プライバシーポリシー

1. はじめに

Deal & Chill CRM Ltd.（以下「当社」）は、CRMプラットフォームの利用者のプライバシー保護に取り組んでいます。本ポリシーでは、GDPRに基づき個人データの収集、利用、保管、保護の方法を説明します。

2. データ管理者

お客様の個人データの管理者は以下のとおりです。

3. 収集するデータ

当社は以下のカテゴリのデータを収集します。

• 識別データ: 氏名、メールアドレス、電話番号
• ビジネスデータ: 会社名、役職、事業所住所
• 技術データ: IPアドレス、ブラウザ種別、OS
• 利用データ: ログイン履歴、システム利用状況

4. データ処理の目的

当社は以下の目的でデータを処理します。

• CRMサービスの提供およびアカウント管理
• サービスに関する連絡
• プラットフォームの改善と最適化
• ダイレクトマーケティング（同意がある場合）
• 法令上の義務の履行
• セキュリティおよび不正利用の防止

5. 処理の法的根拠

当社は以下を根拠にデータを処理します。

• 契約の履行（CRMサービスの提供）
• 利用者の同意（マーケティング、Cookie）
• 正当な利益（セキュリティ、分析）
• 法的義務（会計、税務）

6. データ共有

当社は個人データを第三者に販売しません。以下のカテゴリの受領者と共有する場合があります。

• IT・ホスティング事業者（AWS、Google Cloud）
• 決済事業者
• 分析サービス（Google Analytics）
• 法執行機関（法的要請に基づく場合）

7. データセキュリティ

当社は以下を含む高度なセキュリティ対策を実施しています。

• 保存時のAES-256暗号化
• 通信時のTLS 1.3プロトコル
• 二要素認証（2FA）
• 定期的なセキュリティ監査
• バックアップと災害復旧

8. お客様の権利

GDPRに基づき、以下の権利があります。

• アクセス 権
• 訂正 権
• 削除 権（忘れられる権利）
• 処理の制限 権
• データポータビリティ
• 異議申立て 権
• 同意撤回（いつでも）

権利行使は以下にご連絡ください: contact@skillandchill.com

9. Cookie

当社は機能向上とアクセス解析のためCookieを使用します。詳細は Cookieポリシーをご参照ください。

10. データ保存期間

収集目的の達成に必要な期間、または法令で定められた期間（会計データは最短5年）保存します。

11. ポリシーの変更

当社は本ポリシーを更新する場合があります。重要な変更はメールまたはシステム通知でお知らせします。

12. お問い合わせ

個人データ保護に関するお問い合わせ先: