プライバシーポリシー

1. 事業者情報

OpenLiti（以下「当社」）は openliti.com を運営し、企業・代理店・団体向けにベトナムでのプレスリリース配信およびメディア掲載サービスを提供しています。EU 一般データ保護規則（GDPR）および CPRA により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）の目的上、当社は本ポリシーに記載する個人データの管理者です。

プライバシーに関するお問い合わせ先は contact@openliti.com です。データ保護のご請求には 30 日以内、CCPA/CPRA の期限が適用される場合は 45 日以内に回答します。

2. 収集するデータ

見積り、掲載の実行、請求に必要な範囲に限り収集します：

• お客様が任意に提供する連絡先データ：氏名、会社名、役職、業務用メール、電話またはメッセージID、国。
• プロジェクトデータ：プレスリリース原稿、画像、ブランド素材、対象メディア、公開日、承認記録。
• 請求データ：会社名、税務番号、請求先住所、請求書、支払状況。カード情報を当社が保存することはなく、決済は銀行・決済事業者が処理します。
• 技術データ：IP アドレス、ブラウザ・端末の種類、参照元ページ、閲覧ページ、日時（サーバーログおよび同意いただいた場合の分析 Cookie による）。
• 通信記録：プロジェクトに関するメール、チャット履歴、通話メモ。

3. 法的根拠と利用目的

GDPR 第 6 条に基づき、契約の履行（ご注文の掲載の実行）、正当な利益（お問い合わせ対応、不正防止、サービス改善）、同意（分析・広告 Cookie、必要な場合のマーケティングメール）、法的義務（税務・会計・記録保存）を根拠とします。

データは、見積書の作成、翻訳と掲載先への提出、請求、公開確認の提供、サポート対応、不正防止、ベトナムおよび国際法の遵守のために利用します。

4. 第三者提供と国外移転

当社は個人データを販売しません。サービス提供に必要な範囲でのみ共有します：

• 報道機関・媒体社：編集審査と公開に必要な内容に限ります。記者が見るのは記事と承認された連絡担当者のみで、請求データは開示されません。
• 契約に基づく委託先：ホスティング、メール配信、分析、会計。文書化された指示に従う処理者として行動します。
• 法令上必要な場合、または法的請求の立証・行使・防御のために、専門家、監査人、当局。

5. 保管期間

プロジェクトファイルと公開リンクは、取引関係の期間およびその後 3 年間保管し、再掲載や確認のご依頼に対応します。会計記録は税法上の期間保管します。分析データは識別可能な形で最大 14 か月保管します。

6. お客様の権利

適用法に基づき、次の請求が可能です：

• 個人データへのアクセスおよびその写しの取得。
• 不正確または不完全なデータの訂正。
• 法令上の保存義務がない場合の削除（忘れられる権利）。
• 正当な利益に基づく処理の制限または異議。
• 構造化された機械可読形式でのデータポータビリティ。
• いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）。
• CCPA/CPRA に基づく知る権利、削除、訂正、「販売」「共有」の拒否（当社はいずれも行いません）、権利行使による不利益の禁止。

7. セキュリティ

リスクに応じた技術的・組織的措置を講じます：暗号化通信（HTTPS/HSTS）、プロジェクトフォルダへの最小権限アクセス、管理者アカウントの二段階認証、サーバーアクセスの制限、保管・削除手順の文書化。権利に影響する漏えいが発生した場合は、遅滞なく、必要な場合は認識から 72 時間以内に、お客様と所轄当局に通知します。

8. 未成年者と改定

本サービスは事業者向けです。16 歳未満の子供のデータを故意に収集することはありません。子供がデータを提供したと思われる場合はご連絡ください。削除します。

法令や運用の変更に応じて本ポリシーを改定することがあります。本ページに掲載された最終更新日付の版が適用されます。