プライバシーポリシー

本プライバシーポリシーは、MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S.（納税者番号: 6211127647、MERSIS: 0621112764700001、Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, トルコ）が運営する Workinno サービスに適用されます。当社は、トルコの KVKK および EU の GDPR のいずれにおいてもデータ管理者として行動します。連絡先: [email protected] または [email protected]。

欧州連合内のご利用者さまへ: データに関するご請求や苦情は、直接 Workinno（[email protected]）までお送りください。ご請求には遅くとも30日以内に回答いたします。なお、お住まいの加盟国のデータ保護機関に苦情を申し立てる権利はいつでも留保されています。

Workinno のご利用にあたり、次のデータを取り扱います。

• アカウント情報: 氏名、メールアドレス、電話番号、プロフィール写真、ワークスペースの情報。
• 利用情報: ログイン記録、IP アドレス、ブラウザ情報、閲覧したページ、利用した機能（分析データは個人の識別情報とは分けて保持します）。
• コンテンツ情報: タスク、顧客、プロジェクト、メモ、ファイル、メッセージなど、プラットフォーム上でアップロードまたは作成したすべての情報。お客様またはお客様のワークスペースに帰属します。
• 外部連携から取得する情報: 接続したアカウント（WhatsApp、Instagram、Messenger、Telegram、Gmail、Outlook など）の電話番号、メールアドレス、メッセージ内容、メディアファイル。
• 請求情報: プラン、支払方法（Stripe 経由。カード情報は Workinno のサーバーに保存されません）、請求書情報。

お客様の個人データは次の目的で取り扱われます。

• サービスの提供とアカウント管理（KVKK 第5条2項c: 契約の履行、GDPR 第6条1項(b)）。
• 請求および法令上の義務の履行（KVKK 第5条2項ç、GDPR 第6条1項(c)）。
• セキュリティ、不正防止、監査（KVKK 第5条2項f: 正当な利益、GDPR 第6条1項(f)）。
• サポートおよび連絡（契約の履行）。
• サービス改善、分析、製品開発（正当な利益。分析データは個人の識別情報とは分けて保持します）。
• マーケティング連絡は、お客様の明示的な同意がある場合に限ります（KVKK 第5条1項、GDPR 第6条1項(a)）。いつでも配信を停止できます。

サービス提供のため、次の事業者に処理を委託しています。

• Stripe, Inc.（米国）: 決済処理とサブスクリプションの請求。カード情報は Workinno のサーバーに保存されず、Stripe へ直接送信されます。
• Resend, Inc.（米国）: サービス通知および取引メールの配信。
• Cloudflare, Inc.（米国）: CDN、DNS、セキュリティ（WAF）、DDoS 対策。
• Hetzner Online GmbH（ドイツ）: データベース、アプリケーションサーバーおよびファイル保管の基盤（アップロードされたファイルはここに保存されます）。
• Sentry (Functional Software, Inc.)（米国法人。データはEU地域で処理されます）: ブラウザー側のエラー記録。送信されるのは技術情報のみです（エラーメッセージ、ページのアドレス、ブラウザーのバージョン）。個人データの送信とセッション記録は無効です。
• Anthropic, PBC（米国）: AI アシスタント（Inno）。送信されるのはお客様の質問と関連する文脈のみで、学習には利用されません。
• OpenAI, L.L.C.（米国）: アシスタントの音声チャネル（Realtime API）。音声は会話中のみ送信されます。
• Mapbox, Inc.（米国）: 地図の表示（住所モジュール）。
• MaxMind, Inc.（米国）: IP による位置情報の判定（GeoLite2）。
• Meta Platforms, Inc.（米国）: お客様のワークスペースが WhatsApp Business / Messenger / Instagram チャネルを接続した場合にのみ適用されます。これらのチャネルの送受信メッセージ、電話番号、メールアドレス、メディアファイルは、Meta の WhatsApp Business Platform / Messenger Platform / Instagram Graph API を通じて取り扱われます。Meta はこれらのデータを自社のプライバシーポリシーに従って取り扱います。
• Google LLC / Microsoft Corporation（米国）: お客様のワークスペースが Gmail / Outlook アカウントを接続した場合にのみ適用されます。メールの内容は Google / Microsoft の API を通じて取り扱われます。

本リストは更新のたびにこのページで公開します。

お客様がワークスペースに Google Drive アカウントを接続した場合、Workinno は限定された範囲でのみ（drive.file スコープ）Google ドライブのデータにアクセスします。

• アクセスできるのは、お客様が Google ピッカーで明示的に選択したファイル、または Workinno で作成したファイルのみです。
• ドライブ内のその他のファイルを閲覧、一覧表示、走査することはできません。

このアクセス権は次の目的にのみ使用します。

• お客様が選択したファイルをワークスペースに添付し、プレビューとリンクを表示するため、
• Workinno で作成したファイルを Google ドライブに保存するため、
• お客様のご要望に応じてそれらのファイルを更新または削除するため。

当社は Google ドライブのデータを広告に利用せず、第三者に販売せず、人が閲覧することも認めません（法令上必要な場合、セキュリティや不正利用の確認が必要な場合、またはお客様の明示的な同意がある場合を除きます）。連携はアプリケーションの設定からいつでも解除でき、解除すると保存されたアクセストークンは削除されます。

Workinno が Google API から受け取った情報の使用および他のアプリケーションへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。

お客様の個人データは次の期間保管されます。

• 有効なアカウントのデータ: アカウントが開設されている間。
• アカウントの削除: メールでご請求を確認いただいた後、30日間の待機期間があります。この間は取り消しが可能です。期間満了後、アカウントは匿名化されます。
• お客様が削除したレコード: ごみ箱で30日間保管され、その後完全に削除されます。
• ワークスペース内のコンテンツ: 保管期間はお客様が設定します。チャネルのメッセージに期間を設定していない場合、これらのメッセージは削除されません。
• 請求関係の記録: 税法が定める期間。アカウントを閉鎖された後も、この目的のために保管されます。
• 変更履歴（誰がいつ何を変更したか）: 2年。
• セキュリティ記録（サインイン失敗、アカウントロック、不正アクセスの試み）: 2年。管理者操作ログ: 3年。
• 送信メールの記録: 90日。
• Cookie 同意の記録: 2年。
• 期限切れの確認リンクおよびパスワード再設定リンク: 24時間以内に削除されます。
• ご請求いただいたデータ書き出しファイル: 7日後に削除されます。
• マーケティング設定の記録: 同意を撤回されるまで。

KVKK 第11条および GDPR 第15条から第22条に基づき、お客様には次の権利があります。

• 個人データが取り扱われているかを知り、取り扱われている場合はその情報を求めること。
• データにアクセスし、その写しを取得すること（データポータビリティ）。
• 誤りのあるデータや不完全なデータの訂正を求めること。
• 一定の条件のもとで削除を求めること（「忘れられる権利」）。
• 取り扱いの制限を求めること、または取り扱いに異議を述べること。
• 同意にもとづく取り扱いについて、いつでも同意を撤回すること。
• 苦情を申し立てること（トルコ: KVKK 当局、EU: 居住する加盟国の監督機関）。

ご請求は プロフィール > データとプライバシー から、または [email protected] 宛のメールでお送りください。ご請求には 30 日以内に回答します。

Workinno のサービスは 16 歳未満の方を対象としていません。当社は 16 歳未満の利用者の個人データを故意に収集することはありません。16 歳未満の方のデータが当社に送信された場合は、[email protected] までご連絡ください。速やかに削除します。

本ポリシーを更新する際は、ご登録のメールアドレスに通知を送るとともに、少なくとも 30 日前にこのページで変更内容を公開します。重要な変更については、アプリケーション内でも通知を表示します。