プライバシーポリシー

本プライバシーポリシーは、Kapsule Group Limited（『KapsuleHost』、『当社』、『私たち』、『当社の』）が、クラウドホスティング、ドメイン登録、メールホスティング、および関連製品およびサービス（総称して『サービス』）を使用される際に、個人情報をどのように収集、利用、保有、保管、開示、および保護するかについて説明しています。本ポリシーはニュージーランドのPrivacy Act 2020およびその法律に規定された12の情報プライバシー原則（『IPPs』）に準拠するために作成されています。

本プライバシーポリシーは、当社の顧客、当社の顧客の従業員、kapsulehost.comおよびkpanel.kapsulehost.comのサイト訪問者、申請者、および当社が保有するその他の個人情報を持つ個人に適用されます。本ポリシーは、サービス上に他者に関する情報を保存することをお客様が選択した場合には適用されず、その処理はデータ処理契約（『DPA』）によって管理されます。

当社は、お客様の個人情報を開かれた方法で、かつ適法に取り扱うことにコミットしています。懸念事項がある場合は、まずprivacy@kapsulehost.comまでお問い合わせください。当社はお客様と協力して解決いたします。また、プライバシーコミッショナーオフィスに苦情を申し立てることもできます（詳細は条項12を参照）。

Kapsule Group Limited はニュージーランドで設立された企業です。当社は、お客様に関する個人情報の保有に関して、Privacy Act 2020の目的上、本人の代理人です。

プライバシーに関するお問い合わせ先：privacy@kapsulehost.com | Privacy Officer、Kapsule Group Limited、ニュージーランド

当社は、3条に定められた目的の1つ以上のために必要な個人情報のみを収集します。

アカウント情報：氏名、事業名、メールアドレス、電話番号、請求先住所、国、ならびにお客様が設定したユーザー名およびハッシュ化されたパスワード。

認証情報：詐欺防止または法令遵守のために必要な場合、政府身分証明書、住所証明書、またはその他の身分確認書類。

決済情報：決済方法、請求履歴、トランザクション識別子、および部分的なカード詳細情報（下4桁およびカードの種類）。完全なカード番号はStripeによってトークン化されており、当社システムには保存されていません。

認証情報：ハッシュ化されたパスワード、二要素認証シークレットおよびリカバリーコード、セッショントークン、認証ログ、およびパスワードリセット監査記録。

カスタマーコンテンツメタデータ：ファイル名、サイズ、コンテンツタイプ、アップロード日、アクセスログ、およびサービス上に保存するコンテンツに関するその他のメタデータ。当社はカスタマーコンテンツの内容を定期的に検査することはありません。

使用データ：サーバーリソース使用状況（CPU、メモリ、ストレージ、帯域幅、リクエスト、クエリ、メールボリューム）、KPanel内の機能使用、APIコールレコード、エラーログ、ならびに容量計画、不正使用防止、および製品改善のために使用される集計メトリクス。

デバイスおよび接続情報：IPアドレス、ブラウザのタイプおよびバージョン、オペレーティングシステム、デバイスタイプ、スクリーン解像度、言語、タイムゾーン、IPから導出されたおおよその地理的位置、リファラーURL、および一意のデバイス識別子。

通信：サポートチケット、KPanelメッセージ、当社のAIカスタマーサポートアシスタントであるKoraとの会話、メール、電話またはビデオ通話の録音（お客様が同意した場合）、アンケート回答、およびフィードバックを含む、当社との通信の記録。

ドメイン登録者情報：当社を通じてドメインを登録する場合、関連するレジストリが要求する登録者、管理者、技術者、および請求先連絡先情報（名前、組織、住所、メール、電話を含む）。WHOIS プライバシーを有効にした場合、公開WHOIS表示ではお客様の個人連絡先情報の代わりにプライバシープロキシ連絡先が表示されますが、当社は基盤となる情報を保持しています。

メールメタデータ：メールサービスの場合、メッセージヘッダー（送信者、受信者、件名、メッセージID、タイムスタンプを含む）、ルーティングデータ、および評判指標。当社はセキュリティ、不正使用防止のため、または法令遵守のために厳密に必要な場合を除き、メッセージの内容を定期的に読むことはありません。

クッキーおよび類似技術：当社のクッキーポリシーを kapsulehost.com/legal/cookies でご覧ください。

求人応募者情報：当社の職位に応募する場合、履歴書、職務経歴書、推薦状、および採用プロセス中に提供する情報。

その他の情報：当社に提供することを選択したその他の個人情報。

当社は、以下の目的のために個人情報を収集、使用、および開示します。

サービスの提供：アカウントの作成、運用、サポート、および保守を含め、リソースのプロビジョニング、コンテンツの配信、ウェブサイトのホスティング、お客様に代わっての電子メールの送受信、およびドメイン名の登録を含みます。

請求と支払いの回収：トランザクションの処理、請求書の発行、税金の計算、失敗した支払いの再試行、払い戻しの処理、および紛争とチャージバックの管理を含みます。

サービスの認証とセキュリティ保護：本人確認、二段階認証の実施、詐欺と不正使用の検出と防止、および無許可アクセスの防止、ならびにプラットフォームの整合性の保護を含みます。

お客様とのコミュニケーション：サポートの問い合わせへの対応、サービス関連の通知（請求、セキュリティ、障害、ポリシー変更）の提供、および（オプトインいただいた場合）マーケティング通信の送信を含みます。

当社のサービスの改善：集約された特定不可能な使用データの分析、調査の実施、新機能の開発、およびパフォーマンスのベンチマーク実施を含みます。

法律の遵守：規制当局、法執行機関、または裁判所からの適法な要求への対応を含め、税務および企業記録保持の義務を満たすこと、ならびに Privacy Act 2020、Anti-Money Laundering and Countering Financing of Terrorism Act 2009（適用される範囲において）、およびその他の適用法令に遵守することを含みます。

当社の契約の執行：当社の利用規約またはアクセプタブル・ユース・ポリシーの違反の調査、当該契約に基づく当社の権利の行使、および法的請求の防御を含みます。

自動虐待検知の運用：当社は、アカウント活動、トラフィック、支払い、およびコンテンツのパターンを分析して、潜在的な虐待または当社のポリシー違反を識別する自動化システムを運用しています。システムが活動を虐待の可能性があるとしてフラグを立てた場合、要求に応じた人間による審査を条件として、比例的な自動化措置（チャレンジテスト、レート制限、アカウント保留、またはサービス停止など）が適用される場合があります。

採用目的：当社での職務に応募いただいた場合、適性の評価および応募についてのお客様とのコミュニケーションを含みます。

当社は、この条項に記載された目的または当社がお客様に承認いただいた目的以外の目的のために、お客様の個人情報を使用しません。

EU GDPR下での適法な根拠（EU/EEA居住者向け）。EU一般データ保護規則が当社の個人情報の処理に適用される場合、当社は以下の適法な根拠に依拠します：(a) 契約（第6条第1項(b)）：サービスの提供、請求、およびアカウント管理、(b) 正当な利益（第6条第1項(f)）：セキュリティ、詐欺防止、不正検出、当社の契約の実行、およびサービスの改善 - 当社が保持する技術的および組織的セーフガードを考慮すると、これらの利益はあなたの権利を上回るものではありません、(c) 同意（第6条第1項(a)）：マーケティング通信 - あなたはいつでも同意を撤回することができます、(d) 法的義務（第6条第1項(c)）：税務、会計、および規制上の要件。

当社があなたについて保有する個人情報の大部分は、あなたがサインアップ、ログイン、サポートへの問い合わせ、またはサービスを利用する際に、あなたから直接収集されます。

当社はまた、Sub-processorおよび他のサービスプロバイダー（例えば、Stripeは支払いステータスを提供します）からの個人情報、不正防止データベースおよび第三者検証サービス、公開情報源（WHOIS記録および政府登録簿を含む）、紹介（例えば、他の顧客があなたを紹介し、あなたがその紹介を受け入れた場合）、ならびにあなたのウェブサイトとの相互作用（クッキーを含む。Cookie Policyを参照してください）から個人情報を収集します。

当社は、本サービスを提供するためにサブプロセッサーを利用しています。各サブプロセッサーは、書面による契約、および本プライバシーポリシーに含まれるものと同等以上に保護的なセキュリティおよび機密保持義務の対象となっています。当社の現在のサブプロセッサーは、その目的および所在地とともに kapsulehost.com/legal/sub-processors のサブプロセッサー一覧に記載されており、この一覧は本プライバシーポリシーの一部を構成します。

日付を付した最新のリストを kapsulehost.com/legal/sub-processors で管理しています。当社は、個人情報を処理する新たなサブプロセッサー、および既存のサブプロセッサーに関する重要な変更について、その効力発生の少なくとも30日前にお客様に通知します。これにより、お客様は合理的な根拠に基づいて異議を申し立てることができます。お客様が異議を申し立て、当社がその懸念を解消できない場合、お客様は影響を受けるサービスを解約し、前払い済みの料金について日割りでの返金を受けることができます。

当社は、第3条に定める目的のため、または法律で要求される限りにおいてのみ、個人情報を保持します。

アカウント情報：アカウントの有効期間中およびアカウント閉鎖後12ヶ月間保持されます。

請求書および税務記録：取引日から7年間保持されます（Tax Administration Act 1994）。

顧客コンテンツ：サブスクリプション期間中およびサブスクリプション終了後30日間のグレース期間中保持されます。

オフサイトバックアップ（顧客コンテンツ）：最低30日間のローリング保持期間（より高いプランではそれ以上）。 バックアップコピーは、本番システムからの削除から31日以内に復元不可能になります。

サポート通信：チケットがクローズされてから3年間保持されます。

Kora チャットログ：会話の日付から12ヶ月間保持され、その後集約および匿名化されます。

認証およびセキュリティログ：12ヶ月間保持されます（活発な調査が必要な場合はより長期間）。

マーケティング同意記録：同意の有効期間およびその後の7年間保持されます（同意の証拠となるため）。

採用情報：採用決定後12ヶ月間保持されます（将来の機会のため長期保持をご希望の場合を除く）。

WHOISデータ：ドメイン登録期間およびICARNまたは関連レジストリで必要とされる期間保持されます。

当社は、法律遵守、法的請求の防御、またはセキュリティインシデントの調査若しくは是正のため必要な場合、保持期間を延長することがあります。

Privacy Act 2020に基づき、あなたは当社が保有するあなたの個人情報に関して以下の権利を有します。

アクセス権（IPP 6）：当社が保有するあなたの個人情報のコピーを請求することができます。当社はご請求を受領してから20営業日以内に対応いたします。

是正権（IPP 7）：不正確、不完全、期限切れ、無関係、または誤解を招く個人情報の是正を請求することができます。当社が是正に同意しない場合、ご希望に応じて求められた是正の内容を記載した声明を添付いたします。

削除請求権：当社が不要となった個人情報は削除いたします。ただし、法律により必要とされる保管期間は除きます（第9条を参照）。

ポータブルなコピー受領権：合理的に実行可能な範囲内で、当社はあなたのデータを構造化された、一般的に使用されている、機械可読形式（CSV、JSONなど）で提供いたします。

同意撤回権：当社があなたの同意に依拠している場合（例えば、マーケティング通信）、あなたはいかなる時点でも同意を撤回することができ、これは以前の処理の適法性に影響を与えません。

苦情申し立て権：privacy@kapsulehost.comで当社に苦情を申し立てることができます。当社の対応にご満足いただけない場合は、Privacy Commissioner Office（プライバシーコミッショナーオフィス）に苦情を申し立てることができます（第12条を参照）。

EU GDPR下での追加的な権利（EU/EEA居住者向け）。EU一般データ保護規則が当社によるお客様の個人情報の処理に適用される場合、お客様は以下の権利も有します：(a) 処理の制限を求める権利（第18条）：紛争が解決するまでの間、お客様の情報の処理を一時停止するよう請求すること、(b) 異議を述べる権利（第21条）：正当な利益に基づく処理またはダイレクトマーケティングを目的とした処理に異議を述べること（やむを得ない正当な理由がある場合を除き、当社は処理を停止します）、(c) 監督機関に苦情を申し立てる権利：Privacy Commissioner Office（プライバシーコミッショナーオフィス）に加えて、お客様の居住国、または申し立てられた違反が発生したEU加盟国のEUデータ保護監督機関に苦情を申し立てることができます。EU監督機関の一覧はedpb.europa.euでご確認いただけます。

これらの権利を行使するには、privacy@kapsulehost.comにお問い合わせください。当社は対応する前にあなたの身元を確認する必要がある場合があります。当社は30暦日以内に対応します。リクエストが明らかに根拠がない、過度である、または反復的である場合を除き、これらのリクエストに対して料金を請求しません。

プライバシーに関するご懸念への当社の対応にご満足いただけない場合は、以下までご連絡ください：Office of the Privacy Commissioner、PO Box 10094、Wellington 6143、ニュージーランド。電話：0800 803 909。ウェブサイト：privacy.org.nz。

当社は、ニュージーランド以外の特定の管轄区域の住民を対象としてサービスを提供していません。

当社は、お客様が現地法に基づいて付与された権利（該当する場合、EUの一般データ保護規則、英国の一般データ保護規則、およびオーストラリアプライバシー法1988を含む）を尊重するよう努めます。

特定の現地の権利がお客様に適用され、本プライバシーポリシーで対応されていないと判断される場合は、privacy@kapsulehost.com までお問い合わせください。当社は、当社の処理に適用される範囲において、お客様の特定のご要望に対応いたします。

本サービスは18歳未満の児童を対象としておらず、18歳未満の者から個人情報を知って収集することはありません。18歳未満の者から個人情報を収集したと思われる場合は、privacy@kapsulehost.comにご連絡ください。当社は速やかに当該情報を削除いたします。

クッキー、ピクセル、ローカルストレージ、およびこれに類する技術の使用については、kapsulehost.com/legal/cookies に記載されたクッキーポリシーをご参照ください。

本サービスには、第三者のウェブサイトおよびサービスへのリンクが含まれる場合があります。当社は、かかる第三者のプライバシー慣行について責任を負いません。個人情報を第三者に提供する前に、各自で当該第三者のプライバシーポリシーを確認してください。

本プライバシーポリシーは、当社の慣行または法律の変更を反映するため、随時更新される場合があります。重要な変更については、発効日の少なくとも30日前に、メールまたはKPanel通知により通知されます。軽微な変更（タイプミスの修正または連絡先の更新など）は、掲載時に発効します。本ポリシーの上部に記載された「最終更新日」は、最新の変更日を示します。

プライバシー責任者、Kapsule Group Limited、ニュージーランド。

メール：privacy@kapsulehost.com