プライバシーポリシー

1. データ管理者

管理者は QUECTO SRL（登記上の本店所在地：Via Franco Russoli 18, 20143 Milano (MI), Italia、VAT 番号：13137470962）（以下「Cura24h」）です。プライバシーに関するご依頼は [email protected] までご連絡ください。

2. 取り扱うデータ

• アカウントデータ：氏名、電話番号、メールアドレス、使用言語。
• 予約データ：サービス、作業場所の住所、日時、メモ、お客様が送信する写真や説明。
• 支払いデータ：Stripe が処理します。Cura24h はカード番号全体を保存せず、カードブランド、下 4 桁、決済結果などのみを受け取ります。
• お客様とプロの間のチャットメッセージ、およびサポートとのやり取り。
• 位置情報：リアルタイム追跡のための作業場所へ向かうプロの位置、お客様が入力した住所。
• パートナーデータ：事業者情報、審査用の書類と許可証、入金用の IBAN、チームの技術者の情報。
• 技術データ：IP アドレス、端末の種類、セキュリティログ、プッシュ通知トークン。
• ウェブサイトの閲覧データ：同意いただいた場合に限り、Google Analytics を通じて統計を収集します（Cookie ポリシーを参照）。

3. 目的と法的根拠

• アカウント、予約、チャット、サポートの作成・管理：契約の履行（GDPR 第 6 条 1 項 b）。
• 支払い、請求書、税務義務の管理：法的義務（第 6 条 1 項 c）および契約の履行。
• パートナーの審査、不正・濫用の防止、プラットフォームの保護：正当な利益（第 6 条 1 項 f）および法的義務。
• 販促メッセージの送信：お客様の同意がある場合のみ（第 6 条 1 項 a）。同意はアプリの設定でいつでも撤回できます。
• ウェブサイトの利用状況の集計測定：統計用 Cookie に同意いただいた場合に限ります（第 6 条第 1 項 (a)）。同意はサイト下部の「Cookie 設定」からいつでも撤回できます。

4. 委託先と提供先

データは必要な範囲でのみ、以下と共有します：

• 依頼を受けたプロまたは事業者（氏名、住所、作業内容、チャット）、およびお客様へのプロの情報；
• 決済：Stripe Payments Europe Ltd.（アイルランド）。決済処理およびパートナーへの支払いのため。
• 通知、ログイン、地図：Google Ireland Ltd.（プッシュ通知と電話番号認証のための Firebase、住所と地図のための Google Maps Platform）。
• ウェブサイトの統計（同意がある場合のみ）：Google Tag Manager を通じた Google Analytics（Google Ireland Ltd.）。
• アプリストアとモバイル決済：アプリストアの運営者および Apple Pay・Google Pay の提供者としての Apple と Google。
• ホスティング：ビリニュス（リトアニア、欧州連合）のデータセンターにあるサーバー。メールとサポート：データ処理者として行動する事業者。
• 法律で求められる場合の公的機関。

これらの事業者は欧州連合内に設立されています。その一部（Stripe や Google など）は米国に本拠を置くグループに属しており、欧州経済領域外にデータを移転することがあります。その場合、移転は EU・米国データプライバシーフレームワーク、または欧州委員会が承認した標準契約条項に基づいて行われます。

5. 保存期間

• アカウントデータ：アカウントが有効な間。削除後 30 日以内に消去または匿名化します。
• 予約、支払い、請求書：民法・税法の定めにより 10 年間。
• チャットと報告：予約や紛争の対応に必要な期間、いずれの場合も作業後 24 か月以内。
• プロの位置情報：作業中のみ。移動履歴は 30 日を超えて保存しません。
• パートナーの審査書類：提携期間中および終了後最長 10 年間（法的義務と権利保護のため）。

6. お客様の権利

[email protected] までご連絡いただくことで、いつでもデータへのアクセス、訂正、消去、処理の制限、ポータビリティを求め、正当な利益に基づく処理に異議を述べることができます（GDPR 第 15〜22 条）。アカウントはアプリ内またはアカウント削除ページの手順で削除できます。

また、イタリアのデータ保護機関 Garante per la protezione dei dati personali（www.garanteprivacy.it）に苦情を申し立てる権利があります。

7. 未成年者

Cura24h は成人専用です。18 歳未満の方のデータを故意に収集することはありません。

8. セキュリティ

暗号化通信、権限のあるスタッフに限定したアクセス、定期的な点検によりデータを保護しています。支払いは PCI DSS 認証を受けた Stripe が処理します。

9. 変更

本通知は更新されることがあります。重要な変更がある場合は、アプリ内またはメールでお知らせします。ウェブサイトの Cookie については Cookie ポリシーをご覧ください。