UK GDPR · 透明性
UK GDPR & データ保護通知
Digily Linkが、訪問者、アカウント保有者、サブスクリプション利用者およびパートナーの個人データをどのように処理するか、ならびにUK GDPRおよび2018年データ保護法に基づきお客様が有する権利について説明します。
本通知は透明性を確保するための文書であり、同意書ではありません。任意の活動に同意が必要となる場合、お客様の選択は別途取得され、同意を拒否しても、基本的な会員資格またはサービスの中核的な部分には影響しません。
このページは参考のための翻訳です。翻訳と英語版に相違がある場合は、英語版が優先されます。
1. 管理者は誰ですか？
Digily Linkプラットフォーム上で処理される個人データの管理者は、以下のとおりです。
- 会社: Dijital Mekan Ltd、イングランドおよびウェールズで登記、会社番号14955219
- 登記上の事務所: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- メールアドレス: support@digily.link
Digily Linkは、digily.linkおよびその関連ドメインにおけるサービスの提供に使用されるブランド名およびプラットフォーム名です。英国におけるデータ保護の監督機関は、情報コミッショナー事務局（Information Commissioner's Office、ICO）です。
2. 本通知の対象者
本通知は、プラットフォームの訪問者、アカウント保有者、チームメンバー、有料プランの顧客、ユーザープロフィールおよび短縮リンクの訪問者、メール購読者、サポートへの問い合わせまたは違反報告を行う者、APIを利用する開発者、ならびにアフィリエイトプログラムおよびパートナープログラムの参加者を対象とします。
Digily Linkのユーザーが、自らのプロフィール上の問い合わせフォーム、予約ブロック、またはメールアドレスもしくは電話番号の収集機能を通じて自身の訪問者からデータを収集する場合、当該プロフィール所有者は独立した管理者であり、当該所有者自身のプライバシー情報が適用されます。ユーザーの文書化された指示に基づきDigily Linkが行うホスティングおよび送信については、 データ処理補遺 が適用されます。
3. 当社が処理する情報、その理由および適法な根拠
| データ／データ主体 | 目的 | UK GDPR上の適法な根拠 |
|---|---|---|
| 本人識別情報および連絡先情報: 氏名、ユーザー名、メールアドレス、電話番号、住所、事業または代表者に関する情報 | 登録、アカウント管理、確認、連絡、サポート、契約およびプログラムへの申請 | Art. 6(1)(b) 契約、6(1)(c) 法的義務、6(1)(f) 正当な利益 |
| アカウントおよびセキュリティ: パスワードハッシュ、アカウントID、役割、セッション、IPアドレス、端末およびブラウザ、タイムスタンプ、セキュリティイベント | サインイン、セキュリティ、不正アクセスおよび不正利用の防止、監査 | Art. 6(1)(b)、6(1)(c)、6(1)(f) |
| 顧客取引および請求: プラン、金額、通貨、取引状況、請求および税務情報、限定的な決済データ | 代金回収、請求、会計、返金、サブスクリプションおよび紛争の管理 | Art. 6(1)(b)、6(1)(c)、6(1)(f) |
| プロフィールおよびコンテンツ: テキスト、画像、ファイル、リンク、ドメインの選択、テーマ、vCard、メール署名およびお客様が公開するあらゆる情報 | お客様が求める公開機能およびホスティング機能の提供、コンテンツの安全性確保および違反への対応 | Art. 6(1)(b)、6(1)(f) |
| プロフィールのフォームおよび予約: 氏名、メールアドレス、電話番号、メッセージ、予約日時、ならびにプロフィール所有者が選択したその他の項目 | 管理者であるプロフィール所有者に代わる、フォームおよび予約記録のホスティング、表示および配信 | データ処理補遺に基づくプロフィール所有者の文書化された指示、プラットフォームのセキュリティについてはArt. 6(1)(f) |
| 利用状況およびトラフィック: ページおよびクリックイベント、参照元URL、短縮リンクの統計、概算位置情報、エラーログおよびパフォーマンスログ | サービスの提供、処理能力、セキュリティ、統計、製品の改善 | 不可欠な処理についてはArt. 6(1)(b)および6(1)(f)、任意の分析および広告についてはArt. 6(1)(a)の同意 |
| ソーシャルサインインが有効な場合: アカウント識別子、氏名、メールアドレス、お客様が許可した限定的なプロフィールデータ、およびサインイントークン | お客様が選択したソーシャルアカウントによる登録またはサインイン、およびセキュリティ | Art. 6(1)(b)、6(1)(f) |
| プッシュ通知: 許可の状態、ウェブプッシュのサブスクリプションエンドポイントまたはトークン、ブラウザおよび端末、通知内容ならびに通知への反応 | Digily Link独自のプッシュインフラストラクチャを通じた、お客様が求めるサービス通知およびセキュリティ通知の送信、必要なマーケティング設定が存在する場合に限るマーケティング通知の送信、許可が撤回され次第行うサブスクリプションの削除 | Art. 6(1)(b)、マーケティングについては、PECRと併せてArt. 6(1)(a)の同意 |
| サポート、報告および法務: 通信内容、添付ファイル、苦情、権利に関する請求、法的要請 | 要請への対応、違反の疑いに関する調査、法的請求に対する防御、適法な命令の遵守 | Art. 6(1)(c)、6(1)(f) |
| パートナーデータ: 申請情報、ソーシャルプロフィールおよび事業プロフィール、紹介コード、アトリビューション記録、クリック、顧客取引、コミッション、支払先アカウント情報、税務書類 | 適格性の確認、紹介のアトリビューション、コミッションの計算、支払い、不正確認およびプログラム管理 | Art. 6(1)(b)、6(1)(c)、6(1)(f) |
| マーケティング設定: チャネル、オプトインまたはオプトアウト、キャンペーンへの反応 | お客様が希望したお知らせの送信、ならびに同意および異議申立ての記録の保存 | Art. 6(1)(a)の同意およびPECR、配信停止記録についてはArt. 6(1)(c)および6(1)(f) |
特別カテゴリーのデータは、特定の機能に真に必要であり、かつArticle 9の要件が適用される場合に限り処理されます。真に必要な場合を除き、プロフィールまたはサポートフォームに特別カテゴリーのデータをアップロードしないでください。
4. データの収集方法
個人データは、登録、アカウント、プロフィール、決済および請求、パートナー申請、サポート、問い合わせならびに違反報告の各フォーム、メール、電話およびWhatsAppによる通信、プラットフォーム、短縮リンクおよびユーザープロフィールの利用中に生成されるログ、クッキーおよび類似の技術的記録、決済、セキュリティ、ホスティングおよびメッセージ配信の各プロバイダー、ならびにチーム管理者、権利者または権限を有する当局から取得されます。
必須項目は、契約を締結もしくは履行するため、または法的義務を履行するために必要です。必須情報が提供されない場合、アカウントを開設できず、または決済、請求書もしくはパートナーコミッションを処理できないことがあります。任意項目を空欄のままにしても、中核的なサービスの利用が妨げられることはありません。
5. データの受領者
- ホスティングおよびインフラストラクチャプロバイダー: プラットフォームが依存するサーバー、ストレージおよびバックアップの運用、
- Cloudflare: プラットフォームの前段におけるCDN、WAF、DNSおよびボット対策、
- 決済時に表示される決済プロバイダー （設定に応じて、例えばStripeまたはPayPal）: 代金回収、返金および不正防止、
- メールおよびメッセージ配信プロバイダー: 取引関連メッセージ、および許可される場合のマーケティングメッセージ、
- 会計士、監査人および専門アドバイザー: 記帳、税務および法令遵守、
- 弁護士および紛争アドバイザー: 法的請求の立証、行使または防御、
- 裁判所、法執行機関、HMRC、ICOおよびその他の権限を有する当局: 有効かつ拘束力のある要請により開示が求められる場合。
各開示は、その目的に必要なデータに限定され、適切な適法な根拠に基づいて行われます。
6. 国際移転
Google、Meta、Cloudflareおよびプロフィール所有者が選択した連携サービスを含む一部のプロバイダーは、欧州経済領域および米国を含む英国外でデータを処理する場合があります。その場合、移転は、英国の十分性認定規則、英国国際データ移転契約、EU標準契約条項に対する英国補遺、またはUK GDPRに基づき認められるその他の保護措置に依拠します。特定のプロバイダーについて使用される保護措置の詳細は、以下の連絡先に請求できます。 support@digily.link.
7. 保管および削除
データは、その目的に必要な期間、契約関係の存続期間、ならびに税務、商取引、消費者保護および消滅時効に関する規則で定められた保管期間にわたり保管されます。例示的な保管期間は、 プライバシー通知に記載されています.
アカウントの削除が完了すると、アカウント、プロフィールおよびコンテンツのデータは、稼働中のシステムから削除されます。災害復旧のために保持される短期間の循環型バックアップには、削除されたデータが上書きされるまでの限定された期間、残存することがあります。バックアップを復元する必要が生じた場合、以前に行われた削除が再度適用されます。請求、支払、税務、セキュリティ、不正行為および紛争に関する記録は、法定保管期間または法的請求により必要とされる限り、稼働中のプロフィールとは別に保管されることがあります。当該期間が終了し、継続して適用される法的根拠がなくなった場合、データは削除または匿名化されます。
8. お客様の権利
UK GDPRに基づき、お客様は以下の権利を有します。
- 当社がお客様の個人データを取り扱っているか否かを確認し、その写しを受領する権利（アクセス権）。
- 不正確なデータを訂正し、不完全なデータを完全なものにする権利（訂正権）。
- 第17条の要件が満たされる場合にデータを消去させる権利（消去権）。
- 第18条に定める場合に取扱いを制限する権利（取扱いの制限権）。
- お客様が提供したデータを、構造化され、一般的に利用され、かつ機械可読な形式で受領し、技術的に可能な場合には別の管理者に当該データを移転させる権利（データポータビリティの権利）。
- 正当な利益に基づく取扱いに異議を申し立て、またダイレクトマーケティングに対していつでも異議を申し立てる権利（異議申立権）。
- 撤回前の取扱いの適法性に影響を及ぼすことなく、いつでも同意を撤回する権利。
- 法令で認められる場合を除き、法的効果またはこれと同様に重大な効果を生じさせる、自動化された取扱いのみに基づく決定の対象とされない権利。
また、お客様は、英国情報コミッショナー庁（ ico.org.uk）に苦情を申し立てる権利も有します。当社としては、まずお客様の懸念を解決する機会をいただければ幸いですが、ICOに申し立てる前に当社へ連絡する必要はありません。
9. 請求方法
請求は、 support@digily.link宛てに、可能であればお客様のアカウントに登録されたメールアドレスから送信し、当社に希望する対応をご記載ください。請求に関係のない書類または特別カテゴリーのデータを添付しないでください。
請求には、無料で、不当に遅延することなく、遅くとも1か月以内に回答します。複雑な請求または多数の請求がある場合、この期間をさらに2か月延長することができ、その場合、当社は最初の1か月以内にお客様へ通知します。お客様の本人性およびアカウントを保護するため、当社は合理的な追加確認を求めることがあります。明らかに根拠のない請求または過度な請求については、UK GDPRで認められる範囲で、拒否または手数料を請求することがあります。
10. 更新およびお問い合わせ
取扱目的またはデータフローに変更がある場合、新たな取扱いを開始する前に必要な情報を提供し、本通知の最新版を常に本ページに掲載します。本一般通知は、登録、決済、パートナー申請、お問い合わせ、またはCookieに関する選択など、データの収集時に表示される、各活動に固有の簡潔な情報に代わるものではありません。
ご質問およびデータ保護に関する請求： support@digily.link.