プライバシーポリシー
最終更新: 2025年3月10日
本プライバシーポリシーは、Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti（以下「当社」）が運営する Tengri Global Tracking System アプリケーションおよびウェブサイト（以下「Tengri」または「本サービス」）の利用者（以下「利用者」または「お客様」）の個人データの取扱いに関する原則を定めるものです。
1. 収集するデータ
本サービスのご利用に際して、以下の個人データを取得する場合があります。
- アカウント情報：氏名、メールアドレス、プロフィール写真（Google アカウントでログインした場合）
- 決済情報：決済方法の選択、サブスクリプションプラン。クレジットカード番号を当社が直接保存することはなく、第三者決済事業者（Google Play、Stripe）が安全に処理します。
- 利用データ：利用統計、クリックデータ、セッション時間、閲覧ページ
- 技術データ：IP アドレス、ブラウザの種類、デバイス情報、オペレーティングシステム
- API 利用データ：Enterprise 利用者について、API キーの利用ログ、リクエスト数、エンドポイント情報
2. 利用目的
取得したデータは以下の目的で利用します。
- 本サービスの提供および運営
- 利用者アカウントの管理および認証
- サブスクリプションおよび決済処理の実施
- サービス品質および利用者体験の向上
- 技術的問題の検出および解決
- 法令上の義務の履行
- 統計分析（匿名化したもの）
3. データの共有
お客様の個人データは、以下の場合を除き第三者と共有されません。
- 決済事業者：Google Play Billing、Stripe などの安全な決済基盤提供者
- 認証：Google OAuth サービス
- 法的義務：裁判所の命令または法令の定めによる場合
- ホスティング：サーバーサービス提供者（データは暗号化して保存されます）
お客様の個人データが、広告またはマーケティングの目的で第三者に販売されることは一切ありません。
4. データの保存期間
お客様の個人データは、アカウントが有効である間、および当社の法令上の保存義務の範囲内で保存されます。アカウントを削除された場合、データは30日以内に恒久的に消去されます。匿名化された統計データはこの期間を超えて保持されることがあります。
5. データの安全管理
お客様のデータの安全のため、以下の措置を講じています。
- 128 ビット SSL/TLS 暗号化による安全なデータ送信
- データベースの暗号化およびアクセス制御
- 定期的なセキュリティ更新および監査
- bcrypt アルゴリズムによるパスワードのハッシュ化
- JWT に基づく安全なセッション管理
6. クッキー（Cookie）
本サービスは、セッション管理および利用者設定の保存のためにクッキーを使用します。ブラウザの設定でクッキーを無効にすることができますが、その場合一部の機能が正しく動作しないことがあります。
7. 利用者の権利
トルコ個人データ保護法（第6698号、KVKK）および EU 一般データ保護規則（GDPR）に基づき、お客様は以下の権利を有します。
- 個人データが処理されているか否かを知ること
- 処理されている場合に情報の提供を求めること
- 個人データの訂正を求めること
- 個人データの削除または廃棄を求めること
- 個人データが移転された第三者を知ること
- 専ら自動化された分析により不利益な結果が生じた場合に異議を述べること
これらの権利を行使するには、プロフィールページの「データを削除」リンクをご利用いただくか、以下の連絡先までご連絡ください。
8. 児童のプライバシー
本サービスは13歳未満の児童を対象としていません。当社が13歳未満の児童の個人データを故意に収集することはありません。保護者の方で、お子様が当社に個人データを提供したことを知った場合は、ご連絡ください。
9. 本ポリシーの変更
当社は本ポリシーを随時更新することがあります。変更は本ページに掲載されます。重要な変更については、ご登録のメールアドレスに通知を送信します。
10. お問い合わせ
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
本書はご参考のために提供される翻訳です。原本および法的拘束力を有するのはトルコ語版です。本翻訳とトルコ語原本との間に相違がある場合は、トルコ語版が優先します。