プライバシーポリシー
プライバシーポリシー
発効日：2026年5月14日
本プライバシーポリシーは、Hermanos License – Emirhan Tekin（以下「当社」といいます）が運営する Hermanoslicense.com が、お客様の個人データをどのように収集、利用、保護するかについて説明するものです。当社は、EU一般データ保護規則（GDPR）および適用されるドイツのデータ保護法（BDSG）の遵守に努めております。
1. データ管理者
本ウェブサイトのデータ管理者は Hermanos License – Emirhan Tekin です。プライバシーに関するお問い合わせ先：privacy@hermanoslicense.com。
2. 当社が収集するデータ
お客様が登録または購入を行う際、当社は以下を収集する場合があります：
- アカウントデータ：ユーザー名、メールアドレス
- 本人確認データ：氏名（提供された場合）
- 連絡先データ：電話番号、国
- 請求データ：請求先住所（請求書発行に必要な場合）
- 取引データ：注文、支払い、提供されたライセンス
- 技術データ：IPアドレス、ブラウザの種類、デバイスの種類、言語設定
- 利用データ：閲覧した商品、検索、カートでの操作および購入。これらは当社自身のサーバー上でファーストパーティとして記録されます（第10条を参照）。また、お客様が同意された場合、Google Analytics を通じて集計されたウェブサイト統計も含まれます
- セキュリティおよび不正防止データ：ログイン履歴、不正および悪用を検知するために使用されるデバイス／技術的シグナルおよび利用頻度シグナル
- 同意記録：お客様のマーケティングおよびクッキーに関する選択（タイムスタンプ付き）。同意の証跡として保管されます
- 販売者データ（販売を申請される場合）：本人確認／KYC書類および認証記録
- コミュニケーションデータ：お客様が当社に送信するサポートチケットおよびメッセージ
3. 処理の法的根拠
- 契約の履行 — 注文の処理、商品の提供、およびサポートの提供のため。
- 法的義務 — 税務、会計、および消費者保護に関する法令を遵守するため。
- 正当な利益 — 不正の防止、セキュリティの維持、およびサービスの改善のため。
- 同意 — 任意の分析およびマーケティング用クッキーのため（お客様は当社のクッキーバナーを通じていつでも同意を撤回できます）。
4. 当社によるデータの利用方法
- お客様の注文を処理し履行するため
- 注文確認およびサポートに関する連絡を送信するため
- Brevo（Sendinblue）を通じて取引メールを送信するため
- 不正および悪用を検知し防止するため
- 法的義務（税務、会計）を遵守するため
- ウェブサイトのトラフィックを分析し、当社のサービスを改善するため（お客様の同意を得たうえで Google Analytics を使用）
5. 第三者サービス
当社は、サービスの提供を支援する信頼できる第三者とお客様のデータを共有する場合があります：
- メール配信： Brevo（Sendinblue） — 取引メールのため
- 決済処理： Stripe および PayPal — チェックアウト時に選択されたもの。各決済処理業者は、それぞれ独自のプライバシーポリシーに基づいて決済データを取り扱います。暗号通貨による支払いは、当社が公開する当社自身のウォレットアドレスへ手動で行われ、第三者の処理業者は関与しません。
- 分析： Google Analytics — ウェブサイトの利用統計のため（お客様の同意を得た場合のみ）
- 所在地に基づく通貨： ipwho.is — お客様が最初に訪問された際、適切な表示通貨を選択するために、お客様のIPアドレスがこのジオロケーションサービスへ送信されます。これは通貨を選択するためだけに使用され、結果はお客様のセッションの間キャッシュされ、この目的のためにIPアドレスが保存されることはありません。
- 通知（任意）： Telegram アカウントを連携された場合、お客様が受信を選択された注文およびアカウントに関する通知は Telegram を通じて配信されます。WhatsApp 通知は当社のシステムで利用可能ですが、現在は無効となっています。
当社は、お客様の個人データを第三者に販売することはありません。当社は、広告ピクセルや行動ターゲティング広告を使用しません。
6. データの保管期間
当社は、お客様のアカウントが有効である限り、また適用される法律で要求される最低期間（通常、税務および会計記録は5～10年間）、お客様のアカウントデータおよび取引データを保管します。お客様がアカウントを削除された場合、法律により保管が義務付けられている場合を除き、当社は6か月以内にお客様の個人データを削除または匿名化します。
7. お客様の権利
お客様の所在地および適用される法律に応じて、お客様は以下の権利を有する場合があります：
- 当社が保有するお客様に関する個人データへのアクセス
- 不正確なデータの訂正
- お客様のデータの削除の請求（「忘れられる権利」）
- 処理への異議申立てまたは制限
- ポータブルな形式でのお客様のデータの写しの請求
- いつでも同意を撤回すること（同意に基づく処理の場合）
お客様は、ダッシュボード → 設定 → 危険ゾーン からいつでもご自身でアカウントを削除できます。これにより、お客様のアカウントおよび個人データが直ちに削除され、お客様の行動記録が不可逆的に匿名化されます（注文および請求書の記録は、法律で要求される場合には保管されます）。その他の権利を行使するには、privacy@hermanoslicense.com までご連絡ください。当社は、適用される法律で要求される期間内（通常30日以内）に対応いたします。
8. クッキー
当社は、サイトの基本的な機能、セキュリティ、および — お客様の同意を得たうえで — 分析のためにクッキーを使用します。詳細については、当社のクッキーポリシーをご覧ください。
9. 国際的なデータ移転
一部の第三者プロバイダー（例：Google Analytics、Brevo、Stripe、ipwho.is）は、お客様のデータを欧州経済領域外へ移転する場合があります。その場合、適切な保護措置（例：標準契約条項）が講じられています。
10. サイト内分析、パーソナライゼーションおよびプロファイリング
当社のストアを改善するため、当社は当社自身のウェブサイトがどのように利用されているかについてファーストパーティの記録を保持します。すなわち、どの商品ページが閲覧されたか、何が検索されたか、何がカートに追加または削除されたか、および完了した購入です。これらはすべて当社自身のサーバー上で行われます。当社はこの目的で第三者の分析を使用せず、他のウェブサイトを横断してお客様を追跡することはなく、このデータが販売または共有されることは一切ありません。
これらの記録は、書き込まれた時点で仮名化されます。当社は、お客様のIPアドレスの代わりにキー付きハッシュを、完全なブラウザシグネチャの代わりに大まかなブラウザファミリーを、セッション識別子のキー付きハッシュを保存します。自由記述の検索クエリは、保存前にメールアドレスのような内容や数字のような内容が自動的に除去されます。
当社は、このデータを、商品統計（例：ベストセラーリスト）の算出、購入フローの理解と改善、顧客アカウントの大まかなセグメントへの分類（例：新規、リピート、または休眠顧客）、およびあるアカウントがどの割引や特典の対象となるかの判断に使用します。これは GDPR 第4条(4)にいうプロファイリングに該当します。これは常にお客様に有利にのみ機能します。すなわち、オファーは追加的なものであり、このデータに基づいてお客様の価格が引き上げられることは決してありません。法的根拠は、当社自身のストアを運営し改善することにおける当社の正当な利益（Art. 6(1)(f) GDPR）です。マーケティングメールは厳密にオプトイン制のままであり、お客様の同意によって規律されます。お客様は、登録時またはプロフィール設定においていつでも同意を付与または撤回できます。
お客様がサインインまたは登録された場合、お客様の現在のブラウザセッション（過去2日間まで）からの操作記録がお客様のアカウントに紐付けられ、ログイン前のご自身の閲覧がお客様のアカウント履歴に結合されます。一度もサインインしない匿名の訪問者は、セッションをまたいで識別されることはありません。
生の操作記録は、遅くとも12か月後に削除されます。お客様がアカウントを削除された場合、これらの記録は直ちに不可逆的に匿名化されます。お客様は、privacy@hermanoslicense.com へご連絡いただくことで、いつでもこの処理に異議を申し立てることができます（Art. 21 GDPR）。その場合、当社は同じ方法でお客様の行動記録を匿名化します。
11. 苦情
お客様のデータ保護に関する権利が侵害されたとお考えの場合、お客様は、ご自身の国のデータ保護当局に苦情を申し立てる権利を有します。EUにおいては、edpb.europa.eu でご自身の当局を見つけることができます。
12. お問い合わせ
プライバシーに関するご質問は、privacy@hermanoslicense.com までお寄せください。