プライバシーポリシー

ブラジル法人番号（CNPJ）07.171.299/0001-96のCentral IT Tecnologia S/A（以下「Central IT」「当社」）は、お客様、お取引先様、パートナー様のプライバシーおよび個人データの保護に努めています。

本ポリシーは、ブラジル一般データ保護法（法律第13.709/2018号、LGPD）その他適用法令に基づき、当社が個人データをどのように取り扱うかを説明するものです。

1. 収集するデータ

以下の場面で個人データを収集します。

• 識別情報：お問い合わせフォーム、デモ依頼、メールマガジン登録の際にご提供いただく氏名、役職、会社名、業務用メールアドレス、電話番号。
• 閲覧情報：クッキーおよび類似技術により自動的に収集されるIPアドレス、端末・ブラウザの種類、閲覧ページ、セッション時間、アクセス元。
• コミュニケーション情報：チャット、フォーム、サポートメールでやり取りされるメッセージ。
• 製品利用データ：CITSmart X²プラットフォームのお客様については、締結されたサービス契約に基づく運用データ。

2. 利用目的

お客様のデータは以下の目的で利用します。

• お問い合わせ、デモ依頼、サポートへの対応
• 製品・サービスに関するマーケティング情報の配信（同意に基づく）
• サイトの閲覧体験およびページパフォーマンスの改善
• 法令・契約上の義務の履行
• 不正防止および業務の安全確保
• 市場分析ならびに製品・サービスの改善

3. 取り扱いの法的根拠

Central ITによる個人データの取り扱いは、LGPDに定める以下の法的根拠に基づきます。

• 同意（第7条I号）：マーケティング配信および必須以外のクッキー利用に適用。
• 契約の履行（第7条V号）：お客様・お取引先様との契約履行に適用。
• 法令上の義務の履行（第7条II号）：法令・規制上の要件対応に適用。
• 正当な利益（第7条IX号）：サイトの安全確保、不正防止、製品改善に適用。

4. データの第三者提供

当社は個人データを販売いたしません。以下の場合に限り第三者へ提供することがあります。

• 業務委託先：ホスティング、メールマーケティング、データ分析、CRM等の運用を支援する企業。いずれも秘密保持契約の対象です。
• 技術パートナー：お客様が契約された連携機能の実現のため。
• 関係当局：法令、裁判所の決定、適用規制により要求される場合。
• グループ会社：本ポリシーと同水準の保護のもと、Central ITグループの関係会社と共有する場合。

5. 国際的なデータ移転

一部の業務委託先は、ブラジル国外に所在するサーバーでデータを処理する場合があります。その際は、標準契約条項の締結や移転先国の保護水準の評価など、LGPDが定める保護措置を講じています。

6. 保管・保存期間

お客様の個人データは、本ポリシーに記載の目的または法令上の義務を満たすために必要な期間保管します。保存期間満了後は、安全に削除または匿名化されます。

目安となる保存期間：

• お問い合わせ・リード情報：最終接触から最長3年
• 契約関連データ：適用される消滅時効期間（通常5年）
• 閲覧ログ：最長6か月（法令上の義務がある場合を除く）
• サポート対応履歴：対応終了から最長2年

7. データ主体の権利

LGPDに基づき、お客様はいつでも当社DPOに対し以下を請求できます。

• データ取り扱いの有無の確認
• 保有する個人データへのアクセス
• 不完全・不正確・古いデータの訂正
• 不要または過剰なデータの匿名化、ブロック、消去
• 他事業者へのデータポータビリティ
• 同意に基づき取り扱われたデータの消去
• データの提供先に関する情報の開示
• 過去の取り扱いに影響を与えない範囲での同意の撤回

LGPDの規定に従い、15営業日以内にご請求へ対応いたします。

8. セキュリティ

個人データを不正アクセス、改ざん、漏えい、破壊から保護するため、適切な技術的・組織的措置を講じています。主な取り組みは以下のとおりです。

• 通信時（TLS/HTTPS）および機密データの保存時の暗号化
• 多要素認証を伴うロールベースのアクセス制御（RBAC）
• 継続的なセキュリティ監視とインシデント対応
• 従業員への情報セキュリティ・LGPD教育の定期実施
• 定期的なセキュリティレビューおよび脆弱性診断

データ主体にリスクを及ぼしうるセキュリティインシデントが発生した場合、法定期限内にブラジル国家データ保護庁（ANPD）および影響を受けるデータ主体へ通知いたします。

9. 本ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更はサイト上で告知し、最終更新日を明記します。変更公表後も当サイトのご利用を継続された場合、新しいバージョンに同意されたものとみなします。

10. クッキー

クッキーの利用方法や設定変更の詳細については、クッキーポリシーをご覧ください。

11. データ保護責任者（DPO）

当社のデータ保護責任者（DPO）は、データ主体およびANPDからの連絡を受け付けるとともに、Central ITのLGPD遵守について助言を行います。