プライバシーポリシー

1. 運営者について

KAIROTECHNOLOGIES FZCO（以下「当社」）は、当社のウェブサイト、アカウント管理、購入、サポートおよびマーケティングのために処理する個人データの管理者です。本プライバシーポリシーは、buildthisnow.comのBuild This Nowを利用する際の個人データの収集、利用、保存および保護について説明します。 Build This Nowは、Kairo Venturesを展開するKAIROTECHNOLOGIES FZCOが運営しています。同社はアラブ首長国連邦ドバイのDubai Multi Commodities Centre（DMCC）に登録されています。

2. 収集するデータ

2.1 お客様が提供する情報

• アカウントデータ: アカウント作成時のメールアドレス、氏名、プロフィールアバター
• オンボーディングの設定: オンボーディング時にご回答いただく経験レベル、興味、動機
• 決済データ: サードパーティの決済プロバイダーが安全に処理します。当社が受け取るのは取引参照番号、購入金額、確認ステータスのみで、カード番号や銀行の詳細情報は一切受け取りません
• サポートへの連絡: メールでお送りいただいたメッセージ

2.2 自動的に収集される情報

• 利用データ: 閲覧したページ、参照したビルドキット、完了したステップ、機能の利用状況
• デバイスとブラウザのデータ: IPアドレス、ブラウザの種類、OS、画面解像度、言語設定
• クッキーとローカルストレージ: 認証用セッショントークン、設定、匿名アナリティクス識別子
• ボット対策データ: フォーム上で実際のユーザーと自動アクセスを区別するためにサードパーティのチャレンジサービスを使用しています。このサービスは確認目的でデバイスのシグナルを収集する場合があります

3. データの利用方法

当社は個人データを以下の目的で使用します：

• アカウントの作成・維持、セッションの認証、購入済みコンテンツへのアクセスの保護
• 購入の処理と購入済みデジタルビルドキットの提供
• 中断したところから再開できるよう、ビルドの進捗を追跡
• オンボーディングの設定（経験レベル、興味）に基づいたパーソナライズ
• トランザクションメールの送信：アカウント確認、パスワードリセット、購入確認
• 集計・匿名化された利用アナリティクスによるプラットフォームの改善
• 不正行為、濫用、不正アクセスの防止

当社はお客様の個人データを販売しません。お客様のデータをサードパーティの広告目的に使用しません。明示的にオプトインいただいた場合を除き、マーケティングメールは送信しません。

4. 処理の法的根拠

当社は以下の根拠に基づいてデータを処理します：

• 契約の履行: お客様が購入またはサインアップされたサービスを提供するため
• 正当な利益: プラットフォームの改善、不正防止、セキュリティの確保のため
• 同意: 任意のマーケティングコミュニケーションなど、必要な場合
• 法的義務: UAEの適用法令および規制を遵守するため

5. サードパーティサービスプロバイダー

当社はプラットフォームの運営に信頼できるサードパーティサービスを使用しています。これらのプロバイダーは当社に代わってデータを処理し、その保護を契約上の義務として負っています。プロバイダーのカテゴリは以下の通りです：

• 認証とデータベースホスティング: アカウントとコンテンツデータを保管する安全なクラウドインフラ
• 決済処理: 決済取引を処理します。当社はお客様の完全な決済情報を参照・保存しません
• メール配信: 当社に代わってトランザクションメールを送信します（確認コード、パスワードリセット）
• アプリケーションホスティング: 高速なパフォーマンスのためにグローバルエッジロケーションからプラットフォームを配信
• ボット対策: フォームの送信が実際のユーザーからであることを確認

当社はプラットフォームの運営とセキュリティ確保に必要な範囲を超えて、お客様の個人データをいかなるサードパーティとも共有しません。

6. データの保持期間

当社はアカウントが有効である間、またはサービス提供に必要な間、個人データを保持します。具体的には：

• アカウントデータ: アカウントが存在する間保持し、アカウント削除後30日以内に削除
• 購入記録: 財務記録の保持要件を遵守するため7年間保持
• 利用アナリティクス: 匿名化・集計済み。個別の記録は90日後に削除
• サポートメール: 最長2年間保持後、削除

7. お客様の権利

お住まいの地域によって、個人データに関して以下の権利を有する場合があります：

• アクセス権: 当社が保有するお客様の個人データのコピーを請求する権利
• 訂正権: 不正確または不完全なデータの訂正を請求する権利
• 削除権: 個人データの削除を請求する権利（法的な保持義務の対象となる場合を除く）
• データポータビリティ権: 構造化された機械可読形式でデータを請求する権利
• 異議申立権: 正当な利益に基づく処理に異議を唱える権利
• 同意の撤回: 同意に基づく処理に対して、いつでも同意を撤回する権利

これらの権利を行使するには、hugues@kairoventures.com までご連絡ください。30日以内に回答いたします。 hugues@kairoventures.com.

8. クッキー

当社は以下の種類のクッキーを使用しています：

• 必須クッキー: プラットフォームの機能に必要な認証セッショントークン。無効化することはできません
• 設定クッキー: テーマ設定（ライト・ダークモード）などの設定を記憶します
• アナリティクスクッキー: プラットフォームの集計的な利用状況を把握するために使用します。個人の特定はしません

当社は広告クッキーやトラッキングクッキーを使用しません。クロスサイトトラッキングやリターゲティングネットワークには参加していません。

9. データセキュリティ

当社はデータを保護するために業界標準のセキュリティ対策を実施しています：

• 転送中のデータはすべてTLS（HTTPS）で暗号化
• データベースへのアクセスはRow-Level Securityポリシーによって制限。ユーザーは自分のデータにのみアクセス可能
• 認証セッションはクライアントサイドスクリプトからアクセスできない安全なHTTPOnly クッキーを使用
• パスワードは業界標準アルゴリズムでハッシュ化。平文でパスワードを保存することはありません
• 決済処理はPCI DSSに準拠したプロバイダーが完全に担当

あらゆる合理的な予防措置を講じていますが、いかなるシステムもセキュリティの脅威から完全に免れることはできません。個人データ侵害が発生した場合、当社は：(a) UAE個人データ保護法（連邦政令第45号、2021年）の要件に従い、侵害を認識してから72時間以内にUAEデータ局に通知します；(b) 侵害によりユーザーの権利と自由に高いリスクが生じる可能性がある場合、不当な遅延なく影響を受けるユーザーに通知します；(c) 侵害を封じ込め、是正するための即時措置を講じます。

10. 国際的なデータ移転

お客様のデータは、当社のインフラプロバイダーが運営する米国および欧州連合を含むUAE以外の場所で処理される場合があります。かかる転送は：(a) 移転先国が適切な保護を提供していることを認めるUAEデータ局が発行する十分性決定；(b) 受信者と合意した標準契約条項または同等の契約上の保護措置；または (c) 必要な場合はお客様の明示的な同意に基づいて行われます。各サードパーティプロセッサに適用される具体的な転送メカニズムは、hugues@kairoventures.comへのメールによるリクエストにてご確認いただけます。

11. 子どものプライバシー

本プラットフォームは18歳未満の方を対象としていません。当社は未成年者から意図的に個人データを収集しません。18歳未満の方からデータを収集したことが判明した場合は、速やかに削除いたします。

12. ポリシーの変更

当社はこのプライバシーポリシーを随時更新する場合があります。重要な変更はメールまたはプラットフォーム上の目立つ通知でお知らせします。このページ上部の最終更新日が最新の改訂を反映しています。

13. データ保護連絡先

プライバシーに関する質問、個人データに関する権利の行使、国際的な処理や適用される移転保護措置については、hugues@kairoventures.comまでご連絡ください。適用法で定められた期間内に回答します。

14. カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア州の居住者である場合、当社のボット保護サービスが収集する特定のデバイス信号は、カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権利法による改正版）に基づく個人情報の「共有」を構成する場合があります。件名「CCPA Opt-Out」でhugues@kairoventures.comにメールを送ることで、この共有をオプトアウトできます。当社はお客様の個人情報を販売しません。お客様は当社が収集する個人情報を知る権利、削除を求める権利、および共有をオプトアウトする権利を有します。これらの権利の行使を理由にお客様を差別することはありません。