LETRE プライバシーポリシー

本プライバシーポリシーは、letre.io で提供される国際サービス Letre を利用する際の個人データの取り扱いおよび保護のルールを定めます。

Letre は様々な国の利用者にサービスを提供します。

規則（EU）2016/679（GDPR/RODO）の域外的適用範囲に含まれる者および取り扱いについては、個人データは GDPR に従って取り扱われます。

その他の国の利用者については、GDPR の個別規定に追加または代えて、該当する国内法令の強行規定が適用される場合があります。

個人データの管理者は以下のとおりです。

個人データに関するご質問のメール: info@letre.io

利用するサービスに応じて、Letre は以下を取り扱う場合があります。

3.1. 連絡先データ

• 氏名;
• メール;
• 電話番号;
• 住所;
• 国;
• 希望の連絡方法。

3.2. アカウントデータ

• アカウント識別子;
• 認証データ;
• 注文の履歴;
• プロフィール設定。

3.3. 文書データ

翻訳のために提出される文書には、以下が含まれる場合があります。

• 氏名;
• 生年月日および出生地;
• 国籍;
• 住所;
• 婚姻状況;
• 父母および家族構成員のデータ;
• 識別番号;
• 書類番号;
• 署名;
• 写真;
• 学歴および職歴に関する情報;
• 財務情報;
• 法人に関する情報;
• 原本に含まれるその他の情報。

3.4. 特別な個人データのカテゴリ

提出される文書には、健康、人種または民族的出身、宗教的または哲学的信条、生体認証データ、またはその他の特別なカテゴリのデータが含まれる場合があります。

Letre は必要がなければそのような情報を求めません。

それらが注文の実施に必要な文書に含まれる場合、その取り扱いは適用法に基づく相当の法的根拠がある場合にのみ行われます。

3.5. 第三者データ

文書には、配偶者、父母、子供、従業員、企業の代表者その他の第三者のデータが含まれる場合があります。

お客様は、当該文書を Letre に送付する適法な根拠を有しなければなりません。

3.6. 決済データ

決済は Stripe を通じて処理されます。

Letre は以下を取得する場合があります。

• 支払者の氏名;
• 金額;
• 通貨;
• 決済の状況;
• 取引識別子;
• 決済手段に関する限定的な情報。

カード情報が Stripe のインフラ内で直接入力される場合、Letre は完全なカード番号および CVC/CVV を保存しません。

Stripe および関連金融機関は、決済の実施、詐欺防止および法令遵守に必要な追加情報を独自に取り扱う場合があります。

3.7. 技術データ

当社は以下を取り扱う場合があります。

• IP アドレス;
• 端末情報;
• ブラウザ;
• オペレーティングシステム;
• アクセスの日時;
• 技術ログ;
• cookie および類似の識別子。

データは以下のために取り扱われます。

• アカウントの登録および管理;
• 暫定見積もりの提供;
• 提案の作成;
• 翻訳の実施;
• 翻訳者との連携;
• 決済の受領および記録;
• 完成翻訳の提供;
• 配送の手配;
• お客様との連絡;
• 苦情の検討;
• サイトの安全性の確保;
• 詐欺の防止;
• 法的義務の履行;
• 法的請求の確立、行使および防御。

GDPR が該当する取り扱いに適用される場合、法的根拠は以下となり得ます。

1. GDPR 第6条1項b — 契約の締結および履行に必要な取り扱い;
2. GDPR 第6条1項c — 法的義務の履行;
3. GDPR 第6条1項f — Letre の正当な利益（特に安全性の確保、濫用の防止、法的請求の保護、サービスの発展）;
4. GDPR 第6条1項a — 同意（取り扱いが同意に基づく場合）。

特別なカテゴリのデータについては、必要な場合、GDPR 第9条に基づく相当の根拠が追加で適用されます。

注文を実施するため、文書が翻訳者または宣誓翻訳者に引き渡される場合があります。

翻訳者には、該当する注文を実施するために必要な情報のみが提供されます。

関係の性質および法令の要件に応じて、翻訳者は Letre のためにデータを取り扱う処理受託者として、または法令・職業上の義務により実施すべき作業に関して自ら独立の管理者として行動することがあります。

データは以下に提供される場合があります。

• 翻訳者;
• ホスティング・クラウド事業者;
• IT 事業者;
• メールおよび通信サービス事業者;
• Stripe および決済インフラの他の参加者;
• 宅配・郵便事業者;
• 宅配ロッカー事業者;
• 会計士;
• 法律顧問;
• セキュリティサービス事業者;
• 法令により開示が要求される場合の公的機関。

該当する目的に必要なデータ量のみが提供されます。

Letre は国際的なサービスであり、運営者は欧州連合域外に所在するため、個人データは様々な国の間で取り扱いまたは移転される場合があります。

GDPR が適用され、欧州委員会の十分性認定がない国へ EEA からデータが移転される場合、Letre はそのようなメカニズムが必要な場合、GDPR に基づく移転メカニズムを使用します。

これには以下が含まれる場合があります。

• 標準契約条項（SCC）;
• 十分性認定;
• GDPR 第5章に基づくその他のメカニズム。

必要に応じて、追加の組織的および技術的措置が適用されます。

決済の処理には Stripe が使用されます。

Stripe は様々な国でデータを取り扱い、特定の取引に応じて独立の管理者または処理受託者として行動する場合があります。

Stripe へのデータ提供は、以下に必要な情報に限定されます。

• 決済の実施;
• その状況の確認;
• 詐欺の防止;
• 法令により要求される場合の返金の処理;
• 財務・規制上の義務の履行。

決済サービスの利用は、該当する決済業者の適用条件およびプライバシーポリシーによりも規律されます。

個人データは、該当する目的に必要な期間を超えて保存されません。

保存期間は以下に基づき決定されます。

• 注文の実施の継続期間;
• 税務・会計法令の要件;
• 法的請求の時効;
• 苦情の検討の必要性;
• 宣誓翻訳者の活動に関する要件;
• 該当国の法令の要件。

取り扱いの必要性が終了した後、法令により更なる保存が要求されない限り、データは削除、匿名化または安全にブロックされます。

Letre は、翻訳用の文書に相当量の機密情報が含まれ得ることを考慮します。

データを以下から保護するための適切な技術的・組織的措置が適用されます。

• 不正アクセス;
• 喪失;
• 破壊;
• 不正な変更;
• 漏洩;
• 複製;
• その他の違法な利用。

アクセスは、該当する業務の遂行に必要な者にのみ付与されます。

GDPR が個人データの取り扱いに適用される場合、データ主体は法令の要件を満たす場合に以下の権利を有します。

• データへのアクセス;
• データのコピーの取得;
• データの訂正;
• 削除の要求;
• 取り扱いの制限の要求;
• 取り扱いに対する異議申立て;
• ポータビリティの権利の行使;
• 同意の撤回;
• 権限を有する監督機関への苦情の申立て。

権利を行使するには、info@letre.io までご連絡ください。

個人データを提供または削除する前に、Letre は請求者の本人確認のための合理的な措置を講じる場合があります。

利用者が EU/EEA 外に所在し、GDPR が該当する取り扱いに適用されない場合、Letre は該当する活動に適用されるデータ保護法の強行要件を遵守します。

現地法が利用者にアクセス、訂正、削除または個人データのその他の取り扱いに関する強行的権利を認める場合、そのような権利は info@letre.io に連絡することにより行使できます。

本ポリシーのいかなる内容も、契約またはプライバシーポリシーにより制限できない権利を制限することを目的とするものではありません。

サイトは必要な cookie と任意の cookie を使用する場合があります。

必要な cookie は、サイトの機能、安全、認証および基本機能のために使用されます。

分析、マーケティングその他の任意の cookie は、利用者の国の法令要件を考慮し、要求される場合には同意を取得した後に使用されます。

利用者は、サイトに設けられている場合、cookie 管理メカニズムを通じて関連設定を管理できます。

Letre は、メッセンジャー、決済システムおよび配送サービスなどの第三者サービスを通じた連携を提供する場合があります。

利用者が自ら外部サービスに移動した場合、当該企業は独自のプライバシーポリシーに従い個人データを取り扱う場合があります。

Letre は、利用者に対して法的または同様に重大な結果をもたらす決定を、自動化された取り扱いのみに基づいて行いません（利用者に明示的に通知した場合を除きます）。

Letre は、法令によりその参加が要求される場合、親、法定代理人または相当の権限を有するその他の者の関与なしに未成年者が単独で利用することを想定していません。

未成年者の文書は、適法に締結された注文の範囲内で取り扱われる場合があります。

Letre は、適用法または法的に拘束力のある要求により開示が要求される場合、個人データを公的機関、裁判所、捜査機関または規制機関に開示する場合があります。

ポリシーは以下の変更に伴い更新される場合があります。

• 法令;
• サービス提供の地域;
• 使用される技術;
• サービス事業者;
• 決済方法;
• Letre の機能。

最新版はサイトに最終更新日を明示して掲載されます。

プライバシーおよび個人データの取り扱いに関するご質問: