Chargalytics プライバシーポリシー

1. 運営者について

Chargalytics は、ノルウェーで登記され、オスロに本店を置く Incremental AS が所有・運営しています。Incremental AS は、あなたの個人データについて責任を負うデータ管理者です。プライバシーに関する質問や依頼は、[email protected] までご連絡ください。

2. このポリシーの対象

このポリシーは、chargalytics.com を訪問したとき、アカウントを作成したとき、電話番号を確認したとき、有料プランに登録したとき、またはその他の形でプラットフォームを利用したときに、当社が処理する個人データを対象とします。製品内に表示される EV充電ステーション、コネクタ、交通データは対象外です。これらはあなたに関する個人データではありません。

3. 収集するデータ

当社は以下の種類の個人データを収集します。

• アカウントデータ：氏名、メールアドレス、ハッシュ化されたパスワード、またビジネスプランでは所属組織と役職。
• 電話番号：登録時またはアカウント復旧時に、SMS でアカウント確認を選んだ場合に収集します。
• 請求データ：契約中のサブスクリプションプラン、および決済代行会社が処理する支払い情報。カード番号の全桁を当社が閲覧・保存することはありません。
• 技術データおよび利用データ：IPアドレス、ブラウザとデバイス情報、閲覧したページ、製品内で行った操作。
• セキュリティデータ：認証試行の記録、送信元 IPアドレス、不正や悪用の検知・防止に使うレート制限カウンター。
• コミュニケーション：たとえば [email protected] 宛のメールなど、あなたから当社に送られるメッセージ。

4. データの利用目的と法的根拠

当社は GDPR に基づき、以下の法的根拠で個人データを処理します。

• プラットフォームの提供、アカウント管理、サブスクリプションの提供のため — あなたとの契約履行に必要な処理（Art. 6(1)(b)）。
• サービスの保護、不正や悪用の防止、プラットフォームの信頼性維持のため — 当社の正当な利益（Art. 6(1)(f)）。
• ニュースレターやマーケティングメールの送信、または必須ではない Cookie の設定のため — あなたの同意がある場合のみ（Art. 6(1)(a)）。同意はいつでも撤回できます。
• 会計、税務、その他の法的義務を果たすため — 法的義務の遵守（Art. 6(1)(c)）。

5. 電話番号と SMS 認証

SMS でアカウント確認を行う場合、当社は登録時またはアカウント復旧時に一度限りの認証コードを送る目的に限って、あなたの電話番号を使用します。電話番号を入力し、電話認証に進むことを選んだ時点で、あなたはこれに同意したことになります。当社がマーケティングや販促目的の SMS を送ることはありません。これらのコードを配信し、SMS 不正を防ぐために、当社は SMS プロバイダーと電話番号を共有し（「データの共有先」を参照）、認証試行と送信元 IPアドレスを記録します。SMS での認証を希望しない場合は、[email protected] までご連絡ください。

6. Cookie と類似技術

当社が使用するのは、プラットフォーム運営に必要な Cookie のみです。具体的には、ログイン状態を維持するセッション Cookie、ログイン状態を保持することを選んだ場合の remember-me Cookie、そして言語設定を保存する Cookie です。また、サインアップフォームと認証フォームで人間とボットを判別するために Cloudflare Turnstile を使用しており、短期間有効なセキュリティトークンが設定されます。広告用 Cookie やクロスサイトトラッキング Cookie は使用しません。

7. データの共有先

当社が個人データを販売することはありません。共有するのは、当社の委託先として契約に基づき、プラットフォーム運営に必要な範囲で処理するサービスプロバイダーに限られます。

• Stripe — 決済処理とサブスクリプション請求。
• GatewayAPI と Telnyx — SMS 認証コードの配信。
• Cloudflare — コンテンツ配信、DNS、フォームのボット対策。
• Google Maps — 製品内の地図表示。
• Postmark — トランザクションメールおよびサービスメールの配信。

また、法令で求められる場合、または法的請求の立証、行使、防御のためにデータを開示することがあります。

8. 国際移転

当社のプラットフォームとデータベースは自社インフラ上で稼働しています。一部のサービスプロバイダーは EEA 域外、米国を含む地域に所在しています。個人データを EEA 域外へ移転する場合は、欧州委員会の標準契約条項や十分性認定（EU–US Data Privacy Framework を含む）など、適切な保護措置に基づいて行います。

9. データの保存期間

個人データは、必要な期間に限って保持します。

• アカウントデータ — アカウントが有効な期間中、およびその後の限定された期間。
• 請求記録および取引記録 — ノルウェーの会計関連法で求められる期間に従い、最長5年間。
• SMS 認証ログおよびセキュリティログ — 不正の検知と調査に必要な短期間。その後、削除または匿名化します。

10. データの保護方法

当社は、通信の暗号化、ハッシュ化されたパスワード、アクセス制御、レート制限、ボット対策、不正対策によって、あなたのデータを保護しています。完全に安全なシステムはありませんが、当社はデータ保護に努め、問題が起きた場合には迅速に対応します。

11. あなたの権利

EEA にいる場合、あなたには以下の権利があります。

• 当社が保有するあなたの個人データにアクセスする権利
• 不正確なデータを訂正させる権利
• あなたのデータを削除させる権利
• 当社による処理を制限させる、または異議を申し立てる権利
• あなたのデータをポータブルな形式で受け取る権利
• 処理が同意に基づく場合、いつでも同意を撤回する権利

これらの権利を行使する場合は、[email protected] までメールしてください。また、ノルウェーのデータ保護機関（Datatilsynet, datatilsynet.no）または居住地の監督機関に苦情を申し立てる権利もあります。

12. 子どもについて

Chargalytics は、企業利用者および成人ユーザー向けのプロ向け製品です。子どもを対象としておらず、16歳未満の個人から故意に個人データを収集することはありません。

13. このポリシーの変更

当社はこのポリシーを随時更新することがあります。重要な変更を行う場合は、上記の施行日を更新し、必要に応じて通知します。最新版は常にこのページで確認できます。

14. お問い合わせ

このポリシーまたはあなたの個人データに関する質問は、[email protected] 宛に Incremental AS までご連絡ください。