プライバシーポリシー
1. 一般
このプライバシーポリシーは、BlastOptimizeがドメインの下でウェブサイト上で提供されるサービスを実行するためにユーザーの個人情報をどのように処理するかを説明するものです。 www.blastoptimize.io （「サービス」）
利用者は、サービスを利用する前に、本プライバシーポリシーに記載されているデータ処理について読み、明示的に同意する必要があります。
2. データ管理者
このウェブサイトを通じて収集されたデータの管理者は Blast Groupフランス国籍の法人で、事業所住所はフランス、92160 Antony、3 avenue de la Division Leclerc、納税者番号が付与されています。 FR66520951419 （以下「Blast Group」という）。
3. 処理の目的と法的根拠
Blast Groupは、本ウェブサイトの利用者の個人データを以下の目的で処理します。
サービスの保守、開発、管理を可能にする本ウェブサイトを通じて製品やサービスを契約することで正式に成立するビジネス関係を含め、お客様の個人情報は、顧客管理、契約、購読、請求書、支払い、および当社製品・サービスの利用に関する紛争など、関連する業務に使用されます。この目的で処理されるデータは、ビジネス関係が継続する限り保持され、関係終了後は、法律で定められた保存期間および責任制限期間が経過するまで保持されます。処理の法的根拠は、ユーザーが当事者となる契約の履行です。
ユーザーからの情報提供依頼や問い合わせに対応する。 この目的で処理されるデータは、情報提供および／または相談の要請に回答するまで、そしてその後、法律で定められた保存期間および責任制限期間中保持されます。処理の法的根拠は、Blast Groupがユーザーに対応するという正当な利益です。
ユーザーに情報を提供し続けるBlast Groupの製品、サービス、ニュースに関する情報を、電子的手段を含む方法で提供します。この目的で処理されたデータは、ユーザーがこれらの情報を受け取ることに同意を取り消すまで、そしてその後、法律で定められた保存期間および責任制限期間中保持されます。処理の法的根拠は、ユーザーの同意です。
ユーザーがこの目的でのデータ処理に同意しない場合は、Blast Groupに書面で通知するか、この目的のために用意された専用のオプションを利用することができます。
このプライバシーポリシーに同意しない場合、Blast Groupが提供するサービスおよびウェブサイトコンテンツが利用できなくなる可能性があり、アカウント作成または購読手続きが中断または終了される可能性があります。
4. データの種類
ユーザーは、任意項目として指定されている項目を除き、すべての必須項目に真実かつ完全で最新の情報を入力する必要があります。これらの情報は、Blast Groupがサービスを提供し、上記に記載された目的を達成するために必要です。これらの情報が提供されない場合、Blast Groupはサービスを提供しない権利を留保します。
ユーザーは、Blast Groupに提供する個人情報が正確であることを保証し、プラットフォーム上の情報を更新するか、Blast Groupに通知することにより、これらの情報の変更を通知する責任を負います。
銀行カードに関するデータは、定期購読の場合を除き、取引を完了するために必要な期間のみ保存されます。定期購読の場合は、常連のお客様からの支払いを円滑にするため、銀行カードデータは購読期間中、少なくとも最後の取引日まで保存される場合があります。
このようなデータ保存は、Blast Groupの安全な決済サービスプロバイダー（StripeおよびBraintreeを含む）によって実施されます。ウェブサイト上で提供されるサービスに登録することにより、ユーザーはこのデータ保存に明示的に同意したものとみなされます。銀行カード裏面のビジュアル暗号またはCVV2に関するデータは一切保存されません。
5. 自動意思決定
Blast Groupは、ユーザーがサービスを利用することにより、プロファイリングを含む自動意思決定の対象となる可能性があることをユーザーに通知します。この処理の目的は、本規約に記載された目的に従って提供されるサービスの適切性および改善を確保することです。
6．受領者および個人データの移転
当該データは、以下の第三者受信者に提供される場合があります。
- 法的義務を履行するための公共機関。
- 集金および支払いの管理を行う銀行機関。
- 電子通信、オフィスオートメーション、ホスティング、インフラストラクチャ、コンピュータ保守、管理、会計、監査、コンサルティング、および法的代理サービスを提供する企業。
これらのプロバイダーは欧州経済領域外に所在する場合がありますが、その場合、Blast Groupは適用されるデータ保護規制で求められる適切な保護措置を事前に講じています。
当社のサービスプロバイダーの中には、当社に代わってデータ処理者として業務を行う者がおり、サービス提供の一環として人工知能ツールを使用する場合があります。これには、欧州経済領域外に所在する事業体への個人データの移転が含まれる可能性があります。Blast Groupは、このような移転が適用されるデータ保護規制に準拠し、適切な保護措置に基づいて行われることを保証します。
7. 利用者の権利
ユーザーは、いつでもアクセス権、訂正権、消去権、処理制限権、データポータビリティ権、処理への異議申し立て権、およびプロファイリングを含む自動処理のみに基づく決定の対象とならない権利を行使する権利を有します。
ユーザーは、Blast Groupに連絡し、以下の宛先に書面による通知を送付することにより、これらの権利を行使することができます。 legal@blastgroup.io利用者であることを証明する国民身分証明書または同等の身分証明書のコピーを添付してください。
利用者は、同意の撤回前に同意に基づいて行われた処理の合法性に影響を与えることなく、いつでも同意を撤回する権利を有します。また、利用者は監督機関に苦情を申し立てる権利も有します。
8. データ処理グループとしてのBlast Group
ユーザーがサービスを利用するためのライセンスを購入した場合、Blast Groupは、ライセンシーがユーザー自身であるか、ユーザーが代表する法人であるかにかかわらず、ライセンシーに代わって特定の個人データを処理することがあります。
これらの目的において、ユーザーはデータ管理者とみなされ、Blast Groupはデータ処理者とみなされる。
8.1. データ処理者によるデータ処理
データ処理者は、管理者の代理として、サービスの提供に必要な個人データを処理するものとします。処理期間は、サービスの提供期間と同等とします。サービスが終了した時点で、処理は完了したものとみなされます。
8.2. 関係情報の特定
サービスの提供のため、管理者は処理者に対し、以下の種類の情報を提供するものとする。
- 識別データ
- 個人特性データ
- 社会状況データ
- 学術および職業に関するデータ
- 雇用詳細
- 経済、金融、保険に関する情報
- 商品やサービスに関連する取引
- 健康データ
- 人種または民族的出自を示すデータ
- 政治的意見を明らかにするデータ
- 宗教的または哲学的信念を示すデータ
- 性生活または性的指向に関するデータ
8.3. 処理者の義務
データ処理者は以下の事項を約束する：
もっている。 個人データは、サービスの提供のみを目的として使用し、決して自社の目的のために使用しません。
b. データ処理は、管理者から提供された指示に従って行います。処理者は、指示がGDPRまたはその他の適用されるデータ保護規定に違反していると判断した場合、直ちに管理者に通知しなければなりません。
c. 該当する場合は、GDPR第30条(2)に従って、管理者に代わって行われた処理活動の書面による記録を維持する。
d. 法律で許可されている場合、またはデータ管理者によって明示的に承認されている場合を除き、個人データを第三者に開示しないこと。
e. 個人データに関わる処理活動は、事前の書面による通知および適用されるGDPR要件の遵守なしに、外部委託してはならない。
f. サービス提供中およびサービス終了後も含め、アクセスしたすべての個人データに関して機密性を維持すること。
g. 個人データを処理する権限のある担当者が、守秘義務を遵守し、適用されるセキュリティ対策に従うことを確実にしてください。
h. 適用される義務を遵守していることを示す文書を、データ管理者がいつでも閲覧できるように保管してください。
私。 権限のある担当者に対し、個人データ保護に関する適切な研修を実施する。
j. コントローラーが以下の事項に関する依頼に対応するのを支援する：
- アクセス、訂正、消去、異議申し立て。
- 処理の制限。
- データポータビリティ
- プロファイリングを含む、自動化された個別意思決定の対象とならないこと。
k. 個人データのセキュリティ侵害を認識した場合は、遅滞なく、遅くとも48時間以内に電子メールで管理者に通知すること。
L. 必要に応じて、データ保護影響評価の実施において管理者（コントローラー）を支援する。
氏 必要に応じて、監督当局との事前協議の実施において、管理者を支援する。
名詞 義務の遵守を証明するために必要なすべての情報、および管理者または権限を与えられた監査人が実施する監査または検査に必要なすべての情報を管理者に提供すること。
o. 最新技術、導入コスト、処理の性質、範囲、状況、目的を考慮に入れ、リスクに応じた適切なセキュリティレベルを確保するために、適切な技術的および組織的措置を実施する。
これらの対策には以下が含まれます。
- 処理システムおよびサービスの機密性、完全性、可用性、回復力を継続的に確保する。
- 物理的または技術的な障害が発生した場合に、個人データの可用性とアクセスを迅速に復旧すること。
- 処理セキュリティを確保するために実施された技術的および組織的措置の有効性を定期的に検証、評価、査定する。
- 必要に応じて個人データを匿名化および暗号化する。
p. データ保護責任者を任命し、必要に応じてその身元および連絡先をデータ管理者に通知する。
q. BlastOptimizeアカウントが有効な間は、個人データを含むすべての関連データにアクセス可能です。ただし、有効なサブスクリプションに関連する請求書は、法的要件に従い、作成から6年後に削除されます。
アカウント管理者は、いつでもアカウントと関連データを削除できます。削除プロセスは、BlastOptimizeプラットフォームインターフェースから直接開始できます（app.blastoptimize.ioまたは、当社までご連絡ください。 legal@blastgroup.io。
アカウント削除リクエストは、最長30日以内に処理されます。ただし、支払い、請求書、請求データなどの一部の情報は、直ちに削除されない場合があります。これらのデータは、GDPR第17条(3)項に定める適用可能な保存期間に従い、法的義務を遵守するため、または潜在的な請求から身を守るために、一時的にブロックされる場合があります。
アカウント無効化： サブスクリプション期間終了後、6か月以内にアカウントにアクセスがない場合、アカウントは無効化されることがあります。無効化されると、ユーザーはアカウントおよび関連する実験機能へのアクセス権を失う可能性があります。アカウントが完全に削除された場合、復元できない場合があります。
アカウントが無効化される前に、ユーザーには通知が届きます。この期間中にユーザーがアカウントにアクセスすると、無効化までのカウントダウンがリセットされる場合があります。
アカウント無効化後、データ管理は以下の手順で行われます。
- 非個人データ： 不要なデータが保持されないようにするため、アカウントの無効化時に、実験指標、キャンペーンパフォーマンスデータ、および技術情報が削除される場合があります。
- 個人データ： ユーザー情報、統合ログ、アカウント情報などの個人情報は、アカウント無効化日から3年後にアーカイブされ、完全に削除される場合があります。
- 財務データ： 適用される会計および税務上の要件に従い、支払い、請求書、および請求情報は、アカウントの無効化日から6年後にアーカイブされ、完全に削除される場合があります。
個人データの保存期間と財務データの保存期間の区別は、それぞれの情報カテゴリーに適用される法的義務の違いを反映している。
データがアーカイブされた後は、電子メールでデータ取得リクエストを送信できます。 legal@blastgroup.ioこのような情報取得は、法的義務の遵守や潜在的な請求に対する防御など、正当な法的根拠がある場合にのみ許可されます。
Blast Groupは、適用される保存期間に従ってアーカイブデータを保持し、当該データが制限され、法的義務によって必要とされる場合、またはサービス提供から生じる責任に対処する場合にのみ使用されることを保証します。
r. データ処理者に対して、GDPR、適用されるデータ保護法および規制によって定められたその他の義務を遵守すること。
8.4. データ管理者の義務
データ管理者には以下の義務があります。
- サービスの提供に必要なデータへのアクセスを提供する、または許可する。
- 該当する場合は、データ保護影響評価を実施する。
- 必要に応じて、監督当局と事前に協議を行う。
- 処理全体を通してGDPRの要件を遵守すること。
- 監査や検査を含む処理活動を監督する。
- データ収集時に、データ対象者に対して適切な情報を提供する。
- GDPRおよび関連規制に基づき、データ管理者として適用されるその他すべての義務を遵守すること。
9. データのセキュリティと保護
Blast Groupは、法律で義務付けられているデータ保護およびセキュリティ対策を実施しており、ユーザーから提供された個人データの紛失、誤用、改ざん、不正アクセス、盗難を防止するために、自社の能力の範囲内で追加の技術的および組織的対策を継続的に講じています。
Blast Groupは、登録ユーザーから提供されたすべての情報を、最高レベルの機密性とセキュリティをもって処理することを約束します。
Blast GroupがGoogle APIから取得した情報を使用および転送する際は、限定的な使用要件を含むGoogle APIサービスユーザーデータポリシーを遵守します。Google Workspace APIは、汎用人工知能または機械学習モデルの開発、改善、またはトレーニングには使用されません。
10．本プライバシーポリシーの変更
Blast Groupは、新たな規制、判例の進展、および業界または商業慣行に対応するため、本プライバシーポリシーを修正する権利を留保します。
Blast Groupがこのプライバシーポリシーを変更する場合、更新版はこのページに掲載されます。
このプライバシーポリシーは最終更新日： 2025年10月7日。
BlastOptimizeは、デジタル実験とコンバージョン最適化に特化したプロフェッショナルプラットフォームです。企業がA/Bテストを作成、管理、分析し、デジタルエクスペリエンスを向上させるためのツールを提供しています。当社は、不適切または誤解を招くコンテンツを作成、支持、推奨することはありません。検索エンジンがこれとは異なる関連性を示唆する表示をした場合、それは第三者による不正使用の結果であり、BlastOptimizeの目的や価値観を反映するものではありません。