プライバシーポリシー

1. 当社について

Conectico チーム（以下「Conectico」、「当社」、「弊社」または「私たち」といいます）は、conectico.ioおよび関連サブドメインで提供されるConectico サッカーキャリア・採用プラットフォームを運営しています。当社は、お客様から提供される個人データに責任を負うデータ管理者です。

登録住所：Conectico チーム。 データ保護責任者：[email protected]

2. 当社が収集するデータ

当社は、以下のカテゴリーで個人データを収集します。

• アカウントデータ：氏名、メールアドレス、パスワードハッシュ、役割、登録日、ロケール設定。
• プロフィールデータ：ポジション、国籍、生年月日、経歴、現所属クラブ、契約状況、希望国、自己紹介文、その他お客様が記載を選択された情報。
• 本人確認書類：政府発行の身分証明書、ライセンス証明書、または手動による本人確認プロセスで提出されるその他の資格情報。これらはプライベートでアクセス制御された保管領域に保存されます。
• メディア：プロフィール写真、ハイライト動画、その他お客様がアップロードするファイル。
• 利用データ：IPアドレス、ブラウザの種類とバージョン、デバイス識別子、訪問ページ、滞在時間、クリック、リファラーURL、その他Cookieおよび類似技術を通じて収集される操作データ。
• コミュニケーション：当社プラットフォーム内のメッセージングシステムを通じて送信されるメッセージ、およびサポートチームとのやり取り。
• 取引データ：サブスクリプションプラン、請求履歴、当社の決済代行業者によって処理される支払方法の詳細（当社はカード番号全体を保存しません）。
• 招待データ：他のユーザーへ招待を送信する際に提供されるメールアドレス。

3. 処理の法的根拠

EU一般データ保護規則（GDPR）に基づき、当社は以下の適法な根拠に依拠します。すなわち、契約の履行（お客様が登録されたプラットフォームを提供するため）、正当な利益（プラットフォームの運営、改善および安全確保のため）、法的義務（法令で要求される場合）、および同意（任意の分析Cookieおよびマーケティング通信について。いつでも撤回可能です）です。

4. データの利用方法

• お客様のアカウントを作成・管理し、本人確認を行うため。
• 選手と求人、クラブと人材をマッチングし、当社メッセージングシステムを通じてユーザー同士をつなぐため。
• カスタマーサポートを提供し、お問い合わせに対応するため。
• 支払いの処理およびサブスクリプションの管理を行うため。
• 不正行為、悪用、セキュリティインシデントを検知、予防、対処するため。
• 法的義務を遵守し、利用規約を執行するため。

5. データの共有

当社はお客様の個人データを販売しません。当社が情報を共有するのは以下の場合に限られます。(a)お客様のプロフィールやコンテンツが意図的に表示される範囲で他のプラットフォーム利用者に共有する場合、(b)当社の委託に基づき処理者として行動するサービスプロバイダー（ホスティング、決済処理、メール配信、分析）に共有する場合（契約上の守秘義務および安全管理義務を負います）、(c)法令により法執行機関や規制当局に開示が必要な場合。

6. 国際的なデータ移転

一部のサービスプロバイダーはEEA域外に所在しています。当社がEEA域外にデータを移転する場合、十分性認定または欧州委員会が承認した標準契約条項に依拠し、必要に応じて追加の保護措置を講じます。

7. データ保管期間

当社は、お客様のアカウントが有効である期間、およびその後も法的義務の履行または法的請求への防御のために合理的に必要な期間、個人データを保持します。本人確認書類は、アカウントの存続期間に加えて12か月間保管されます。非アクティブなアカウントは24か月経過後に削除の対象として審査されます。

8. お客様の権利

GDPRに基づき、お客様には以下の権利があります。

• 個人データへのアクセスおよびその写しの取得。
• 不正確または不完全なデータの訂正。
• データの消去（「忘れられる権利」）（法定保管要件に従います）。
• 特定の処理の制限または異議申立て。
• データポータビリティ — 構造化された機械可読形式でデータを受領すること。
• 同意に基づく処理について、いつでも同意を撤回すること。
• 監督機関への苦情申立て（アイルランドではデータ保護委員会）。

これらの権利を行使するには、[email protected]までご連絡ください。30日以内に対応いたします。

9. セキュリティ

当社は、お客様のデータを保護するため、業界標準の技術的および組織的措置を講じています。これには、通信時の暗号化（TLS 1.3）、機微なフィールドの暗号化保存、アクセス制御、定期的なセキュリティレビューが含まれます。100％安全なシステムは存在せず、絶対的な安全性を保証することはできませんが、重大な侵害が発生した場合は法令に従い影響を受けるユーザーおよび当局に通知いたします。

10. お子様について

本プラットフォームは16歳未満のお子様を対象としていません。当社は16歳未満の方からデータを意図的に収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除いたします。

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、効力発生の少なくとも14日前までに、メールまたはプラットフォーム上の通知でお知らせします。