プライバシーポリシー
本プライバシーポリシーは、PDGiがサービスをご利用いただく際に、お客様の個人情報をどのように収集、利用、共有、保護するかを説明します。
1. データ管理者
PDGi（Privacy & Digital Governance Intelligence）は、PDGi株式会社（以下「当社」）が運営しています。当社は、適用されるプライバシー法に従い、お客様の個人データの処理について責任を負います。
お問い合わせ先：
- メール: privacy@pdgi.jp
- 所在地: 東京都
2. 収集する情報
当社は以下のカテゴリの個人情報を収集します：
アカウント情報：
- 氏名、メールアドレス、パスワード（ハッシュ化）
- 組織名および役職
- 会員ティアおよびサブスクリプション状況
利用データ：
- 閲覧ページおよび使用機能
- セッション時間およびアクセス日時
- IPアドレスおよびデバイス情報
コミュニケーションデータ：
- お問い合わせフォームからの送信内容
- サポートへのお問い合わせおよびフィードバック
- ニュースレター購読設定
3. 情報の利用目的
当社は以下の目的で個人データを処理します：
サービス提供：
- アカウントの作成および認証
- 会員ティアに基づくアクセス制御
- ドキュメントの配信およびセキュアな閲覧
サービス改善：
- 利用状況の分析およびパフォーマンス監視
- 機能開発および最適化
- セキュリティインシデントの検出
コミュニケーション：
- サービスに関するお知らせおよび更新情報
- 規制インテリジェンスニュースレター
- お問い合わせへの対応
法令遵守：
- 法的義務の履行
- 当社の権利および利益の保護
- 不正防止およびセキュリティ
4. 処理の法的根拠
当社は以下の法的根拠に基づき個人データを処理します：
- **契約の履行：** サービス提供に必要な処理 - **正当な利益：** 分析、セキュリティ、サービス改善 - **同意：** マーケティング通信およびオプション機能 - **法的義務：** 適用法令への準拠
6. データセキュリティ
当社は包括的なセキュリティ対策を実施しています：
技術的対策：
- データ転送時のTLS/SSL暗号化
- データベースの暗号化ストレージ
- HttpOnlyセッションCookie
- ドキュメントの動的透かし
組織的対策：
- アクセス制御および認証
- 定期的なセキュリティ評価
- インシデント対応手順
- 従業員教育および意識向上
7. データ保持期間
当社は必要な期間、個人データを保持します：
- **アカウントデータ：** アカウント削除まで、または3年間の非アクティブ状態まで - **利用ログ：** セキュリティおよび分析のため12ヶ月間 - **サポート記録：** 品質保証のため5年間 - **法的記録：** 適用法が要求する期間
法的保持要件に従い、いつでもデータの削除を要求できます。
8. お客様の権利
お住まいの地域によって、以下の権利を有する場合があります：
- **アクセス権：** 個人データのコピーを請求する権利 - **訂正権：** 不正確な情報を修正する権利 - **消去権：** データの削除を請求する権利 - **制限権：** データの利用を制限する権利 - **ポータビリティ権：** ポータブルな形式でデータを受け取る権利 - **異議申立権：** 特定の処理活動に異議を唱える権利 - **同意撤回権：** 以前に与えた同意を撤回する権利
これらの権利を行使するには、privacy@pdgi.jp までご連絡ください。
10. ポリシーの更新
当社は定期的に本プライバシーポリシーを更新することがあります。重要な変更は以下の方法でお知らせします：
- 登録ユーザーへのメール通知 - ウェブサイト上での目立つ告知 - アプリ内通知
変更後も当社サービスを継続して利用することで、更新されたポリシーに同意したものとみなされます。
11. お問い合わせ
プライバシーに関するお問い合わせ、または権利の行使については：
データ保護責任者：
- メール: privacy@pdgi.jp
- 対応時間: 30日以内
EU在住のユーザーは、現地の監督当局に苦情を申し立てる権利を有します。