プライバシーポリシー
1. データ管理者
データ管理者は以下の通りです。 [社名 / 会社名], [住所]。お問い合わせ先： contact@fotelya.com. [データ保護責任者（DPO）：該当する場合に指定されます。]
2. 当社の原則
Fotelyaは データ最小化 を軸に設計されています：ゲストはアカウントや登録なしで写真や動画を共有できます。サービスの運用に必要なデータのみを収集します。いかなるデータも販売せず、広告を表示せず、第三者AIの学習にデータを使用することもありません。 sans compte ni inscription. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement du Service. Nous ne revendons aucune donnée, n'affichons aucune publicité et n'utilisons aucune donnée pour entraîner une intelligence artificielle tierce.
3. 処理されるデータ
- 主催者 ：メールアドレス、イベント設定、請求データ（Paddleにより処理されます）。
- ゲスト ： メディア ゲストが送信を選択したもの、および最小限の技術メタデータ。 ジオロケーション（EXIF）のデータは アップロード時に削除されます。
- 技術データ ：セキュリティログ、プライバシーに配慮したアクセス解析（広告トラッカーなし）。
4. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| サービス提供（アルバム、ライブウォール、ダウンロード） | 契約の履行；ゲストによるスキャンの同意 |
| セキュリティ、不正行為や詐欺の防止 | 正当な利益 |
| コンテンツモデレーション | 正当な利益および法的義務 |
| 請求と会計処理 | 法的義務 |
| プライバシーに配慮したアクセス解析 | 正当な利益（集計・匿名化されたデータ） |
5. 受領者と委託先
当社は慎重に選定された委託先と提携しており、データ処理契約（DPA）により拘束されています。また、 EU域内での処理を優先しています。お客様のデータの受領者は、以下のカテゴリに該当します。
- ホスティングおよびクラウドインフラプロバイダー（EU域内）；
- データベースプロバイダー（EU域内）；
- AIによる コンテンツモデレーション プロバイダー（EU域内）： Mistral AI （フランス・パリ）による写真、動画、メッセージの自動解析；
- 決済・請求プロバイダー： Paddle（公式販売代理店として）。
委託先の詳細なリストは、 contact@fotelya.comまでご請求いただければお送りします。いかなるデータも販売または広告目的での譲渡は行われません。
AIによる自動モデレーション。 主催者が有効化した場合（3段階の設定、無効化可能）、ゲストが送信した写真、動画、メッセージは、当社の委託先により自動解析される可能性があります Mistral AI (欧州連合)内で明らかに不適切な内容（露骨なヌード、暴力など）を検出するため。この分析は単独で最終的な判断を下すものではなく、主催者が管理・最終決定権（承認、復元、手動削除）を保持します。データはAIモデルの学習に使用されることはありません。
6. 欧州連合外への移転
当社のデータは原則として欧州連合内でホスティング・処理されます。サブプロセッサが欧州連合外で処理を行う場合、適切な保護措置（欧州委員会の標準契約条項と追加措置）によって厳格に管理されています。
7. 保存期間
- イベントのメディアとデータ : 自動的に削除されます ご契約のプランに定められた保存期間が終了した時点で。
- 請求データ ：法的義務（特に会計上の義務）に従って保存されます。
- セキュリティログ ：限定的かつ比例的な期間保存されます。
8. セキュリティ
メディアは 転送時および保存時において暗号化されています（AES-256）。アクセスは有効期限付き署名リンクとPINコードにより、非公開のギャラリー上で行われ、列挙不可能なIDが使用されます。位置情報のEXIFメタデータは削除されます。管理者アクセスは二要素認証で保護されています。
9. あなたの権利
GDPRに基づき、あなたは以下の権利を有します：アクセス権、訂正権、消去権、異議申し立て権、処理制限権、データポータビリティ権、同意の撤回権、およびご自身の死後のデータ処理に関する指示の設定権。メディア上で識別可能な人物は 肖像権 を有し、削除を求めることができます。権利を行使するには： contact@fotelya.com。当社は1か月以内に回答いたします。
10. 申立て
あなたは CNIL （フランスデータ保護委員会、 cnil.fr）またはご居住国の監督機関に申立てを行うことができます。
11. 未成年者
本サービスは15歳未満の方には保護者の同意なしではご利用いただけません。保護者の同意がない場合、当社は未成年者に関するデータを削除します。
12. 欧州連合外在住者
当社は世界規模でGDPRに準拠した保護基準を適用しています。ご居住地に応じて特定の権利が適用される場合があります：
- カリフォルニア州（CCPA/CPRA） ：個人データの「販売」に対するアクセス権、削除権、異議申し立て権。Fotelyaは 個人データを販売 しません。
- ブラジル（LGPD） ：アクセス権、訂正権、削除権と同等の権利。
- その他の管轄区域：ご居住地の権利を行使するにはお問い合わせください。
13. Cookie
Cookieの使用については当社の Cookieポリシーにて詳細をご確認ください。広告トラッカーは一切使用しておりません。
14. 変更およびお問い合わせ
本ポリシーは改訂される場合があります。適用されるバージョンは、このページに掲載されているものです。お客様のデータに関するご質問は以下までご連絡ください： contact@fotelya.com.