データ保持ポリシー
最終更新: 2025年3月10日
本ポリシーは、Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti（以下「当社」）が運営する Tengri グローバル追跡システム（以下「Tengri」）の利用者の個人データの保存、処理および保護に関する原則を、トルコ個人データ保護法第 6698 号（KVKK）および GDPR の枠組みに基づいて説明するものです。
1. データ管理者
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. 保持するデータの種類と保持期間
| データの種類 | 内容 | 保持期間 |
|---|
| 本人確認データ | 氏名、メールアドレス、プロフィール写真 | アカウントが有効な間 + 30 日 |
| 認証情報 | パスワードハッシュ、Google／Facebook ID、JWT トークン | アカウントが有効な間 |
| サブスクリプションデータ | プラン種別、開始／終了日、Google Play トークン | アカウントが有効な間 + 1 年（法定） |
| API 利用ログ | リクエスト数、エンドポイント、応答時間、IP アドレス | 90 日 |
| セッションデータ | IP アドレス、ブラウザ、端末、セッション時間 | 30 日 |
| 行動分析データ | ページ閲覧、利用機能、セッション滞在時間、有料機能の制限に到達した箇所 | 生イベント 180 日、セッション要約 400 日 |
| 広告データ | 広告の表示／クリック回数（匿名） | 1 年 |
3. 処理の法的根拠
- 契約の履行：アカウント作成、セッション管理、サブスクリプションサービスの提供
- 正当な利益：サービスのセキュリティ、不正防止、システム性能の監視、製品改善のための利用状況分析
- 法的義務：税務・請求記録、法定の保存期間
- 明示的な同意：マーケティング目的の連絡（同意を得た場合に限ります）
4. 保管場所とセキュリティ
お客様のデータは次のセキュリティ基準により保護されています。
- サーバー所在地：欧州／北米のデータセンター
- 通信の暗号化：TLS 1.2 以上／128 ビット SSL 暗号化
- データベース：アクセス制御、暗号化された接続
- パスワードの保護：bcrypt による一方向ハッシュ（復元不可）
- API キー：暗号学的に安全な乱数生成
- バックアップ：日次自動バックアップ、暗号化保存
5. データの移転
お客様のデータは次の第三者に移転される場合があります。
- Google LLC：OAuth 認証、Google Play の決済処理
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.：クレジット／デビットカード決済処理（PCI DSS 準拠）
- Hostinger International：サーバーインフラサービス
データの移転先となるすべての第三者は、GDPR および KVKK に適合したデータ処理契約に従います。
6. データの削除および廃棄
お客様にはデータの削除を求める権利があります。アカウントに関連するすべての個人データの恒久的な削除を請求できます。
6.1 自動削除
- アカウント削除のご請求後、すべての個人データは30 日以内に恒久的に廃棄されます
- API 利用ログは 90 日経過後に自動的に削除されます
- セッションデータは 30 日経過後に自動的に消去されます
- 生の行動イベントは 180 日、セッション要約は 400 日経過後に自動的に削除されます
6.2 手動での削除請求
次の方法でデータの削除をご請求いただけます。
6.3 削除の範囲
アカウント削除の際、次のデータが恒久的に廃棄されます。
- 本人確認情報および連絡先（氏名、メールアドレス、プロフィール写真）
- 認証情報（パスワードハッシュ、OAuth 連携）
- サブスクリプション履歴
- API キーおよび利用ログ
- セッションおよび端末データ
- 行動分析の記録
ご注意：法令上の保存義務により、請求書および支払記録は税法の定めに従い 5 年間保存する必要があります。これらのデータは法的義務の期間に限り保存され、他の目的には使用されません。
7. データ侵害の通知
お客様の個人データに影響を及ぼすセキュリティ侵害が判明した場合：
- 所管の監督当局に72 時間以内に報告します
- 影響を受けた利用者に可能な限り速やかにメールで通知します
- 侵害の範囲、影響を受けたデータの種類、講じた措置について透明性のある情報を提供します
8. 利用者の権利
KVKK および GDPR に基づくお客様の権利：
- アクセス権：処理されている個人データへのアクセスを請求する権利
- 訂正権：不正確または不完全なデータの訂正を求める権利
- 削除権：個人データの削除を求める権利（「忘れられる権利」）
- 処理の制限：一定の状況において処理の制限を求める権利
- データポータビリティ：構造化された形式でデータを受け取る権利
- 異議申立権：データ処理に異議を申し立てる権利
9. ポリシーの更新
本ポリシーは必要に応じて更新されることがあります。重要な変更はメールにて通知し、本ページに掲載します。
10. お問い合わせおよび請求
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
KVKK に基づくご請求は、ご登録のメールアドレスから、または公証人を通じて上記の連絡先までお送りください。ご請求には遅くとも 30 日以内に回答いたします。
本書はご参考のために提供される翻訳です。原本および法的拘束力を有するのはトルコ語版です。本翻訳とトルコ語原本との間に相違がある場合は、トルコ語版が優先します。