プライバシーポリシー

1. はじめにおよび概要

CNF（以下「CNF」または「当社」）はお客様のプライバシーを尊重し、本ポリシーを遵守することによりその保護に努めます。本ポリシーは、お客様が当社のサービス、ウェブサイト、アプリケーション、またはその他の CNF 製品（以下、総称して「本サービス」）を利用する際に、当社がお客様から収集し、またはお客様が提供する可能性のある情報の種類と、当該情報の収集、利用、保持、保護および開示に関する当社の取扱いを説明します。

1.1 適用範囲

本プライバシーポリシーは、当社が次の方法で収集する情報に適用されます。

本サービスを通じて
お客様と本サービスとの間のメール、テキスト、およびその他の電子メッセージを通じて
本サービスからダウンロードするモバイルおよびデスクトップアプリケーションを通じて
第三者のウェブサイトおよびサービス上にある当社の広告やアプリケーションをお客様が利用する際に
当社の API 連携および開発者プラットフォームを通じて

2. 当社が収集する情報

2.1 個人情報の区分

当社は、本サービスの利用者から、および利用者について、複数の区分の情報を収集します。

区分	例	目的
識別子	氏名、メールアドレス、郵送先住所、固有の個人識別子、オンライン識別子、IP アドレス	アカウント作成、認証、サービス提供
顧客記録	電話番号、請求情報、支払データ	取引処理、カスタマーサポート
商業情報	購入、取得、または検討した製品もしくはサービス	サービスの最適化、顧客体験の向上
ネットワーク上の活動	閲覧履歴、検索履歴、本サービスとのやり取り	セキュリティ、不正防止、サービス改善
位置情報データ	物理的位置、移動	サービス提供、コンプライアンス、セキュリティ

2.2 技術データおよび利用データ

当社は、お客様が本サービスを利用する際に、次の技術情報および利用情報を自動的に収集します。

デバイス情報:
- ハードウェアモデルおよび固有のデバイス識別子
- オペレーティングシステムおよびバージョン
- ブラウザーの種類および設定
- モバイルネットワーク情報
ログ情報:
- サービス利用統計
- IP アドレス
- 日付および時刻の記録
- セッション時間
- 参照元ページおよび離脱ページ

2.3 情報の収集方法

直接収集:
- 本サービスへの登録時にお客様が提供する情報
- カスタマーサポートとのやり取り
- アンケートへの回答
- コンテストまたは販促企画への参加
自動収集:
- Cookie および類似技術
- ウェブビーコンおよびトラッキングピクセル
- ログファイルおよび利用データ
- 分析ツール
第三者の情報源:
- ビジネスパートナー
- 本人確認サービス
- 公開データベース
- ソーシャルメディアプラットフォーム（お客様がアカウントを接続した場合）

3. 情報の利用

3.1 主な目的

当社は、収集した情報を主に次の目的で利用します。

サービスの提供および維持:
- 本サービスの提供および運営
- 認証およびアクセス制御
- 技術サポートおよびカスタマーサービス
- 取引処理および請求
セキュリティおよび保護:
- 不正行為の検知および防止
- システムおよびネットワークのセキュリティ
- 不正利用の防止
- 法令遵守
サービスの改善:
- 研究開発
- 分析および指標
- ユーザー体験の最適化
- 製品の強化

3.2 処理の法的根拠（GDPR）

一般データ保護規則（GDPR）に基づき、当社は次の法的根拠により個人データを処理します。

契約上の必要性: お客様との契約を履行するために必要な処理
法的義務: 法的義務を遵守するために必要な処理
正当な利益: 当社または第三者の正当な利益のために必要な処理
同意: お客様による個別の同意に基づく処理

4. Cookie ポリシーおよび追跡技術

4.1 Cookie の利用

当社は、本サービス上の活動を追跡し、一定の情報を保持するため、Cookie および類似の追跡技術を利用します。Cookie は少量のデータを含むファイルであり、匿名の固有識別子を含む場合があります。

4.2 当社が利用する Cookie の種類

Cookie の種類	目的	期間
必須 Cookie	基本機能およびセキュリティ機能に必要	セッションから 1 年
機能 Cookie	利用者の設定を記憶	最長 2 年
分析 Cookie	利用傾向およびパフォーマンスを追跡	最長 2 年
マーケティング Cookie	ターゲティング広告機能を有効化	最長 1 年

4.3 第三者の追跡技術

当社は、お客様が本サービスを利用する際に、独自の Cookie または類似の追跡技術を用いてお客様に関する情報を収集する場合がある第三者と提携しています。この情報は、測定サービスおよびターゲティング広告の提供に利用される場合があります。

5. データの共有および開示

5.1 受領者の区分

当社は、次の区分の受領者とお客様の個人情報を共有する場合があります。

サービス提供者:
- クラウドホスティング事業者
- 決済処理事業者
- 分析サービス
- カスタマーサポートツール
- セキュリティ事業者
ビジネスパートナー:
- 連携パートナー
- API サービス提供者
- 再販業者および販売代理店
法務および規制関係者:
- 法執行機関
- 規制当局
- 裁判所および法律顧問

5.2 国際的なデータ移転

当社は、適用されるデータ保護法を遵守してデータを国際的に移転します。EEA からの移転について、当社は次の仕組みに依拠します。

EU 標準契約条項
欧州委員会による十分性認定
該当する場合は拘束的企業準則
必要に応じたその他の法的移転手段

6. データのセキュリティおよび保持

6.1 セキュリティ対策

当社は、個人情報を保護するために設計された適切な技術的および組織的セキュリティ対策を実施し、維持します。

技術的管理策:
- 保存時および転送中の暗号化
- 多要素認証
- ネットワークの分割
- 侵入の検知および防止
- 定期的なセキュリティ評価
組織的管理策:
- アクセス制御ポリシー
- 従業員研修プログラム
- インシデント対応手順
- 定期的なセキュリティ監査

6.2 データ保持

当社は、次の目的に必要な期間、個人情報を保持します。

本サービスを提供するため
法的義務を遵守するため
紛争を解決するため
契約を執行するため

6.3 データの削除

個人情報が不要になった場合、当社は次の対応を行います。

データを安全に削除または匿名化すること
第三者のサービス提供者にも同様の対応をさせること
法令で求められる削除記録を保持すること

7. お客様の権利および選択肢

7.1 GDPR 上の権利

欧州経済領域（EEA）に所在する場合、お客様には次の権利があります。

アクセス: 当社がお客様の個人データを処理しているか確認を得て、当該データの写しを請求する権利
訂正: 不正確な個人データの訂正を請求する権利
消去: 一定の状況で個人データの削除を請求する権利
制限: お客様の個人データの処理を制限する権利
データポータビリティ: 構造化され、一般に利用される形式で個人データを受領する権利
異議: 正当な利益に基づく処理に異議を申し立てる権利
同意の撤回: 以前に与えた同意を撤回する権利

7.2 カリフォルニア州のプライバシー権（CCPA）

カリフォルニア州の居住者には、カリフォルニア州消費者プライバシー法（CCPA）に基づく次の追加の権利があります。

知る権利: 収集された特定の個人情報の開示を請求する権利
削除権: 個人情報の削除を請求する権利
オプトアウト権: 個人情報の販売からオプトアウトする権利
差別を受けない権利: 差別を受けることなく権利を行使する権利

8. 追加情報

8.1 子どものプライバシー

本サービスは 16 歳未満の子どもを対象としていません。当社は、16 歳未満の子どもから個人情報を意図的に収集しません。子どもが当社に個人情報を提供したことに気付いた場合は、当社までご連絡ください。

8.2 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。変更時には、新しいプライバシーポリシーをこのページに掲載し、上部の「最終更新日」を更新することによりお知らせします。変更の有無を確認するため、本プライバシーポリシーを定期的に確認することをお勧めします。

8.3 連絡先情報

本プライバシーポリシーまたは当社のプライバシー慣行に関するご質問もしくは懸念事項:

メール: [email protected]
データ保護責任者: [email protected]
ヘルプ: https://help.c.nf
サポート: https://support.c.nf

9. コンプライアンスおよび認証

9.1 業界標準

当社は、次の各種業界標準および認証への準拠を維持します。

ISO 27001:2013 情報セキュリティマネジメント
SOC 2 Type II
PCI DSS Level 1
該当する場合は HIPAA 準拠
EU-US および Swiss-US Privacy Shield Frameworks