プライバシーポリシー
更新日
1. 本ポリシーについて
本ポリシーは、Painel Blend（以下「当社」といいます）が、painelblend.comウェブサイト、ディストリビューターポータルおよびホワイトラベルパネルにおいて、ブラジル個人データ保護一般法（Lei nº 13.709/2018 – LGPD）に従い、個人データをどのように取り扱うかを説明するものです。お客様のデータを当社がどのように、なぜ利用するのかをご理解いただけるよう、わかりやすい言葉で記載しています。
2. 当社の役割：管理者と処理者
LGPDは、データについて決定を行う者（管理者、controlador）と、他者に代わってデータを取り扱う者（処理者、operador）を区別しています。Painel Blendには、その両方の場面があります。
- 当社が管理者となる場合： ウェブサイトの訪問者、当社のフォーム（ウェイトリスト、クローズドベータ、お問い合わせ）に入力した方、ならびにアカウント保有者、ディストリビューターおよびそのログインユーザーに関するデータ（登録、請求、サポート、セキュリティ）。
- 当社が処理者となる場合： アカウント保有者が自身の顧客およびリセラーについてパネルに保存するデータ（例：氏名、電話番号、ユーザー名、有効期限、支払い）。この場合、決定を行うのはアカウント保有者であり、アカウント保有者が管理者となります。当社は、本サービスの提供のためにのみ、アカウント保有者の指示に基づいて当該データを取り扱います。Painel Blendを利用する事業者のエンド顧客の方は、権利を行使する際にまず当該事業者にご連絡ください。必要に応じて当社もサポートいたします。
3. 収集するデータ
ウェブサイトのフォーム（ウェイトリストおよびクローズドベータ）： 氏名、メールアドレス、WhatsApp番号、会社名、現在利用中のパネル、アクティブ顧客数の概数、国、言語（ロケール）および流入元（参照元ページやキャンペーンなど、当社を知ったきっかけ）。
お問い合わせフォーム： お客様が入力したデータ（通常は氏名、メールアドレスおよびメッセージ）。
アカウントおよびポータル： 登録データ（氏名、メールアドレス、電話番号、会社名、請求書発行に必要な場合は納税者番号）、アクセスデータ（保護された形式で保存されるパスワード、2FAの設定）、クレジット購入および請求書の履歴、サポートチケット。
技術データ： IPアドレス、アクセス日時、ブラウザ、ならびにセキュリティログおよび監査ログ。これらは本サービスの保護、およびブラジルのインターネット民法典（Marco Civil da Internet）の遵守のために利用されます。
支払い： カード情報や銀行口座情報は決済ゲートウェイが直接取り扱い、当社は支払いの確認と取引の基本情報のみを受け取ります。
当社はセンシティブデータの提供を求めません。また、自由記述欄にセンシティブデータを記載しないようお願いいたします。
4. データの利用目的と法的根拠
| 目的 | 法的根拠（LGPD第7条） |
|---|---|
| ウェイトリストまたはクローズドベータへの登録の処理、およびローンチに関するご案内 | 同意および契約締結前の手続き |
| アカウントの作成・維持、本サービスおよびサポートの提供 | 契約の履行 |
| 請求、請求書発行および税務上の義務 | 契約の履行および法的義務 |
| セキュリティ、不正防止、アクセスログ | 正当な利益および法的義務 |
| 製品の改善、関心の流入元の把握 | 正当な利益 |
| 製品に関するお知らせの送信 | 同意または正当な利益（いつでも配信停止が可能） |
当社は個人データを販売せず、第三者の広告目的にも利用しません。
5. Cookieとローカルストレージ
Painel Blendのウェブサイトは、トラッキング、広告または第三者の分析ツールによるCookieを使用していません。ブラウザのローカルストレージ（localStorage）は、テーマ（ライト／ダーク）と言語の設定を記憶するためにのみ使用しています。この情報はお客様の端末内にとどまり、お客様を識別するものではなく、ブラウザの設定からいつでも削除できます。パネルおよびポータルでは、ログイン状態とセキュリティを維持するために、厳密に必要なCookieまたはストレージを使用することがあります。
6. データの共有先
当社は、本サービスの運営に必要なサービス提供事業者（再処理者）に対してのみ、契約に基づき、守秘義務およびセキュリティ義務を課したうえでデータを共有します。
- ホスティング、インフラストラクチャおよびコンテンツ配信（Cloudflareおよびクラウドプロバイダーを含みます）
- 決済ゲートウェイ（Pixその他の支払方法の処理のため）
- メール配信事業者（トランザクションメッセージおよびアラートのため）
- WhatsApp連携事業者（お客様またはアカウント保有者が当該自動化を有効にした場合）
- サポートツール、および有効化されている場合はAIツール（ナレッジベースに基づくチケットへの回答のため）
また、法令もしくは裁判所の命令により求められる場合、または当社の権利を守るために、当局とデータを共有することがあります。事業者の詳細な一覧は、下記の連絡先へのご請求によりご提供します。
7. 国外移転
クラウドプロバイダーやCloudflareなど一部の事業者は、ブラジル国外でデータを処理することがあります。その場合、当社は契約条項などLGPD（第33条）に定める保護措置を講じ、同等の保護水準を有する事業者を選定します。
8. データの保存期間
- ウェイトリストおよびクローズドベータ： ローンチキャンペーンまたはベータの終了まで、およびその後最長24か月間、またはお客様から削除の請求があるまで。
- アカウントデータ： アカウントが有効な間、および解約後は法令上・税務上の義務を履行するために必要な期間（税務記録については原則として最長5年間）。
- アクセスログ： Marco Civil da Internet（インターネット民法典）の定めに従い、少なくとも6か月間。
- アカウント保有者がエンド顧客について保存するデータ： アカウント保有者の指示に従います。アカウント解約後90日以内に削除されます。ただし、ローテーション方式のバックアップは、それぞれのスケジュールに従って失効します。
9. お客様の権利
LGPD（第18条）に基づき、お客様は以下を請求することができます。当社によるデータ処理の有無の確認、データへのアクセス、不完全または古いデータの訂正、不要なデータまたは違法に処理されたデータの匿名化・ブロックまたは削除、データポータビリティ、同意に基づき処理されたデータの削除、データの共有先に関する情報、同意しないという選択肢に関する情報、同意の撤回、および自動化された決定の見直し。
権利を行使するには、contato@painelblend.com までご連絡ください。ご本人確認をお願いする場合があります。法定期限内に回答いたします。また、ブラジル国家データ保護機関（ANPD）に苦情を申し立てることもできます。
10. セキュリティ
当社は、データを保護するために以下を含む技術的および組織的な措置を講じています。
- ウェブサイト、ポータルおよびパネル全体での通信の暗号化（HTTPS/TLS）
- パネルへのログインに利用できる二要素認証（2FA）
- ハッシュアルゴリズムによるパスワードの保存（平文では保存しません）
- ロールベースの権限管理、監査ログおよび無操作時の自動ログアウト
- プラットフォームの顧客ごとのデータの分離
- 定期的なバックアップと復元手順
完全に障害を免れるシステムは存在しません。重大なリスクまたは損害を生じさせるおそれのあるセキュリティインシデントが発生した場合、当社は法令に従い、影響を受ける方およびANPDに通知します。
11. 児童および未成年者
本サービスは、事業者および18歳以上の方を対象としています。当社は、未成年者のデータを故意に収集することはありません。
12. 本ポリシーの変更
当社は、本サービスまたは法令の変更を反映するため、本ポリシーを更新することがあります。最終更新日はページ上部に表示されます。重要な変更については、ウェブサイト、電子メールまたはパネル上でお知らせします。
13. お問い合わせ先およびプライバシー
- 管理者： Painel Blend
- 権利の行使やプライバシーに関するお問い合わせ先： contato@painelblend.com