プライバシーポリシー — serp.cheap
発効日: 2026年6月15日
ブラジルの LGPD（法律第13.709/2018号）に準拠し、EU の顧客については GDPR を参照しています。本ポリシーはすべての顧客に適用され、EU の顧客は GDPR の下で追加の権利を有します。英語版が正式版であり、翻訳は便宜のために提供されるものです。
本ポリシーは、CNPJ 29.785.688/0001-44 として登録され、登録住所を Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 とする WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO（以下「serp.cheap」「当社」）が個人データをどのように処理するかを説明します。ご質問は [email protected] まで。
1. 管理者は誰か
登録、アカウント、請求、および本サービス利用データについて、serp.cheap は管理者として行動します。お客様が API を利用して第三者データを返すクエリを送信する場合、当該返されたデータの処理はお客様の責任となります（第8条および DPA を参照）。
2. 当社が収集するデータ
お客様が当社に提供するもの: 氏名、メールアドレス、登録データ、および支払いのための請求データ（カード番号は Stripe が直接取り扱い、当社が見ることはありません）。
自動的に収集されるもの: IP アドレス、デバイス／ブラウザ識別子、API リクエストメタデータ（使用されたキー、時刻、検索パラメータ、量）、技術ログ、およびウェブサイト上のクッキーを含む利用データ。
検索コンテンツ: 当社は、本サービスの運用、請求、不正利用の防止、および製品の改善のために、クエリのメタデータを記録します。
3. 利用目的（目的および法的根拠 — LGPD 第7条）
- 契約の履行（本サービスの提供、認証、請求）: 契約の履行。
- 本サービスの運用、保護、改善（ログ、セキュリティ、不正対策、分析）: 正当な利益。
- 取引上の通信（アカウント通知、本文書の変更）: 契約の履行／正当な利益。
- マーケティング（ニュースレター、ニュース）: 同意。いつでもオプトアウト可能。
- 法的／税務上の義務の遵守: 法的義務の遵守。
4. クッキー
当社は、必須クッキー（運用およびセキュリティ）を使用し、同意を条件として分析クッキーを使用します。お客様はブラウザの設定でこれらを管理できます。
5. 共有先
当社は個人データを販売しません。本サービスを運用するために厳密に必要な処理者と共有します。各処理者は、当社の指示および法律の下でのみデータを取り扱います。
- 決済処理: Stripe, Inc.（米国）および該当する場合は暗号通貨処理業者。
- ホスティングおよびインフラ: Contabo GmbH（ドイツ）および Amazon Web Services — AWS Lambda（米国）。
- 分析および製品メトリクス: Matomo および利用状況とパフォーマンスを把握するために当社が採用するその他の分析ツール。
- マーケティングおよびコミュニケーション: 当社が採用する取引上／マーケティング用のメールツールおよびマーケティングプラットフォーム（通知の送信、および同意を条件としたニュースの送信）。
- 関係管理およびサポート（CRM）: ClickUp および当社がサポートと顧客関係の管理に使用するその他の CRM／管理ツール。
- モニタリングおよびログ: 可観測性および技術ログのツール。
当社は、権限ある当局により要求された場合、または権利を保護するために、法律に従ってデータを開示することがあります。
6. 国際移転
当社のインフラおよび処理者の一部はブラジル国外に所在します。特にドイツ（Contabo）および米国（AWS Lambda）でのホスティング、ならびに海外に拠点を置く決済、分析、マーケティング、CRM の処理者です。本サービスを利用することにより、お客様のアカウント、請求、および利用データはこれらの国に移転され処理されます。当社は、これらの国際移転について LGPD の下で適切な保護措置を採用し、EU のデータ主体については GDPR の下のメカニズム（標準契約条項 — SCCs など）を採用します。
7. 保持
当社は、上記の目的のために必要な期間、または法律（例: 税務上の義務）により要求される期間、個人データを保持します。技術ログの保持は限定的です。目的が終了すると、当社は、強行的な法的保持が適用される場合を除き、データを削除または匿名化します。
8. API が返すデータ（重要）
検索結果には、第三者の一般に公開されている個人データが含まれる場合があります。当該データについては、お客様（顧客）が管理者であり、法的根拠を有すること、および適用されるデータ保護法に従ってそれを処理することについて責任を負います。当社は、DPA の条件の下で、当該フローについて処理者として行動します。
9. お客様の権利（LGPD 第18条）
お客様は、処理の確認、アクセス、訂正、匿名化／削除、ポータビリティ、共有に関する情報、および同意の撤回を請求することができます。これらを行使するには、[email protected] までご連絡ください。当社は、法律で定められた期間内に対応します。お客様はまた、関連するデータ保護当局（ブラジルでは ANPD）に苦情を申し立てることもできます。
10. セキュリティ
当社は、適切な技術的および組織的措置（転送中の暗号化、アクセス制御、アクセスログ記録）を採用しています。100% 安全なシステムはありません。重大なインシデントが発生した場合、当社は、該当する場合の通知を含め、適用されるデータ保護法に従って行動します。
11. 未成年者
本サービスは18歳以上の方を対象としています。当社は、未成年者からデータを故意に収集することはありません。
12. データ保護責任者
プライバシーに関するお問い合わせおよびお客様の権利の行使については、[email protected] までご連絡ください。
13. 変更
当社は、発効日を付した新版を掲載し、重大な変更についてお客様に通知することにより、本ポリシーを更新することがあります。
プライバシーに関するお問い合わせ: [email protected]