プライバシーポリシー

1. 私たちについて

FLIPR GROUP LTDは、会社番号HE 443704でキプロスに登録された有限責任会社で、登録住所は23 Ploutonos, 3096 Limassol, Cyprus、VAT番号はCY 60184306Qです。

プライバシーに関する質問やリクエストについては、https://www.iloveqr.com/contactを使用するか、私たちの登録住所に書き込んでください。

2. 私たちのデータ保護の役割

FLIPR GROUP LTDは、アカウント管理、請求、製品のセキュリティ、私たち自身のコミュニケーション、および私たちのウェブサイトの分析と広告活動の管理者です。

顧客は、QRコンテンツに配置することを選択した個人データやQR宛先を通じて収集する個人データの管理者です。その顧客の指示に基づいてサービスを提供するために行われる処理について、FLIPR GROUP LTDはプロセッサーとして機能します。

3. 私たちが収集する個人データ

• 名前、メールアドレス、言語、組織、認証記録などのアカウントおよび連絡先データ。
• プラン、請求先住所、税情報、支払い状況、Stripe顧客識別子、請求書、および取引メタデータなどのサブスクリプションおよび請求データ。私たちは、カードの詳細を完全には保存しません。
• 宛先URL、アップロードされたファイル、デザイン、ランディングページのコンテンツ、フォルダー、および設定選択などのQRおよび顧客コンテンツ。
• 日付と時刻、必要に応じて切り捨てられたまたは記録されたIPアドレス、IPから導出されたおおよその位置、デバイス、オペレーティングシステム、ブラウザ、リファラー、およびQR識別子などのスキャンおよび技術データ。
• 製品の相互作用、同意の選択、サポートメッセージ、および有効かつ合法的な場合に有効なメール配信またはエンゲージメントイベントを含む使用、サポート、およびコミュニケーションデータ。
• あなたの同意の選択と私たちのクッキーポリシーに従って収集されたクッキー、分析、および広告データ。

4. データの取得方法

私たちは、あなたから直接、あなたのデバイスまたはQRスキャンから自動的に、QR体験を作成した顧客から、Stripe、認証プロバイダー、分析サービス、広告プラットフォームなどのサービスプロバイダーからデータを受け取ります。

5. 目的と法的根拠

• アカウントを作成および管理し、QR機能を提供し、サブスクリプションを処理し、サポートを提供するために、契約の履行に基づいて。
• サービスを保護し、悪用を防止し、トラブルシューティングを行い、信頼性を測定し、コア機能を改善するために、私たちの正当な利益または適用される法的義務に基づいて。
• 請求書を発行し、税金を計算し、法定記録を保持し、当局に対応するために、法的義務に基づいて。
• サービス通知を送信し、リクエストに応じるために、契約または私たちの正当な利益に基づいて。
• 法律が要求する場合に同意に基づいて、非必須の分析、パーソナライズ、および広告技術を使用するために。
• 法的請求を確立、行使、または防御するために、私たちの正当な利益および適用法に基づいて。

6. 顧客QRコンテンツ

顧客は、自分のQRコードがリンクする内容と収集する情報を決定します。彼ら自身のプライバシー通知は、その処理を説明する必要があります。顧客のQRコードをスキャンし、その顧客が管理する情報に対する権利を行使したい場合は、まず顧客に連絡してください。私たちは、プロセッサーの義務に基づいて必要に応じて彼らを支援します。

7. データを受け取る者

私たちは、合理的に必要な範囲でのみ開示します：

• 支払い、サブスクリプション、請求書、詐欺防止、税計算、および許可された通貨のローカリゼーションのためのStripe；
• ウェブサイト、アプリケーション、およびインフラストラクチャのホスティングのためのVercelおよびHeroku；
• トランザクションメールの配信および関連する配信イベントの再送信;
• 同意管理および同意記録のためのCookiebot;
• 同意された測定および広告のためのGoogle Analytics、Google Tag Manager、およびGoogle Ads;
• エラー監視、診断、およびサービスセキュリティのためのSentry;
• 必要かつ合法的な場合、専門家、監査人、保険会社、取得者、裁判所、規制当局、または公的機関。

8. 国際的な移転

一部のプロバイダーは、キプロスまたは欧州経済地域外でデータを処理する場合があります。必要に応じて、適合性決定、標準契約条項、または他の合法的な移転メカニズムを使用し、適切な保護措置を評価します。

9. 保持

ここに記載された目的のために必要な限り、個人データを保持します。保持は、アカウントの状態、顧客の指示、製品の構成、セキュリティのニーズ、制限期間、および法的会計、税金、または規制要件に依存します。

アカウントとQRデータは、一般的にアカウントがアクティブな間および回復、紛争、セキュアな削除をサポートするためにその後の限られた期間保持されます。バックアップコピーは、ロールスケジュールで削除されます。支払い、請求書、および税記録は、法律で要求される期間保持されます。同意記録およびサポートコミュニケーションは、選択を示し、問題を解決するために必要に応じて保持されます。

顧客は、利用可能なコントロールを使用してQRコンテンツおよびアカウントデータを削除できますが、バックアップ、法的保留、および必須記録に従います。

10. クッキー、分析、および広告

必要な技術は、認証、セキュリティ、言語、およびコア機能をサポートします。必要に応じて、同意が得られるまで、分析および広告技術は無効のままです。クッキー設定コントロールを通じて、いつでも同意を変更または撤回できます。

11. セキュリティ

私たちは、アクセス制御、転送中の暗号化、監視、バックアップ、および制限されたプロバイダーアクセスを含む、個人データを保護するために設計された組織的および技術的措置を使用します。オンラインサービスは絶対的なセキュリティを保証することはできず、あなたは自分の資格情報を保護し、疑わしい不正使用を迅速に報告する必要があります。

12. あなたの権利

適用法に応じて、あなたには以下の権利がある場合があります：

• あなたの個人データにアクセスし、コピーを受け取ること;
• 不正確または不完全なデータを修正すること;
• 処理の削除または制限を要求すること;
• 正当な利益に基づく処理またはダイレクトマーケティングに異議を唱えること;
• 法的条件が適用される場合にポータブルデータを受け取ること;
• 以前の合法的な処理に影響を与えることなく、いつでも同意を撤回すること;
• キプロスの個人データ保護委員会またはあなたの地元の監督当局に苦情を申し立てること。

13. 権利を行使する方法

https://www.iloveqr.com/contactを通じてリクエストを提出し、関連するアカウントまたはインタラクションを特定してください。私たちは、身元を確認し、他の人を保護するために必要な情報を要求する場合があります。通常、1か月以内に応答します。法的に許可されている場合、複雑または多数のリクエストの場合は期間が延長されることがあり、その延長について説明します。

14. 子供

iloveQRは18歳未満の人々を対象としておらず、私たちは子供のためにアカウントを意図的に作成しません。子供が個人データを提供したと思われる場合は、調査し適切な措置を講じるためにご連絡ください。

15. 自動決定

私たちは、ユーザーに法的または同様に重要な影響を与える完全に自動化された決定を行うために個人データを使用しません。自動詐欺およびセキュリティ信号は、制限または人間のレビューのために活動をフラグ付けする場合があります。

16. 変更および苦情

サービスまたは法的義務が変更された場合、このポリシーを更新することがあります。上記の日付は現在のバージョンを示しており、重要な変更について適切な通知を行います。

懸念がある場合は、まず私たちに連絡してください。また、キプロスの個人データ保護委員会またはあなたが住んでいるまたは働いている地域の適切な当局に苦情を申し立てることもできます。