プライバシーポリシーおよびデータ保護（GDPR）

サイトdigital3d.com（以下「本サイト」）は、お客様のプライバシーを尊重し、一般データ保護規則（GDPR - EU 2016/679）に従ってお客様の個人データを保護することを約束します。

本ポリシーでは、当社が収集するデータ、その収集目的、利用方法、お客様の権利について説明します。

データ管理者は、Digital3Dの名称で個人事業を営むDavid Dolinskiです。

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgique
• 企業番号（VAT）：BE 0558.686.841
• メール：support@digital3d.com

いつでもお問い合わせページからご連絡いただけます。

以下のデータを収集します：

登録時（ユーザーアカウント）

• ユーザー名: サイト上であなたを識別するため
• メールアドレス: ログイン、パスワードの復旧、通知のため
• パスワード: ハッシュ化された形でのみ保存し、平文では決して保存しません
• 登録時のIPアドレス: 不正利用防止のため、仮名化（HMAC-SHA256）して記録します
• 最終ログイン日時: アカウント管理のため
• ニュースレターの設定: 任意のオプトインであり、同意日および同意を証明する仮名化されたIPアドレスとともに記録します

閲覧時（アナリティクス）

• 仮名化されたIPアドレス: 統計に記録する前にハッシュ化（SHA-256）します。これは仮名化であり、匿名化ではありません。
• おおよその位置情報: IPアドレスから推定した国、都市、インターネットサービスプロバイダー
• ブラウザのUser-Agent: 互換性に関する統計（ブラウザ、OS）のため
• 閲覧したページ: サイトの利用状況を把握するため
• リファラー（referrer）: 訪問元のページ
• エンゲージメント測定（first-party）: アクティブな滞在時間、スクロールの深さ、外部リンクへのクリックを、第三者サービスを利用せず当サイトが直接測定します。これらのデータは仮名化され、コンテンツの改善のみに使用されます。

サイト利用時

• ブログコメント: ユーザーアカウントに関連付けられます
• 記事の購読: 更新時にメール通知を受け取るため
• ニュースレター: 各配信について、メールの配信状況（送信済み、受理済み、拒否済み）
• お問い合わせメッセージ: メールで送信され、当社のデータベースには保存されません

当社のソフトウェアおよびAPI利用時

• 利用テレメトリ: 使用したアカウント、デバイスフィンガープリント、製品、バージョン、プラットフォーム、利用イベント、仮名化されたIPアドレス
• 試用期間およびライセンス: 試用の繰り返しを防止するため、アクティベーション時のデバイスフィンガープリントとUser-Agent
• ダウンロードおよびAPI呼び出し: 利用制限を適用するため、アカウントに関連付けられた履歴およびカウンター

サブスクリプション登録時（支払い）

• 支払いはStripeによって処理されます。当社は銀行カード番号を一切保存しません。
• お客様の顧客アカウントおよびサブスクリプションのStripe識別子、サブスクリプションのステータス、支払い金額および支払日、カードのブランドと下4桁、Stripeから提供される技術的なフィンガープリントを保存します。
• 請求先情報を入力した場合：会社名、住所、VAT番号、請求先メールアドレス。

有料サブスクリプション：不正防止

サブスクリプション登録アカウントについては、支払いに関して銀行から異議申し立てを受けた場合に、登録および利用を証明できるよう、登録時、ログイン時、解約時のIPアドレス、日時、デバイスの種類を保存します。法的根拠：不正を防止し、当社の権利を擁護することについての正当な利益（GDPR第6条1項f号）。提供先：Stripe、および紛争が発生した場合は、お客様の銀行およびカードネットワーク。保存期間：24か月。これらのデータの利用に異議を申し立てることができます。ただし、係争中の紛争の防御に必要な限り、当社はこれらを保存する場合があります。

お客様のデータは、以下の目的にのみ使用されます：

• サービスの提供: アカウント管理、ソフトウェアへのアクセス、API
• サイトの安全確保: 不正利用の防止、APIリクエスト数の制限
• サイトの改善: 仮名化された閲覧統計
• 通知の送信: 購読している記事の更新（オプトインのみ）
• 支払いの管理: サブスクリプションのStripe経由での決済

お客様のデータを第三者に販売することは決してありません。当サイトでは広告を一切使用していません。

このサイトでは、すべて機能または内部測定用の最小限のCookie（広告Cookieはありません）のみを使用しています：

ブラウザのローカルストレージには、ログイン識別子とCookieバナーへの回答も保存されます。

第三者の広告ツールやアクセス解析ツール（Google Analytics、Facebook Pixelなど）は使用していません。Google reCAPTCHAは独自の技術Cookieを設定する場合があります。

以下の第三者サービスは、サイトの運営に関連してデータを受け取る場合があります：

• Stripe (stripe.com): 支払い処理：支払い時に入力されたメールアドレス、氏名、請求先住所、VAT番号。 Stripeプライバシーポリシー
• Google reCAPTCHA v3: 登録、ログイン、パスワード忘れ、問い合わせフォームにおけるボット対策；スクリプトはサイトのページ上で読み込まれます。 Googleプライバシーポリシー
• Gravatar (gravatar.com): メールアドレス（MD5ハッシュ）に基づくアバターの表示。 Automatticのポリシー
• ip-api.com: 統計のため、IPアドレスに基づくおおよその位置情報（国、都市、インターネットサービスプロバイダー）
• Google Fonts、jsDelivr、cdnjs: ブラウザがサイトのフォントや表示用ライブラリをこれらからダウンロードするため、IPアドレスがこれらのサービスに伝達されます

その他の第三者にデータを提供することはありません。

GDPRに基づき、以下の権利があります：

• アクセス権: 当社が保有するお客様に関するすべてのデータのコピーを請求できます
• 訂正権: マイアカウントページからデータを変更できます
• 消去権: マイアカウント（「アカウントを削除」ボタン）からアカウントを削除できます。その場合、アカウントは無効化されます。データの完全な消去は、お問い合わせページからご依頼いただけます。ただし、法律により当社が保持することを義務付けられているデータ（請求書）は除きます。
• 異議申立権: ニュースレターや記事の通知は、いつでも配信停止できます
• データポータビリティ権: 構造化された形式でデータを請求できます

権利を行使するには、お問い合わせページからご連絡ください。

• ユーザーアカウント: アカウントが有効である限り保持されます。確認されていないアカウントは45日後に無効化されます。削除されたアカウントは無効化され、そのデータは要求に応じて消去されます。
• 分析データ: IPアドレスは記録前にハッシュ化して仮名化されます。閲覧イベントおよびエンゲージメント測定データは最大24か月保持された後、自動的に削除されます。
• 製品テレメトリ: 当社のソフトウェアおよびAPIの利用イベントは仮名化され、最大24か月保持された後、自動的に削除されます。
• コメント: 記事が存在する限り保持されます。
• 支払いデータ: サブスクリプション履歴および請求書は、法的および会計上の理由により保持されます（ベルギーの規制に基づき7年間）。

• サイトからお送りするメール：支払いに関する異議申し立てがあった場合の証拠および当社の権利の保護（正当な利益）のため、日付、件名、本文とともに保存されます。保存期間：少なくとも1回の支払いを行ったアカウントについては7年間、それ以外の場合は24か月間（アカウント削除後も含む）。

お客様のデータのセキュリティを重視しています：

• HTTPS: サイトとのすべての通信はTLSによって暗号化されています
• パスワード: ハッシュ化され、平文で保存されることはありません（現在のサイトで作成またはリセットされたすべてのパスワードにBCryptを使用）
• 仮名化されたIPアドレス: 統計情報に記録する前に、SHA-256または秘密鍵を使用したHMAC-SHA256でハッシュ化されます
• 支払い: Stripe（PCI DSS認定）によってのみ処理されます
• アクセス制限: データベースにアクセスできるのは管理者のみです

セキュリティ責任者：Digital3Dの制作者兼管理者であるDavid Dolinskiが、アクセス管理、セキュリティメンテナンス、脆弱性の修正など、運用するアプリケーションおよびインフラストラクチャのセキュリティを個人的に確保しています。サイトのお問い合わせページから連絡できます。

個人データに関するご質問、またはGDPRに基づく権利の行使については、以下の方法でお問い合わせいただけます：

• 当サイトのお問い合わせページから
• マイアカウントからアカウントの削除を申請

ご自身の権利が尊重されていないと思われる場合は、お住まいの国のデータ保護機関（ベルギーの場合：autoriteprotectiondonnees.be）に苦情を申し立てることができます。