下に説明するとおり当社がお客様に代わって処理者として行動する場合を除き、本ポリシーに記載されている個人データのデータ管理責任者です。

当社はプライバシーを重視しており、ホスティングおよび SEO プラットフォームの運営、請求処理、お客様へのサポート提供、セキュリティの維持、および法的義務の遵守に必要なデータのみを処理します。本ポリシーは、当社のウェブサイト、ダッシュボード、および API に適用されます。Cookie および類似の技術の詳細については、当社の Cookie ポリシーに記載されています。

1. 当社が収集するデータ

当社が保有する個人データは、いくつかの明確な区分に分類されます。

アカウントデータ

お客様が本プラットフォームに登録し利用する際にご提供いただく詳細情報: お客様の氏名、メールアドレス、組織名、ログイン認証情報、多要素認証の設定、ならびにお客様が設定した役割およびチームメンバー。認証は当社のアイデンティティプロバイダーを通じて処理されます。

請求データ

お客様へのご請求および請求書の発行に必要な情報: 請求先のお名前とご住所、国、納税者番号、ご購入いただいたプラン、および支払い委任情報。カード決済は当社の決済代行会社によって処理されます — 当社がお客様の完全なカード番号やセキュリティコードを受け取ることや保管することは一切ありません。

利用状況およびアナリティクスデータ

お客様が当社のウェブサイトおよびダッシュボードをどのように利用されているか: 閲覧されたページ、使用された機能、デバイスおよびブラウザ情報、IP アドレス。当社のマーケティングサイトでは、個人データや検索語句を受信しないよう設定された PostHog および Google Analytics 4を使用して最初のページからこれを測定します。Google の広告シグナルは、当社自身の広告の測定および改善のためにのみ使用されます。EEA、英国、およびスイスでは、お客様が同意されるまでこれらは一切実行されません。その他の地域ではデフォルトで実行されますが、当社のクッキーポリシーで説明されているとおり、お客様はいつでも選択を変更することができます。

サポートおよび連絡事項

お客様が当社に送信されたチケット、電子メール、およびメッセージの内容。これは、お客様をサポートし、合意事項の記録を保持するためのものです。

顧客サイトのデータ (処理者として)

お客様が当社でホスティングしているウェブサイトおよびアプリケーションには、お客様自身のユーザーおよび顧客に関する個人データが含まれている場合があります。当社は、お客様に代わってホスティングを運用する目的でのみ当該データを処理します — 第4項をご参照ください。

2. お客様のデータの利用方法

当社は、以下の目的で個人データを使用します:

  • プラットフォームおよびその機能の提供、運用、保護、改善を行うこと。
  • お客様のアカウントの作成および管理、ならびにお客様の認証を行うこと。
  • 支払いの受領、請求書の発行、ならびに税務および会計上の義務の履行。
  • サポートを提供し、お客様のリクエストに対応すること。
  • 更新、セキュリティに関する通知、重要な変更などのサービスに関するメッセージ、および同意いただいた場合にはいつでも配信停止可能な製品やマーケティングに関する最新情報を送信すること。
  • 不正使用、詐欺、セキュリティ上の脅威を監視し、利用規約を執行すること。
  • お客様がいつでもオプトアウトできる分析機能を利用して、当社独自のウェブサイトの利用状況を把握し、改善を図ること。
  • 当社の顧客である方、または過去に顧客であった方に対して Google 上で自社広告を表示すること、新規顧客向けの広告から既存顧客を除外すること、および当社の広告のどれが登録や購入につながったかを測定すること (セクション5を参照)。
  • 法律を遵守し、有効な法的要請に対応してください。

3. 当社の法的根拠

UK GDPR および EU GDPR に基づき、当社はお客様の個人データを処理する際、以下の1つまたは複数の法的根拠に依拠します。

  • 契約 — お申し込みいただいたサービスを提供し、その請求を行うため。
  • 正当な利益 — プラットフォームの保護、不正利用および詐欺の防止、事業の運営および改善、ならびに現在または過去にお客様であった方への自社サービスのマーケティング (第5条に記載されている Google 広告を含む) を目的とし、お客様の権利および自由とのバランスを図ったもの。
  • 法的義務 — 法律で義務付けられている税務、会計、その他の記録を保持すること。
  • 同意 — 同意が必要とされるマーケティング目的の場合。既に行われた処理に影響を与えることなく、いつでも同意を撤回できます。ウェブサイトの分析は、当社のサイトがどのように利用されているかを理解するという正当な利益に基づいており、いつでもこれに異議を申し立てることができます。

4. 当社が処理者として機能する場合

当社がお客様のウェブサイトまたはアプリケーションをホスティングする場合、そこにお客様自身の訪問者、ユーザー、または顧客に関する個人データが含まれることがあります。当該データについて、お客様は管理者 (コントローラー) であり、当社はお客様の処理者 (プロセッサー) となります。当社はお客様の文書による指示に基づき、ホスティングサービスを提供するためだけに当該データを取り扱い、自社の目的のために使用することはありません。

当社は、それらのデータをテナント間で論理的に分離して保持し、最小権限のアクセス制御を適用し、管理者としてお客様に課されるデータ主体の要求への対応やセキュリティインシデントに関する義務を含め、お客様自身の義務を果たすための支援を行います。個別のデータ処理契約が必要な場合は、お問い合わせください。

5. 共有および復処理者

当社がお客様の個人データを販売することはありません。当社は、プラットフォームの運営を支援するサービスプロバイダーとのみデータを共有します。各プロバイダーは当社の指示のみに従うことを義務付ける契約を締結しており、代替可能となるようアダプターを介して接続されています。これらには以下が含まれます。

  • 支払いの受領および不正防止を目的とした、決済プロバイダー。
  • プラットフォームおよびそのデータをホストするインフラストラクチャおよびクラウドプロバイダー。
  • アカウントおよびサービスに関する通知を送信するためのトランザクションメールプロバイダー。
  • 製品分析プロバイダー (PostHog および Google Analytics 4)。自社ウェブサイトにおいてその利用状況を測定するために使用され、(Google) はお客様が広告を許可した場合に自社の広告を測定するために使用されます。
  • Google (弊社独自の広告目的): お客様のメールアドレスの不可逆暗号化 (ハッシュ化) された形式、およびお客様が提供された場合は、以下で説明されているとおり、お客様の氏名、国、郵便番号。
  • ドメインレジストリ、ならびにお客様のプランで利用されている場合は DNS、CDN、セキュリティの各プロバイダー。
  • 法的義務に基づきデータの開示が求められる場合の、専門家アドバイザーおよび公的機関。

Google での広告。お客様が当社のアカウントをお持ちの場合、当社は既存のお客様に対して自社の広告を表示し、新規顧客向けの広告から既存のお客様を除外し、どの広告が登録や購入につながったかを測定する目的 (Google カスタマーマッチおよび拡張コンバージョン) のために、お客様のメールアドレス (ならびにご提供いただいている場合は氏名、国、郵便番号) の一方向暗号化 (ハッシュ化) された形式を Google と共有することがあります。Google はこのデータを当社の広告アカウントのみに使用します。お客様が当社のマーケティングメールの配信を停止された場合 (すべてのマーケティングメールのフッターにあるリンクから)、または office@zinndigital.com 宛てにご連絡いただいた場合、このデータが共有されることは決してありません。その場合、当社は次回の毎日の更新時にお客様を Google で管理しているリストから削除します。当社の法的根拠は、現在または過去に当社のお客様であった方々に対して自社のサービスをマーケティングするという当社の正当な利益です。

当社は、適切なセキュリティおよびプライバシー保護を提供する復処理者を選定し、上記カテゴリを最新の状態に維持します。また、法律で義務付けられている場合、利用規約を執行するため、または Zinn Digital®、当社のお客様もしくは一般の人々の権利、安全および財産を保護するために、データを開示することがあります。

6. 国際移転

当社は英国に拠点を置いており、可能な限り英国および欧州経済領域内でデータを保持することを優先しています。たとえば、当社のウェブサイト分析では EU リージョンを使用しています。一部のプロバイダーは他の国でデータを処理する場合があります。

個人データが英国または EEA 域外へ移転される場合、当社は合法的な移転メカニズム (十分性の認定、英国の国際データ移転契約もしくは補遺、または EU 標準契約条項) に依拠し、必要に応じて追加の保護措置を講じることで、お客様のデータに同等の保護水準が維持されるようにします。

7. データの保持期間

当社は、本ポリシーに記載された目的のために必要な期間に限り、個人データを保持します。アカウントデータは、お客様のアカウントが有効である間保持されます。アカウントが解約された後は、法的義務、税務上および会計上の義務の履行、ならびに紛争解決に必要なデータのみを保持し、残りのデータは削除または匿名化します。

請求および請求書の記録は、税法で義務付けられている期間保持されます。ウェブサイトのコンテンツおよびバックアップは、お客様のプランに記載されている保持期間に従います。アナリティクスデータは期間限定で保持され、直接的な識別情報は含まれません。

8. お客様の権利

データ保護法に定められた条件に従い、お客様には以下の権利があります。

  • 当社が保持するお客様の個人データにアクセスし、そのコピーを取得すること。
  • 不正確または不完全なデータを訂正してください。
  • 当社が保持する優先的な理由がない場合にお客様のデータを消去すること。
  • プロファイリングおよびダイレクトマーケティングを含む、当社の処理を制限または異議を申し立てること。
  • ポータブルで機械可読な形式でお客様のデータを受け取り、技術的に可能な場合には別のプロバイダーに転送させること。
  • 当社が同意に依拠している場合、ペナルティなしでいつでも同意を撤回すること。

これらの権利を行使するには、以下の詳細情報を使用して当社にお問い合わせください。法律で定められた制限時間内に回答いたします。権利の行使は無料であり、いかなる不利益も生じません。当社のデータ処理方法にご不満がある場合は、ico.org.uk にある英国情報コミッショナー局、または欧州経済領域 (EEA) の管轄監督当局に苦情を申し立てることができますが、まずは当社に問題を解決する機会をいただけますと幸いです。

9. クッキーおよびアナリティクス

当社のウェブサイトでは、環境設定 (ロケール、通貨、テーマなど) のために少数のファーストパーティ Cookie を使用し、PostHog および Google Analytics 4のためにアナリティクス Cookie を使用しています。これらは、EEA、英国、およびスイスにおいては、お客様が同意された後にのみ機能し、その他の地域では最初に閲覧されたページから機能します。広告を許可された場合、Google のタグは当社自身の広告を計測します。当社は第三者の広告ネットワークやクロスサイトトラッカーを運用していません。独立した Cookie ポリシーには、各 Cookie の名称、機能、有効期限が記載されており、アナリティクスのオプトアウト方法についても説明されています。

10. データの保護方法

セキュリティはプラットフォームに組み込まれています。当社はここで特定のコンプライアンス認証を主張するものではありませんが、強固な技術的および組織的措置を維持しており、ご要望に応じて購入者に当社の実践内容を説明することができます。

  • 当社サービス全体における TLS を用いた転送中データの暗号化。
  • あるテナントの環境が別のテナントの環境にアクセスできないようにするための、テナントごとの分離。
  • システムに対する最小権限でのアクセス。機密情報はコード内ではなく専用のシークレットマネージャーで保持されます。
  • 特権的および管理的な操作の監査可能な証跡。
  • 継続的な監視、マルウェアのスキャン、およびセキュリティインシデントに対処するための明確に定義されたプロセス。

10a. お客様が接続する AI アプリ (MCP)

お客様は、弊社の MCP サーバーを介して、Claude または ChatGPT などの AI アプリをご自身のアカウントに接続できます。お客様ご自身がサインイン後に弊社のページ上で各アプリを承認し、アプリが付与される組織および権限を選択します。アプリはその後、付与された権限の範囲内でのみ、弊社の MCP サーバーを介してのみ、かつお客様が接続を解除するまでの間のみ動作できます。

  • 保持される情報: お客様が接続したアプリ、付与した組織および権限、承認者、最終使用日時、および組織のアクティビティログにおける当該アプリが実行するすべてのアクションの記録。
  • トークン: 本アプリは、有効期限が1時間のアクセストークンと、使用されるたびに変更されるリフレッシュトークンを受け取ります。当社はそれらの一方向ハッシュのみを保存し、トークン自体を保存することは決してありません。
  • アプリが取得する情報: お客様に代わって送信されたリクエストに対する回答のみ。アプリを開発した企業は、当社のプライバシーポリシーではなく、自社のプライバシーポリシーに基づいて当該データを処理します。
  • お客様の管理権限: [設定]>[AI ツール]から、接続されているすべてのアプリをいつでも確認し、切断することができます。切断されたアプリは直ちに動作を停止します。接続ログは、お客様の組織のアクティビティログと同じ期間保持されます。

Google Docs™および Google ユーザーデータ向け Zinn® SEO

Workspace APIs から受信した生データまたは派生ユーザーデータの使用は、限定使用の要件を含む Google ユーザーデータポリシーに準拠します。

  • 本アドオンは、お客様が開いているドキュメントのみを読み取り、それもお客様が使用している場合に限られます。本アドオンが Google に要求するのは現在のドキュメントへのアクセス権限 (documents.currentonly 権限) のみであり、お客様の他のファイルへのアクセスを要求することは一切ありません。
  • 当該ドキュメント (その本文、見出し、タイトル、およびお客様が入力した SEO 項目) は、お客様が接続したアドレスであるお客様ご自身の WordPress サイトにのみ送信されます。Zinn Digital®またはその他の第三者に送信されることは決してありません。
  • お客様の Google アカウントにおいて、本アドオン用に2つの設定 (お客様のサイトのアドレス、および WordPress で作成したキー) が保持されます。本アドオンによってお客様のドキュメントからこれら以外のものが保存されることはありません。
  • SEO および読みやすさのチェックは、AI モデルを使用せずにお客様のサイト上の Zinn® SEO プラグイン内で実行されます。お客様の Google ユーザーデータが、汎用的な AI や機械学習モデルの作成、トレーニング、または改善のために使用されることは決してありません。
  • お客様の Google ユーザーデータが第三者に販売または譲渡されることはなく、広告目的に使用されることも決してありません。

Google のポリシーをご確認ください: Google API サービスのユーザー データに関するポリシー — https://developers.google.com/terms/api-services-user-data-policy

11. 児童

本サービスは企業および成人を対象としています。子供を対象としたものではなく、当社が意図して子供から個人データを収集することはありません。子供が当社に個人データを提供したと思われる場合は、当社までご連絡いただければ、それを削除いたします。

12. 本ポリシーの変更

当社は、プラットフォーム、プロバイダー、または法的義務の変更に伴い、本ポリシーを更新する場合があります。重大な変更を行う場合は、本ページ上部の日付を更新し、必要に応じて、メールまたはダッシュボードにて通知いたします。定期的にご確認ください。

13. お問い合わせ方法

データ管理者は、Zinn Digital® Ltd (会社番号 16385785、付加価値税番号 GB 526 5236 92)、所在地 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom です。

プライバシーに関するご質問、またはお客様の権利を行使される場合は、zinndigital.com/contact のお問い合わせページからご連絡いただくか、正式なデータ保護に関するご要望については office@zinndigital.com までメールでお問い合わせください。お客様のご要望はデータ保護責任者へ転送いたします。

よくある質問

私のデータについては誰が責任を負いますか ?

Zinn Digital® Ltd (会社番号: 16385785、付加価値税番号: GB 526 5236 92)、所在地: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom は、お客様のアカウント、請求、およびウェブサイト訪問者データのデータ管理者です。当社がお客様のためにサイトをホスティングする場合、当社はそのサイト内の個人データの処理者として行動し、お客様がその管理者であり続けます。

私の個人データを販売していますか ?

いいえ。当社がお客様の個人データまたはお客様のサイト訪問者のデータを販売することは決してなく、第三者の広告目的で共有することもありません。当社は、本サービスの運営を支援する復処理者に対してのみ、かつそれらが必要とする範囲でのみ共有します。

私の権利は何ですか ?

英国 GDPR および該当する場合は EU GDPR に基づき、お客様はいつでもご自身の個人データへのアクセス、訂正、消去、当社による利用の制限または異議申し立て、ポータブルな形式での複製の要求、ならびに同意の撤回を行うことができます。当社までお問い合わせいただければ、法定の期限内に回答いたします。また、ico.org.uk にて英国情報コミッショナー事務局 (ICO) に苦情を申し立てることもできます。

私のデータはどこに保存され、処理されますか ?

当社は、本サービス用に選定されたデータセンターにおいて、またウェブサイトのアクセス解析については PostHog の EU クラウドリージョンにおいて、データをホストおよび処理します。データが英国または EEA 域外へ転送される場合、当社は十分性の認定や標準契約条項など、本ポリシーに記載された法的保護措置に依拠します。

データはどのくらいの期間保持されますか ?

アカウントおよび請求に関する記録は、アカウントを保有されている期間中、またその後は法律で義務付けられている期間に限り保持されます (例: 税務上および会計上の義務を果たすためなど)。ウェブサイトのコンテンツおよびバックアップは、ご契約プランに記載された保持期間の間保存され、その後に削除されます。