セキュリティとプライバシー
GDPRとデータ保護
Felicloudが一般データ保護規則（GDPR）とヨーロッパのプライバシー法に従って、どのようにお客様のデータを保護しているかを説明します。
GDPRとは
一般データ保護規則（GDPR）は、EU市民の個人データとプライバシーを守るための 欧州連合の規則です。企業の所在地にかかわらず、EU居住者のデータを扱う すべての企業に適用されます。
FelicloudはGDPRに100%準拠しています
サーバーをEU内にのみ置くヨーロッパの企業として、当社はGDPRをはじめとする ヨーロッパのデータ保護法の適用を受け、それらを完全に遵守しています。
GDPRで認められたお客様の権利
アクセス権
当社が保有するお客様の個人データのコピーを請求できます。
訂正権
当社が保有する不正確な個人データを訂正できます。
消去権
個人データの削除を請求できます（「忘れられる権利」）。
データポータビリティの権利
機械で読み取れる形式でデータをエクスポートできます。
異議申し立ての権利
特定の種類のデータ処理に異議を申し立てることができます。
処理制限の権利
個人データの処理を制限するよう請求できます。
データの保護方法
- EU内のみでのデータ保存：すべてのサーバーは欧州連合内にあります。 お客様のデータがEU外に出ることはありません。
- 暗号化：すべてのデータは転送時（TLS 1.3）と保存時（AES-256）に暗号化されます。 オプションでエンドツーエンド暗号化も利用できます。
- 最小限のデータ収集：サービスの提供に必要なデータだけを収集します。 広告目的でお客様のデータを販売したり、第三者と共有したりすることはありません。
- アクセス管理：厳格な社内規定により、顧客データにアクセスできる人を制限しています。
- 定期的な監査：セキュリティの監査と評価を定期的に実施しています。
- データ処理契約：お客様のデータを扱うすべての再委託先とデータ処理契約（DPA）を締結しています。
収集するデータ
アカウント情報
- • メールアドレス（アカウントに必須）
- • パスワード（暗号化して保存）
- • アカウントの設定と環境設定
利用データ
- • ストレージの使用統計
- • ログイン履歴とIPアドレス
- • 接続しているアプリのデバイス情報
お客様のファイル
- • ストレージにアップロードしたファイル
- • ファイルのメタデータ（名前、サイズ、日付）
- • ファイルの共有設定
知っておくと便利ファイルはお客様のものです。サービスの提供に必要な場合（サムネイルの生成など）を除き、当社がファイルにアクセスしたり、分析・利用したりすることはありません。
権利を行使する方法
GDPRに基づく権利は、次の方法で行使できます。
データをダウンロードする
「設定」→「プライバシー」→「データをダウンロード」を開きます。個人情報と保存しているすべての ファイルを含むファイルが届きます。
アカウントを削除する
「設定」→「アカウント」→「アカウントを削除」を開きます。アカウントと関連するすべてのデータが ただちに完全に削除されます。
データ保護責任者に連絡する
プライバシーに関するご依頼は、データ保護責任者（DPO）までご連絡ください：[email protected]
データの保存期間
保存期間
有効なアカウントのデータアカウントが有効な間
削除したファイル（ごみ箱）30日間
利用のない無料アカウント12か月後に削除
アカウント削除後ただちに完全削除
請求記録法律の定める期間（通常7年）
第三者のサービス
利用している第三者のサービスはごく一部で、いずれもGDPRに準拠しています。
- 決済処理：Stripe（PCI DSS準拠）
- メール配信：EUを拠点とするメール配信サービス
- アクセス解析：自社運用のMatomo（データの共有なし）
知っておくと便利お客様のデータを販売することは決してありません。第三者のサービスが処理するのは、それぞれの機能に必要なデータだけです。
お問い合わせ先
プライバシーに関するご質問やご依頼：
- データ保護責任者：[email protected]
- 一般サポート：[email protected]
GDPRに基づくご依頼には、法律の定めに従い30日以内に回答します。