プライバシーポリシー

1.データ管理者

BrandSuite は DIBS SRL (会社: DIBS SRL — 登録事務所: Via Romagnosi 6, 50134 Florence, Italy — VAT/税 ID: 07181170486) の製品です。 DIBS SRL は、BrandSuite プラットフォーム (以下「BrandSuite」または「プラットフォーム」) を通じて収集された個人データのデータ管理者です。このポリシーでは、規制 (EU) 2016/679 (GDPR) および適用されるイタリアの法律に基づいて意図される処理および適用される権利について説明します。設定、プロバイダー、対策はリリース前に変更される可能性があり、このポリシーは実際に採用されたときに更新されます。

2.当社が収集するデータ

当社は、サービスを提供するために厳密に必要なデータのみを収集します。

登録データ: 名、姓、メールアドレス、パスワード (Supabase Auth 経由で安全にハッシュ化)
請求データ: 会社名、住所、VAT/納税者 ID、直接または Stripe 経由で提供
使用状況データ: 作成されたプロジェクト、消費されたクレジット、生成されたアーティファクト、セッションログ
技術的セキュリティデータ: IP アドレス、ブラウザおよびデバイスの種類、プロバイダーの効果的な構成に従って技術ログで処理される
公開範囲の集計測定：ページ、選択言語、国コード、デバイス区分、参照元区分を、Cookie、識別子、URL パラメータ、個人プロファイルを使わず日単位で集計します。IP アドレスは分析データに保存しません
ユーザー提供のコンテンツ: 概要、プロジェクトの説明、AI モデルに送信されるプロンプト、アップロードされたアセット
Cookie および類似のテクノロジー: 専用セクションを参照

3.処理の目的

当社は以下の目的のみにデータを使用します。

BrandSuite 機能の提供（成果物の生成、エクスポート、チームコラボレーション）
アカウント、認証、セキュリティの管理（監査ログや不正行為防止を含む）
Stripe 経由での支払いと請求の処理
サービス通信の送信(確認、システム通知、請求リマインダー)
毎日の集計によりトラフィックを測定し、同意がある場合にのみ、詳細な分析を通じてプラットフォームを改善します
法的、税金、情報セキュリティ上の義務を遵守します

5.お客様の権利

GDPR に基づき、お客様には次の権利があります。

個人データへのアクセス (第 15 条)
不正確なデータの修正 (第 16 条)
消去 / 忘れられる権利 (第 17 条)
処理の制限 (第 16 条) 18)
構造化フォーマットでのデータのポータビリティ (第 20 条)
処理に対する異議申し立て (第 21 条)
いつでも同意を撤回 (第 7 条)
イタリアのデータ保護当局 (www.garanteprivacy.it) に苦情を申し立てる

To exercise your rights, email dev@brandsuite.io. We will respond without undue delay and normally within one month, subject to extensions allowed by law.

6.データ保持

We retain data for as long as needed for the stated purposes and applicable legal obligations. Effective periods for accounts, backups, billing, logs and content are under operational verification and are not presented here as final. You can request information or deletion at dev@brandsuite.io; legal, security, fraud, billing or dispute obligations may require exceptions.

7.セキュリティ

We apply proportionate technical and organizational measures, including authentication and access controls; the data model uses Row-Level Security policies where configured. Provider encryption, backups, audit coverage, 2FA and incident-response details depend on the effective configuration and are not presented here as certifications. Contact dev@brandsuite.io for a specific verification.

🇪🇺 GDPR の権利 (EU)

DIBS SRL は、規制 (EU) 2016/679 に従って個人データを処理し、このポリシーに記載されている権利を認めます。法的根拠、移転、または適用される措置については、プライバシーリードにお問い合わせください。

処理に適用される法的根拠に関する情報を受け取る
EU 域外への移転および適用される保護措置に関する情報を受け取る
アクセス、修正、消去、制限、移植性および異議申し立ての権利を行使する
処理が以下に基づいている場合は同意を撤回する同意
管轄監督当局に苦情を申し立てる

プライバシーに関する連絡先: DIBS SRL — Via Romagnosi 6, 50134 Florence, Italy — dev@brandsuite.io

🇺🇸 カリフォルニア州のプライバシーに関するリクエスト

カリフォルニア州のプライバシー法がお客様の状況に適用される場合、お客様には特定の権利が与えられる場合があります。 CCPA と CPRA のどちらが適用されるかは法的要件によって異なり、ここでは一般的な認定としては示されていません。リクエストには次のものが含まれる場合があります。

当社が収集する個人データのカテゴリを知る
データの削除をリクエストする
データ共有をオプトアウトする
権利の行使による差別を受けないようにする
不正確なデータを修正する

We do not use personal data as a product for sale. For information about any applicable legal definition of sale or sharing, email dev@brandsuite.io.

8. Cookie

基本的な公開測定では、Cookie や識別子を使用せず、ページ、選択言語、国コード、デバイス区分、参照元区分ごとの日次集計のみを記録します。国はサーバー側で判定し、IP アドレスは分析データに保存しません。詳細な分析ツールと Cookie は同意がある場合にのみ有効になります。各ページ下部の「Cookie 設定」ボタンから、いつでも設定を管理できます。

技術 (常にアクティブ)

セッション、認証、セキュリティ。サイトが機能するために必要です。

分析 (オプトイン)

集計された匿名化された使用統計。

設定 (オプトイン)

言語、テーマ、その他の UX 設定を保存します。

非技術的な Cookie は、Cookie の設定を介して無効にすることができます。サービスへのアクセス。

9.このポリシーの変更

当社は、規制の変更、効果的な構成、またはサービスの進化を反映するために、このポリシーを更新することがあります。当社は更新日を表示し、法律で義務付けられている場合、または変更が適切な場合は、変更が発効する前または発効時に合理的な手段で通知します。

10.連絡先

このポリシーまたは個人データの処理に関するご質問については、データ管理者 DIBS SRL — Via Romagnosi 6, 50134 Florence, Italy (VAT 07181170486) までお問い合わせください。
Email: dev@brandsuite.io