はじめに
ClientFlow（"私たち", "私たちの", または "私たちを") は、あなたのプライバシーを保護することに努めています。このプライバシーポリシーは、あなたが私たちのクライアント管理および支払い追跡サービスを使用する際に、私たちがあなたの情報をどのように収集、使用、開示、および保護するかを説明するものです。私たちの主なデータ処理は欧州連合（ドイツ、フランクフルト）で行われており、強力なデータ保護基準を確保しています。
収集する情報
お客様が提供する情報
- アカウント情報（メール、名前、OAuth経由のプロフィール写真）
- 顧客データ（名前、電話番号、メールアドレス）
- 支払い記録（金額、日付、ステータス）
- コミュニケーション内容（テンプレート、メモ）
自動収集
- デバイス情報（ブラウザの種類、オペレーティングシステム）
- 使用データ（訪問ページ、使用機能）
- IPアドレス（セキュリティと不正防止のため）
- Cookie（セッション管理、設定）
情報の使用方法
サービス提供
クライアント管理、支払い追跡、リマインダー機能の提供
アカウント管理
アカウントの作成と管理
コミュニケーション
サービス関連の通知の送信
セキュリティ
不正行為および不正アクセスからの保護
改善
サービス改善のための使用分析
お客様の個人データを第三者に販売することは絶対にありません。
処理の法的根拠（GDPR第6条）
当社は以下の法的根拠に基づいてお客様の個人データを処理します：
契約履行
サービスの提供、アカウントの管理、およびお客様への契約上の義務を果たすために必要な処理。
アカウント作成、支払い追跡、リマインダー配信
正当な利益
お客様の権利と自由とのバランスを取りながら、当社の正当なビジネス上の利益のための処理。
サービス改善、不正防止、セキュリティ監視
同意
お客様の明示的な同意に基づく処理で、いつでも撤回できます。
マーケティングコミュニケーション、任意の分析、推薦文の使用
法的義務
適用される法律および規制に準拠するために必要な処理。
税務記録、規制遵守、法的要請への対応
情報の共有と開示
当社はサービスの運営を支援する信頼できるサービスプロバイダーとデータを共有します：
| プロバイダー | 目的 |
|---|---|
| iyzico | 支払い処理 |
| 認証（OAuth） | |
| 再送信 | メール配信 |
| WhatsApp (Meta) | メッセージ配信（Pro） |
お客様の権利（GDPR & CCPA）
GDPR権利（EUユーザー）
- 個人データへのアクセス
- 不正確なデータの訂正
- データの削除を要求
- データポータビリティ（エクスポート）
- 処理の制限
- 処理への異議
CCPA権利（カリフォルニア）
- 収集するデータの確認
- データの削除
- データ販売のオプトアウト（当社は販売しません）
- 差別からの保護
権利を行使するには、設定にアクセスするか、contact@clientflow.center までご連絡ください
KVKK権利（トルコユーザー）
個人データ保護法第6698号
トルコにお住まいの場合、個人データ保護法（KVKK）に基づき以下の権利を有します：
- 個人データが処理されているかどうかを確認
- データが処理されている場合、処理に関する情報を要求
- 処理の目的とデータがその目的に従って使用されているかどうかを確認
- 国内外でデータが転送される第三者を確認
- データが不完全または不正確な場合は訂正を要求
- 第7条に基づきデータの削除または破棄を要求
- 自動データ処理の結果に異議を申し立て
- 違法な処理による損害の補償を請求
データ管理者
ClientFlow は、個人データのデータ管理者として機能します。 KVKK に関するお問い合わせは、contact@clientflow.center までご連絡ください。
VERBIS登録
KVKK の要求に従って、ClientFlow は個人データ保護局が管理するデータ管理者レジストリ (VERBIS) に登録されます。
KVKK権利を行使するには、contact@clientflow.centerにご要望をお送りください。法律で定められた30日以内に対応いたします。
国際データ転送
主要なデータ処理は欧州連合（Hetzner、ドイツ、フランクフルト）で行われます。EU/EEA外にデータが転送される場合、適切な保護措置を確保します：
EU-USデータプライバシーフレームワーク（DPF）
Google CloudおよびCloudflareを含むDPF認定の米国ベースのサブプロセッサーへの転送。
標準契約条項（SCCs）
十分性決定またはDPF認定の対象外のサブプロセッサーへの転送。
十分性決定
該当する場合、EU委員会の十分性決定に依存します。
特定の転送に使用される保護措置についての情報は、お問い合わせいただくことで入手できます。
データ保持
お客様のデータはアカウントが有効な限り保持されます。保持ポリシーは以下の通りです：
| データ種類 | 保持期間 |
|---|---|
| アカウントデータ | 無期限（保存） |
| 顧客記録 | 無期限（保存） |
| 支払い履歴 | 無期限（保存） |
| 監査ログ | 最低2年間 |
子供のプライバシー
ClientFlow は、16 歳未満の個人による使用を意図していません。当社は、故意に 16 歳未満の子供から個人データを収集しません。当社が 16 歳未満の子供から不注意で個人データを収集したことが判明した場合、当社は、かかる情報を速やかに削除する措置を講じます。お子様が当社に個人データを提供したと思われる場合は、直ちに当社にご連絡ください。
セキュリティ
業界標準のセキュリティ対策を実施しています
お客様のデータはプロフェッショナルグレードのセキュリティで保護されています。
- 転送時のTLS 1.3暗号化
- 保存時のAES-256暗号化
- OAuth 2.0認証
- 定期的なセキュリティ監査
- PCI DSS準拠の支払い処理
苦情手続き
データ保護の権利が侵害されたと思われる場合、監督当局に苦情を申し立てる権利があります。
欧州連合
地域データ保護機関
EU居住者は自国のDPAに苦情を申し立てることができます。
トルコ
KVKK（個人データ保護機関）
トルコ居住者はkvkk.gov.trで苦情を申し立てることができます。
イギリス
情報コミッショナー事務局（ICO）
イギリス居住者はico.org.ukでICOに連絡できます。
カリフォルニア州、米国
カリフォルニア州司法長官
カリフォルニア州居住者はCCPA違反について司法長官に連絡できます。
当社は懸念事項を直接解決することを好みます。当局にエスカレートする前に、まずcontact@clientflow.centerまでお問い合わせください。
第三者リンク
当社のサービスには、サードパーティの Web サイト、サービス、またはアプリケーションへのリンクが含まれる場合があります。当社は、これらの第三者のプライバシー慣行については責任を負いません。当社のプラットフォームを通じてアクセスするサードパーティのサービスのプライバシー ポリシーを読むことをお勧めします。このプライバシー ポリシーは ClientFlow にのみ適用され、外部 Web サイトには適用されません。
ポリシーの変更
当社は、このプライバシー ポリシーを随時更新することがあります。重要な変更については、変更が有効になる前に、少なくとも 30 日前に電子メールで通知するか、プラットフォーム上で目立つ通知を行います。このポリシーを定期的に確認することをお勧めします。変更後もサービスを継続して使用すると、更新されたポリシーに同意したことになります。
現在のバージョン: 1.2