プライバシーポリシー

発効日：2026年9月22日

目次

本プライバシーポリシーは、ECOMAIL.CZ, s.r.o.（事業者番号 IČO：027 62 943、登記上の所在地：Na příkopě 388/1, Staré Město, 110 00 Praha 1、代表者：業務執行者 Ing. Jakub Stupka、プラハ市裁判所が管理する商業登記簿に登録、登記番号 C 223183）の個人データ処理に関する方針です。以下、簡略化のため、同社を「当社」、「管理者」または「DMARCeye」といいます。

当社は個人データの保護を軽視していません。本プライバシーポリシーでは、当社がお客様の個人データをどのような目的で、どのような理由に基づき、どのような方法で処理しているかをご説明します。また、個人データの保護に関してお客様がどのような権利をお持ちであるかについての情報も記載しています。

お客様の個人データの処理についてさらにご質問がある場合は、電子メール support@dmarceye.com 宛て、または当社の登記上の所在地宛ての郵便にてご連絡ください。

1. 定義

本文を分かりやすくするため、本プライバシーポリシーで使用するいくつかの用語をあらかじめ整理します：

本アプリケーション DMARCeyeが運営し、DMARCeyeが独占的に所有するDMARC監視のためのオンラインプラットフォームであり、https://app.dmarceye.com/ において電子的にご利用いただけます。当社は本アプリケーションを付随する各種サービスとともに本サービスとして提供します。したがって、本サービスに適用される規則について述べる場合、その規則は本アプリケーションにも適用されます。
GDPR 欧州議会及び理事会規則（EU）2016/679。
CCPA 2018年カリフォルニア州消費者プライバシー法（California Consumer Protection Act of 2018）。
EEA 欧州経済領域。
商業的通信 通常は、当社のサービスを宣伝する目的で送信される電子メールまたはSMSを指します。
個人データ ユーザーに関する情報であって、それに基づいて当該ユーザーを直接的または間接的に識別できるものすべてを指します。
受領者の個人データ 受領者に関する情報であって、それに基づいて当該受領者を直接的または間接的に識別できるものすべてを指します。当社は、この情報を処理者の立場で当社の顧客のために処理します。
受領者 第三者（自然人または法人）であって、その技術的識別子（例：IPアドレス、ドメイン名）が、ユーザーの指示により本サービスで処理されるDMARCレポートに含まれる可能性のある者を指します。
本サービス DMARCeyeが運営するsoftware-as-a-service形式のサービスであり、DMARC監視、XMLレポートの分析、電子メール認証ポリシーの管理、およびドメインの不正利用からの保護のためのツールを提供するもので、https://app.dmarceye.com/ においてご利用いただけます。
本契約 当社と登録済みのユーザーとの間で締結される、DMARCeyeサービス利用規約に定める内容による本サービスの提供に関する契約をいいます。個別に合意された条件による契約となる場合もあります。
ユーザー / お客様 個人データが関係する自然人をいいます。多くの場合、顧客（当社と本契約を締結し、それに伴って当社でユーザーアカウントを開設して本サービスの提供を受けている方）、見込み顧客、または当社ウェブサイトを閲覧するだけの利用者が該当します。
管理者 単独でまたは他者と共同して個人データの処理の目的および手段を決定する主体をいいます（お客様のデータに関しては当社がこれに当たります）。
処理者 当社は、例えばデータの安全な保管を確保するため、またはお客様にニュースレターをお送りするために、他の主体を利用します。この協働の過程で、当該主体がお客様から当社にご提供いただいた個人データを処理する場合があります。
個人データの処理 簡単に言えば、個人データに対するあらゆる取り扱い、つまり保存、共有、削除、変更などを指します。
特別な種類の個人データ 当社がより機微であると考えるデータをいいます。例えば、お客様の人種的・民族的出身、性的指向、労働組合への加入の有無、健康状態、信仰に関するデータが該当します。遺伝データおよび生体データも、自然人を一意に識別する目的で処理される場合には、特別な種類のデータとみなされます。

本書に上記で定義されていない用語が現れる場合、その用語はDMARCeyeサービス利用規約に定める解釈に従います。

カリフォルニア州のユーザー。お客様がカリフォルニア州に所在する場合、本プライバシーポリシーで使用する「個人データ」、「データ主体」、「管理者」および「処理者」という用語は、CCPAにおける「Personal information」、「Consumer」、「Business」および「Service provider」に相当します。あわせてCCPAとの関係で申し上げますと、当社は、金銭その他の対価を得てお客様の個人データを販売、貸与、その他の方法で開示することは一切ありません。当社がお客様の個人データを何らかの方法で第三者に開示する場合、それは当社のサービスを提供するため、または当社の法的義務を履行するためであり、本プライバシーポリシーに従って行います。

2. 個人データの処理に対する当社の考え方

お客様のプライバシーは当社にとって最優先事項です。そのため当社は、本サービスの提供に必要な個人データのみをお客様に求めます。当社のサービスはGDPRが求める基準に適合しています。お客様が当社にご自身のデータをお預けいただいた場合、当社は、お客様に適用される関係法令（GDPR、CCPAなど）に従ってそのデータを取り扱うことをお約束します。個人データに関するお客様の権利については、以下でご説明します。

3. 個人データに関して当社が担う役割

当社が提供する本サービスの性質上、当社は個人データとの関係で管理者の立場にも処理者の立場にもなり得ます。

本プライバシーポリシーが適用される場合。本プライバシーポリシーは、本文中に別段の定めがない限り、当社が管理者の立場にある場合にのみ適用されます。本プライバシーポリシーは、当社のユーザーの個人データの処理に適用されるものであり、受領者の個人データの処理には適用されませんのでご注意ください。

A. 管理者としてのDMARCEYE

DMARCeyeが管理者となるのはどのような場合ですか。ユーザーとの関係において、当社は個人データの管理者です。お客様は、例えばアカウントを登録するために、ご自身に関する一定のデータ（お名前や電子メールアドレスなど）を当社にお預けいただいています。当社が処理する個人データの一覧とその処理の理由については、以下をご覧ください。ご不明な点がありましたら、電子メール support@dmarceye.com までお気軽にお問い合わせください。

その他の処理者。当社は、本サービスを可能な限り高い品質で提供するため、他の主体を利用しています。当社はそのすべての主体と必要な契約を締結しており、個人データについて可能な限り高い水準の保護と安全性を求めています。当社が利用するすべての処理者は、本プライバシーポリシーの第7章に記載しています。

B. 処理者としてのDMARCEYE

DMARCeyeが処理者の立場となるのはどのような場合ですか。DMARCeyeは、ユーザーのDNS設定に基づいて自動的に配信されるDMARCレポートに含まれるデータとの関係で、処理者として行動します。このデータには、第三者の技術的識別子（特にIPアドレス）が含まれる場合があります。このデータの処理は、もっぱら本サービスの提供を目的として行われ、DMARCeyeサービス利用規約の付属文書であるデータ処理契約（DPA）に従います。処理の範囲および条件は、管理者としてのユーザーが全面的に決定します。

再処理者。当社は、本サービスを提供するにあたり、他の主体を利用します。当社が個人データの処理者の立場となる場合、DMARCeyeサービス利用規約の付属文書であるデータ処理契約（DPA）に従って、他の再処理者を利用することがあります。お客様がシステムに保存するデータ、すなわちお客様の顧客のデータに対して、当社および当社の再処理者がアクセスできる範囲はごく限られていますが、それでも当社は、当社の再処理者が当社と同じ水準で個人データの保護を確保する義務を負うよう努めています。

4. 当社はお客様のどのような個人データを処理しますか？

当社はどのように個人データを処理しますか。当社は、データを取得した目的を達成するために必要な範囲でのみお客様の個人データを処理し、その処理にあたっては技術的および組織的な安全管理のルールを遵守します。個人データの処理の過程は自動化されていますが、当社はプロファイリングを行いません。具体的な処理の目的と、それぞれの目的のために処理する個人データの種類は、次の章で詳しくご説明します。

→ 氏名
→ 連絡先情報（特に電子メールアドレス、電話番号）、およびお客様がユーザーインターフェースに任意でご記入いただくその他の情報		 → ユーザーアカウントの名称およびログイン情報、ならびにユーザーアカウント内での行動（特にユーザーがユーザーアカウントに入力した情報、登録日時、プロフィールの最終更新日）
→ DMARCレポートに含まれるIPアドレスおよび技術的識別子であって、個人データを構成し得るもの → 顧客またはその他の方から送信されたお問い合わせに含まれる情報
→ 請求情報および銀行口座情報（会計処理および支払いの実行に必要な情報） → お客様が当社にお伝えいただく情報（当社とのやり取りの中でいただくもの。特に、お客様からのご質問、お客様のお問い合わせに対する回答、お客様とのコミュニケーション）
→ お客様が投稿されたコメント（当社のソーシャルネットワーク上の投稿に対するもの。特にX、LinkedIn）、ならびに当該ソーシャルネットワークにおけるお客様のプロフィール名（ニックネーム）およびお客様のプロフィール上で一般に公開されている情報 → Cookie、IPアドレス、活動に関する情報（お客様の端末またはオペレーティングシステムに関する情報を含みます）
→ 主に本アプリケーションのエラー発生を示す運用データ（エラーインシデントの発生時刻およびアドレス）

特別な種類の個人データ。当社は、お客様に関する機微な性質の個人データを一切処理しません。

5. どのような場合に、どのように個人データを処理しますか？

当社は、お客様が当社ウェブサイトの利用者である場合、または当社の顧客である場合に、お客様の個人データを処理します。当社は必要な期間に限って個人データを処理しますが、その期間の長さは、当社が本サービスを提供する地域の関係法令によって異なる場合があります。したがって、処理期間に関する記載はあくまで目安です。

A. 当社ウェブサイトのユーザー

お客様が当社ウェブサイトを訪問された場合、当社は、この表に記載する目的でお客様の個人データを処理します。

なぜ？ どのようなデータ？ どのように？ どのくらいの期間？
ウェブサイトの訪問。
当社ウェブサイトの基本的な機能の確保、分析、当社のサービスの改善、および当社の宣伝のためです。設定はCookieバーで変更いただけます。		 お客様が当社ウェブサイトをいつ、どのように訪問し、閲覧したかに関する情報です。携帯電話から当社ウェブサイトを訪問された場合、当社はお客様の携帯電話に関するデータも処理することがあります。 ユーザーの行動を追跡するCookieまたはその他の技術です。 処理期間はCookieの種類ごとに異なります。セッション（訪問）の間だけデータを処理するものもあれば、より長い期間処理するものもあります。
お問い合わせの送信。
お客様はいつでもご質問をお寄せいただけます。当社はそのご質問にお答えします。当社ウェブサイトのお問い合わせフォームから、または電子メールでご連絡いただけます。		 氏名、電子メールアドレス、電話番号、その他お客様が当社にお伝えいただく個人データです。 お問い合わせに対応するため、当社はその対応に必要な個人データを処理します。やり取りは電話、電子メール、または当社ウェブサイト上で直接行います。当社からお電話を差し上げた場合、その通話は録音されます。 対応済みのお問い合わせは定期的に削除され、遅くともお問い合わせから3.5年後には削除されます。
商業的通信の送信（ダイレクトマーケティング）。
お客様がニュースレターの配信をお申し込みになった場合です。配信の停止をご希望の場合は、電子メールのフッターから解除いただけます。		 氏名、電話番号および電子メールアドレスです。 当社のサービスや新着情報をお知らせするニュースレターをお送りします。 データは、お客様が事前に配信を解除されない限り、ニュースレターを最後に実際にご覧いただいた時から2年間処理されます。
ブログおよびソーシャルネットワーク。当社のブログまたは当社のソーシャルネットワークにコメントとして書き込まれた情報は、誰でも閲覧できますのでご注意ください。 氏名、住所、生年月日、電話番号、電子メールアドレス、ユーザー名およびこれらに類する情報 ソーシャルメディアのプラットフォームを通じて提供される情報、連絡またはコンテンツは、当該プラットフォームのプライバシーポリシーにも従って提供されます。 お客様のコメントは、その投稿が当社のプロフィール上で公開されている間は保持されます。ただし、お客様が当社のブログまたはソーシャルネットワーク上のコメントの削除をそれ以前にご依頼いただいた場合を除きます。

B. DMARCEYEサービスのユーザー

お客様が当社の本サービスのご利用を決められた場合、またはまず試してみたいとお考えの場合、当社はお客様のユーザーアカウントを作成します。当社は、DMARCeyeサービス利用規約に従って本サービスをご提供できるよう、必要な範囲でお客様の個人データを処理します。

なぜ？ どのようなデータ？ どのように？ どのくらいの期間？
ウェブサイトの訪問。
当社ウェブサイトの基本的な機能の確保、分析、当社のサービスの改善、および当社の宣伝のためです。設定はCookieバーで変更いただけます。		 お客様が当社ウェブサイトをいつ、どのように訪問し、閲覧したかに関する情報です。携帯電話から当社ウェブサイトを訪問された場合、当社はお客様の携帯電話に関するデータも処理することがあります。 ユーザーの行動を追跡するCookieまたはその他の技術です。 処理期間はCookieの種類ごとに異なります。セッション（訪問）の間だけデータを処理するものもあれば、より長い期間処理するものもあります。
本契約の締結。
本サービスを本格的にご利用いただくには、まず当社と本契約を締結いただく必要があります。		 本契約の締結には、お客様の氏名および電子メールアドレス、場合によってはその他の情報が必要です。 これらの情報は、登録フォームの入力とユーザーアカウントの開設の際、または本契約の締結に向けた当社とのやり取りの中でご提供いただきます。 データは本契約の有効期間中、およびその終了後3.5年間処理されます。
本アプリケーション。当社は、お客様が本アプリケーションをどのように、いつご利用になっているかに関する情報を受け取ることがあります。当社は本アプリケーションのセキュリティに関する情報も処理します。当社ウェブサイトの訪問時または本アプリケーションのご利用時に、特定のアドレスへのアクセスが権限のないものとなる、またはエラー状態（インシデント）を引き起こす場合があります。 この情報には、例えばお客様のIPアドレス、時刻、日付、使用されたブラウザ、お客様が本アプリケーション内で行った操作、およびお客様が本アプリケーションにアップロードしたコンテンツが含まれることがあります。 当社は、取得した情報をログファイルやお客様のアカウントに関連するその他の種類のファイルに保存し、当社がお客様について収集するその他の情報と関連付けることがあります。 顧客と当社との契約関係の継続期間中、およびその後、本契約の終了から3.5年間です。
ユーザーアカウント。お客様が当社と本契約を締結された場合、当社はお客様のユーザーアカウントを作成します。ユーザーアカウント内で、お客様はあらかじめ定められた人数の方に本サービスへのアクセスを許可いただけます。 登録時または本契約で入力された情報です。特にお客様の電子メールアドレスやその他の連絡先情報が該当します（上記参照）。
個人データの処理の範囲は、お客様がユーザーアカウントにどの個人データを入力されるか、また本サービスのどの機能をご利用になるかによって異なる場合があります。		 これらの情報は、ユーザーアカウントの開設時またはその更新時にご提供いただきます。 データは本契約の有効期間中、およびその終了後3.5年間処理されます。
カスタマーサポートとのやり取り、請求および苦情。
お客様は、電子メールまたは当社ウェブサイトを通じてお問い合わせをお送りいただけます。		 氏名、電話番号、電子メールアドレス、ユーザーアカウントです。 お問い合わせ、請求または苦情に対応するため、当社はその対応に必要な個人データを処理します。カスタマーサポートとのやり取りは電話、電子メール、または当社ウェブサイト上で直接行います。当社は通話を録音しています。 対応済みのお問い合わせおよび苦情は定期的に削除され、遅くともお問い合わせから、または苦情の対応から3.5年後には削除されます。
ダイレクトマーケティング、特に商業的通信の送信。
お客様が当社の本サービスをご利用の場合、または配信をお申し込みになった場合、当社はニュースレターをお送りします。配信の停止をご希望の場合は、電子メールのフッターから解除いただけます。		 氏名、電話番号および電子メールアドレスです。 当社のサービスや新着情報をお知らせするニュースレターをお送りします。 データは、お客様が事前に配信を解除されない限り、ニュースレターを最後に実際にご覧いただいた時から2年間処理されます。
ブログおよびソーシャルネットワーク。当社のブログまたは当社のソーシャルネットワークにコメントとして書き込まれた情報は、誰でも閲覧できますのでご注意ください。 氏名、住所、生年月日、電話番号、電子メールアドレス、ユーザー名およびこれらに類する情報 ソーシャルメディアのプラットフォームを通じて提供される情報、連絡またはコンテンツは、当該プラットフォームのプライバシーポリシーにも従って提供されます。 お客様のコメントは、その投稿が当社のプロフィール上で公開されている間は保持されます。ただし、お客様が当社のブログまたはソーシャルネットワーク上のコメントの削除をそれ以前にご依頼いただいた場合を除きます。
会計。
当社は本サービスの提供に対して対価を受け取り、お客様に会計書類および税務書類を発行します。当社はこれらの書類をその後保管し、適正な会計処理と法的義務の履行のために利用します。お客様がクレジットカード情報をご入力になっても、当社がその情報の全体にアクセスすることはありません。当社が把握するのはカードでお支払いいただいたという事実のみであり、カード情報は、当社に代わって決済を処理する当該情報の受領者が処理します。		 請求書に記載される情報、すなわち氏名、電子メールアドレス、請求先住所その他のユーザーの識別情報、および本契約に基づく履行の詳細です。 プロフィールに支払い情報をご入力いただいた後、当社は請求書を作成するためにその情報を保存します。 当社は、関係する書類を法律上保管または保存する義務を負っており、その期間は法律の定めによります（3年から10年）。
本契約の履行に関連する情報の送信。新機能、計画されたメンテナンス停止、料金表の変更などに関する情報です。このような電子メールが当社の契約パートナーから届く場合もあります。 氏名、電子メールアドレス、請求先住所その他のユーザーの識別情報、および本契約に基づく履行の詳細です。 当社は、当社との契約関係に関する情報をお送りする目的でもお客様の個人データを処理します。サービス提供条件の変更や料金表の変更などが該当します。 データは契約関係の継続期間中、および本契約の終了後3.5年間処理されます。
バックアップデータの送付請求への対応。データは非常に貴重なものですので、当社は定期的にバックアップを取得し、ご請求に応じてお送りします。その際、当社はお客様の連絡先情報を確認する必要があり、必要な場合にはお客様の本人確認も行います。 氏名、ユーザーアカウントです。 お客様のご請求に基づき、当社はバックアップデータをエクスポートしてお客様にお送りします。 データは契約関係の継続期間中処理され、あわせて本契約の終了から3.5年間処理されます。
法的義務の遵守。
一定の場合、当社は法律で定められた義務を履行するためにお客様の個人データを処理する必要があります。		 特に、氏名、電子メールアドレス、請求情報その他のユーザーの識別情報が該当します。 この場合、当社は適用される法令を遵守するために（法的義務の履行として）お客様の個人データを処理します。 当社は、関係法令が定める期間、お客様の個人データを処理します。

6. 子どもおよび未成年者

本サービスは18歳以上の方がご利用いただけます。当社は、この年齢に満たない子どもおよび未成年者の個人データを、いかなる場合も意図的に処理することはありません。保護者の同意または法律上の同意なく子どもから個人データを受領したことが判明した場合、当社は当該情報を可能な限り速やかに削除するため、相応の措置を講じます。

当社は、本プライバシーポリシーを可能な限り分かりやすいものとなるよう作成しました。それでも本プライバシーポリシーの内容が十分にご理解いただけない場合は、電子メール support@dmarceye.com までご連絡ください。

7. 当社の処理者は誰ですか？

処理者。当社は、書面による契約を締結した、審査済みの処理者のみを利用します。これらの処理者は、当社がお客様に提供するものと少なくとも同等の保証を当社に提供しています。処理者が処理し得るデータについては、その処理の目的および法的根拠とあわせて上記に記載しました。当社はこれらの処理者を管理者の立場で利用します。つまり、これらの処理者は、お客様が本サービスの利用にあたりシステムに入力するデータを処理しません。

ウェブサイトの通常のトラフィック分析 Google Analytics
本サービスの提供 Amazon, Google, Twilio Inc., MessageBird, ChatGPT, Claude, HubSpot, SmartBear, IPinfo, Reditus
ユーザーアカウントの開設および管理 X, Amazon, Google Ads, Bing Ads, Sklik
支払いおよび会計 ABRA Software, Paddle, Freelo Bay, Google
カスタマーサポートとのやり取り、お問い合わせへの対応 Google, ABRA Software
マーケティング LinkedIn, Google, X
ソーシャルネットワーク LinkedIn, Google, X
対面での打ち合わせ Amazon, Google
求職者 StartupJobs, Google

Google API。本サービスのご利用にあたり、Google APIのインターフェースから他のアプリケーションへ情報および個人データが転送される場合、当該サービスの利用は、利用の制限に関する要件を含め、Google APIサービスのポリシーに従います。

法的義務。当社は、法律で要求される場合、または公的機関の法的な要求もしくは訴訟における裁判所の求めに応じる場合には、上記の処理者以外の第三者に個人データを提供することがあります。

8. お客様の個人データを保護するためにどのような措置を講じていますか？

本サービスの提供における処理の範囲は、お客様ご自身がユーザーアカウントで設定を変更することで調整いただけます。

技術的措置。セキュリティは当社にとって非常に重要であり、当社はお客様の個人データが保護されるよう継続的に取り組んでいます。措置を選択する際には、処理の範囲、処理のリスク、当社の技術水準を考慮します。

  • 定期的にデータのバックアップを取得します。
  • ウイルス対策ソフトウェアを更新します。
  • すべてのデータ転送について、SSL/TLS（「secure sockets layer / transport layer security」）でデータを暗号化します。
  • 安全なhttpsプロトコルを使用します。
  • サーバー上の当社のデータは暗号化されています。
  • 個人データの保護に配慮して技術を開発しています（プライバシー・バイ・デザイン）。
  • 情報システム（個人データが処理される場所）へのアクセスパスワードおよびアクセス権限は、個人単位で管理しています。

組織的措置。当社は、以下の措置を採用し、これを遵守することをお約束します：

  • 当社の従業員および当社のサービス提供事業者は守秘義務を負っています。
  • 当社の従業員は、GDPRについて適切な研修を受け、その後も定期的に研修を受けており、業務用機器の安全な取り扱いに関するルールを理解しています。
  • APIキーを保管する場合、当社は認可情報を削除します。
  • 情報システムを含むすべてのシステムへのアクセスは個人ごとに設定され、安全なパスワードで保護されています。
  • 本番環境のパスワードは、ログが記録される分離された場所（Safe store）に保管し、従業員によるユーザーの個々の個人データへのアクセスを確認できるようにしています。

9. サービスの提供とお客様の権利

当社が海外に所在する処理者を利用する場合、当社は関係法令の要件を満たすよう対応します。特にEEAから他国へデータを移転する場合、当社は欧州委員会が承認した標準契約条項、または英国向けの同等の標準契約条項を用いることにより、欧州委員会またはお客様の地域の立法者による十分性の決定の対象とならない国への移転について、個人データの高い保護水準を確保します。

当社はGDPRの基準に従っており、個人データの保護を非常に重視しています。当社はEEA市場以外でも本サービスを提供しているため、個人データの保護に関するお客様の権利は、お客様に適用される関係法令によって定まります。

A. カリフォルニア州消費者プライバシー法（CALIFORNIA CONSUMER PRIVACY ACT）

お客様がカリフォルニア州の住民である場合、CCPAの規定が適用され、当社がお客様のデータをどのように取り扱っているかについて情報を受け取る権利をお持ちです。

当社はどのようなデータを処理しますか。当社が本サービスをご提供するには、お客様のデータが必要です。どのような個人データが対象となるか、またどのような目的で処理するかは、上記に記載しています。当社はこれらの個人データを、収集した目的のために必要な期間に限って保管します。その期間は当社の事業上、法律上および規制上の必要性によって定まりますが、いずれの場合も相当な長さの期間にとどめます。

お客様にはどのような権利がありますか。CCPAは、お客様に以下の権利を保障しています：

情報を受け取る権利 お客様は、当社がお客様に関するどのような個人データを収集、利用、開示、共有および販売しているか、それをどこから取得したか、どのような目的で処理しているかについて、情報を請求する権利をお持ちです。
削除を求める権利 お客様は、当社に対しお客様の個人データの削除を求め、また当社の処理者に対しても同様の対応を求めるよう請求する権利をお持ちです。当社は、法律上お客様のデータを保存する義務がある場合、またはその他の例外に該当する場合を除き、お客様のデータを削除します。
販売または共有を拒否する権利 お客様は、当社が会社としてお客様のデータを販売することを拒否する権利をお持ちです。当社は処理者と個人データを共有しているため、この行為はCCPAにおける個人データの「販売」とみなされる可能性があります。
訂正を求める権利 お客様は、不正確な個人データの訂正を請求する権利をお持ちです。一部の情報はご自身のユーザープロフィールで訂正いただけます。
機微な個人データの利用および開示を制限する権利 お客様は、当社に対し、お客様の機微なデータ（個人識別番号、銀行口座に関する情報など）をサービスの提供の目的にのみ利用するよう求めることができます。
差別の禁止 お客様は、ご自身の権利を行使したことを理由に差別的な取り扱いを受けない権利をお持ちです。

権利はどのように行使できますか。お客様は、電子メール support@dmarceye.com 宛て、または当社の登記上の所在地宛ての郵便により権利を行使いただけます。

当社は、お客様のご請求に対応するため、行使される権利の性質に応じて本人確認を求めることがあります。お客様に代わって代理人が権利を行使される場合、当社は、その代理人がお客様に代わって行動する権限を有することの証明を求めます。あわせて、代理人ご自身の本人確認も求めます。当社がこうした手順をとるのは、お客様の個人データについて可能な限り高い保護水準を確保するためです。

B. GDPRとお客様の権利、および個人データの保護に関する請求の方法

お客様がEEA域内にいらっしゃる場合、GDPRに基づく以下の権利を当社に対して行使いただけます。

お客様は、電子メール support@dmarceye.com 宛て、または当社の登記上の所在地宛ての郵便により権利を行使いただけます。

ご請求にはどのくらいの期間で対応しますか。当社は遅くとも1か月以内に回答します。情報の提供が他の方のプライバシーを害する場合、または提供に伴うリスクや費用が相当でない場合には、ご要望に沿えないことがあります。ご請求に可能な限り速やかに対応するため、お客様の本人確認が必要となる場合があります。同一のご請求が繰り返される場合、管理者は個人データの複製の提供について相当な手数料を請求する権利を有します。

アクセスする権利 当社は、お客様の個人データを処理しているかどうかを確認してお伝えします。
お客様は、処理の目的、個人データの種類、データが開示される受領者、処理の期間について情報を受け取る権利をお持ちです。
お客様は、いずれかの権利がすでに行使されたかどうかを知る権利をお持ちです。
個人データの複製の提供を含め、他の方の権利および自由が不当に侵害されないことが前提となります。
訂正を求める権利 お客様は、不正確な個人データの訂正を請求する権利をお持ちです。一部の情報はご自身のユーザープロフィールで訂正いただけます。
削除を求める権利 当該データを引き続き処理すべき他の理由がない場合、当社はお客様が求めたデータを削除または匿名化します。
処理の制限を求める権利 当社によるデータの処理が正しくないとお考えの場合は、当社にご連絡ください。処理の理由についてでも、その範囲についてでも結構です。
訂正、削除または処理の制限について通知を受ける権利 お客様がご請求のために当社にご連絡いただいた場合、当社はその結果をお客様にお知らせします。ご要望に沿えない場合もあります（例えば、ご連絡いただいた電子メールアドレスがすでに使われていない場合など）。
データポータビリティの権利 当社は、お客様が構造化され機械可読な形式で当社にご提供いただいた個人データを、お客様のご請求に基づき他の管理者に提供します。
異議を申し立てる権利 当社が正当な利益に基づいてお客様のデータを処理している場合（例えば、ユーザーへのニュースレターの送信）に行使いただけます。正当な利益があることを証明する責任は当社にあります。お客様の異議に理由があると認められる場合、当社は個人データの処理を停止します。
同意を撤回する権利 お考えが変わった場合は、当社にお知らせください。マーケティングおよび営業の目的に関する処理は、いつでも撤回いただけます。
プロファイリングを含む自動化された個別の意思決定 ご自身に関する判断がコンピューターによって行われることを望まれない方もいらっしゃると思います。当社はお客様の権利を尊重し、プロファイリングを行いません。当社は本サービスを提供しており、お客様の個人データは自動的に処理されることがあります。

10. 結び

本プライバシーポリシーは、書面によってのみ変更できます。変更については、当社ウェブサイトまたは本アプリケーションでお知らせします。そのため、本プライバシーポリシーを定期的にご確認ください。本サービスを引き続きご利用いただくことは、本プライバシーポリシーの変更にご同意いただいたことを意味します。

本プライバシーポリシーに関してご不明な点がありましたら、電子メール support@dmarceye.com までご連絡ください。

ご不満がある場合、お客様はいつでも以下に申立てまたは苦情を提出いただけます：

  • チェコ個人データ保護局（Úřad pro ochranu osobních údajů）、所在地：Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice（詳細は https://www.uoou.cz/）、または
  • お客様の常居所地にあるその他の個人データ保護当局

本プライバシーポリシーは2026年9月22日から効力を生じます。

本書は翻訳です。正文はチェコ語原本です。