GDPR 通知
発効日: 2026 年 9 月 22 日。
この通知は、jsonscraper がデータ処理慣行を一般データ保護規則 (GDPR) にどのように整合させるかを要約しています。
1. 役割と範囲
コンテキストに応じて、jsonscraper はアカウントおよび請求データのコントローラーとして、また顧客が送信した運用データのプロセッサーとして機能する場合があります。
2. データのカテゴリー
当社は、サービスの運用と保護に必要なアカウント識別子、請求記録、技術ログ、サポート通信、および設定を処理します。
3. 法的根拠
法的根拠には、契約の履行、正当な利益 (サービスのセキュリティと信頼性)、法的義務、および必要な場合の同意が含まれます。
4. データ主体の権利
お客様は、該当する GDPR 規定に従って、アクセス、修正、消去、制限、移植性、または異議申し立てを要求することができます。
5. 保存ポリシー
当社は、サービスの提供、不正行為の防止、法令順守、およびサポート義務に必要な期間のみ個人データを保持します。
6. 国際送金
データがEEA外で処理される場合、当社はリスクの移転に適切な契約上および組織上の安全措置を適用します。
7. セキュリティ対策
制御には、暗号化されたトランスポート、アクセス制限、資格情報の保護、監査証跡、およびインシデント対応手順が含まれます。
8. 副処理者とプロバイダー
当社は、サービスを提供するために、精査されたインフラストラクチャと決済プロバイダーに依存する場合があります。アクセスは業務に必要なものに限定されます。
9. 侵害への対応
個人データに関するインシデントが発生した場合、当社は速やかに調査し、影響を軽減し、法律で義務付けられている場合には通知を提供します。
10. GDPR リクエストの連絡先
GDPR 関連のリクエストについては、[email protected] に連絡するか、連絡先ページを使用して、十分な確認の詳細を含めてください。
11. リクエストの検証とレスポンスのタイミング
アカウントのセキュリティを保護するために、アクセス、削除、またはポータビリティのリクエストを実行する前に身元確認を要求する場合があります。当社は、複雑なリクエストの合法的な延長を含め、GDPR のタイムライン内で対応します。
12. 合法的保持の例外
削除が要求された場合、法的義務、紛争解決、詐欺防止、またはセキュリティ調査のために必要な場合、法律で認められる範囲で一部の記録が保持される場合があります。
13. データ処理の境界
jsonscraper はプロセッサーとして機能する際、顧客の指示と文書化されたサービス目的に従って運用データを処理します。お客様は引き続き、自身の管理者の義務と合法的使用の評価に対して責任を負います。
14. 監督当局の権利
自分の権利が適切に処理されていないと思われる場合は、EEA 内の地方監督当局に苦情を申し立てることができます。
パブリックデータサービス
パブリック データとは、関連するソース サービスによって指定または公開されているアカウント、コンテンツ、またはリソースに関連付けられた情報を意味し、jsonscraper がプライベート コンテンツに適用されるプライバシー設定やアクセス制限を回避して意図的に取得したものではありません。
API の応答に公的にアクセス可能なソースから得られた個人データが含まれている場合、適用されるデータ保護法に基づく jsonscraper の役割は、関連する処理コンテキストによって異なります。 jsonscraper は、パブリック データ サービスの提供、保護、運用に必要な処理を行う独立したコントローラーとして機能する場合があります。お客様は、その後の API 出力の使用に関連して、自身の役割、法的根拠、およびコンプライアンス義務を決定することに独自の責任を負います。