プライバシーポリシー

ODIVEND OPC PRIVATE LIMITED（「ODIVEND」、「当社」）は、お客様の個人データの保護に努めています。本プライバシーポリシーは、お客様が engage.odivend.com（「ウェブサイト」）を訪問されるか、chat.odivend.com（「プラットフォーム」）にてODIV Engageプラットフォームを使用される際に、当社がどのように情報を収集、使用、保管、保護するかを説明します。

1. 当社について

ODIVEND OPC PRIVATE LIMITEDは、Companies Act, 2013に基づき設立され、インドのOdishaに登記事務所を有します。当社はODIV Engageを運営しています — engage.odivend.comにて「ODIV Engage」ブランドで販売されるWhatsApp Business API SaaSプラットフォームです。

EU所在のデータ主体について、当社から直接収集したデータに関して、ODIVENDはGDPRに基づきデータ管理者として機能します。お客様がプラットフォームを通じてご自身の顧客について処理するデータについては、ODIVENDはデータ処理者として機能します。

2. 法的枠組み

当社は以下を遵守します：

• Digital Personal Data Protection Act, 2023 (DPDP Act) — インド居住者の個人データ処理を規律する主要法
• General Data Protection Regulation (GDPR) — EU/EEAの個人の個人データに適用
• Information Technology Act, 2000 およびIT (Reasonable Security Practices) Rules, 2011

3. 収集するデータ

3.1 お客様が直接提供するデータ：

• アカウント登録：氏名、メールアドレス、携帯番号、ビジネス名、国
• サブスクリプションおよび請求：プラン選択、請求期間（支払い詳細はRazorpayにより処理 — 当社はカード番号や銀行認証情報を保管しません）
• サポート通信：[email protected]宛てのメールやサポートリクエストにて共有されるあらゆる情報

3.2 自動的に収集されるデータ：

• ウェブサイト使用状況：訪問ページ、操作した機能、セッション時間 — 分析Cookie（PostHog）に同意された場合のみ
• 技術データ：ブラウザの種類、オペレーティングシステム、画面解像度、言語設定
• 国レベルの位置情報：お客様のリクエストに添付されたNetlifyのCDNジオヘッダーから決定 — お客様のIPアドレスは第三者の位置情報サービスに送信されません

3.3 お客様のデータ処理者として処理するデータ：

お客様がODIV Engageを使用してWhatsAppでご自身の顧客と通信される場合、当社はお客様に代わって顧客の個人データ（電話番号、メッセージ内容、連絡先記録）を処理します。この立場において、お客様がデータ受託者／管理者であり、ODIVENDがデータ処理者となります。お客様は引き続き、顧客のデータを処理するための法的根拠を有することを保証する責任を負います。

4. 処理の目的および法的根拠

5. データ共有および副処理者

当社はお客様の個人データを販売しません。当社は、適切なデータ処理契約の対象となる以下の副処理者とのみデータを共有します：

6. 国際的なデータ移転

ODIVENDはインドに拠点を置きます。一部の副処理者（Netlify、Resend、Meta/WhatsApp）は米国に拠点を置きます。

EUユーザーの場合： 米国への移転は、各副処理者により提供されるEU標準契約条項（SCC）または適用可能な十分性枠組みに基づき実施されます。

インドユーザーの場合： 国境を越えた移転は、DPDP Act, 2023に基づき要求される契約上の保護に従います。

7. データ保持

保持期間満了後、データは安全に削除または匿名化されます。

非アクティブアカウントの自動削除： お客様のアカウントが（支払い失敗、解約、その他の理由により）非アクティブ化され、15日以上非アクティブのままである場合、当社はお客様のデータが削除予定であることをメールおよびWhatsAppにて通知します。お客様には再アクティブ化のために30日が与えられます。再アクティブ化されない場合、ODIVシステム上のお客様の個人データ（氏名、メール、電話、会社詳細）は永久に削除または匿名化されます。これとは別に、当社のBSPパートナーインフラ上にホストされているお客様のWhatsAppプラットフォームデータ（連絡先、会話、ボット、自動化、請求ログ）は、15日以上非アクティブのアカウントについて毎月1日に永久に削除されます — これは30日間のODIV警告期間が満了する前に発生する可能性があります。当社はBSPで削除されたデータを復旧できません。削除されたユーザーは再登録時に新規ユーザーとして扱われます。

請求およびサブスクリプション記録は、アカウント削除後もインドの税法により7年間保持されます。

8. お客様の権利

8.1 DPDP Act 2023に基づく権利（インド居住者）：

• アクセス権 — 当社が処理するお客様の個人データの概要を要求する
• 訂正および消去権 — 不正確なデータの訂正またはお客様のデータの削除を要求する
• 苦情救済権 — 当社に苦情を提起する；当社は72時間以内に確認し、30日以内に解決することを約束
• 指名権 — お客様に代わってデータ権利を行使する人物を指名する

8.2 GDPRに基づくEU居住者の追加権利：

• データポータビリティ権 — 構造化された機械可読形式でお客様のデータを受け取る
• 処理制限権 — 特定の状況下で当社のデータ使用を制限する
• 異議申立権 — 正当な利益に基づく処理に異議を唱える
• 同意撤回権 — Cookie設定パネルからいつでも分析の同意を撤回する
• 苦情申立権 — お客様のEU/EEA監督当局へ

これらの権利を行使するには、件名「Data Rights Request」にて[email protected]までメールしてください。当社は30日以内に対応します。

9. Cookieおよびlocalstorage

当社は、お客様の言語設定、通貨選択、Cookie同意記録を保存するため、ブラウザのlocalStorage（HTTP Cookieではなく）を使用します。分析ストレージ（PostHog）は、お客様が明示的に同意された後にのみ有効化されます。保存される各項目の完全な詳細については、Cookieポリシーをご覧ください。

10. WhatsAppメッセージの処理

お客様がODIV EngageプラットフォームをWhatsAppメッセージの送受信に使用される場合、お客様の顧客のメッセージデータは、お客様に代わってODIVENDのインフラストラクチャにより処理されます。当社はこのデータについて専らデータ処理者として機能します — 当社は、お客様の顧客のメッセージ内容を当社自身の目的のために読み取り、分析、または使用することはなく、WhatsApp APIサービスを提供するために技術的に必要な範囲を超えて第三者と共有することはありません。

11. 児童のプライバシー

ODIV Engageは18歳未満の方を対象としていません。当社は意図的に児童から個人データを収集しません。児童が当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください、速やかに削除します。

12. セキュリティ

当社は、以下を含む業界標準のセキュリティ対策を実装しています：

• 転送中のすべてのデータに対するTLS 1.2+ 暗号化
• Supabaseデータベースにおける行レベルセキュリティ（RLS）
• リフレッシュトークンローテーションによるJWTベースの認証
• ノウハウ原則に基づき顧客データへのスタッフアクセスを制限するアクセス制御

100% 安全なシステムはありません。当社はインターネット上で送信されるデータの絶対的なセキュリティを保証することはできません。

13. 苦情処理責任者

Information Technology Act, 2000およびDPDP Act, 2023に従い、個人データに関する苦情は当社に提出することができます。当社は72時間以内に苦情を確認し、30日以内に解決することを約束します。

14. 本ポリシーの変更

当社は本プライバシーポリシーを定期的に更新する場合があります。重要な変更は、発効少なくとも15日前にメールまたはプラットフォーム内通知により伝達されます。上部の「最終更新日」は最新の改訂を反映します。

15. お問い合わせ