プライバシーポリシー

01当方について

ErtiNoteは、ジョージアで登録された個人事業主であるErtiCloud（以下「当方」または「当社」といいます）が提供しています。当方は、本ウェブサイトを通じて、およびお客様から当方へのお問い合わせに際して処理される個人データの管理者です。

本ポリシーに関するあらゆるお問い合わせは、contact@ertinote.comまでご連絡ください。

02本ポリシーの適用範囲

本ポリシーは、ertinote.comのウェブサイト（以下「本ウェブサイト」といいます）、およびリリース後のErtiNoteアプリケーション（以下「本アプリ」といいます）に適用されます。当方がリンクする第三者のウェブサイトまたはサービスには適用されません。

任意の有料サービスとして予定しているErtiCloud Backupは、まだ提供していません。提供開始前に、当方は本ポリシーを更新するか、または別途通知を公表し、同サービスが処理するデータを説明します。

03ErtiNoteアプリ

本アプリは、お客様のメモ、ファイルおよびフォルダーを、お客様が選択した場所にある暗号化された保管庫ファイルに保存します。保管庫は、お客様のマスターパスワードから導出された鍵により、お客様のデバイス上で暗号化されます。当方は、お客様の保管庫、その内容およびマスターパスワードにアクセスすることができず、これらを復元することもできません。

本アプリは、ネットワークリクエストを行わず、テレメトリー、アクセス解析、クラッシュレポートまたは広告識別子を収集しません。お客様が本アプリに保存したものが当方に送信されることはありません。

正常に動作するため、本アプリはお客様のデバイス上のデータフォルダーにいくつかの小さなファイルを保存します。これらがお客様のデバイスの外に出ることはありません。

• 設定：画面表示に関する設定、およびお客様が選択した場合はバックアップ用のフォルダー。
• 最近使用した保管庫：最近開いた保管庫ファイルのパス。この一覧は設定でオフにできます。
• 保管庫のリビジョン：保管庫ごとの識別子およびリビジョン番号。保管庫が古いコピーに置き換えられた場合に警告するために使用されます。

お客様がファイルをエクスポートし、または他のアプリケーションで開いた場合、復号されたコピーは保管庫の外にあり、お客様のオペレーティングシステムおよび当該アプリケーションによって取り扱われます。

04本ウェブサイト

本ウェブサイトは静的サイトです。Cookieを一切設定せず、アクセス解析、広告またはトラッキングのスクリプトを実行せず、第三者のリソースを読み込みません。フォントおよび画像は当方のサーバーから配信されます。

本ウェブサイトは、お客様のブラウザのローカルストレージに2つの設定を保存します。ライトテーマまたはダークテーマの設定（キーtheme）と、言語メニューで選択した場合の言語（キーlang）です。これらはお客様のデバイス内にとどまり、当方に送信されることはなく、個人を識別する情報を含まず、ブラウザのサイトデータを消去することで削除できます。

お客様が本ウェブサイトの英語版を開くと、ブラウザ内のスクリプトがブラウザの優先言語と本ウェブサイトの言語とを比較し、一致するものがあればその言語版を開きます。この処理はお客様のブラウザ内でのみ行われ、当方には何も送信されず、何も保存されません。

お客様が本ウェブサイトにアクセスすると、ウェブサーバーは、ページを配信し、サービスの安全を維持するために必要な技術データを自動的に処理します。具体的には、IPアドレス、リクエストの日時、リクエストされたアドレス、応答ステータス、参照元ページ、およびブラウザのユーザーエージェントです。サーバーは、当方に代わってこれらのデータを処理するホスティング事業者が運営しています。ログは自動的にローテーションされ、本ウェブサイトの運営および安全確保に必要な期間に限り保存されます。特定の記録は、不正利用またはセキュリティインシデントの調査に必要な場合に限り、より長く保存されることがあります。

当方は、安全なウェブサイトを運営するという当方の正当な利益（GDPR第6条第1項(f)およびジョージアの個人データ保護法の対応する規定）に基づき、これらのデータを処理します。当方は、これらのデータを、お客様の特定、プロファイルの作成、または他のデータとの組合せのために使用しません。

05当方へのお問い合わせ時

お客様が当方にメールを送信された場合、当方は、返信のために、お客様のメールアドレス、お名前（記載された場合）およびメッセージの内容を処理します。法的根拠は、問い合わせに回答するという当方の正当な利益、またはお客様のメッセージが契約に関するものである場合には、お客様との契約締結前に必要な措置です。

当方は、お客様のご依頼およびその後のフォローアップへの対応に必要な期間、やり取りを保存し、その後、法令により保存が義務付けられている場合を除き削除します。当方のメールは、当方に代わって業務を行うメールサービス事業者が取り扱います。

06購入および支払い

ErtiNoteの有料サブスクリプションは、販売者（マーチャント・オブ・レコード）として行動する当方のオンライン再販事業者Paddle.com Market Limited（以下「Paddle」といいます）が販売します。お客様がサブスクリプションを購入する際、Paddleは、Paddleプライバシーポリシーに基づき、独立した管理者として、注文に必要なデータ（お客様の氏名、メールアドレス、請求先の国および郵便番号、支払情報、ご提供いただいた場合の納税者番号、ならびにチェックアウト時に使用されたIPアドレスなど）を収集し、処理します。チェックアウトはPaddleが提供しており、Paddleのポリシーに記載されているとおり、Cookieおよびこれに類する技術を使用することがあります。

Paddleは、お客様のサブスクリプションの提供およびサポートに必要な注文データ（お客様のメールアドレス、ご提供いただいた場合のお名前、国、プラン、料金および税金、注文およびサブスクリプションの識別子、ならびに支払い、更新、解約および返金の状況）を当方と共有します。当方がお客様のカード番号全体その他の支払認証情報を受け取ることはありません。

当方は、これらのデータを、有料機能の提供、請求に関するご質問への回答、返金の処理、ならびに会計上および税務上の義務の履行のために使用します。法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）、および当方の法的義務の遵守（GDPR第6条第1項(c)）。当方は、サブスクリプションが有効である間、およびその後は会計法および税法が求める期間、注文記録を保存します。

ErtiCloud Backupは、バックアップがアップロード前にお客様のデバイス上で暗号化されるように設計されているため、同サービスが保存するのは、同サービス自身が読み取ることのできないデータのみです。

07データの提供先

当方は個人データを販売せず、広告目的で共有することもありません。データは、次の者に対してのみ開示されます。

• 当方に代わり、当方の指示に従ってデータを処理するホスティング事業者およびメールサービス事業者
• 有料サービスの提供開始後は、上記の決済再販事業者
• 法令により開示が義務付けられる場合の公的機関

08国際移転

当方のサービス事業者は、欧州経済領域および英国の域外を含め、お客様の国の外でデータを処理することがあります。その場合、当方は、十分性認定、または標準契約条項などの適切な保護措置に依拠します。

09お客様の権利

お客様の居住地に応じて、GDPR、英国GDPRおよびジョージアの個人データ保護法に基づくものを含め、お客様は次の権利を有します。

• 当方が保有するお客様の個人データにアクセスする権利
• 不正確なデータを訂正させる権利
• データを消去させる権利
• 当方の正当な利益に基づく処理を制限し、またはこれに異議を述べる権利
• 該当する場合、データを移行可能な形式で受け取る権利
• 監督機関に苦情を申し立てる権利（ジョージアでは個人データ保護局（Personal Data Protection Service）、またはお客様が居住もしくは勤務する国の監督機関）

これらの権利を行使するには、contact@ertinote.comまでメールでご連絡ください。当方は、法令が定める期間内（通常は1か月以内）に回答します。事前にご本人確認をお願いする場合があります。

10子ども

本ウェブサイトおよび本アプリは子どもを対象としたものではなく、当方は子どもから個人データを故意に収集することはありません。子どもが当方に個人データを送信したと思われる場合は、当方にご連絡ください。当該データを削除します。

11セキュリティ

当方は、処理するデータを適切な技術的および組織的措置により保護します。本アプリがお客様の保管庫をどのように保護するか、またその保護の限界については、当方のセキュリティ原則に記載しています。

12本ポリシーの変更

当方は、当方の製品または法的要件が変更された場合、特に有料サービスの提供を開始する前に、本ポリシーを更新します。本ページ上部のバージョンおよび発効日は、最終の変更時期を示しています。重要な変更は本ウェブサイト上でお知らせします。