プライバシーポリシー

最終更新：2026年6月26日

ポルトガル納税者番号（NIF）514 561 408、登記住所 Rua da Portela, 413, 3700-894 Romariz, Portugal の Brincadeiras100fim Unipessoal, Lda は、ean-studio.com で利用可能なEAN Studioサービスを通じて収集される個人データの管理者です。

本ポリシーは、当社が収集するデータ、その目的、共有先、および一般データ保護規則（GDPR — EU規則2016/679）に基づくお客様の権利について説明します。

1. 収集するデータ

当社はサービス提供に厳密に必要なデータのみを収集します：

• アカウントデータ — 登録時に提供するメールアドレスと名前。
• サブスクリプションデータ — プラン（無料、Starter、Pro）、サブスクリプション状態、更新日（Merchant of Recordおよび決済処理業者が管理）。
• カタログデータ — お客様が入力した製品、EANコード、参照番号はブラウザのローカルストレージ（localStorage）に保存され、当社のサーバーには送信されません。
• ラベルレイアウト — 有料プランでは、お客様が作成したラベルレイアウトが複数のデバイスからアクセスできるよう当社のサーバー（Supabase）に安全に同期されます。レイアウトにはデザインに配置した固定テキストやロゴ/画像が含まれますが、ローカルに保存される製品データベースは含まれません。
• 分析データ — サービスの理解と改善のため、お客様の同意を得た上でPostHogを通じて収集される利用統計。
• 技術データ — セキュリティと運用目的でホスティングインフラによって自動的に記録されるIPアドレスとアクセスログ。

2. 目的と法的根拠

• サービス提供とアカウント管理 — 法的根拠：契約の履行（GDPR第6条(1)(b)）。
• 支払いとサブスクリプションの管理 — 法的根拠：契約の履行。
• セキュリティと不正防止 — 法的根拠：正当な利益（GDPR第6条(1)(f)）。
• デバイス間のレイアウト同期（有料プラン）— 法的根拠：契約の履行。
• 利用統計（分析） — 法的根拠：同意（GDPR第6条(1)(a)）、いつでも撤回可能。
• 法的義務の遵守（例：請求書の保管）— 法的根拠：法的義務（GDPR第6条(1)(c)）。

当社は利用統計（分析）をサービスの理解と改善のみに使用し、お客様の同意後にのみ使用します。広告目的でデータを使用せず、マーケティングプロファイルを作成せず、そのような目的で第三者に売却または共有しません。

3. 処理者と受信者

当社はサービスの一部提供のために第三者に依存しています。すべてGDPR準拠のデータ処理契約の下で運営されています：

• Clerk, Inc.（米国）— 認証とアカウント管理。プライバシーポリシー。
• Supabase, Inc.（米国）— サービス運営に使用するデータベースインフラとサーバーレス関数。プライバシーポリシー。
• Lemon Squeezy LLC（米国）— 支払い処理とサブスクリプション管理。Lemon SqueezyはMerchant of Recordとして行動し、その立場で請求および税務データの独立した管理者です。プライバシーポリシー。
• PostHog — サービスの使用方法と改善点を理解するためのウェブ・製品分析利用統計。データは欧州連合内でホスト（PostHog EUインスタンス）されており、お客様の同意後にのみ収集されます。プライバシーポリシー。
• Netlify, Inc.（米国）— アプリケーションのホスティングとセキュリティ目的の技術ログ記録。プライバシーポリシー。

これらの事業者の一部は欧州経済領域外に拠点を置いています。米国への転送は、欧州委員会が承認した標準契約条項および/または各プロバイダーに適用されるEU-米国データプライバシーフレームワークの認証に基づいて行われます。適用される保護措置のコピーは、このページ下部の連絡先を使用してリクエストできます。

4. データ保持

• アカウントデータ — アカウントが有効な間保持されます。削除後、30日以内に削除されます。
• 請求データ — ポルトガルの税務義務を遵守するため10年間保持されます。
• 技術ログ — 最大90日間保持されます。

5. お客様の権利

GDPRに基づき、お客様には以下の権利があります：

• アクセス権 — データが処理されていることを確認し、コピーを受け取ること。
• 訂正権 — 不正確または不完全なデータを修正すること。
• 消去権 — データの削除を要求すること（「忘れられる権利」）。
• 可搬性 — 構造化された機械可読形式でデータを受け取ること。
• 異議申し立て — 正当な利益に基づく処理に異議を唱えること。
• 制限 — 特定の状況下で処理の停止を要求すること。

これらの権利を行使するには、geral@ean-studio.com にメールでお問い合わせください。30日以内に回答いたします。

また、ポルトガルの監督機関に苦情を申し立てる権利があります：Comissão Nacional de Proteção de Dados（CNPD）。

6. 自動化された決定とプロファイリング

当社は、お客様に法的影響をもたらすまたは重大な影響を与えるプロファイリングを含む自動処理のみに基づく決定を行いません。

7. 未成年者

EAN Studioは18歳以上の方を対象としており、未成年者を対象としていません。当社は未成年者からデータを意図的に収集しません。必要な同意なしに未成年者からデータを収集したことが判明した場合、削除します。

8. セキュリティ

当社は、暗号化通信（HTTPS/TLS）および処理システムへのアクセス制御を含む、お客様のデータを保護するための適切な技術的・組織的措置を採用しています。

9. 本ポリシーの変更

重要な変更の場合、アクティブなアカウントを持つユーザーに少なくとも15日前にメールで通知します。このページ上部の「最終更新」日付は常に有効なバージョンを反映しています。

---