プライバシーポリシー

会社名: RapidFoundry Ltd
登記住所: Isiodou 13 Flat 401, 3031 Limassol, Cyprus

本プライバシーポリシーでは、RapidFoundry Ltd(以下「RapidFoundry」「当社」といいます)が、当社が運営または提供するソフトウェア、プラットフォーム、アプリケーション、ウェブサイト、サービス(以下、総称して「本サービス」といいます)をお客様がご利用になる際に、個人データをどのように収集、使用、保管、共有、保護するかについて説明します。本ポリシーは、RapidFoundryの名称またはブランドのもとで公開、運営、保守されるすべての製品、プラットフォーム、ツール、ウェブサイトに一律に適用されます。

当社は、お客様のプライバシーを保護し、一般データ保護規則(EU)2016/679(以下「GDPR」といいます)ならびにキプロス共和国およびEUの適用されるデータ保護法に従って個人データを取り扱うことをお約束します。本サービスをご利用になることで、お客様は本プライバシーポリシーを読み、理解したものとみなされます。本ポリシーは、利用規約と併せてお読みください。

当社について(データ管理者)

RapidFoundry Ltdは、特定の製品について別段の定めがない限り、本サービスに関するお客様の個人データに責任を負う「データ管理者」です。法人のお客様に代わって個人データを処理する場合(たとえば、そのお客様が自社のエンドユーザーについてアップロードしたデータ)、当社は「データ処理者」として、そのお客様の指示と別途締結するデータ処理契約に従ってデータを処理します(法人のお客様向けのデータ処理をご覧ください)。

本ポリシーの適用範囲

本ポリシーは、本サービスの訪問者、登録ユーザー、お客様、見込み顧客について当社が処理する個人データを対象としています。当社が所有または管理していない第三者のウェブサイト、製品、サービスには、本サービスからリンクされていたり連携していたりする場合でも適用されません(第三者サービスおよび連携をご覧ください)。

用語の定義

「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。
「処理」とは、収集、保管、使用、開示、削除など、個人データに対して行われるあらゆる操作を指します。
「データ管理者」とは、個人データの処理の目的と手段を決定する事業者を指します。
「データ処理者」とは、管理者に代わって個人データを処理する事業者を指します。
「復処理者」とは、本サービスに関連して個人データを処理するために当社が委託する第三者を指します。
「本サービス」は、利用規約で定める意味を持ちます。

当社が収集する情報

お客様が直接提供する情報

アカウントデータ: 氏名、ユーザー名、メールアドレス、パスワード(ハッシュ化して保存)、およびお客様が任意で追加したプロフィール情報。
請求データ: 請求先の氏名、請求先住所、VAT/税務識別番号、取引記録。クレジットカードなどの支払いカードの詳細情報は決済事業者が処理し、当社は保存しません(お客様の情報の共有先をご覧ください)。
コンテンツ: 本サービスを通じてアップロード、送信、または生成したデータ、テキスト、ファイル、その他の素材。
やり取りの内容: サポートへのお問い合わせ、フィードバックの送信、アンケートへの回答の際にお客様が提供する情報。

自動的に収集される情報

利用データ：アクセスしたページや機能、行った操作、それらの利用時間、タイムスタンプ、参照元ページ、その他の類似する診断データ。ログイン中は、これらのデータがあなたのアカウントに紐づけられます。分析用Cookieに同意している場合は、同じブラウザからの過去の訪問も、ログイン時にあなたのアカウントに紐づけられます。当社のアプリでは、正当な利益に基づき、ログイン中のユーザーが開いた画面とその利用時間を記録しています。この処理には、お問い合わせフォームからいつでも異議を申し立てることができます。
デバイスおよび技術データ: IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、言語設定。
Cookieおよび類似の技術: Cookieおよび類似の技術で説明しているとおりです。

第三者から受け取る情報

当社は、認証やシングルサインオンのプロバイダ(第三者のアカウントでのログインをお選びになった場合)、決済事業者、分析プロバイダなどの第三者から、それぞれの利用規約とプライバシーポリシーに従って、お客様に関する情報を受け取ることがあります。

お客様の情報の利用方法

当社は、個人データを次の目的で使用します。

アカウントを作成・管理し、本サービスを提供するため。
支払いの処理、サブスクリプションの管理、請求に関する連絡の送信のため。
本サービスの運営、維持、保護、改善のため。
カスタマーサポートを提供し、お問い合わせに対応するため。
サービス関連の連絡(セキュリティアラート、規約の変更、取引に関する通知など)を送信するため。
認められている場合にマーケティング関連の連絡を送信し(マーケティング関連のご連絡をご覧ください)、その効果を測定するため。
不正行為、悪用、セキュリティインシデント、技術的な問題を検知、防止、対処するため。
法的義務を遵守し、当社の利用規約を執行するため。
お客様を特定できない、集計済みまたは匿名化された統計を作成するため。

処理の法的根拠(GDPR)

当社は、GDPR第6条に基づく次の法的根拠に依拠しています。

契約の履行: お客様がお申し込みになった本サービスを提供し、お客様のアカウントとサブスクリプションを管理するため。
正当な利益: 本サービスの運営、保護、改善、不正行為や悪用の防止、既存のお客様へのダイレクトマーケティングのため。ただし、お客様の権利がこれらの利益に優先する場合は除きます。
同意: 必須ではないCookie、一部のマーケティング関連のご連絡、任意の処理について。同意はいつでも撤回できます。
法的義務: 税務、会計、規制上の要件を含む、適用される法令を遵守するため。

Cookieおよび類似の技術

使用するCookie

当社は、本サービスの運用、お客様の設定の記憶、ログインセッションの維持、本サービスの利用状況の把握のために、Cookieおよび類似の技術を使用しています。Cookieは次のカテゴリに分類されます。

厳密に必要なCookie: 本サービスの動作に必要です(認証、セキュリティ、負荷分散など)。無効にすることはできません。
設定Cookie: 言語やテーマなどの設定を記憶します。
分析Cookie: 利用状況を把握し、本サービスを改善するために使用します。法令で求められる場合は、お客様の同意を得た場合にのみ設定します。

このサイトのCookie

Cookieの管理

法律で必要とされる場合は、必須ではないCookieを設定する前にお客様の同意をお願いします。Cookieに関する設定の変更や同意の撤回は、ブラウザの設定、または本サービス内で提供するCookie管理機能から、いつでも行えます。一部のCookieを無効にすると、本サービスの機能に影響する場合があります。

データの保持

当社は、本サービスの提供、法的義務の遵守、紛争の解決、当社の契約に基づく権利の行使など、本ポリシーに記載の目的を達成するために必要な期間に限り、個人データを保持します。アカウントデータは、原則としてアカウントが存続する間保持し、アカウントの閉鎖後、合理的な期間内に削除または匿名化します。ただし、法令上の保存義務がある場合はこの限りではありません(たとえば、請求書や税務記録は、適用法が定める期間保持されることがあります)。バックアップは限られた期間保持した後、通常の運用の中で上書きされます。

当社は、お客様の個人データを販売しません。個人データは、次のカテゴリの受領者と共有することがあります。

サービスプロバイダー/復処理者: クラウドホスティング、決済処理、メール配信、エラー監視、分析などを提供する事業者のように、当社に代わってデータを処理する信頼できる第三者です。これらの第三者は、契約上の守秘義務およびデータ保護義務を負います。
決済事業者: 取引を安全に処理するため。カードデータはPCI DSSに準拠した決済事業者が直接取り扱い、当社のシステムには保存されません。
専門アドバイザーおよび公的機関: 法令を遵守するため、適法な要請に対応するため、または当社、ユーザー、公共の権利や利益を守るために必要な場合。
事業譲渡: 合併、買収、組織再編、資産売却に関連して、本ポリシーの適用を前提に個人データが移転されることがあります。

第三者サービスおよび連携

本サービスは、当社が管理していない第三者のプラットフォーム、ツール、ウェブサイトと連携したり、それらへのリンクを含んだりする場合があります。そのような第三者サービスのご利用には、その第三者独自の利用規約とプライバシーポリシーが適用されます。当社は第三者のプライバシーに関する取り扱いについて責任を負いません。データを提供する前に、各社のポリシーをご確認いただくことをおすすめします。

マーケティング関連のご連絡

適用法で認められている場合、当社は本サービスに関するマーケティング関連のご連絡をお送りすることがあります。配信停止は、メール内の配信停止リンクを利用するか、当社にご連絡いただくことで、いつでも可能です。マーケティングの配信を停止しても、アカウントの運用に必要なサービス関連のご連絡や取引に関するご連絡は引き続き届きます。

国際的なデータ移転

お客様の個人データは、主に欧州連合(EU)/欧州経済領域(EEA)内で保管・処理されます。十分なレベルの保護を提供していると認められていないEEA域外の国へ個人データを移転する場合は、GDPRに従ってお客様のデータを保護するため、欧州委員会の標準契約条項(SCC)やその他の適法な移転手段など、適切な保護措置を講じます。

法人のお客様向けのデータ処理

法人のお客様として本サービスをご利用になり、ご自身のエンドユーザーに関する個人データをアップロードまたは処理する場合、そのデータについてはお客様がデータ管理者、当社がデータ処理者となります。この場合、当社の処理にはデータ処理契約(以下「DPA」といいます)が適用されます。DPAは法人のお客様のご要望に応じて提供され、GDPRで必要とされる場合は、お客様との契約の一部を構成します。

データセキュリティ

当社は、個人データを不正アクセス、開示、改ざん、紛失、破壊から保護するため、適切な技術的および組織的措置を講じています。これらの措置には、通信の暗号化、アクセス制御、セキュリティ対策の定期的な見直しが含まれます。ただし、インターネット経由の送信方法や電子的な保管方法に完全に安全なものはなく、絶対的な安全性を保証することはできません。お客様の権利と自由に対するリスクが生じる可能性が高い個人データの侵害を当社が把握した場合は、GDPRに従い、管轄の監督機関に通知し、必要に応じて影響を受ける個人にも通知します。

GDPRに基づくお客様の権利

GDPRに定める条件と例外が適用されることを前提に、お客様は個人データについて次の権利を有します。

アクセスの権利: 当社がお客様のデータを処理しているかどうかの確認を求め、そのデータのコピーを受け取ることができます。
訂正の権利: 不正確または不完全なデータの訂正を求めることができます。
消去の権利(「忘れられる権利」): 一定の場合に、お客様のデータの削除を請求することができます。
処理の制限を求める権利: 一定の場合に、当社によるお客様のデータの処理を制限するよう請求することができます。
データポータビリティの権利: 構造化され、一般的に使用され、機械可読な形式でご自身のデータを受け取り、別の管理者に移転することができます。
異議を述べる権利: 正当な利益に基づく処理やダイレクトマーケティングに対して異議を述べることができます。
同意を撤回する権利: 同意に基づいて処理が行われている場合、いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。
苦情を申し立てる権利: 監督機関に苦情を申し立てることができます(監督機関をご覧ください)。

権利の行使方法

お客様の権利は、お問い合わせフォームからご連絡いただくことで行使できます。回答の前に本人確認をお願いする場合があります。有効なご請求には、GDPRの定めに従い、1か月以内に回答します。ただし、請求が複雑な場合や多数にのぼる場合は、さらに最大2か月延長されることがあり、その際はお知らせします。明らかに根拠がない、または過度なご請求でない限り、請求の対応に手数料はいただきません。

アカウントからのデータ削除

当社へのご連絡に加えて、アカウントからいつでもご自身で個人データを直接削除できます。手順は次のとおりです。

アカウントにログインします。
ユーザーパネルを開き、「プライバシーとデータ」セクションに移動します。
「危険ゾーン」で「アカウントを削除」を選択し、表示される指示に従ってユーザー名を入力して確認します。

確認が完了すると、アカウント、プロフィール、ログイン方法、請求書、残高は完全に削除され、その後このデータを復元することはできません。ただし、法律上保持が義務付けられている限定的なデータ(たとえば、データの保持に記載している請求書や税務関連の記録)は除きます。同じ「プライバシーとデータ」セクションでは、削除する前に当サービスが保有するあなたのデータのコピーをエクスポートすることもできます。「自分のデータをエクスポート」オプションを使用してください。

お子様のプライバシー

本サービスは18歳未満(またはお客様の法域で適用法が定める最低年齢未満)のお子様を対象としておらず、そのようなお子様の個人データを意図的に収集することもありません。お子様が当社に個人データを提供したと思われる場合は、ご連絡ください。当社はその情報を削除するための措置を講じます。

自動化された意思決定

当社は、法的効果やそれに類する重大な影響をお客様に及ぼす決定を、法的根拠なく、プロファイリングを含む自動処理のみに基づいて行うことはありません。そのような処理を行う場合(たとえば、不正行為や悪用の自動検知)、お客様には、人による介入を求め、ご自身の見解を述べ、その決定に異議を申し立てる権利があります。

監督機関

EU域内にお住まいの場合、お客様には、所在地を管轄するデータ保護監督機関に苦情を申し立てる権利があります。当社はキプロスに拠点を置いているため、主たる監督機関はキプロスの個人データ保護コミッショナー事務所(Office of the Commissioner for Personal Data Protection)です。www.dataprotection.gov.cy をご覧ください。ただし、監督機関に申し立てる前に、まず当社に直接ご懸念を伝えていただける機会をいただければ幸いです。

本プライバシーポリシーの変更

当社は、運用方法、技術、法的要件の変更を反映するため、またはその他の運用上の理由により、本プライバシーポリシーを随時更新することがあります。更新後のポリシーは当社のウェブサイトに掲載し、「最終更新日」を更新します。重要な変更がある場合は、可能な範囲で追加の通知(たとえば、メールやプラットフォーム内の通知)を行います。更新の効力発生日以降も本サービスを引き続きご利用になった場合、改訂後のポリシーを承認したものとみなされます。

お問い合わせ先

本プライバシーポリシーや当社による個人データの取り扱いに関するご質問、ご懸念、ご請求は、お問い合わせフォームからご連絡ください。

すべてのお問い合わせに、妥当な期間内に回答するよう努めます。データセキュリティや情報漏えいの疑いに関する緊急のお問い合わせは、件名に緊急である旨をご記載ください。

本プライバシーポリシーの最終更新日はJune 24, 2026です。この日以降もRapidFoundryのサービスを引き続きご利用になる場合、本プライバシーポリシーを読み、理解したものとみなされます。