プライバシーポリシー

1. 定義された用語

資本化された単語は、このポリシーに表示されるたびに、以下に記載された意味を持っています。

コントローラー

Tocancel Limited (C 116018)、https://www.tocancel.comの発行元であり、ここで説明されている処理の目的と手段を決定します。

加入者

tocancel.comのアカウント、有料試験、または月額プランを持つ任意の人。

操作

tocancelが加入者のために実行する5つの行為のいずれか：検出、最適化、請求権、キャンセル、証拠。

検出

加入者に付与された定期請求および有効なサブスクリプションの識別。

最適化

検出された請求を代替案と比較し、加入者が過度に支払う場所を報告します。

請求権

商人が加入者に負っている合計の要求の準備と申し立て。

キャンセル

検出されたサブスクリプションを加入者の名前で終了し、商人が1つを必要とする登録書簡で。

証拠

キャンセルまたは請求権の認定、タイムスタンプ付きレコード。アカウントからダウンロード可能です。

プロセッサー

第10条に名前が記載されたサプライヤー。コントローラーの書面による指示の下で、加入者データを処理し、その他の基盤で処理しない。

2. コントローラーおよび連絡ルート

https://www.tocancel.comはTocancel Limited (C 116018)によって発行され、登録事務所、VATMT3288-7409です。第4～8条に記載されているすべてのことについてコントローラーです。

• データ保護に関する質問および権利リクエスト：[email protected]。
• 進行中の操作、アカウント、または配送：[email protected]。
• 請求レコードおよび請求書コピー：[email protected]。

3. 適用される文書

1. Regulation（EU）2016/679、GDPR は、欧州連合に所在する加入者向け。
2. 法律第78-17号（改正）。フランスデータ保護法。フランスの加入者向け。
3. 個人データ保護法（PDPL）。マルタで適用されているもの。コントローラーが登録されているもの。

4. 検出：スキャン前後に収集されるもの

操作が必要としないものは何も収集されていません。検出は5つのセットを描画します：

• 識別：姓、名前、郵便住所、メールアドレス、電話番号、国。
• アカウント：ユーザー名、ハッシュ化された形式で保持されるパスワード、プラン履歴、発行された請求書。
• 支払い：カード番号と銀行識別子は Stripe に入力されて保持されます。コントローラーはトークンとステータスを受け取り、カード番号を見ることはありません。
• 請求レコード：商人、金額、通貨、検出された各定期支払いの日付および頻度。
• 技術的：IP アドレス、デバイスタイプ、ブラウザ、サーバーログ、および第12条に記載されているクッキー。

5. 最適化と請求権：その後に追加されるもの

最適化は第4条からの請求レコードを再利用し、加入者が宣言するプランレベル、オプション、および使用量を追加します。追加の識別データは要求されていません。

請求権は、請求された合計、商人の参照、紛争にある日付、およびサポートでアップロードされたレシートを追加します。

請求権とキャンセルレターは AI テキストインターフェースの支援で起草され、起草が返却されたら個人データは保持されません。

6. キャンセルと証拠：プラットフォームを離れるもの、そして残るもの

• 加入者によってアップロードされたドキュメント、およびアカウントで作成されたテンプレート。
• 送信者と受信者の郵便住所。印刷および郵便パートナーに配信用に渡されます。
• 配送履歴および郵便事業者が返すトラッキングイベント。
• 証拠を形成する証明書およびタイムスタンプ。第8条に基づいて保持。

7. 目的および法的根拠

8. 保持期間

加入者によって提供されたファイルおよびドキュメントは、購読が終了するか、アカウントが閉鎖されると自動的に削除されます。

9. ホスティング、バックアップ、および連合外への転送

データは OVHcloud (OVH SAS).（61 Lordou Vironos Street, 6023 Larnaca, Cyprus、https://www.ovhcloud.com）の保護されたサーバーに配置されています。欧州連合内、リトアニアおよびオランダ。

バックアップと技術管理の一部はマルタから実施されます。

データが支援または技術的な理由で連合を離れるところでは、コントローラーは GDPR の第46条に基づくヨーロッパ委員会の標準契約条件と PDPL が必要とする同等の保護措置に依存しているため、転送が保護を弱めることはありません。

10. 受信者およびプロセッサー

個人データは販売も賃貸も行われていません。開示は以下の受信者に限定されており、各受信者に対して記載されているタスクは以下の通りです。

• Stripe Payments Europe Ltd.：カード支払い処理。
• OVHcloud (OVH SAS).：ホスティングおよびバックアップ。
• Google LLC：Google Analytics 4 を通じたオーディエンス測定。
• 郵便事業者および印刷パートナー：登録書簡の制作および配信。
• AI テキスト生成 API（OpenAI）：起草支援。処理後に個人データは保持されません。
• 契約に基づくサポート、ルーティング、および その他の技術サプライヤー。
• 法律が開示を強制する管理または司法当局。

すべてのプロセッサーは、機密保持性および第11条のセキュリティ上の義務に書面で拘束されています。

当社は決済、分析その他の業務サービスに Stripe を利用しています。Stripe は、そのサービスに接続する端末に関する識別情報を収集します。Stripe はこの情報を、不正検知を含め、当社に提供するサービスの運営および改善のために利用します。Stripe およびそのプライバシーポリシーの詳細は https://stripe.com/privacy をご覧ください。

11. セキュリティ対策

• プラットフォームとの間のトラフィックの SSL/TLS 暗号化。
• ハッシュとしてのみ保存されるパスワード。
• ファイアウォーリングおよびアクセスログの保持。
• 生産と他の環境の分離。
• ロールによる付与、名前付きスタッフに限定されたアクセス。
• 認識されている国際基準に対する内部監査。

12. クッキー

• 技術的クッキー。サービスが実行されません。
• 分析クッキー（Google Analytics 4）。聴衆を測定するために使用されます。
• 機能的クッキー。言語および表示設定を記録します。

クッキーは同意バナーまたはブラウザ設定から管理されます。技術的クッキーを拒否すると、操作は使用不可能になります。

13. GDPR および PDPL に基づく加入者の権利

1. 保持されているデータへのアクセス。
2. 不正確なデータの修正。
3. 削除。忘れられる権利。
4. 処理の制限。
5. 処理への異議。
6. ポータビリティ：再利用可能な形式でのデータのエクスポート。
7. 事後指示。欧州連合のみ。

リクエストは [email protected] に送信され、最大30日で回答されます。コントローラーが別の方法で質問者を確認できない場合、身分証明書が最初にリクエストされる場合があります。

14. 苦情と改正

欧州連合の加入者は、自分の国の監督当局に苦情を申し立てることもできます。

このポリシーは改正される可能性があります。管理されているバージョンは、それが読まれている日のtocancel.comに公開されているものです。実質的な変更は、メールまたは顧客アカウント内で公開されます。