公式法的言語に関する免責事項
本文書は利用者の便宜を図るため日本語で提供されています。解釈の相違、曖昧さ、または紛争が生じた場合は、フランス法に基づきフランス語の公式版が法的に優先されます。
個人データ利用方針（プライバシーポリシー）
最終更新日: 2024年1月
Meerabelでは、地球環境の保護とお客さまのプライバシー保護を同等に重要視しています。
1. 前文
MEERABEL SASは、個人データ（以下「個人データ」）の保護に格別の配慮を払っています。当社は、1978年1月6日付フランス情報科学・ファイルおよび自由に関する法律第78-17号、ならびに欧州個人データ保護規則（EU）2016/679（以下「適用規則」または「GDPR」）をはじめとする個人データ保護に関連するすべての法令を遵守します。
本方針（以下「本ポリシー」）は、ウェブサイト https://www.meerabel.com/ （以下「本サイト」）を閲覧するインターネット利用者（以下「訪問者」）、およびMEERABEL SASが提供するMeerabelモバイルアプリケーション（以下「本サービス」）を利用するユーザー（以下「ユーザー」）に対し、個人データの処理方法および安全管理体制について説明するものです。
2. データ管理者
適用規則に基づき、個人データの管理者は以下の通りです：
MEERABEL SAS
レンヌ商業登記番号: 913604278
本社所在地: 4 PAS ANTOINETTE CAILLOT, 35000 RENNES, France
3. データ保護責任者（DPO）
MEERABEL SASは、適用規則の遵守を監督するためデータ保護責任者（DPO）を任命しています。
DPOは、個人データ保護に関する訪問者およびユーザーの窓口です。個人データの処理に関するご質問や権利行使については、以下までお問い合わせいただけます：
DPO連絡先: Mathieu DÉJEAN-SERVIÈRES （[email protected]）
4. 処理される個人データ
「個人データ」とは、直接的（氏名等）または間接的（一意の識別子等）に個人を特定できる情報を指します。
MEERABEL SASは、目的達成に必要な最小限のデータのみを収集・処理します（データ最小化の原則）。写真の解析・整理・スコアリングは、利用者のスマートフォン端末内（Edge Computing）で100%ローカルに処理されます。写真ファイル自体が端末の外に送信されたり、当社のサーバーに届くことは一切ありません。
- ニュースレターおよびお知らせ: メールアドレス、氏名。
- Meerabelアプリのアカウント登録: 氏名、メールアドレス。
- ユーザーサポート: 氏名、メールアドレス、お問い合わせ内容。
- 統計および利用状況分析: 接続識別子、Cookie、端末情報、IPアドレス。
- 権利行使の管理: 識別情報、連絡先、必要に応じた本人確認書類。
5. 個人データの収集方法
データは、登録時やお問合せ時に利用者から直接提供されるか、Cookie等を通じて自動的に収集されます。
6. 個人データ処理の目的と法的根拠
| 処理の目的 | 法的根拠 |
|---|---|
| お知らせ・ニュースレター配信 | 利用者の同意 / 既存ユーザーに対する正当な利益 |
| 配信停止リストの管理 | 法的義務の遵守 |
| アカウント登録・サービス提供 | 契約の履行および同意 |
| サービス改善および統計分析 | 当社の正当な利益（機能向上、品質改善） |
| サポート・お問い合わせ対応 | 当社の正当な利益（ユーザー満足度向上） |
| 法的紛争および権利防御 | 当社の正当な利益または法的義務 |
| データ保護権利行使の対応 | 法的義務の遵守（GDPR） |
7. 個人データの保存期間
- ニュースレター情報: 配信登録期間中。
- 配信停止・異議申立記録: 同意撤回から5年間。
- アカウント情報: サービスの利用継続期間中。
- 統計データ: 分析期間中（集計後は匿名化）。
- Cookie・トラッキングデータ: 収集から13ヶ月間。
- サポート対応履歴: お問い合わせ対応期間中。
- 権利行使履歴: 対応完了後、法的証拠として5年間。
8. 個人データの受領者および共有先
個人データは、MEERABEL SASの社内担当チーム、および厳格な機密保持契約を締結した委託先（クラウドホスティング事業者、システム保守業者等）にのみ開示されます。法令に基づき公的機関等から開示を求められた場合を除き、第三者へ販売・提供することはありません。
9. 欧州連合（EU）外へのデータ移転
MEERABEL SASは、個人データの処理および保管を欧州連合（EU）域内の安全なデータセンターにて実施しています。
10. 個人データの安全管理措置
当社は、個人データの漏洩、滅失、毀損、または不正アクセスを防止するため、暗号化通信をはじめとする適切な技術的・組織的安全対策を講じています。
11. 利用者の権利
GDPRに基づき、訪問者およびユーザーは以下の権利を有します：
- 情報提供を受ける権利: データ利用方法に関する透明性のある説明を受ける権利。
- アクセス権: 保有する個人データの開示を請求する権利。
- 訂正権: 不正確または不完全なデータの修正を求める権利。
- 消去権（忘れられる権利）: 法定保存義務がある場合を除き、個人データの削除を求める権利。
- 処理の制限権: 一定の条件下でデータ処理の一時停止を求める権利。
- データポータビリティ権: 構造化された機械判読可能な形式でデータを受け取る権利。
- 異議申立権: いつでもマーケティング配信等への異議を申し立てる権利。
権利行使のご請求は、DPO（[email protected]）までご連絡ください。また、フランスの監督機関であるCNIL（www.cnil.fr）に異議を申し立てる権利も有しています。