プライバシーポリシー

1. 管理者および連絡先

本ポリシーに記載する個人データの管理者は、ecu-lab.online の運営者である ECU-LAB です。

プライバシーに関するご請求：contact@ecu-lab.online。

2. 適用範囲

本ポリシーは、ecu-lab.online、ECU-LAB のアカウント、プラン、コインの取引、自動処理および手動処理、チケットならびに関連する連絡に適用されます。

ECU-LAB は主として B2B のサービスですが、個人データは、個人事業主、従業員、代表者、技術者、顧客および車両所有者に関係することがあります。

3. 取り扱う情報、その目的および法的根拠

• アカウントおよび事業に関する情報 — 氏名、メールアドレス、電話番号、会社名、請求先住所、VAT／税務情報、言語およびアカウント識別子。目的：アカウントの作成および管理。根拠：契約。請求書情報については法的義務。
• 認証およびセキュリティに関する情報 — パスワードのハッシュ、セッション／端末の識別子、ログイン履歴、IP アドレス、ブラウザ／user-agent、不正利用の兆候。目的：アカウントの保護、セッション／端末上限の実施、不正およびアカウント共有の防止。根拠：セキュリティ、不正防止および契約の履行に関する正当な利益。
• 注文および技術情報 — 車両／ECU の情報、選択されたオプション、備考、DTC の一覧、注文履歴、ハッシュおよび処理の事象。目的：ファイルの判別、注文の処理、本サービスの提供および記録。根拠：契約。障害対応および監査に関する正当な利益。
• アップロードされた ECU ファイル — バイナリファイルであり、VIN その他の車両識別情報を含むことがあります。目的：自動処理または手動処理の実施および安全な引渡し。根拠：契約。
• コインおよびプランの記録 — Green／Red の残高、台帳の記録、プラン、上限、解放の確認。目的：確認の後にのみ課金すること、権利の管理および紛争の解決。根拠：契約。取引を証明することに関する正当な利益。
• 決済および会計情報 — 金額、通貨、事業者、取引の状態／参照番号、請求書情報。カード情報の全体は含みません。目的：支払いの受領、請求書の発行、照合および税務上の義務の履行。根拠：契約。法的義務。
• サポートおよび連絡 — チケット、添付ファイル、メールの内容およびサービス通知。目的：注文の支援およびサービス情報の連絡。根拠：契約。正当な利益。
• 承諾の記録 — 承諾された文書／バージョン、日付／時刻、アカウント、IP および user-agent。目的：契約および承諾の履歴の証明。根拠：正当な利益。該当する場合は法的義務。
• マーケティング情報 — メールアドレスならびに同意および配信停止の記録。目的：案内やお知らせの送信。根拠：同意。
• 解析および cookie の情報 — 同意の状態および限定的なトラフィック情報。目的：利用状況の把握および本サービスの改善。根拠：必須でない解析については同意。

4. ECU ファイルおよび秘密保持

ECU ファイルには、車両または個人に結び付く VIN その他の識別情報が含まれることがあります。ファイルは秘密として取り扱われ、公開されるウェブ領域の外に保存され、有効期限付きの署名付きリンクを通じて提供され、提出したアカウントおよび権限を有する従業者に限定されます。

ECU-LAB は、ファイルを販売せず、公開せず、広告に利用せず、汎用モデルまたは競合モデルの学習もしくは改善に利用しません。依頼された本サービスの提供に必要な技術的照合は、販売でも無関係な再利用でもありません。

5. 情報の取得元

大部分の情報は、お客様、その権限を有する利用者、アップロードされたファイルおよび本サービスとのやり取りから直接取得されます。決済事業者は取引の確認を送信します。セキュリティに関する情報は、システムおよび役務提供者により生成されます。

お客様が他人または他の車両に関する情報を提出する場合、お客様は適法な根拠を有し、必要な通知を行わなければなりません。

6. 受領者および処理者

ECU-LAB は個人データを販売しません。情報は、必要な範囲においてのみ、権限を有する従業者、専門家アドバイザー、法令上必要な場合の権限ある当局、および契約した役務提供者に開示されます：

• Stripe Payments Europe, Ltd. (アイルランド) — カード決済
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (ルクセンブルク) — 決済
• Cloudflare, Inc. (米国 / EU エッジ) — CDN、DDoS 防御、処理エンジンへのトンネル
• ecu-lab（ホスティング事業者） (ecu-lab) — ホスティング、バックアップ
• ecu-lab（メール配信） (ecu-lab) — トランザクションメール
• ecu-lab（自社ホスティング） (当社のサーバー) — トラフィック統計（同意がある場合のみ）

各提供者は、その機能に必要な情報のみを受領し、その役割に応じた契約上およびデータ保護上の義務を負います。

7. 国外への移転

個人データが欧州経済領域外で取り扱われる場合、ECU-LAB は、十分性認定や欧州委員会の標準契約条項などの適法な移転の仕組みに依拠し、必要な場合には補完的な保護措置を講じます。

特定の提供者に関する仕組みの詳細は、ご請求により提供します。

8. 保存期間

• 作成済みの出力ファイル — 短い運用上の猶予期間をおいて、ダウンロード成功後に削除。
• 作成済みで未決済のファイル — 解放期間の満了時に削除。
• アップロードされた元のファイル — 処理、引渡し、障害対応および画面上に示された短い運用期間のためにのみ保持し、その後は削除。ただし、手動処理のチケットまたは法的な保存要請がより長い保持を要する場合を除く。
• チケットの添付ファイル — 通常、チケットの終了または解決から 30 日後に削除。
• アカウント、注文、プランおよびコイン台帳の記録 — アカウントの存続期間中、およびその後は請求、不正防止ならびに法的義務のために必要な範囲でのみ保持。
• 請求書および会計記録 — 適用される税法および会計法が要求する法定期間。
• 承諾および取引の証跡 — 適用される時効期間、および係属中の紛争がある間。
• セキュリティログ — 定期的に更新し、検知された事案または法的要請がある場合にのみ長く保持。
• マーケティングの同意 — 撤回まで。加えて、配信停止を尊重するための最小限の抑止記録。

固定の期間が示されていない場合、ECU-LAB は、必要性、法定の義務、時効期間、セキュリティ上のリスクおよび紛争の状況に基づき保存期間を判断します。不要となった情報は削除され、または不可逆的に匿名化されます。

9. Cookie および類似の技術

厳密に必要な cookie およびローカルストレージは、ログイン、セキュリティ、言語、注文の継続および同意の設定を支えるものであり、許容される場合には任意の同意なく使用されます。必須でない解析は、同意の後にのみ有効化されます。

ECU-LAB は広告用の cookie を使用しません。お客様は、cookie 設定の操作により任意の選択を変更することができます。個々の cookie は、Cookie ポリシーに個別に掲載しています。

10. 自動化された処理

本サービスは、ファイルの技術的特徴を、保有する対応済みの記録と自動的に照合し、上限を適用し、コイン費用を算定します。

これらの処理は依頼されたサービスを提供するものであり、GDPR 第 22 条にいう法的効果またはこれに類する重大な影響を個人に生じさせる決定を行うものではありません。ECU-LAB は、広告のために個人のプロファイリングを行いません。

11. セキュリティ

措置には、通信の暗号化、パスワードのハッシュ化、アクセス制御、有効期限付きの署名付きダウンロードリンク、公開ウェブ領域外での保存、レート制限、監査記録、単一セッションの制御、バックアップおよび事案対応手順が含まれます。

いかなるシステムも危険がないわけではありません。個人データの侵害により通知義務が生じる場合、ECU-LAB は、法令の定めるところにより、権限ある当局および影響を受ける個人に通知します。

12. お客様の権利

GDPR および適用される制限に従い、個人は、アクセス、訂正、消去、制限、可搬性および異議の申立てを請求することができ、また、それ以前の適法な取扱いに影響を及ぼすことなく同意を撤回することができます。

取扱いが正当な利益に基づく場合、異議は、やむを得ない正当な根拠との比較衡量により判断されます。ご請求は contact@ecu-lab.online 宛にお送りください。ECU-LAB は本人確認を行うことがあり、適法な延長がある場合を除き、通常 1 か月以内に回答します。

13. マーケティングの連絡

マーケティングは、必要な同意がある場合にのみ送信され、配信停止の方法を含みます。

サービスに関する連絡——セキュリティの警告、注文の状況、請求書ならびに法的または運用上の通知——は、アカウントに必要なものであり、マーケティングではありません。

14. アカウントの閉鎖

アカウントの閉鎖により、通常のサービス利用は終了し、保存期間の定めに従って削除または制限が行われます。ECU-LAB は、法令上必要な場合には、請求書、決済、同意、セキュリティおよび紛争に関する記録を保持することがあります。

ECU-LAB は恒久的な保管庫ではありませんので、お客様は閉鎖の前に必要な出力ファイルをダウンロードしてください。

15. 本ポリシーの変更

現行のバージョンおよび発効日は、本ポリシーとともに公表します。重要な変更は、アカウントを通じて、または適切な場合にはメールにより通知します。法的根拠上必要な場合には、改めて同意を求めます。