プライバシーポリシー

発効日：2026年5月 · 最終確認：2026年5月

1. データ管理者

お客様の個人データについて責任を負うデータ管理者は以下の通りです：

BlueGo Solutions OÜ
登録番号：17482859
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
連絡先：admin@bluego.io

2. 収集するデータ

当社は以下のカテゴリーの個人データを収集します：

  • 身元情報：名、姓
  • 連絡先情報：メールアドレス、電話番号（任意）
  • 請求情報：請求先住所、会社名、VAT番号（提供された場合）
  • 取引データ：注文履歴、支払い参照（カード詳細はStripeにより処理され、当社サーバーには保存されません）
  • アカウントデータ：メール、ハッシュ化されたパスワード、セッショントークン
  • 技術データ：IPアドレス、ブラウザタイプ、デバイスタイプ、訪問ページ、参照URL
  • 通信データ：サポートチケット、お問い合わせフォーム送信、チャットボットでのやり取り
  • フライトデータ：便名、日付、空港（フライト保護サービス利用時）

3. データの利用方法

当社は以下の目的でお客様のデータを処理します：

  • 注文の履行：購入の処理、eSIMアクティベーションコードの配信、請求書の作成
  • アカウント管理：お客様のアカウントの作成と管理、アクセス認証
  • カスタマーサポート：お問い合わせへの対応、サポートチケットの管理
  • フライト保護：AirHelpを通じてお客様に代わって補償請求を提出
  • 法的コンプライアンス：税務報告、詐欺防止、法的要求への対応
  • サービス向上：プラットフォーム改善のための使用パターンの分析（匿名化）

4. 処理の法的根拠

当社は以下の法的根拠（GDPR第6条）に基づいてお客様のデータを処理します：

  • 契約履行（第6条(1)(b)項）：お客様との契約を履行するために必要な処理 — eSIMプランの配信、アカウント管理、支払い処理
  • 法的義務（第6条(1)(c)項）：税務記録の保持、当局からの合法的なデータ要求への対応
  • 正当な利益（第6条(1)(f)項）：詐欺防止、セキュリティ監視、サービス向上。当社の正当な利益はお客様の権利とバランスが取られており、お客様の基本的自由を優先します
  • 同意（第6条(1)(a)項）：必須でないクッキー、マーケティング通信（該当する場合）。同意はいつでも撤回できます

5. データの共有

当社は必要な範囲でのみ、以下のカテゴリーの受領者とお客様のデータを共有します：

  • 支払い処理業者：Stripe, Inc.（米国） — 独自のプライバシーポリシーの下でカード決済を処理。EU-米国データプライバシーフレームワークにより転送が保護されます
  • サードパーティeSIMプロバイダー：eSIMのプロビジョニングに必要な最小限のデータ（国、プランタイプ）を受け取ります
  • フライト保護パートナー：AirHelp — 補償請求の処理のためフライト詳細と連絡先情報を受け取ります
  • ホスティングプロバイダー：Hostinger International Ltd.（リトアニア、EU） — ヨーロッパのサーバーで当社プラットフォームをホスト
  • メールサービス：当社SMTPプロバイダーが取引メール（請求書、サポート通知）を配信

当社はお客様の個人データを第三者に販売しません。広告主やマーケティングネットワークとお客様のデータを共有しません。

6. 国際的なデータ転送

当社のサービスプロバイダーの一部は欧州経済領域（EEA）外に所在しています。 EEA外にデータを転送する場合、以下を含む適切な保護措置が講じられていることを確保します：

  • EU-米国データプライバシーフレームワーク（認定された米国受領者向け）
  • 欧州委員会が承認した標準契約条項
  • 適用される十分性決定

7. データ保持

当社は以下の期間、お客様のデータを保持します：

  • アカウントデータ：お客様がアカウント削除を要求するまで
  • 取引/請求書データ：7年間（エストニア会計法の要件）
  • サポートチケット：解決後2年間
  • 技術ログ：90日間（セキュリティとデバッグ）
  • マーケティング同意記録：同意撤回まで＋1年

保持期間満了後、データは安全に削除または匿名化されます。

8. クッキー

当社プラットフォームでは以下のカテゴリーのクッキーを使用します：

  • 厳密に必要：セッションクッキー、認証トークン、CSRF保護。これらはプラットフォームの機能に不可欠であり、無効にできません
  • 機能的：言語設定、通貨選択。これらはお客様の体験を向上させますが必須ではありません
  • 分析（第三者）：Google AnalyticsとGoogle Tag Managerを使用してウェブサイトトラフィックを測定し、訪問者がプラットフォームをどのように使用するかを理解します。これらのツールは訪問ページ、セッション時間、一般的な地理的位置などの匿名化されたデータを収集します。分析クッキーはお客様の同意がある場合のみ設定され（GDPR第6条(1)(a)項）、プラットフォームの機能に厳密には必要ではありません

クッキーの同意は eプライバシー指令（2002/58/EC）に従って当社のクッキーバナーを通じて管理されます。ウェブサイトフッターのクッキー設定リンクからいつでもクッキー設定を変更できます。

9. お客様の権利

GDPRの下で、お客様は個人データについて以下の権利を有します：

  • アクセス権（第15条）：当社が保持するお客様の個人データのコピーを要求
  • 訂正権（第16条）：アカウント設定または当社への連絡により不正確なデータを訂正
  • 消去権（第17条）：法的保持義務の対象となる個人データの削除を要求
  • 制限権（第18条）：特定の状況でデータ処理の制限を要求
  • データポータビリティ権（第20条）：構造化された機械読み取り可能な形式でデータを受け取る
  • 異議権（第21条）：正当な利益に基づく処理に異議を申し立てる
  • 同意撤回権（第7条(3)項）：以前の処理に影響することなく、いつでも同意を撤回

これらの権利を行使するには、当社の メール（admin@bluego.io）をご利用ください。 法律で要求される通り30日以内に回答いたします。ほとんどのデータは/account/profileのアカウント設定からも管理できます。

10. セキュリティ

当社はお客様のデータを保護するために適切な技術的・組織的措置を実施しています。これには以下が含まれます：暗号化されたパスワード保存（bcrypt）、安全なHTTPS接続、自動有効期限付きセッション管理、認証エンドポイントのレート制限、管理システムのアクセス制御。

11. 子供のプライバシー

当社のサービスは18歳未満の個人を対象としていません。子供から個人データを故意に収集することはありません。保護者の同意なしに子供からデータを収集したことが判明した場合、速やかに削除いたします。

12. 監督当局

当社がお客様のデータ保護権を侵害したと思われる場合、監督当局に苦情を申し立てる権利があります。当社の主要監督当局は以下の通りです：

エストニアデータ保護監察局（Andmekaitse Inspektsioon）
Tatari 39, 10134 Tallinn, Estonia
https://www.aki.ee

お客様の居住国のデータ保護当局にも苦情を申し立てることができます。

13. このポリシーの変更

当社は随時このプライバシーポリシーを更新する場合があります。重要な変更はメールまたはプラットフォーム上の通知を通じてお知らせいたします。このページの上部の「発効日」は、ポリシーが最後に更新された日付を示しています。

14. お問い合わせ

このプライバシーポリシーまたはお客様の個人データに関するご質問：

BlueGo Solutions OÜ
Tartu mnt 67/1-13b, Tallinn 10115, Estonia
登録：17482859
admin@bluego.io

プライバシーポリシー — BlueGo