アカウントデータ
あなたがプラットフォームへの登録時およびご利用時に提供される詳細情報：氏名、メールアドレス、組織名、ログイン認証情報、多要素認証設定、ならびに設定されたロールおよびチームメンバー。認証は当社のアイデンティティプロバイダーを通じて処理されます。
利用規約
プライバシーポリシー
このポリシーでは、Zinn Digital®が収集する個人データ、その収集理由、依拠する法的根拠、共有先、およびお客様がそのデータに関して有する権利について説明します。
私たちについて
最終更新日：2026年7月21日
Zinn Digital® Ltd（会社登録番号：16385785、VAT番号：GB 526 5236 92、所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom、「Zinn Digital®」、「当社」）は、以下に説明する場合を除き、本ポリシーに記載されている個人データのデータ管理者です（ただし、お客様に代わってデータ処理者として行動する場合を除きます）。
当社はプライバシーを重視しており、ホスティングおよびSEOプラットフォームの運営、請求処理、サポートの提供、セキュリティの確保、および法的義務の履行に必要なデータのみを取り扱います。本ポリシーは当社のウェブサイト、ダッシュボード、およびAPIに適用され、Cookieおよび類似技術の詳細についてはCookieポリシーが適用されます。
私たちが収集するデータ
私たちが保有する個人データは、いくつかの明確なグループに分類されます。
請求データ
請求および請求書の発行に必要な情報は以下の通りです：請求先の氏名および住所、国、税務識別番号、ご購入いただいたプラン、およびお支払いに関する指示。カード決済は当社の決済代行会社によって処理されます。当社がお客様のカード番号の完全な数字やセキュリティコードを受信または保存することは一切ありません。
利用状況および分析データ
当社が提供するウェブサイトおよびダッシュボードの利用状況：閲覧ページ、利用機能、デバイスおよびブラウザーの情報、IPアドレス。マーケティングサイトにおいては、お客様の同意がある場合にのみPostHogを使用して計測され、個人データや検索ワードが収集されないよう設定されています。
サポートおよびコミュニケーション
弊社からのサポート提供および合意内容の記録保持の目的で利用される、お客様から弊社へ送信されたチケット、メール、メッセージの内容。
顧客サイトデータ（プロセッサーとして）
当社でホストするお客様のウェブサイトおよびアプリケーションには、お客様ご自身のユーザーや顧客に関する個人データが含まれている場合があります。当社は、お客様に代わってホスティングを運営する目的でのみ当該データを処理します。詳細は第4条をご覧ください。
2. お客様のデータの利用方法
個人データを利用する目的：
- プラットフォームおよびその機能を提供、運用、保護、改善すること。
- アカウントの作成、管理、および認証を行います。
- お支払いを受け付け、請求書を発行し、税務および会計上の義務を履行します。
- サポートを提供し、お客様からのリクエストに対応するため。
- サービスに関するお知らせ（更新、セキュリティ通知、重要な変更など）の送信、およびお客様が同意された場合には、いつでも登録解除が可能な製品およびマーケティング情報のアップデートの送信を行います。
- 不正行為、詐欺、セキュリティ上の脅威の監視、および利用規約の執行。
- 同意をいただいた場合にのみアナリティクスを使用し、自社ウェブサイトの利用状況を把握して改善に役立てます。
- 法律を遵守し、有効な法的要請に対応すること。
3. 当社の適法な根拠
英国GDPRおよびEU GDPRに基づき、当社がお客様の個人データを処理する際は、以下の適法根拠の1つ以上を拠り所としています。
- 契約 — お申し込みいただいたサービスの提供および請求のため。
- 正当な利益 – プラットフォームの安全確保、不正行為および詐欺の防止、ならびに事業の運営および改善。これらは、お客様の権利および自由との比較衡量の上で実施されます。
- 法的義務：法律で義務付けられている税務、会計、その他の記録の保管。
- 同意 — 任意の分析クッキーおよび同意が必要なマーケティングに関するもの。すでに実行された処理には影響を与えることなく、いつでも同意を撤回することができます。
4. 当社が処理者として活動する場合
弊社がお客様のウェブサイトまたはアプリケーションをホストする場合、そこにはお客様自身の訪問者、ユーザー、または顧客に関する個人データが含まれている場合があります。当該データについて、お客様は管理者であり、弊社は処理者となります。弊社は、お客様の文書化された指示に従ってのみ、かつホストサービスを提供するためにのみ当該データを処理し、弊社の独自の目的のために使用することはありません。
当社は、テナント間でそのデータを論理的に分離し、最小特権のアクセス制御を適用し、管理者の皆様に課されるデータ主体からの請求への対応およびセキュリティインシデントへの対応義務を含め、皆様が独自の義務を履行できるよう支援いたします。個別のデータ処理契約（DPA）が必要な場合は、当社までご連絡ください。
5. 共有とサブプロセッサー
当社はお客様の個人データを販売することはありません。プラットフォームの運営を支援するサービスプロバイダーにのみこれを共有しており、各プロバイダーとは当社の指示への従属を義務付ける契約を締結し、かつ容易に代替できるようアダプターを介した仕組みを採用しています。これには以下が含まれます：
- 決済代行会社（支払いの受け付けおよび不正防止のため）。
- プラットフォームとそのデータをホストするインフラストラクチャおよびクラウドプロバイダー。
- アカウントおよびサービスに関するメッセージを送信するためのトランザクションメールプロバイダー。
- お客様の同意がある場合にのみ当社のサイトで使用される、プロダクト分析プロバイダー（PostHog）。
- お客様のプランで利用される場合における、ドメインレジストリおよびDNS、CDN、セキュリティプロバイダー。
- 専門アドバイザーおよび当局（法令によりデータの開示を義務付けられている場合）。
当社は、適切なセキュリティおよびプライバシー保護を提供するサブプロセッサーを選定し、上記のカテゴリを常に最新の状態に保ちます。また、法令により要求される場合、当社の規約を施行するため、あるいはZinn Digital®、当社のお客様、または公衆の権利、安全性、財産を保護するために、データを他者に開示する場合があります。
6. 国際送金
当社は英国に拠点を置いており、可能な限り英国および欧州経済領域内でデータを保持することを好んでいます。たとえば、当社のウェブサイト分析では EU リージョンを使用しています。一部のプロバイダは、他の国でデータを処理する場合があります。
個人データが英国またはEEA外に転移される場合、当社は、同等の保護レベルが維持されるよう、必要に応じて追加的保護措置とともに、十分性認定、英国国際データ転移契約（IDTA）もしくはその補遺、またはEU標準契約条項（EU Standard Contractual Clauses）といった適法な転移メカニズムを利用します。
7. データの保持期間について
当社は、本ポリシーに定める目的のために必要な期間に限り、個人データを保管します。アカウントデータは、アカウントが有効な期間中保管されます。アカウントを解約された後、法的、税務上、および会計上の義務を果たすため、ならびに紛争を解決するために必要なデータは保管し、残りのデータは削除または匿名化します。
請求および請求書に関する記録は、税法で定められた期間保存されます。ウェブサイトのコンテンツおよびバックアップは、ご契約プランに記載されている保存期間に従います。分析データは限られた期間のみ保存され、直接的な識別子は含まれません。
8. お客様の権利
データ保護法に定められた条件に従い、お客様には以下の権利があります：
- 当社が保有するお客様の個人情報にアクセスし、そのコピーを取得する。
- 不正確または不完全なデータを訂正してください。
- 当社がそれを保持する正当な理由がない場合は、データを消去してください。
- プロファイリングやダイレクトマーケティングを含む、当社のデータ処理に対する制限または異議申立てを行うこと。
- お客様のデータを移行可能で機械読み取り可能な形式で受け取り、技術的に可能な場合は別のプロバイダーに送信することができます。
- 同意を根拠とする場合、不利益を被ることなく、いつでも同意を撤回することができます。
これらの権利を行使するには、以下の連絡先から当社までご連絡ください。法律で定められた期限内に対応いたします。権利の行使は無料であり、いかなる不利益も生じません。当社のデータ取り扱いにご不満がある場合は、ico.org.ukの英国情報コミッショナー事務所（ICO）、またはEEA内の管轄監督機関に苦情を申し立てることができますが、まずは当社に問題を是正する機会をいただけますと幸いです。
9. クッキーとアナリティクス
当社のウェブサイトでは、設定（言語、通貨、テーマなど）のために少数のファーストパーティCookieを使用しています。また、同意いただいた場合にのみ、PostHog用の分析Cookieを1つ使用します。サードパーティの広告Cookieやクロスサイト追跡Cookieは使用していません。詳細なCookieポリシーには、すべてのCookieの名前、用途、保存期間が記載されており、いつでも設定を変更する方法についても説明されています。
10. データの保護方法について
プラットフォームにはセキュリティが組み込まれています。ここでは特定のコンプライアンス証明書については言明しませんが、当社は厳格な技術的および組織的対策を維持しており、ご要望に応じて購入者に対して当社の慣行について説明することが可能です。
- 当社のサービスにおける、TLSを使用した転送中データの暗号化。
- 各テナントは完全に分離されており、あるお客様の環境が他のお客様の環境にアクセスすることはありません。
- システムへのアクセスは最小権限（Least-privilege）の原則に基づき、機密情報はコード内ではなく専用のシークレットマネージャーで管理します。
- 特権および管理上の操作に関する監査可能な証跡。
- 継続的なモニタリング、マルウェアスキャン、およびセキュリティインシデントに対処するための明確なプロセスの定義。
11. お子様
当サービスは企業および成人の利用を想定しています。児童を対象としておらず、児童から故意に個人情報を収集することはありません。児童が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。
12. 本ポリシーの変更
当社は、プラットフォーム、プロバイダー、または法的義務の変更に伴い、本ポリシーを更新する場合があります。重大な変更を行う場合は、本ページ上部の更新日を更新し、必要に応じて電子メールまたはダッシュボードでお知らせします。本ポリシーを定期的にご確認いただくようお願いいたします。
13. お問い合わせ方法
データコントローラーは Zinn Digital® Ltd（会社登録番号：16385785、VAT番号：GB 526 5236 92）、所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom です。
プライバシーに関するご質問、またはお客様の権利を行使される場合は、zinndigital.com/contact のお問い合わせページよりご連絡いただくか、正式なデータ保護に関するご要望の場合は office@zinndigital.com までメールでお問い合わせください。お送りいただいたご要望は、データ保護責任者に転送いたします。
よくある質問
私のデータに責任を持つのは誰ですか？
Zinn Digital® Ltd（会社登録番号：16385785、VAT番号：GB 526 5236 92、所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom）は、お客様のアカウント、請求、およびウェブサイト訪問者データに関するデータ管理者です。当社がお客様のサイトをホスティングする場合、当社はそのサイト内の個人データについて処理者として機能し、データ管理者は常にお客様となります。
個人情報をお売りすることはありますか？
いいえ。当社はお客様の個人データや訪問者のデータを販売することは一切なく、第三者広告のために共有することもありません。共有するのは、本サービスの運営を支援するサブプロセッサーに対し、その業務に必要な範囲内のみです。
私の権利は何ですか？
英国GDPRおよび該当する場合はEU GDPRに基づき、お客様は個人情報の開示、訂正、消去、処理の制限、利用への異議申し立てを要求したり、可搬性のあるコピーを請求したり、いつでも同意を撤回したりすることができます。当社にご連絡いただければ、法定期間内に対応いたします。また、ico.org.ukを通じて英国情報コミッショナー事務所（Information Commissioner's Office）に苦情を申し立てることもできます。
私のデータはどこに保存され、処理されますか？
当社は、サービスのために選定されたデータセンターおよびウェブサイトの解析のためにPostHogのEUクラウドリージョンにおいて、データのホスティングと処理を行います。データが英国またはEEA外に転移される場合、当社は妥当性認定や標準契約条項など、本ポリシーに記載されている法的保護措置に依拠します。
データはどのくらいの期間保存されますか？
弊社は、お客様のアカウントが有効な期間および法律上要求される期間（税務上および会計上の義務を果たすためなど）に限り、アカウントおよび請求に関する記録を保持します。ウェブサイトのコンテンツおよびバックアップは、お客様のプランに記載されている保持期間中保持された後、削除されます。