プライバシーポリシー // PZX

PZX（CNPJ：62.054.402/0001-26）はブラジル・サンパウロ州に登記された企業であり、ブラジル個人情報保護法（LGPD — 法律第13.709/2018号）に基づき、お客様の個人データの保護に取り組んでいます。本ポリシーは、PZXの製品およびサービス（Link（pzx.link）、Konn（konn.app）、Harmony（harmony.pzx.app）、および全製品共通の認証・アカウント管理システムであるAccount Hub（auth.pzx.app））をご利用いただく際に、当社がどのようにお客様のデータを収集・利用・保存・共有するかを説明するものです。

1. 収集するデータ

ご利用の製品および機能に応じて、以下の個人データを収集する場合があります。

アカウントおよび本人確認データ（全製品）：Account Hubを通じた登録時に提供される氏名、メールアドレス、パスワードハッシュ、プロフィール情報。

Link固有のデータ：ユーザーが作成したbioリンクページ、短縮URL、QRコード、および公開ページに関連するクリック数・閲覧数・エンゲージメント指標。

Konn固有のデータ：ユーザーまたはその組織が送信した文書、メモ、ナレッジエントリを含むワークスペースコンテンツ、チームの構成および組織構造。

Harmony固有のデータ：APIキーおよび開発者の認証情報、API経由で送信された楽曲・アルバム・アーティストの識別子を含むクエリログ、プラットフォーム解決結果および利用統計。

技術データ（全製品）：IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子、リクエストのメタデータ。LinkのパブリックbioページについてはCloudflareのネットワークヘッダーから取得した概算の位置情報（国、都市、地域、タイムゾーン）を収集・保存しており、これはページオーナーへの集計アナリティクス表示のみを目的としています。

支払いデータ：有料プランの請求情報は決済パートナーが処理します。PZXはクレジットカード情報や銀行口座情報を直接保存しません。

クッキーおよび類似技術：第4条に記載のとおりです。

2. 処理の目的および法的根拠

お客様のデータは、LGPDが定める以下の法的根拠に基づき、次の目的のために処理されます。

サービスの提供および維持：お客様とPZXとの契約の履行（第7条第5号）；
利用指標およびレポートの生成：契約の履行（第7条第5号）；
ユーザーエクスペリエンスおよび製品の改善：PZXの正当な利益（第7条第9号）；
サービス関連の連絡：契約の履行および該当する場合はデータ主体の同意（第7条第1号・第5号）；
不正防止およびプラットフォームのセキュリティ：PZXの正当な利益（第7条第9号）；
法的・規制上の義務の遵守：法的義務（第7条第2号）。

3. データの共有

当社はお客様の個人データを販売しません。以下の場合にデータを共有することがあります。

サービスプロバイダー：ホスティング、アナリティクス、決済処理など、製品の運営を支援する企業。これらのプロバイダーは、お客様のデータを機密として安全に取り扱うことを契約上義務付けられています；
国際的なデータ移転：一部のサービスプロバイダーはブラジル国外（米国を含む）でサーバーを運用しています。これらの移転はLGPD第33条に基づく適切な契約上の保護措置に従い実施されます；
法的義務：法律、規制、または権限ある司法・行政機関の命令により要求される場合。

4. クッキーおよびトラッキング技術

当社のウェブ製品およびサイトでは、以下の種類のクッキーを使用しています。

必須クッキー：サービスの基本的な動作に必要であり、無効化できません；
分析クッキー：ユーザーが製品をどのように利用しているかを把握するために使用します；
設定クッキー：ユーザーが選択した設定を保存します。

分析クッキーおよび設定クッキーは、ブラウザの設定またはウェブサイトに表示されるクッキーバナーから管理・無効化できます。必須クッキーを無効化すると、サービスの機能が損なわれる場合があります。HarmonyなどのAPIベースの製品は、エンドユーザーのトラッキングにクッキーを使用しません。

5. データの保持期間

個人データは以下の基準に従い保持されます。

アカウントデータ：アカウントが有効である期間。12か月間ログインがない休眠アカウントは、利用規約に定める休眠処理の対象となり、その後90日以内にデータが削除または匿名化されます；
利用データおよびコンテンツデータ：有効なプランまたはサブスクリプションの期間中；
税務・支払いデータ：ブラジルの税務法令に基づき、最低5年間；
APIの利用ログ：デバッグおよび不正防止を目的として、最長90日間；
法令遵守のために必要なデータ：適用法令が定める期間。

上記の期間が経過した後、データは削除または匿名化されます。

6. データのセキュリティ

当社は、転送中および保存中の暗号化、役割ベースのアクセス制御、セキュリティ監視など、個人データを不正アクセス・紛失・改ざん・破壊から保護するための適切な技術的・組織的措置を実施しています。

いかなるシステムも完全に安全ではありません。データ主体にリスクまたは重大な損害をもたらす可能性のあるインシデントが発生した場合、PZXはLGPDが定める期限内に国家データ保護局（ANPD）および影響を受けるユーザーに通知します。

7. データ主体としての権利

LGPDに基づき、お客様は以下の権利を有します。

お客様のデータが処理されていることの確認；
個人データへのアクセス；
不完全、不正確、または古いデータの訂正；
不要なデータ、またはLGPDに違反して処理されたデータの匿名化・ブロック・削除の請求；
別のサービスプロバイダーへのデータポータビリティの請求；
データが共有された相手に関する情報の取得；
処理が同意に基づく場合、いつでも同意を撤回すること。

これらの権利を行使する場合は、第9条に記載の連絡先までお問い合わせください。15営業日以内に回答いたします。

8. 未成年者

PZXの製品は18歳未満の方を対象としていません。当社は未成年者の個人データを意図的に収集しません。適切な同意なく未成年者のデータが収集されたことが判明した場合、直ちに削除します。

9. データ保護責任者および連絡先

プライバシーおよびデータ保護に関するお問い合わせ先：

メール：[email protected]
ウェブサイト：pzx.app

個人データ処理担当者（DPO）（LGPD第41条に基づく）：

氏名：Filipe Albuquerque Brauns Cazelgrandi
メール：[email protected]

10. 本ポリシーの変更

本ポリシーは定期的に更新される場合があります。重要な変更については、影響を受ける製品またはメールを通じて最低15日前に通知します。通知期間経過後にいずれかのPZX製品を引き続きご利用いただいた場合、更新後のポリシーに同意したものとみなされます。