プライバシーポリシー
欧州議会および理事会の規則 (EU) 2016/679（GDPR）、エストニア個人データ保護法（Isikuandmete kaitse seadus, IKS）（個人データ保護法）および指令2002/58/CE（ePrivacy）に基づく、BlueGo Solutions OÜによる個人データの処理に関する情報。
7.1. 管理者
- 管理者
- BlueGo Solutions OÜ — registrikood 17482859
- 所在地
- Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- プライバシーに関するお問い合わせ先メールアドレス
- info@bluego.io · support@bluego.io
- データ保護責任者（DPO）
- BlueGo Solutions OÜは、GDPR第37条に基づくDPOの指名義務を負いません。同条第1項に定めるいずれの要件にも該当しないためです。プライバシーに関するお問い合わせは、上記のメールアドレスを通じて受け付けます。
7.2. 処理されるデータのカテゴリー
BlueGo Solutions OÜは、以下のカテゴリーのデータを処理します：
- 識別情報および連絡先データ：氏名、メールアドレス、希望言語、居住国。
- お客様アカウントデータ：認証情報（暗号化ハッシュ形式で保存）、設定、注文履歴。
- 注文データ：注文ID、契約した製品、金額、表示通貨、請求通貨（EUR）、使用した決済方法、Stripeが提供する決済トークン（カード情報は保存されません）。
- 税務データ：居住国、該当する場合のVAT番号（VIES検証用）、適用されるVAT処理。
- Flight Protectionの製品データ：フライト番号、航空会社、出発地、目的地、予定出発日時。
- ロイヤルティプログラムデータ：BlueCoins残高、付与バッチ、内部会計上の取引。
- 技術データおよび接続データ：IPアドレス、ユーザーエージェント、デバイスタイプ、ブラウザ言語、アクセス日時、サーバーログ。
- IPによる概略的な位置情報データ：MaxMind GeoLite2ローカルデータベースを使用して取得した国および地域。IPアドレスは位置情報の目的で保存されず、そのような目的で第三者に提供されることもありません。
- 利用状況および行動データ：閲覧したページ、参照した製品、プラットフォームの利用イベント（法的根拠がある場合）。
- サポートデータ：サポートチームとのやり取りの内容、該当する場合はチャットボットの記録。
7.3. 処理の目的および法的根拠
GDPR第6条第1項に基づき、適用される法的根拠は以下のとおりです：
| 目的 | 法的根拠 | 参照法令 |
|---|---|---|
| 注文の処理およびeSIMまたはFlight Protection製品の提供 | 契約の履行 | GDPR第6条1項(b) |
| お客様アカウントおよびBlueCoinsプログラムの管理 | 契約の履行 | GDPR第6条1項(b) |
| 請求書発行、会計および税務義務の履行 | 法的義務 | GDPR第6条1項(c)；Käibemaksuseadus（付加価値税法）；Raamatupidamise seadus（会計法） |
| 不正防止（フライト検証、クーポン管理、決済管理） | 正当な利益 | GDPR第6条1項(f) |
| 取引情報の通知（確認、請求書、通知） | 契約の履行 | GDPR第6条1項(b) |
| 類似製品に関するメールによる商業通信 | 正当な利益または同意 | GDPR第6条1項(f) / GDPR第6条1項(a)；指令2002/58/CE第13条2項 |
| 上記以外のマーケティング通信 | 同意 | GDPR第6条1項(a) |
| 通貨提案のためのIPによる概略的な位置情報 | 正当な利益 | GDPR第6条1項(f)（LIA文書化済） |
| 集計統計およびサービス改善 | 同意または正当な利益 | GDPR第6条1項(a)または6条1項(f) |
| 権利行使の要請への対応およびセキュリティに関する法的義務 | 法的義務 | GDPR第6条1項(c)；GDPR第32条 |
7.4. 受領者および処理者
サービスの提供にあたり、BlueGo Solutions OÜは、場合に応じて処理者、共同管理者または独立した管理者として活動する以下の受領者に対し、特定のデータを提供します：
| 受領者 | 目的 | 役割 | 所在地 |
|---|---|---|---|
| Stripe Payments Europe Limited | 決済処理 | 独立した管理者 | アイルランド（EU）/ 米国（DPF） |
| 第三者eSIMプロバイダー | 契約されたeSIMプロファイルのプロビジョニングおよびアクティベーション | 処理者 / 独立した管理者 | EU / EEAおよびGDPR第5章に基づく十分性認定または適切な保護措置を有する第三国 |
| AirHelp Germany GmbH | Flight Protection製品の提供 | 独立した管理者 | ドイツ（EU） |
| aviationstack (apilayer Data Products GmbH) | フライト状況のリアルタイム検証 | 処理者 | EU |
| Hostinger International Ltd. | ホスティングおよびドメイン | 処理者 | EU / EEA |
| Vercel Inc. | フロントエンド（Next.js）のデプロイ | 処理者 | 米国（DPF）/ EUリージョン |
| Cloudflare, Inc. | CDN、エッジプロキシおよび攻撃緩和 | 処理者 | 米国（DPF）/ グローバル |
| Resend, Inc. | トランザクションメールの送信 | 処理者 | 米国（DPF）/ EU |
| MaxMind, Inc. | GeoLite2データベースの提供（ローカルダウンロード、MaxMindへのIP送信なし） | データサプライヤー | 米国 |
| Dalanta OÜ | エストニアにおける連絡担当者および管理サービス | 処理者 | エストニア（EU） |
| Anthropic, PBC | 自動カスタマーサポート（チャットボット）、有効化時 | 処理者 | 米国（DPF） |
| エストニアの公認会計事務所 | 会計および税務コンプライアンス | 処理者 / 機能に応じ独立した管理者 | エストニア（EU） |
| 管轄機関 | 法的義務の履行 | 受領者 | EU / エストニア |
BlueGo Solutions OÜは、GDPR第28条に基づき、各処理者とデータ処理契約を締結します。上記のリストは、新しいプロバイダーが追加されるか、既存のプロバイダーとの関係が終了した場合に更新されます。
7.5. データの国際移転
特定の処理者が欧州経済領域外に所在する場合、移転はGDPR第5章に定める保護措置に基づいて行われます。特に以下のとおりです：
- 移転先国に関してGDPR第45条に基づき欧州委員会が採択した十分性認定（例：英国が付与する保護の十分性に関する実施決定 (EU) 2021/1772）が存在する場合、当該決定；
- 認定を受けた受領者に対するEU-米国データプライバシーフレームワーク（実施決定 (EU) 2023/1795）；これが適用されない場合、実施決定 (EU) 2021/914により承認された標準契約条項、および対応する移転影響評価（Transfer Impact Assessment）後に必要となる追加的な技術的・契約的措置；
- その他の第三国に所在する受領者に対しては、実施決定 (EU) 2021/914の標準契約条項に適切な追加措置を付したもの、または該当する場合、GDPR第47条に基づき承認された拘束的企業準則。
適用される保護措置のコピーは、info@bluego.ioにご連絡いただくことで取得できます。
7.6. 保存期間
| カテゴリー | 期間 | 根拠 |
|---|---|---|
| 注文データおよび請求書 | 注文日から7年 | Raamatupidamise seadus（会計法）§ 12；KMS |
| 有効なお客様アカウント | 開設中 + 閉鎖後3年 | 契約上の請求に対する防御 |
| 同意ログ（承認の記録） | 注文から6年 | GDPR第7条1項および契約上の消滅時効 |
| サポートの通信記録 | 最後のやり取りから2年 | 正当な利益および問題対応 |
| Flight Protection製品データ | 請求終了後最長6年 | 請求に対する防御；AirHelp業界基準 |
| BlueCoins残高および取引 | アカウント有効中および有効終了後7年 | 会計上の追跡可能性 |
| 分析およびアドバタイジングCookie | 各Cookieの期間、最長13ヶ月 | EDPB / CEPDガイドライン |
| 同意に基づくマーケティングデータ | 同意の撤回まで、またはインタラクションなく24ヶ月 | GDPR第7条 |
| IPによる位置情報データ | 保存なし（メモリ上で処理） | LIAおよびデータ最小化 |
保存期間の経過後、データは不可逆的に削除または匿名化されます。
7.7. データ主体の権利
GDPR第15条から第22条に基づき、お客様またはユーザーは以下の権利を行使することができます：
- アクセス権 — 自己の個人データおよび処理に関する情報へのアクセス。
- 訂正権 — 不正確または不完全なデータの訂正。
- 消去権（「忘れられる権利」）— GDPR第17条の条件に基づく。
- 処理の制限権 — GDPR第18条に定める場合。
- データポータビリティ権 — GDPR第20条に基づき、提供されたデータを構造化された、一般的に使用される、機械で読み取り可能な形式で受領する権利。
- 異議申立権 — 正当な利益に基づく処理（商業通信の送信を含む）に対する異議。
- 自動化された個人に関する意思決定の対象とならない権利 — プロファイリングを含み、法的効果または同様の重大な影響を及ぼすもの。ただし、GDPR第22条に定める場合を除く。
- 同意の撤回 — いつでも可能であり、撤回前の処理の適法性には影響しません。
ご請求はinfo@bluego.ioまでお送りください。行使する権利を明示し、本人確認に必要なデータを添付してください。BlueGo Solutions OÜは最長1ヶ月以内に回答します。複雑な場合はさらに2ヶ月の延長が可能であり、その場合は理由を付してお客様に通知します。
7.8. 監督機関への苦情申立
お客様は、管轄の監督機関に苦情を申し立てる権利を有します。管理者の主たる監督機関は以下のとおりです：
Andmekaitse Inspektsioon (AKI) — Tatari 39, 10134 Tallinn, Estonia — info@aki.ee — aki.ee.
また、他のEU加盟国に居住するお客様は、GDPR第77条に基づき、居住地または勤務地の監督機関に申し立てることもできます。
7.9. データのセキュリティ
BlueGo Solutions OÜは、GDPR第32条に基づき、適切な技術的および組織的措置を講じています。これには、通信中（TLS）および保存時の暗号化、ロールベースのアクセス制御、環境の分離、安全なストアでのシークレット管理、管理者のアクティビティログ、定期的なバックアップ、およびインシデント対応手順が含まれますが、これらに限定されません。お客様の権利および自由にリスクをもたらすセキュリティ侵害が発生した場合、BlueGo Solutions OÜはGDPR第33条に基づき72時間以内にAKIに通知し、リスクが高い場合はGDPR第34条に基づきお客様にも通知します。
7.10. 未成年者のデータ処理
本プラットフォームは18歳未満の方を対象としていません。子供に直接提供される情報社会サービスの場合、エストニアはGDPR第8条およびIKS（個人データ保護法）§ 8に基づき、未成年者が有効に同意を行うことができる最低年齢を13歳と定めています。この年齢未満の場合、同意は親権者または法定代理人が行うか、または承認する必要があります。
Cookieポリシー
指令2002/58/CE（ePrivacy）第5条3項、GDPR、およびElektroonilise side seadus（電子通信法）§ 1031に基づく、bluego.ioにおけるCookieおよび類似の技術（ローカルストレージ、デバイス識別子）の使用に関する情報。
8.1. Cookieとは
Cookieとは、ウェブサイトがナビゲーションに関する情報を保存するためにユーザーのデバイスにダウンロードする小さなテキストファイルです。狭義のCookieのほか、その他の類似の技術（ローカルストレージ、セッションストレージ、デバイス識別子、トラッキングタグ）も含まれます。
8.2. 使用するCookieのカテゴリー
| カテゴリー | 目的 | 法的根拠 | 最長有効期間 |
|---|---|---|---|
| 厳密に必要なCookie | 基本機能の有効化：セッション、カート、言語、セキュリティ、ロードバランシング | 指令2002/58/CE第5条3項 — 適用除外 | セッション / 12ヶ月 |
| 設定Cookie | ユーザーの設定を記憶（選択した表示通貨を保存するbluego_currency Cookieを含む） | 同意 | 12ヶ月 |
| 測定 / 統計Cookie | 集計的な利用状況の測定、エラーの特定およびパフォーマンスの改善 | 同意 | 13ヶ月（EDPB推奨） |
| マーケティング / 広告Cookie | コンテンツおよび広告キャンペーンのパーソナライゼーション | 同意 | 13ヶ月 |
8.3. 同意メカニズム
初回アクセス時、および使用するCookieが変更された場合、BlueGo Solutions OÜはバナーを表示し、ユーザーが対等な条件で以下を選択できるようにします：(i) すべてのCookieを受け入れる；(ii) 必要でないCookieをすべて拒否する；(iii) カテゴリーごとに選択をカスタマイズする。厳密に必要なCookieについては同意は不要です。
同意は、GDPR第4条11項および第7条、ならびに欧州データ保護委員会の同意に関するガイドライン05/2020に基づき、肯定的で、詳細で、撤回可能な積極的行為として記録されます。
8.4. 同意の撤回
ユーザーは、サイトのフッターにあるCookie管理パネルにアクセスすることで、いつでも同意を撤回できます。同意の撤回は、撤回前の処理の適法性には影響しません。
8.5. 第三者のCookie
本サイトの特定の機能により、第三者によるCookieのダウンロードが発生する場合があります（例：Stripeによる安全な決済フォームの表示、統計測定プロバイダー）。各第三者Cookieの存在および特性は、サイトのCookie管理パネルに詳述されています。各第三者は、自らのCookieを通じて収集されたデータの処理について、自らのプライバシーポリシーに従い責任を負います。
8.6. ブラウザでのCookieの無効化方法
また、ユーザーはブラウザを設定してCookieをブロックまたは削除することもできます。主要なブラウザは、それぞれのヘルプページで手順を提供しています（Chrome、Firefox、Safari、Edge）。厳密に必要なCookieをブロックすると、サイトの機能に影響が生じる場合があります。
バージョン 1.0 · 2026年5月
BlueGo Solutions OÜ — Registrikood 17482859 — EE102989498 — Tartu mnt 67/1-13b, 10115 Tallinn, Estonia.