お客様のデータ、お客様の管理。

1. 当社について

CMA（Client Management App）は、イングランドおよびウェールズに登記されたCoder Studios Ltdが運営しています。本ポリシーで「当社」と表記する場合、Coder Studios Ltdを指します。

2. 収集するデータ

CMAを利用する際、当社は以下のデータを収集します：

• アカウント情報 - 氏名、メールアドレス、パスワード（暗号化）。
• 事業データ - クライアント情報、見積、請求書、予約、書類、アップロードしたメディア。
• 利用データ - 訪問したページ、使用した機能、アクティビティ追跡用のタイムスタンプ。
• 技術データ - セキュリティとパフォーマンスのためのIPアドレス、ブラウザの種類、デバイス情報。

3. データ収集の目的

当社はお客様のデータを次の目的で使用します：

• CMAサービスの提供と運用のため。
• アカウントに関する重要な通知を送信するため（例：パスワード再設定、請求）。
• 機能の利用状況に基づきプラットフォームを改善するため。
• 不正、悪用、セキュリティ脅威からの保護のため。

当社はお客様のデータを第三者に販売することは決してありません。事業データを広告目的で使用することもありません。

4. データの保管と保護

お客様のデータは、英国国内の安全なサーバーに保管されます。当社は転送中の暗号化（TLS/SSL）と保存時の暗号化を使用しています。パスワードは業界標準のアルゴリズムでハッシュ化されています。本番システムへのアクセスは、許可された担当者のみに制限されています。

5. 第三者サービス

CMAを運営するため、当社は以下の第三者サービスを利用します：

• Stripe - カード決済を安全に処理するため。当社はカード情報の全体を見ることも保管することもありません。
• Cloudflare - セキュリティ、パフォーマンス、DDoS対策のため。
• Postmark - トランザクションメールの送信（見積通知、請求書など）。

6. お客様の権利

英国GDPRに基づき、以下の権利があります：

• アクセス権 - 当社が保有するお客様のすべてのデータの写しを請求できます。
• 訂正権 - 不正確なデータの修正を請求できます。
• 消去権 - データの削除を請求できます（「忘れられる権利」）。
• ポータビリティ権 - 標準形式でデータをエクスポートできます。
• 異議申立権 - 必須でないデータ処理にオプトアウトできます。

これらの権利を行使するには、[email protected]宛にメールでご連絡ください。

7. データ保持

アカウントが有効である限り、当社はお客様のデータを保持します。アカウントを解約された場合、お考えが変わった場合に備えて30日間データを保持し、その後恒久的に削除します。即時削除はいつでもご請求いただけます。

8. Cookies

CMAは、ログイン状態の維持と設定の記憶のために必須のCookieを使用します。広告用や追跡用のCookieは使用しません。Cloudflareは脅威からの保護のためにセキュリティ関連のCookieを設定する場合があります。

9. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。重要な変更を行う場合、メールで通知します。本ページ上部の「最終更新日」は、常に最新版を反映しています。

10. Contact

本プライバシーポリシーやデータの取り扱いに関するご質問は、[email protected]宛までお問い合わせください。