発効日：2026年5月 · 最終確認：2026年5月
1. データ管理者
お客様の個人データについて責任を負うデータ管理者は以下の通りです：
BlueGo Solutions OÜ
登録番号：17482859
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
連絡先：admin@bluego.io
2. 収集するデータ
当社は以下のカテゴリーの個人データを収集します：
- 身元情報：名、姓
- 連絡先情報：メールアドレス、電話番号（任意）
- 請求情報：請求先住所、会社名、VAT番号（提供された場合）
- 取引データ：注文履歴、支払い参照（カード詳細はStripeにより処理され、当社サーバーには保存されません）
- アカウントデータ：メール、ハッシュ化されたパスワード、セッショントークン
- 技術データ：IPアドレス、ブラウザタイプ、デバイスタイプ、訪問ページ、参照URL
- 通信データ：サポートチケット、お問い合わせフォーム送信、チャットボットでのやり取り
- フライトデータ：便名、日付、空港（フライト保護サービス利用時）
3. データの利用方法
当社は以下の目的でお客様のデータを処理します：
- 注文の履行：購入の処理、eSIMアクティベーションコードの配信、請求書の作成
- アカウント管理：お客様のアカウントの作成と管理、アクセス認証
- カスタマーサポート：お問い合わせへの対応、サポートチケットの管理
- フライト保護：AirHelpを通じてお客様に代わって補償請求を提出
- 法的コンプライアンス：税務報告、詐欺防止、法的要求への対応
- サービス向上：プラットフォーム改善のための使用パターンの分析（匿名化）
4. 処理の法的根拠
当社は以下の法的根拠（GDPR第6条）に基づいてお客様のデータを処理します：
- 契約履行（第6条(1)(b)項）：お客様との契約を履行するために必要な処理 — eSIMプランの配信、アカウント管理、支払い処理
- 法的義務（第6条(1)(c)項）：税務記録の保持、当局からの合法的なデータ要求への対応
- 正当な利益（第6条(1)(f)項）：詐欺防止、セキュリティ監視、サービス向上。当社の正当な利益はお客様の権利とバランスが取られており、お客様の基本的自由を優先します
- 同意（第6条(1)(a)項）：必須でないクッキー、マーケティング通信（該当する場合）。同意はいつでも撤回できます
5. データの共有
当社は必要な範囲でのみ、以下のカテゴリーの受領者とお客様のデータを共有します：
- 支払い処理業者：Stripe, Inc.（米国） — 独自のプライバシーポリシーの下でカード決済を処理。EU-米国データプライバシーフレームワークにより転送が保護されます
- サードパーティeSIMプロバイダー：eSIMのプロビジョニングに必要な最小限のデータ（国、プランタイプ）を受け取ります
- フライト保護パートナー：AirHelp — 補償請求の処理のためフライト詳細と連絡先情報を受け取ります
- ホスティングプロバイダー：Hostinger International Ltd.（リトアニア、EU） — ヨーロッパのサーバーで当社プラットフォームをホスト
- メールサービス：当社SMTPプロバイダーが取引メール（請求書、サポート通知）を配信
当社はお客様の個人データを第三者に販売しません。広告主やマーケティングネットワークとお客様のデータを共有しません。
6. 国際的なデータ転送
当社のサービスプロバイダーの一部は欧州経済領域（EEA）外に所在しています。
EEA外にデータを転送する場合、以下を含む適切な保護措置が講じられていることを確保します：
- EU-米国データプライバシーフレームワーク（認定された米国受領者向け）
- 欧州委員会が承認した標準契約条項
- 適用される十分性決定
7. データ保持
当社は以下の期間、お客様のデータを保持します：
- アカウントデータ：お客様がアカウント削除を要求するまで
- 取引/請求書データ：7年間（エストニア会計法の要件）
- サポートチケット：解決後2年間
- 技術ログ：90日間（セキュリティとデバッグ）
- マーケティング同意記録：同意撤回まで＋1年
保持期間満了後、データは安全に削除または匿名化されます。
8. クッキー
当社プラットフォームでは以下のカテゴリーのクッキーを使用します：
- 厳密に必要：セッションクッキー、認証トークン、CSRF保護。これらはプラットフォームの機能に不可欠であり、無効にできません
- 機能的：言語設定、通貨選択。これらはお客様の体験を向上させますが必須ではありません
- 分析（第三者）：Google AnalyticsとGoogle Tag Managerを使用してウェブサイトトラフィックを測定し、訪問者がプラットフォームをどのように使用するかを理解します。これらのツールは訪問ページ、セッション時間、一般的な地理的位置などの匿名化されたデータを収集します。分析クッキーはお客様の同意がある場合のみ設定され（GDPR第6条(1)(a)項）、プラットフォームの機能に厳密には必要ではありません
クッキーの同意は eプライバシー指令（2002/58/EC）に従って当社のクッキーバナーを通じて管理されます。ウェブサイトフッターのクッキー設定リンクからいつでもクッキー設定を変更できます。
9. お客様の権利
GDPRの下で、お客様は個人データについて以下の権利を有します：
- アクセス権（第15条）：当社が保持するお客様の個人データのコピーを要求
- 訂正権（第16条）：アカウント設定または当社への連絡により不正確なデータを訂正
- 消去権（第17条）：法的保持義務の対象となる個人データの削除を要求
- 制限権（第18条）：特定の状況でデータ処理の制限を要求
- データポータビリティ権（第20条）：構造化された機械読み取り可能な形式でデータを受け取る
- 異議権（第21条）：正当な利益に基づく処理に異議を申し立てる
- 同意撤回権（第7条(3)項）：以前の処理に影響することなく、いつでも同意を撤回
これらの権利を行使するには、当社の
メール（admin@bluego.io）をご利用ください。
法律で要求される通り30日以内に回答いたします。ほとんどのデータは/account/profileのアカウント設定からも管理できます。
10. セキュリティ
当社はお客様のデータを保護するために適切な技術的・組織的措置を実施しています。これには以下が含まれます：暗号化されたパスワード保存（bcrypt）、安全なHTTPS接続、自動有効期限付きセッション管理、認証エンドポイントのレート制限、管理システムのアクセス制御。
11. 子供のプライバシー
当社のサービスは18歳未満の個人を対象としていません。子供から個人データを故意に収集することはありません。保護者の同意なしに子供からデータを収集したことが判明した場合、速やかに削除いたします。
12. 監督当局
当社がお客様のデータ保護権を侵害したと思われる場合、監督当局に苦情を申し立てる権利があります。当社の主要監督当局は以下の通りです：
エストニアデータ保護監察局（Andmekaitse Inspektsioon）
Tatari 39, 10134 Tallinn, Estonia
https://www.aki.ee
お客様の居住国のデータ保護当局にも苦情を申し立てることができます。
13. このポリシーの変更
当社は随時このプライバシーポリシーを更新する場合があります。重要な変更はメールまたはプラットフォーム上の通知を通じてお知らせいたします。このページの上部の「発効日」は、ポリシーが最後に更新された日付を示しています。
14. お問い合わせ
このプライバシーポリシーまたはお客様の個人データに関するご質問：
BlueGo Solutions OÜ
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
登録：17482859
admin@bluego.io