このプライバシーポリシー（「本ポリシー」）は、お客様が当社のウェブサイトを訪問し、当社のクラウドフォンソフトウェアプラットフォーム（「本サービス」）をご利用になる際に、XCloudPhone（「当社」）がお客様の個人情報をどのように収集、使用、保管、保護するかについて説明するものです。当社は、GDPRやCCPAなどの国際的なデータ保護基準に準拠し、お客様のプライバシーを保護し、データの取り扱い方法における透明性を確保することをお約束します。
1. 適用範囲と同意
本ポリシーは、XCloudPhoneサービスに登録または利用するすべての個人および組織に適用されます。当社のサービスにアクセスまたは利用することにより、お客様はこのプライバシーポリシーの条項を理解し、同意したものとみなされます。
2. 収集する情報
当社は、本サービスを安全かつ効果的に提供および改善するために必要な情報のみを収集します。
A. お客様から直接提供される情報
- 個人識別情報： アカウント登録時にご提供いただく氏名、メールアドレス、電話番号。
- 支払い情報： 取引処理に必要な請求情報。これらは当社の第三者決済ゲートウェイパートナーによって安全に収集・処理されます。当社サーバーにお客様のクレジットカード情報を保存することはありません。
- 通信内容： カスタマーサポートチームにお問い合わせいただいた際の、お問い合わせ内容および通信の記録。
B. 自動的に収集される情報
- ログおよび使用状況データ： IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、アクセス時間、閲覧ページ、セッションの継続時間。これらのデータは、セキュリティ、診断、分析目的で収集されます。
- サービスパフォーマンスデータ（匿名化）： XCloudPhoneプラットフォームとのやり取りに関連する技術的な指標（使用された機能、セッション時間など）。このデータは、サービス品質向上のため、集計され匿名化された形式で収集されます。
- Cookie： 当社は、お客様のセッションを維持し、ウェブサイトのコア機能を確保するために必須のCookieを使用します。必須でないCookieについては、お客様の同意を得ます。
C. 収集しない情報
当社の核となるプライバシーへのコミットメント： 当社は、お客様がプライベートなクラウドフォン環境内で作成、保存、または処理するいかなるコンテンツにも、アクセス、閲覧、スキャン、または収集することはありませんし、アーキテクチャ上不可能です。これには以下が含まれます：
- お客様がインストールしたアプリケーションとそのデータ。
- お客様がログインしたアカウント（ゲーム、ソーシャルメディアなど）。
- ファイル、画像、メッセージ、その他の個人データ。
- アプリケーション内でのアクティビティ。
お客様のクラウドフォンインスタンスは、プライベートで完全に隔離された環境です。
3. データ処理の目的と法的根拠
当社は、お客様の同意に基づき、また本サービスを提供するための契約履行のため、以下の特定の目的でお客様のデータを処理します：
- 本サービスの提供、運営、維持のため。
- お客様のアカウント管理および支払い処理のため。
- お客様とのコミュニケーションのため（重要なサービス更新、セキュリティアラート、技術サポートの送信を含む）。
- 匿名化された使用状況データの分析による本サービスの改善のため。
- 悪意のあるまたは不正な活動の監視によるセキュリティ確保と詐欺防止のため。
- 法的義務の遵守および当社の規約とポリシーの執行のため。
4. データの共有と開示
XCloudPhoneの約束：当社はお客様のデータを販売しません。 当社は、お客様の個人情報を販売、貸与、または交換することはありません。データは以下の限定的な状況でのみ共有されます：
- サービスプロバイダー： クラウドインフラ、支払い処理、分析など、当社に代わってサービスを提供する信頼できる第三者パートナーと情報を共有する場合があります。これらのパートナーは厳格なデータ保護契約に拘束されます。
- 法的遵守： 法律により要求された場合、または公的機関からの有効な要請（例：裁判所や政府機関）に応じて、お客様の情報を開示する場合があります。
- 権利の保護： XCloudPhone、当社のユーザー、または公衆の権利、財産、または安全を保護するために必要であると判断した場合に情報を開示することがあります。
5. データセキュリティ
お客様のデータの保護は最優先事項です。当社は、以下を含む適切な技術的および組織的対策を実施しています：
- 暗号化： データは転送中（SSL/TLS使用）および保存時（AES-256使用）に暗号化されます。
- アクセス制御： 当社は最小権限の原則を適用し、お客様のデータへの内部アクセスを許可された担当者のみに制限します。
- 監視と監査： 新たな脅威から保護するため、当社のセキュリティ対策を定期的に見直し、監査しています。
6. お客様のデータに関する権利 (GDPR & CCPA)
お客様はご自身の個人データに対する権利を有します。管轄区域によっては、これには以下が含まれる場合があります：
- アクセス権： お客様の個人データのコピーを要求できます。
- 訂正権： 不正確であると思われる情報の訂正を要求できます。
- 消去権（忘れられる権利）： 特定の条件下で、お客様の個人データの削除を要求できます。
- データポータビリティ権： 当社が収集したデータを他の組織、またはお客様自身に直接転送するよう要求できます。
- 処理に対する異議申し立て権： 当社の個人データ処理に異議を唱えることができます。これらの権利は、アカウントのダッシュボードまたは当社へ直接連絡することにより行使できます。
7. データ保持
当社は、本ポリシーに記載された目的を達成するために必要な期間、または適用法で要求される期間（例：税務および会計目的）のみ、お客様の個人データを保持します。お客様のアカウントが削除された場合、当社はお客様のデータを安全に消去または匿名化します。
8. お子様のプライバシー
当社のサービスは16歳未満の個人を対象としていません。当社が故意に子供から個人情報を収集することはありません。お子様がお客様の同意なしに個人情報を提供したことに気づいた場合は、当社にご連絡ください。
9. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更があった場合は、このページに新しいポリシーを掲載し、「最終更新日」を更新することでお知らせします。