エレク・ソフトウェア（以下「エレク」）は、お客様に質の高いサービスを提供し、お客様の個人情報を保護することをお約束します。本方針は、オーストラリアのプライバシー原則（APPs）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、ブラジルのLGPD、カナダのPIPEDA、およびその他の主要な国際的プライバシー基準に従ってお客様の個人データを管理する方法に関して、当社がお客様に対して継続的に負う義務の概要を説明するものです。
1.範囲と適用性
このポリシーは、エレック・ソフトウェアのエンジニアリング・ソフトウェア、ウェブサイト、サービスを利用するすべてのユーザーに適用されます。
2.データ管理者と連絡先
データ管理者：
ELEK Software
Suite 6.03, 234-242 George St, Sydney NSW Australia.
メールアドレス：privacy@elek.com
EU担当窓口（GDPR）：
ELEK Software、メールアドレス：privacy@elek.com
データ保護責任者（DPO）：
ジェイソン・パトリック、メールアドレス：privacy@elek.com
3.個人情報とは？何を、なぜ収集するのか？
個人情報とは、個人を特定できる情報または意見を指します。
当社が収集する個人情報の例としては、以下のものが挙げられます：
- 氏名、住所、メールアドレス、電話番号
- 会社名、役職名、国名
- デバイス識別子とIPアドレス
- アカウントの認証情報と購読の詳細
- 使用データ（機能の使用状況、セッション時間、ソフトウェア内でのアクション）
- 支払いおよび請求に関する情報（第三者プロバイダーを経由して安全に処理されます）
- コミュニケーション設定およびマーケティングオプトイン
当社は、ソフトウェア製品およびサービスの提供、アカウントの管理、支払いの処理、サポートの提供、製品の改善、ならびにマーケティングおよび法令遵守を主な目的として、お客様の個人情報を収集します。
また、お客様が合理的にその利用または開示を予期しうる状況において、当社は、主な目的に密接に関連する副次的な目的のためにお客様の個人情報を利用する場合があります。
16歳未満の子供から故意にデータを収集することはありません。
4.お客様のデータの収集方法
我々はデータを収集する：
- お客様から直接（登録、購入、サポートリクエストなど）
- 当社ウェブサイトおよびソフトウェア（例：クッキー、アナリティクス）のご利用を通じて自動的に行われるもの
許可されている場合、第三者パートナー（例：支払処理業者、再販業者）から
5.機微（センシティブ）情報
「機微情報」とは、プライバシー法およびその他の法律において、個人の人種や民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入状況、犯罪歴、健康情報などに関する情報または意見を指すものと定義されています。
当社は通常、機微情報を収集することはありません。
機微情報は、以下の目的でのみ使用されます：
- 取得の主な目的
- 主たる目的に直接関連する副次的な目的
- お客様の同意がある場合、または法令により要求または許可された場合
6.第三者
当社は、決済処理、ソフトウェアソリューションの提供、業務プロセスのサポート、製品やサービスの提供など、さまざまな理由から他の第三者企業に業務を委託しています。これらの企業の中には、お客様の個人情報にアクセスする可能性があり、また、オーストラリアや欧州経済領域（EEA）を含む、お客様の居住国以外の地域に所在している場合があります。
当社は、これらすべての第三者に対し、データ処理契約（DPA）への署名を義務付け、適用される法律に従ってお客様のデータを保護するよう求めています。
7.個人情報の開示について
お客様の個人情報は、以下のような状況で共有されることがあります：
- 事業内、事業部間、事業所間
- 当社を所有する企業、当社が所有する企業、または当社と提携している企業との取引
- 当社製品の開発、配送、またはサポートのために権限を与えられた第三者と。
- 当社と契約している請負業者、コンサルタント、代理店、機関、またはプロバイダーとの間
- フォローアップ、マーケティング、サポート、プレゼンテーション、トレーニングのための再販業者または認定パートナーとの取引
- 法的手続きまたは法律の遵守
- 詐欺、サイバー脅威から保護するため、または当社の財産、安全、お客様やユーザーの安全を守るため
- 企業が当社を買収、合併した場合、または当社が事業や製品の一部を売却した場合
- 共有に同意する場合
- 法律で義務付けられている、または許可されている場合
一部の受領者は、お客様の管轄区域外に所在する場合があります。当社がデータを国際的に移転する場合、EU/英国/スイスのデータに関する標準契約条項（SCC）、またはその他の法的メカニズムなど、適切な保護措置が講じられていることを確認します。
8.個人情報の安全管理
お客様の個人情報は、不正使用、紛失、不正アクセス、改ざん、または漏洩から保護するため、合理的かつ適切な技術的および組織的措置を講じて保管・処理されます。
具体的な例としては、以下のものが挙げられます：
- 暗号化 (静止時はAES-256、転送時はTLS 1.3+)
- アクセス制御と多要素認証
- 定期的なセキュリティ監査と侵入テスト
- 可能な限りデータの最小化と仮名化
お客様の個人情報が取得目的のために必要でなくなった場合、当社は合理的な手段を講じてこれを削除または匿名化します。ほとんどの個人情報は、法的および税務コンプライアンス上、最低7年間保管されます。
9.個人情報へのアクセスと訂正
お客様は、特定の例外を除き、当社が保有するご自身の個人情報への開示、およびその更新や訂正を請求することができます。
開示または訂正をご希望の場合は、privacy@elek.com まで書面にてご連絡ください。
開示請求自体には手数料はかかりませんが、情報の写しを提供する際には事務手数料をいただく場合があります。
ご請求いただいた情報を開示する前に、本人確認をお願いする場合があります。
10.データ削除の依頼
お客様には、ご自身の個人情報の削除を請求する権利があります。削除をご希望の場合は、ご本人確認に必要な十分な情報および削除を希望されるデータを明記の上、privacy@elek.com まで書面にてご連絡ください。
当社は、特定の情報を保持する法的義務に抵触しない限り、30日以内にこれに応じるよう合理的な措置を講じます。お客様の情報を完全に削除できない場合は、その理由をお知らせいたします。
11.国際法上の権利
お住まいの地域によっては、以下の権利を有する場合があります：
- GDpr（EU/UK/EEA）：アクセス、修正、消去、制限、ポータビリティ、異議申し立て、同意撤回
- CCPA（カリフォルニア州）知る、アクセスする、削除する、販売/共有のオプトアウト、非差別
- ブラジル LGPD/カナダ PIPEDA/オーストラリア APPs：アクセス、訂正、削除、苦情
権利を行使するには、privacy@elek.com。30日以内に回答いたします。
12.クッキーとトラッキング技術
当社は、サービスの運営と改善、利用状況の分析のために、クッキーと同様の技術を使用しています。
- 必須クッキー：認証およびセッション管理用（必須）
- アナリティクスクッキー製品改善のため（オプトアウト可能）
- マーケティングクッキー：ターゲット広告のため（一部の地域では同意が必要です）
お客様は、当社ウェブサイトまたはブラウザの設定により、クッキーの設定を管理することができます。詳しくは、クッキーポリシーをご覧ください。
13.データ漏洩の通知
万が一、お客様の権利と自由に影響を及ぼす可能性のあるデータ侵害が発生した場合、当社は法律で義務付けられている通り、お客様および関係当局に通知します。
14.データ保持
当社は、法律上、会計上、または報告上の義務の遵守を含め、本ポリシーに定める目的に必要な限りにおいてのみ、個人データを保持します。
- 口座および取引データ：最後の取引から最低7年間
- 支払記録：最長10年（税務コンプライアンス）
マーケティングに関する同意：同意の撤回またはアカウント削除まで
データが不要になった場合は、安全に削除または匿名化されます。
15.ポリシーの更新
本方針は随時変更される可能性があります。最新版は常にwww.env-elekcomau-stagingfast.kinsta.cloud。重要な変更については、電子メールまたはアプリ内のアラートでお知らせします。
16.お問い合わせ
さらに詳しい情報、お客様の権利の行使、プライバシーに関するお問い合わせは、お問い合わせページをご覧いただくか、privacy@elek.com。