プライバシー通知とポリシー

1）サービスの範囲

OSINTA は、一人ひとりが自身の公開デジタルフットプリントを見て理解するお手伝いをします — 公開情報と、本人が連携を選んだ入力からまとめられます。他人のものは決して扱いません。

この通知は、サービスの提供過程で処理される個人データ、処理の目的、移転および保持の原則、そして GDPR および適用されるデータ保護法に基づくあなたの権利を説明します。

2）処理する個人データのカテゴリー

サービスを提供し、安全に運営するために、次のカテゴリーが処理される場合があります：

• 識別情報：氏名（アカウント／連絡先の文脈において）。
• 連絡先情報：メールアドレス、任意の電話番号。
• アカウントおよび取引のセキュリティ：IP アドレス、セッション／ログイン・ログアウトの記録、セキュリティログ。パスワードはハッシュ化された形でのみ保存されます。
• 決済／サブスクリプション：あなたの決済プロバイダーが生成する取引／サブスクリプション識別子（カード情報は当社では保存しません）。
• 利用データ：プラットフォーム上の取引履歴、出力、サポートのご依頼（該当する範囲で）。

3）処理の目的と適法な根拠

あなたの個人データは、GDPR 第6条および適用されるデータ保護法に基づき、次の目的で処理される場合があります：

• 契約の締結および履行：アカウント作成、認証、サービス提供、報告、サポート。
• 法的義務の遵守：法令上の記録保持・報告義務および請求処理。
• 正当な利益：サービスのセキュリティ、不正の防止、性能／品質の改善、製品の信頼性。
• 明示的な同意（該当する場合）：製品の最新情報、マーケティングのご案内、任意のご連絡。

4）データの移転（国内／国外）

データは、クラウドホスティング、メール／コミュニケーション、エラー追跡、分析（該当する場合）、決済基盤など、サービス提供に必要なサービスプロバイダーと共有される場合があります。

権限のある公的機関から適法な要請を受けた場合、法的義務の範囲内で共有が行われることがあります。

EEA 域外への移転が必要な場合は、適切な保護措置（例：標準契約条項）を適用し、移転の範囲は最小限に保ちます。

5）保持期間

個人データは、処理の目的のために必要な期間、かつ適用される法律で定められた保持期間の範囲内で保持されます。

保持期間は、アカウントの状態、契約関係、法的な保持義務、技術的／運用上の要件に応じて変わることがあります。

6）あなたの権利とご請求

GDPR 第15〜22条および適用されるデータ保護法に基づき、あなたはアクセス、訂正、消去、処理の制限、異議、そして（該当する場合）データポータビリティを含む権利を有します。

ご請求はメールで提出できます。本人確認が必要となる場合があります。

上記のいずれかの権利を行使するには、info@osinta.ai までメールでご連絡いただくか、このサイトのデータ請求の経路をご利用ください。どの権利を行使したいか、そしてあなたのデータを特定するのに十分な詳細をお知らせください。

あなたのデータを守るため、対応の前に本人確認が必要となる場合があります。UK GDPR に基づき、ご請求を受領後、不当な遅延なく、1か月以内に対応します。請求が特に複雑な場合は、この期間を延長することがあり、その理由をお知らせします。

7）更新

この通知は随時更新されることがあります。重要な変更は、合理的な手段を通じてお知らせします。

8）当社が利用するサービスプロバイダー

私たちは、サービスを運営するために、少数のサービスプロバイダー（サブプロセッサー）に依拠しています。それぞれは、記載された目的のためにのみ、適切なデータ処理の条件のもとで利用されます：

• SendGrid（Twilio）— トランザクションおよび連絡用メールの配信。
• Plausible Analytics — Cookie を使わず、プライバシーを優先する、個人データを保持しないウェブサイト分析。
• Vercel — このウェブサイトとアプリケーションのホスティングおよびコンテンツ配信。

9）苦情を申し立てる権利

あなたの個人データの取り扱いにご満足いただけない場合、英国の監督機関である情報コミッショナー事務局（ICO）に、ico.org.uk を通じて苦情を申し立てる権利があります。ただし、まずは私たちにご懸念を解決する機会をいただければ幸いです — info@osinta.ai までご連絡ください。