プライバシーポリシー

はじめに

本プライバシーポリシーは、Magic Position（以下「当社」）がアプリケーションおよびウェブサイトのユーザーの個人情報をどのように収集、使用、保存、保護するかを説明します。

当社は、お客様のプライバシーを尊重し、一般データ保護規則（GDPR）および適用されるデータ保護法に従って個人データを保護することをお約束します。

1. データ管理者

個人データの管理者は：

Damien JOST（Magic Positionという商号で事業を行う個人事業主）
350, Chemin du Pré neuf, CDV 205518, 38350 LA MURE D'ISÈRE, フランス
SIRET: 520 214 503 00069
メール: contact@magicposition.com

2. 収集されるデータ

2.1 お客様が提供するデータ

• アカウント情報: 氏名、メールアドレス、パスワード（暗号化済み）
• 請求情報: 請求先住所、支払い情報（Stripeで処理）
• コミュニケーション: サポートを通じて送信されたメッセージ

2.2 自動的に収集されるデータ

• 利用データ: 使用された機能、使用頻度、設定
• 技術データ: IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
• Cookie: 詳細はCookieポリシーをご覧ください

2.3 取引データ

• APIキー: 制限された権限で暗号化して保存（読み取り専用を推奨）
• 取引履歴: 接続されたプラットフォームから取得したデータ

3. 処理の目的

当社は以下の目的でお客様の個人データを使用します：

4. データの共有

当社はお客様の個人データを販売することはありません。以下とデータを共有する場合があります：

• サービスプロバイダー: ホスティング（セキュアサーバー）、決済（Stripe）、認証（Auth0）
• 法的機関: 法律で要求される場合、または当社の権利を保護するため

すべてのプロバイダーは、厳格な契約上の守秘義務に従います。

5. データセキュリティ

当社は適切な技術的・組織的セキュリティ対策を実施しています：

• 転送中（TLS/SSL）および保存中のデータの暗号化
• Auth0によるセキュアな認証
• 必要最小限の原則に基づくデータアクセスの制限
• 定期的なセキュリティ監査
• APIキーの暗号化保存
• セキュリティと異常検出のためのアクセスおよび重要なアクションのログ記録

6. データの保持

当社は以下のために必要な期間、個人データを保持します：

• アクティブなサブスクリプション期間中
• 法的義務の遵守（特に税務上：10年）
• 潜在的な紛争の解決

アカウント削除後、お客様のデータは30日以内に匿名化または削除されます（法的義務がある場合を除く）。

7. お客様の権利

GDPRに基づき、お客様は以下の権利を有します：

• アクセス権: 個人データのコピーを取得する
• 訂正権: 不正確なデータを修正する
• 削除権: データの削除を要求する
• 制限権: データ処理を制限する
• ポータビリティ権: 構造化された形式でデータを受け取る
• 異議申立権: データ処理に異議を唱える
• 同意撤回権: いつでも

これらの権利を行使するには、以下にご連絡ください: privacy@magicposition.com

また、管轄の監督機関に苦情を申し立てる権利もあります。

8. 国際データ転送

お客様のデータは、欧州経済領域外の国、特に当社の技術プロバイダー（Stripe、Auth0、Vercel）のために米国に転送される場合があります。この場合、適切な保護措置が講じられていることを確認します：

• データプライバシーフレームワーク（DPF）: 当社の米国プロバイダーはEU-米国データ保護フレームワークの下で認証されています
• 標準契約条項: 欧州委員会の決定に準拠

9. 変更

当社は本プライバシーポリシーをいつでも変更することがあります。重大な変更がある場合は、メールまたはアプリ内通知でお知らせします。

10. お問い合わせ

本ポリシーまたは個人データに関するご質問：

メール: privacy@magicposition.com

最終更新日: 2026年1月31日