プライバシーポリシー

最終更新: 2026年8月6日

1. はじめに

IntradeIQ（以下「当社」）はお客様のプライバシーを尊重し、ケニアデータ保護法2019（以下「DPA」）、該当する場合はEU一般データ保護規則（「GDPR」）、およびその他の関連するデータ保護法に準拠してお客様の個人データを保護することを約束します。本ポリシーは、当社の通関関税計算プラットフォームをご利用の際に、当社がお客様の情報をどのように収集・利用・開示・保護するかを説明します。

2. データ管理者

Derrickson Systems Ltdは、お客様の個人データに関する責任を負うデータ管理者です。本ポリシーについてご質問がある場合は、info@derricksonsystems.co.ke までご連絡ください。

3. 収集する情報

アカウントデータ: ご登録時にお名前、メールアドレス、安全にハッシュ化されたパスワードを収集します。

計算データ: サービスのご利用のため入力される車両の仕様、貨物の詳細、HSコード、関税の見積もり。

利用データ: 訪問したページ、機能との操作、およびプラットフォーム改善のためのエラーログ。

技術データ: IPアドレス、ブラウザの種類、デバイス情報、Cookie（第8項をご参照ください）。

4. 処理の法的根拠（GDPR）

お客様がヨーロッパ経済領域内に所在する場合、当社は以下の根拠に基づいてデータを処理します:

• 同意: 特定の目的（例: アカウント作成）のためのデータ処理について、明確な同意をお与えいただいている場合。
• 契約: お客様との契約の履行に必要な場合（例: サービスの提供）。
• 正当な利益: お客様の権利を侵害しないことを条件に、サービス改善という正当な事業上の利益がある場合。

5. 情報の利用方法

通関関税計算サービスの提供・維持・改善のために。

アカウントの管理、クレジット購入の処理、サービス関連のご連絡のために。

ケニアおよび国際法上の法的義務に遵守するために。

不正、悪用、セキュリティ事案の検出・防止・対応のために。

当社はお客様の個人データを第三者に売却 しません。

6. データの共有と開示

当社は以下の者とデータを共有することがあります:

• サービスプロバイダー: 厳格な契約に基づき当社を代理してデータを処理する、クラウドホスティング、データベース、分析の各プロバイダー。
• 法当局: ケニア法または国際法に準拠し、法律、裁判所の命令、政府の要求により必要な場合。
• 事業譲渡: 合併、買収、資産売却に伴い、お客様に通知のうえ行う場合。

7. データの保管

当社は、アカウントが有効である期間、アカウントデータを保管します。計算記録は、正当な事業上の目的のため、最終活動から3年間保管された後、匿名化または削除されます。利用ログは12か月間保管されます。アカウントを削除すると、当社はプラットフォームへのアクセス手段を除去し、お客様の権利に従ってデータを扱います（第10項をご参照ください）。

8. Cookieとトラッキング

当社は認証（JWTトークン）とセッション管理のために必須Cookieを使用します。広告目的のトラッキングCookieは使用しません。Cookieの設定はブラウザから管理できます。必須Cookieを無効にすると、プラットフォームの機能に影響が出る場合があります。

9. データセキュリティ

当社はお客様のデータを保護するため、以下を含む適切な技術的・組織的措置を実施します:

• bcrypt（12ラウンド）によるパスワードの暗号化。
• 認証トークン用のHTTP専用のセキュアCookie。
• 通信中のHTTPS暗号化。
• データベースのアクセス制御と定期的なセキュリティレビュー。

10. お客様の権利

ケニアデータ保護法2019および適用される国際法に基づき、お客様には以下の権利があります:

• アクセス権: 当社が保有するお客様の個人データのコピーを請求できます。
• 訂正権: 不正確または不完全なデータの訂正を請求できます。
• 削除権: お客様の個人データの削除を請求できます（法的な保管義務に従います）。
• アカウント削除権: ユーザープロフィールメニュー（「アカウントの削除」）から、いつでも無料でアカウントを削除できます。これはケニアデータ保護法2019に基づくお客様の権利です。
• 処理制限権: 当社によるデータの利用方法の制限を請求できます。
• データポータビリティ権: 機械可読形式でのデータのコピーを請求できます。
• 異議申し立て権: 正当な利益に基づく処理に異議を申し立てることができます。
• 同意撤回権: 処理が同意に基づく場合、いつでも同意を撤回できます。
• 苦情申立権: データ保護委員事務所（ケニア）または地域の監督当局に苦情を申し立てることができます。

これらの権利のいずれかを行使される場合は、info@derricksonsystems.co.ke までご連絡ください。DPAの要求に従い、30日以内に回答します。

10.1 アカウントの削除

アカウントの削除は無料で、いつでも、サインインし、ユーザープロフィールメニューを開き、「アカウントの削除」 を選択することで行えます。セキュリティのため、削除はパスワードと登録済みメールアドレスに送信されるワンタイムコードで確認されます。一度削除すると:

• アカウントにサインインできなくなり、すべてのアクセスが恒久的に除去されます。
• 同じメールアドレスで再度登録しても、以前のデータは復元されません。
• 未使用クレジットや残りのサブスクリプション期間に対する返金は行われません。

アカウントの削除に関するご支援や、削除関連の権利の行使については、salome@derricksonsystems.co.ke までご連絡ください。

11. 国際的なデータ移転

お客様のデータはケニア国外のサーバー（例: クラウドインフラプロバイダー）で処理される場合があります。国際的にデータを移転する場合、当社はDPAおよびGDPRの下で認められた標準契約条項または同等の仕組みを含む、適切な保護措置が講じられていることを確認します。

12. 未成年者のプライバシー

当社のサービスは18歳未満の個人を対象としていません。未成年者から意図的にデータを収集しません。未成年者が個人データを提供したことが判明した場合、速やかに削除します。

13. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、メールまたはプラットフォーム上の目立つお知らせを通じて通知します。変更の効力発生後もご利用を続けることは、更新されたポリシーに承諾したことを意味します。

14. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問・ご懸念・ご要望は、以下までご連絡ください:
Derrickson Systems Ltd
Nairobi, Kenya
メール: info@derricksonsystems.co.ke
アカウント削除のご依頼: salome@derricksonsystems.co.ke