プライバシーポリシー

1. はじめに

nammu.ch SNC（以下「当社」）は、お客様のプライバシーを保護することをお約束します。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、または当社のサービスを利用される際に、当社がお客様の情報をどのように収集、使用、開示、および保護するかについて説明するものです。本プライバシーポリシーを注意深くお読みください。本プライバシーポリシーの条件に同意されない場合は、本サイトにアクセスしないでください。

2. 当社が収集する情報

当社は、さまざまな方法でお客様に関する情報を収集する場合があります。当社がウェブサイトを通じて収集する可能性のある情報には、以下が含まれます。

2.1 個人データ

お客様が、ウェブサイトおよび当社のサービスに関連するさまざまな活動に参加することを選択された際に、自発的に当社に提供される、氏名、メールアドレス、電話番号などの個人を特定できる情報。これには、ニュースレターへの登録、アンケートへの参加、またはフィードバックの提供が含まれる場合があります。

2.2 派生データ

お客様がウェブサイトにアクセスされた際に当社のサーバーが自動的に収集する情報。IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス時刻、およびウェブサイトへのアクセス直前および直後に閲覧されたページなど。

2.3 Cookieおよびウェブビーコン

当社は、お客様のログイン状態を維持するために厳密に必要なセッションCookie（kiwi_sess）を1つ使用するほか、当社のCookieバナーを通じてお客様が同意された後にのみ設定される任意の分析および広告Cookieを使用します。当社が設定するCookieの詳細および選択の変更方法については、当社の Cookieポリシー.

3. お客様の情報の使用方法

当社は、お客様について収集した情報を以下の目的で使用する場合があります。

• 当社のウェブサイトおよびサービスを提供、運用、維持するため
• 当社のウェブサイトおよびサービスを改善、パーソナライズ、拡張するため
• お客様が当社のウェブサイトをどのように利用されているかを理解し分析するため
• 新しい製品、サービス、機能、および機能性を開発するため
• カスタマーサービスや当社サービスに関する更新を含め、お客様と連絡を取るため
• 取引を処理し、関連情報を送信するため
• 不正な取引を防止し、盗難を監視し、犯罪行為から保護するため
• マーケティングおよび広告目的のため

4. 処理の法的根拠

当社は、以下の法的根拠に従ってお客様の個人データを処理します。

• 同意： お客様が1つまたは複数の特定の目的のために、お客様の個人データの当社による処理に明示的に同意された場合
• 契約の履行： お客様との契約の履行のために処理が必要な場合
• 法的義務： 当社が従う法的義務の遵守のために処理が必要な場合
• 正当な利益： 当社または第三者が追求する正当な利益の目的のために処理が必要な場合

5. お客様の情報の開示

当社は、特定の状況において、お客様について収集した情報を共有する場合があります。お客様の情報は、以下のように開示される場合があります。

5.1 法律による、または権利保護のため

お客様に関する情報の公開が、法的手続きへの対応、当社ポリシーの潜在的な違反の調査もしくは是正、または他者の権利、財産、および安全の保護のために必要であると当社が判断した場合、当社は、適用される法律、規則、または規制によって許可または要求される範囲でお客様の情報を共有することがあります。

5.2 第三者サービスプロバイダー

当社は、決済処理、データ分析、メール配信、ホスティングサービス、カスタマーサービス、マーケティング支援など、当社のためまたは当社に代わってサービスを提供する第三者とお客様の情報を共有する場合があります。

5.3 事業譲渡

合併、買収、提携、合弁事業、または破産手続きなどの事業取引の際に、お客様の情報が承継者または関連会社に譲渡される場合があります。

6. GDPRに基づくお客様の権利

お客様が欧州経済領域（EEA）の居住者である場合、お客様には特定のデータ保護の権利があります。nammu.ch SNCは、お客様が個人データの修正、変更、削除、または使用の制限を行えるよう、合理的な措置を講じることを目指しています。

GDPRに基づき、お客様には以下の権利があります。

• アクセス権： お客様には、ご自身の個人データのコピーを請求する権利があります。
• 訂正権： お客様には、不正確であると思われる情報の訂正、または不完全であると思われる情報の補完を当社に請求する権利があります。
• 消去権： お客様には、特定の条件の下で、当社がお客様の個人データを消去することを請求する権利があります。
• 処理制限権： お客様には、特定の条件の下で、当社がお客様の個人データの処理を制限することを請求する権利があります。
• 処理への異議申立権： お客様には、特定の条件の下で、お客様の個人データの当社による処理に異議を申し立てる権利があります。
• データポータビリティ権： お客様には、特定の条件の下で、当社が収集したデータを別の組織へ、またはお客様に直接転送することを請求する権利があります。

当社がお客様についてどのような個人データを保有しているかを知りたい場合、およびそれを当社のシステムから削除することをご希望の場合は、以下までお問い合わせください。 info@nammu.ch or info@app.kiwi.

7. データの保持

当社は、法的、会計的、または報告上の要件の充足を含め、収集した目的を達成するために必要な期間に限り、お客様の個人データを保持します。実務上、当社は以下の保持期間を適用します。

• アカウントおよびプロフィールデータ： お客様のアカウントが有効である間保持され、その後、削除のご請求から最大30日間保持された後、不可逆的に匿名化されます。
• 監査およびセキュリティログ： 最大180日間保持された後、自動的に消去されます。
• チャットおよびAIエージェントのメッセージ： エージェントのメモリおよびコンテキストを提供するために最大24か月間保持されます（お客様がそれ以前に削除された場合を除く）。
• 会計記録（請求書、見積書、取引）： 適用される法定保持義務に従って保持されます。通常、スイスおよびEUでは10年間です。
• バックアップ： 暗号化され、ローリングサイクルでローテーションされ、古いバックアップは30日以内に上書きされます。

期間が特定の期間の「最大」として記載されている場合、それは上限であり、データはより早く削除される場合があります。適切な期間を決定するために、当社はデータの量、性質、および機密性、不正な使用または開示による損害の潜在的リスク、処理の目的、および適用される法的要件を考慮します。

8. データセキュリティ

当社は、当社が処理するあらゆる個人情報のセキュリティを保護するために設計された、適切な技術的および組織的なセキュリティ対策を実施しています。ただし、当社の保護措置およびお客様の情報を保護するための取り組みにもかかわらず、インターネット上の電子送信または情報保存技術が100％安全であることを保証することはできません。

副処理者および第三者プロバイダー

To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).

9. 国際的な転送

当社はスイスに拠点を置いていますが、当社のサービスは世界中でアクセス可能です。そのため、当社はさまざまな国でデータを転送および処理する場合があります。当社がEEAまたはスイス域外に個人データを転送する場合、当社は、適切なレベルのデータ保護を確保するために適切な保護措置が講じられていることを保証します。

10. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新された版は、更新された「最終更新日」により示され、更新された版はアクセス可能になり次第、有効となります。当社がお客様の情報をどのように保護しているかについて情報を得るために、本プライバシーポリシーを頻繁にご確認いただくことをお勧めします。

11. お問い合わせ

本プライバシーポリシーについてご質問やご意見がある場合は、以下までお問い合わせください。