データ管理者

• 管理者：Oleg Kolesnyk（NagataPress）
• 所在地：Konečná 902/19, 360 05 Karlovy Vary, Czech Republic
• 事業者ID（IČ）：26336481
• 連絡先：[email protected]
• ウェブサイト：https://nagatapress.com

処理するデータ

やり取りの内容に応じて、当社は次のデータを処理する場合があります：

• 識別情報／連絡先データ（氏名、メールアドレス）、
• 注文／顧客データ（注文ID、ライセンスの状態、プランのメタデータ、アクティベーションの使用状況）、
• コミュニケーションデータ（サポートメール、お問い合わせフォームのメッセージ）、
• 技術データ（IPアドレス、ブラウザー／デバイス、ログ、診断情報）、
• ウェブサイトのアナリティクス／Cookie関連のデータ（該当する場合）。

NagataPressプラグインが処理するデータ

NagataPressは、お客様ご自身のWordPress環境で動作します。翻訳するコンテンツは、お客様のサーバーから、お客様が設定したAIプロバイダー（例：Anthropic、OpenAI、Google、Mistral、OpenRouter）に、お客様ご自身のAPIキーを使って直接送信されます。当社のサーバーを経由することはありません。OpenRouterには、各リクエストのリファラーとして、お客様のサイトアドレスも送信されます。

プラグインは、ライセンスの有効化と無効化、1日1回のライセンス状態の確認、およびアップデートの確認のために、当社のライセンスAPI（api.ffs.cz）に接続します。このAPIは、Merchant of Recordとして機能する決済プロバイダーCreem.ioの前段に置かれたプロキシです。プラグインが送信するのは、ライセンスキー、サイトのアドレス、アクティベーションID、プラグインのバージョンです。ページの内容、訪問者のデータ、AIキーが送信されることはありません。

プラグインがサイトの訪問者にCookieを設定することはありません。唯一のCookieであるnagatapress_editは、フロントエンドエディターをオンにした管理者に対して設定され、1時間後に失効します。

言語の国旗とプラグイン画面のフォントはプラグインに同梱されているため、公開ページの言語スイッチャーも、WordPress管理画面のプラグイン画面も、外部のCDNやGoogle Fontsにリクエストを送信しません。

個人データの取得元

当社は、次の方法でデータを取得します：

• お客様から直接、
• Creem.io（Merchant of Record）が運営する取引／決済基盤から、
• 当社のウェブサイトやプラグインのシステムとのやり取りから。

処理の目的と法的根拠（GDPR）

当社は、次の目的で個人データを処理します：

• 契約の履行（GDPR第6条第1項(b)）：注文の処理、ライセンスの有効化／検証、デジタル提供、サポート。
• 法的義務（GDPR第6条第1項(c)）：会計、税務、法令遵守、不正防止に関する義務。
• 正当な利益（GDPR第6条第1項(f)）：サービスのセキュリティ、濫用の防止、診断、サービスの改善。
• 同意（GDPR第6条第1項(a)）（必要な場合）：例：特定の必須ではないCookie、マーケティング連絡。

決済と第三者

決済および取引処理は、Merchant of RecordであるCreem.ioが提供します。Creem.ioは、独自の法的規約およびプライバシーポリシーに基づき、請求／支払い／税務に関するデータを処理する場合があります。

当社は、ホスティング、メール配信、アナリティクス、セキュリティなどのインフラ／サービスプロバイダーを利用する場合があります。これらのプロバイダーは、状況に応じて処理者または独立した管理者として行動します。

国際的なデータ移転

一部のプロバイダーは、EEA域外でデータを処理する場合があります。該当する場合、当社は、適切な保護措置（標準契約条項など）およびGDPRで求められる法的な仕組みに基づいて対応します。

データの保存期間

当社は、上記の目的に必要な期間に限り個人データを保持します。通常、次の期間が含まれます：

• 契約およびサポートのライフサイクル、
• 法律／会計上の保存期間、
• セキュリティおよび不正防止のための期間。

保存期間が終了した後は、法律上さらなる保存が求められる場合を除き、データは削除または匿名化されます。

お客様の権利

GDPRに基づき、お客様には次の権利が認められる場合があります：

• ご自身の個人データへのアクセス、
• 訂正、
• 削除（消去）、
• 処理の制限、
• データポータビリティ、
• 正当な利益に基づく処理への異議申し立て、
• 同意の撤回（処理が同意に基づく場合）。

権利を行使するには、次の宛先までご連絡ください：[email protected]

お客様には、監督機関に苦情を申し立てる権利もあります（チェコ共和国の場合は、Úřad pro ochranu osobních údajů［個人データ保護庁］ – https://www.uoou.cz/）。

Cookie

当社のウェブサイトでは、必須のCookieのほか、該当する場合は必須ではないCookie（アナリティクス／設定）を使用することがあります。法律で求められる場合、必須ではないCookieは同意を得た後にのみ使用されます。

セキュリティ

当社は、不正アクセス、紛失、悪用、改ざんから個人データを保護するために、合理的な技術的および組織的な安全対策を講じています。

お子様のプライバシー

当社のサービスはお子様を対象としておらず、お子様の個人データを意図的に収集することはありません。

ポリシーの更新

当社は、本プライバシーポリシーを随時更新することがあります。最新版は、上記に記載の発効日とともに公開されます。