プライバシーポリシー
本プライバシーポリシーは、Amigos Nota 10の公式ウェブサイトおよび本書の対象となるサービスにおける個人データの収集、利用、保存、共有および保護について説明するものです。当社は、ブラジルの一般個人データ保護法(LGPD)に従い、透明性を確保し、データ主体の権利を尊重することに取り組んでいます。
1. 個人データ管理者の識別情報
MídiaTec MultiMídia Ltda - ME(CNPJ登録番号:24.845.196/0001-83、所在地:Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060)は、自社の責任に属するAmigos Nota 10の活動において取り扱われる個人データの管理者です。本ポリシーは、本書の対象となるサービスに関連するデータ取扱いの実務について説明します。
2. 本ポリシーの適用範囲
本ポリシーは、Amigos Nota 10の公式ウェブサイトの閲覧、および本書に記載されたサービスに関連して管理者が行う個人データの取扱いに適用されます。バーチャルオフィスの特定の機能については、登録、支払いおよび参加に関するそれぞれの処理手順について、追加情報の提供が必要となる場合があります。
3. 取り扱う個人データ
公式ウェブサイトの閲覧中には、IPアドレス、アクセス日時、ブラウザー情報、セキュリティログおよびセッション識別子などの技術的データが取り扱われる場合があります。バーチャルオフィスでは、利用者登録に関連するデータとして、氏名、ユーザー名、メールアドレス、アカウント識別子および保護された認証情報が含まれる場合があります。問い合わせの際に自発的に提供された情報についても、受け付けた申請や質問に対応するために取り扱われる場合があります。
4. 登録および参加に関連するデータ
バーチャルオフィスで利用する機能に応じて、参加者の識別情報、プラン、サイクルおよび本プラットフォーム内のポジションに関連するデータが取り扱われる場合があります。Pixによる支払取引では、取引識別子、金額、支払状況、日付、および取引の確認と追跡に必要な記録が取り扱われる場合があります。これらの情報の取扱いは、実際に提供される機能および本ポリシーに記載された目的に関連するものとします。現在、公式ウェブサイトには独自の登録フォームは設置されていません。
5. Cookieおよびセッション技術
公式ウェブサイトでは、ページの正常な動作および安全な閲覧に必要なCookieと技術的機能を使用しています。これには、セッション識別子や、XSRF-TOKENなどの不正なリクエストを防止する仕組みが含まれます。これらの機能は、セッションの維持、処理の完全性およびウェブサイトの保護に役立ちます。今後、追加のCookieまたは技術を使用する場合には、適用法令に従って利用者に通知しなければなりません。
6. データ取扱いの目的
個人データは、ページや機能の提供、システムの安全性の維持、不正利用の防止、問い合わせへの対応、利用者との関係の管理、および適用される法律上または規制上の義務の履行のために利用される場合があります。各データ取扱いにおいては、正当な目的、必要性、適切性および透明性の原則を遵守しなければなりません。
7. 法的根拠
個人データの取扱いは、具体的な処理内容に応じて、ブラジルの法律第13.709/2018号に定められた法的根拠に基づかなければなりません。該当する場合には、契約の履行または契約締結前の手続、法律上または規制上の義務の履行、権利の適法な行使、正当な利益、および同意が含まれます。すべての処理について、同意が法的根拠であると推定されるものではありません。
8. WhatsAppによる問い合わせ対応
公式ウェブサイトでは、一般的な問い合わせの公式窓口としてWhatsApp (61) 98110-3929(https://wa.me/5561981103929)を案内しています。この窓口を利用する際、利用者は会話の中で直接情報を提供する場合があります。WhatsAppには独自のデータ取扱い方針があるため、同サービスのプライバシー関連文書を確認してください。管理者が受信した通信内容は、問い合わせ対応に関連する目的のために利用されなければなりません。
9. データの共有
個人データは、サービスのホスティング、インフラストラクチャー、セキュリティおよび運営に必要なサービス提供事業者と、適用される利用目的および法的根拠に従って共有される場合があります。バーチャルオフィスには、Pixの請求情報の照会および支払情報の処理に関連するEfíとの連携機能があります。データの共有は、該当する取引に必要な情報に限定され、適用される法律上および契約上の義務を遵守しなければなりません。また、法的根拠がある場合には、所管当局に情報が提供されることがあります。
10. 国際的なデータ移転
特定の技術サービスを利用することにより、ブラジル国外で個人データの処理または保存が行われる場合があります。個人データの国際移転が発生する場合には、ブラジルの一般個人データ保護法(LGPD)および国家データ保護機関(ANPD)の規則に定められた法的要件と保護措置を遵守しなければなりません。データ主体は、本ポリシーに記載されたプライバシー窓口を通じて、自身のデータの取扱いについて説明を求めることができます。
11. 情報セキュリティ
本プラットフォームでは、インフラストラクチャーおよびアプリケーションにおいて確認されている保護の仕組みを利用しています。これには、公開ウェブアドレスでのHTTPS接続、セッションCookieのセキュリティ属性、パスワードの暗号学的保護、および認証試行回数を制限する管理機能が含まれます。個人データ管理者は、データ取扱いに伴うリスクに応じた適切な技術的および管理的措置を維持し、不正アクセス、ならびに個人データの破壊、紛失、改変、漏えいまたは不適切な取扱いといった偶発的または違法な事態の防止に努めなければなりません。いかなるデジタル環境も完全にリスクがないわけではないため、セキュリティ対策は継続的に評価し、改善する必要があります。
12. データの保存および保持
個人データは、その取扱いを正当化する目的のために必要な期間、法律上および規制上の義務、契約の履行、ならびに権利の適法な行使を考慮して保持されます。保持期間を定める際には、データの性質、利用目的、関連するリスク、および保存を認める法的根拠を考慮しなければなりません。データ取扱いの必要性がなくなった場合には、法律によって保存が認められ、または義務付けられる場合を除き、該当するデータを削除または匿名化しなければなりません。個人データに適用される保持基準については、本ポリシーに記載されたプライバシー窓口を通じて管理者に説明を求めることができます。
13. データ主体の権利
LGPDに基づき、データ主体は、法律上の要件および制限に従い、個人データの取扱いの有無の確認、データへのアクセス、訂正、該当する場合の匿名化・取扱いの停止・削除、規則に従ったデータポータビリティー、データ共有に関する情報および同意しない選択肢に関する情報を求めることができます。また、法令に定められた場合には、同意の撤回および完全に自動化された意思決定の見直しを求めることができます。
14. プライバシーに関する申請
ブラジルの一般個人データ保護法(LGPD)に定められた権利を行使するため、データ主体は、privacidade@amigosnota10.com.brを通じてMídiaTec MultiMídia Ltda - MEに連絡することができます。申請は適用法令に従って審査され、申請者の本人確認および個人データの保護に厳密に必要な追加情報の提出を求める場合があります。個人データの取扱いに関する担当者の連絡先は、該当する場合、法的要件に従って案内されます。
15. 子どもおよび青少年
子どもおよび青少年の個人データを取り扱う場合には、本人の最善の利益を尊重し、特にブラジルの一般個人データ保護法(LGPD)を含むブラジル法令の規定を遵守します。Amigos Nota 10のサービスへの登録および参加資格に関する条件は、関連する法的要件を遵守したうえで、本プラットフォームの個別文書および手続に定められます。
16. 更新および最終規定
本プライバシーポリシーは、サービス、個人データの取扱い実務または適用法令の変更を反映するために更新されることがあります。有効なバージョンは、更新日を明示したうえで、Amigos Nota 10の公式窓口に掲載されます。法令によって必要とされる場合には、重要な変更について適切な方法でデータ主体に通知します。