プライバシーポリシー
最終更新日: 2025年3月1日
個人データの保護は私たちの優先事項です。このポリシーでは、収集するデータ、利用方法、ユーザーの権利について説明します。
1. データ管理者
あなたの個人データの管理者は、チェコ共和国プラハに所在する CV-Editor s.r.o. です。個人データの処理に関する質問は gdpr@cv-editor.com までご連絡ください。
2. 処理する個人データ
当社は次のカテゴリーを処理します: (a) 登録データ: 氏名、e-mail、パスワード (ハッシュ化); (b) CVデータ: 任意で提供された情報; (c) 支払いデータ: Global Payments が処理します — 当社はカード番号を保存しません; (d) 技術データ: IPアドレス、ブラウザ、アクセスログ。
3. 処理の目的と法的根拠
当社は次の根拠で処理します: (a) 契約の履行 (GDPR 6/1/b) — サービス提供; (b) 正当な利益 (GDPR 6/1/f) — セキュリティ、不正防止; (c) 同意 (GDPR 6/1/a) — マーケティング (同意がある場合のみ)。
4. 保存期間
個人データはアクティブなアカウント期間中および閉鎖後3年間保存します。支払い記録は会計規則に従い5年間保存します。マーケティングは同意が撤回されるまで保存します。
5. 個人データの受領者
当社は次とデータを共有します: (a) Global Payments — 決済ゲートウェイ; (b) Anthropic PBC — AI処理; (c) Vercel Inc. — ホスティング; (d) 法律で求められる場合の公的機関。
6. あなたの権利
あなたには、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立て、同意の撤回、監督機関への苦情申立ての権利があります。連絡先: gdpr@cv-editor.com。
7. Cookies
当社は必要な cookies (セッション、認証) と分析 cookies (匿名化された統計) を使用します。第三者 cookies は最小限にしています。ブラウザ設定は自由に調整できます。
8. セキュリティ
通信はTLSで暗号化されます。パスワードはbcryptでハッシュ化されます。定期的なセキュリティ監査を実施します。セキュリティインシデントはGDPRに従って通知します。