プライバシーポリシー - LinktoDM

収集する情報

• LinktoDMアカウントの登録時に提供される、ユーザー名、パスワード、メールアドレス。
• プロフィール情報（氏名、写真、電話番号など）。これらの情報は、サービス上でお客様が他のユーザーに見つけてもらいやすくするために使用されます。
• お客様が本サービスに投稿するユーザーコンテンツ（写真、コメント、その他の資料）。
• お客様とLinktoDM間の通信。例えば、サービス関連のメール（アカウント確認、機能の変更・更新、技術的およびセキュリティ上の通知）。なお、サービス関連のメール配信を停止することはできません。

分析情報

本サービスのトラフィックや利用傾向を測定するため、第三者の分析ツールを使用しています。これらのツールはお客様のデバイスや本サービスから送信される情報（訪問したウェブページ、アドオンなど）を収集します。収集された情報は他のユーザーの情報と合算され、特定の個人を識別できない形式で利用されます。

Cookieおよび類似技術

• お客様のプライバシーを保護するため、意図的にCookieを使用することはありません。
• ただし、LinktoDMの正常な動作に不可欠なCookieが含まれる場合があります。

ログファイル情報

お客様のプライバシーを保護するため、意図的にログを収集することはありません。

情報の利用目的

• ログイン後の情報への迅速なアクセスをサポートするため
• 訪問中または次回の訪問時に情報を再入力する手間を省くため
• 本サービスの有効性をテストし、監視し、改善するため
• 新しい製品や機能を開発・テストするため
• 総訪問者数、トラフィック、人口統計学的パターンなどの指標を監視するため
• 技術的な問題を診断または修正するため
• お客様のデバイス上のLinktoDMアプリケーションを自動的に更新するため
• LinktoDMまたは他のユーザーが本サービス上でコンテストやキャンペーン（「イベント」）を実施する場合があります。イベントへの参加を希望しない場合は、そのイベントに関連するメタデータ（ハッシュタグやジオタグなど）を使用しないでください。

情報の共有について

• お客様のプライバシーを最優先しており、同意なしにお客様の情報をLinktoDM以外の第三者に貸与または売却することはありません。
• お客様が本サービスへの投稿のために自発的に開示した情報（ユーザーコンテンツなど）は、一般に公開されます。一度公開された情報は、他のユーザーによって再共有される可能性があります。
• 本サービスに投稿した情報を削除した場合でも、キャッシュされたページやアーカイブされたページにコピーが残る場合があります。
• 法的要請（捜索令状、裁判所命令、召喚状など）があり、法律によって義務付けられていると誠実に判断した場合、当社はお客様の情報にアクセスし、保存し、共有することがあります。また、不正行為や違法行為の検知・防止、当社やお客様、他者の保護、または身体的危害の防止に必要であると判断した場合も同様です。法的要請の対象となった情報は、長期間保存される場合があります。

データセキュリティ

当社は、不正アクセス、改ざん、開示、損失、または破壊から個人データを保護するため、DPDP ActのSection 8(5)に基づき求められる合理的なセキュリティ保護措置を実施しています。これには以下が含まれます。

• 本サービスのすべてのエンドポイントにおいて、Transport Layer Security（TLS / HTTPS）を使用した転送中の個人データの暗号化。
• アカウント認証情報は一方向の暗号化保護を用いて保存され、当社の担当者が元のパスワードを平文の形で取得できないようにしています。
• 最小権限かつ必要最小限の原則に基づき、担当者の個人データへのアクセスを制限するロールベースのアクセス制御。
• 本サービスの管理インターフェースに対する認証保護措置。
• 進化する脅威および基準を踏まえた、当社のセキュリティ慣行の定期的な見直し。

インターネット上の送信または電子的な保存において、完全に安全な方法は存在しません。当社は個人データを保護するために商業的に合理的な手段を講じていますが、すべての脅威に対する絶対的な安全性を保証することはできません。

データの保持および削除

• 当社は、本サービスを提供するため、個人データを収集した目的を達成するため、または適用法令を遵守するために必要な期間に限り、個人データを保持します。
• お客様は、support@linktodm.com宛にメールでご連絡いただくか、アカウント設定を通じて、いつでもアカウントおよび関連する個人データの削除を請求できます。有効な削除請求を受領次第、当社は稼働中のシステムからお客様の個人データを削除します。
• 当社は個人データのオフラインバックアップを保持しておりません。そのため、削除は最終的なものであり、取り消すことはできません。
• 適用法令（例えば、税務、会計、または法的手続きの遵守）により、お客様の削除請求を超えて特定の記録を保持することが求められる場合、当社は当該目的に必要な最小限のデータのみを保持し、それを他のいかなる目的にも使用しません。

データ主体としてのお客様の権利

DPDP Actに基づき、お客様はご自身の個人データに関して以下の権利を有します。

• 情報を得る権利 — 当社がお客様の個人データを処理しているか否かの確認、ならびに処理されている個人データおよび実施されている処理活動の概要を取得する権利。
• 訂正および消去の権利 — 不正確または誤解を招く個人データの訂正、不完全な個人データの補完、個人データの更新、および収集された目的のためにもはや必要のない個人データの消去を請求する権利。
• 苦情救済の権利 — お客様の個人データに関する当社の作為または不作為について苦情を申し立てるための、容易に利用可能な手段。以下の苦情処理責任者のセクションをご参照ください。
• 指名の権利 — DPDP Actに定められた方法により、お客様の死亡または無能力の場合にこれらの権利を行使する別の個人を指名する権利。
• 同意を撤回する権利 — 処理がお客様の同意に基づく場合に、いつでも当該同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。

これらの権利を行使するには、以下に記載の連絡先を使用して当社の苦情処理責任者にご連絡ください。請求に対応する前に、お客様の本人確認が必要となる場合があります。

苦情処理責任者

DPDP ActのSection 8(9)に従い、SPECTRALHELIX TECHNOLABS LLPは、個人データの処理に関する懸念に対応するため、以下の苦情処理責任者を任命しました。

当社は、苦情を受領してから7営業日以内に受領確認を行い、30日以内、または適用法令に基づき定められたより短い期間内に解決するよう努めます。当社の対応にご満足いただけない場合は、DPDP Actに従い、Data Protection Board of Indiaに申し立てることができます。

個人データ侵害の通知

お客様の個人データに影響を及ぼす個人データ侵害が発生した場合、当社はDPDP ActのSection 8(6)および同法に基づき制定された規則に従い、規定された様式、方法、および期限内に、Data Protection Board of Indiaに対して、また必要に応じて影響を受けるデータ主体に対して通知いたします。

国境を越えるデータ移転

当社は、当社のサービスプロバイダー（クラウドホスティングおよび分析プロバイダーを含む）が事業を行うインド国外の法域において、個人データを処理および保存する場合があります。当社は、DPDP Actに基づき移転が制限される国としてインド中央政府が通知する国または地域に対して、個人データを移転しません。個人データがインド国外に移転される場合、当社は適切な契約上および技術上の保護措置を講じます。

準拠法および管轄

本プライバシーポリシーおよびこれに起因または関連する一切の事項は、インドの法律に準拠し、同法に従って解釈されるものとします。当社の利用規約における紛争解決条項に従うことを条件として、本プライバシーポリシーに起因または関連して生じる一切の事項については、インド、ケララ州トリシュールの裁判所が専属的管轄権を有するものとします。

プライバシーポリシーの変更

SPECTRALHELIX TECHNOLABS LLPは、本プライバシーポリシーを随時改定することがあります。重要な変更がある場合は、適切な方法で通知いたします。変更後も引き続き本サービスを利用された場合は、変更内容に同意したものとみなされます。