プライバシー通知

データ管理者

本通知は、トルコ個人データ保護法第6698号（KVKK）に基づくデータ管理者であるRamazan Uzunkavakが発行します。

住所：Soganlik Yeni Mah., Kartal / Istanbul · お問い合わせ：info@pdfgine.com

処理するデータ

本人情報・連絡先：氏名、メールアドレス、ワークスペース名。

顧客取引：購入したプラン、請求記録、支払い状況。カード情報は当方では保存せず、決済事業者が取り扱います。

セキュリティデータ：サインイン記録、IPアドレスのハッシュ、ユーザーエージェントのハッシュ、監査記録。

使用量データ：生成ページ数、テンプレート名とバージョン、API呼び出し記録。

ドキュメントの内容：APIで送信したデータと生成されたファイル。この内容はお客様のものであり、当方はサービス提供のためにのみ処理します。

目的と法的根拠

契約の履行：アカウントの開設、ドキュメントの生成、利用枠の追跡、請求。

法的義務：請求・会計記録の保存、公的機関からの適法な要請への対応。

正当な利益：サービスのセキュリティ、不正利用の検出、不具合の調査、サービス品質の測定。

明示的同意：マーケティング連絡のみを対象とし、別途同意した場合に限ります。

データの移転

決済事業者へ：決済に必要な氏名、メールアドレス、請求先情報。

ホスティング・インフラ事業者へ：サービスの稼働に技術上必要なデータ。

メール配信事業者へ：アカウント関連メールや通知を送信するためのメールアドレス。

公的機関へ：法令により求められる場合に、必要な範囲に限ります。

当方のサーバーはトルコ（デニズリ）にあり、顧客データは国内に保存します。トルコ国外に移転するのは次の2項目のみで、いずれも契約の履行に必要な移転であることを法的根拠とします。（1）Paddle：決済のための氏名、メールアドレス、請求先情報。（2）Google Workspace：メール配信のためのメールアドレスとメッセージの内容。その他の個人データを国外に移転することはありません。

保存期間

アカウント・本人情報：アカウントが開設されている間保存します。閉鎖の申請は有料期間の終了時に効力を生じ、その時点で氏名、メールアドレス、連絡先情報を匿名化します。請求、サブスクリプション、同意の記録は、法令で必要とされる期間、匿名化された本人情報に紐付けて保持します。

請求・会計記録：法令の定めにより10年間。

ドキュメントの内容と生成ファイル：ドキュメント生成時に選択した期間、すなわち24時間、7日、30日（7日と30日はStarter以上）保存します。期間終了後、PDF、Word、元のHTMLファイルを24時間以内にサーバーから削除します。ドキュメントの日付、ページ数、テンプレートは使用量計測の記録に残ります。PDFgineはお客様に代わってドキュメントを保管しません。保持したいドキュメントは、生成後すぐに自分のシステムに保存してください。

共有プレビューリンク：リンク作成時に選択した期間に応じて、24時間、7日、30日後に閉じます。ファイルは、リンクが閉じてから24時間後にサーバーから削除します。

監査・セキュリティログ：12か月間。この記録内のIPアドレスとブラウザー情報は、不可逆のハッシュとしてのみ保存します。

期間終了後、データは削除、破棄、または匿名化されます。設定により期間を短縮でき、延長する場合は別途お知らせします。

お客様の権利

KVKK第11条に基づき、データが処理されているかの確認、情報の請求、処理目的の確認、移転先の第三者の確認、訂正または削除の請求、自動分析のみによる不利益な結果への異議申立て、損害賠償の請求ができます。

請求はinfo@pdfgine.comにお送りください。遅くとも30日以内に回答します。