要点：当社はFlixy Studioの運営に必要な最小限のデータのみを収集し、お客様の個人データを販売することは決してありません。当社のウェブサイトでは広告やトラッキング用のCookieを一切使用しておらず、privacy@flixy.studioまでご連絡いただければ、いつでもご自身のデータにアクセスし、エクスポートし、または削除することができます。
1. 管理者
flixy.studioおよびFlixy Studioサービスを通じて処理される個人データの管理者は、フランス法に基づく有限責任会社（SARL）である MSA TECHNOLOGY です。同社は、パリ商業・会社登記所にSIREN 107 122 434（本店のSIRET：107 122 434 00015）で、またフランス国家企業登録簿（RNE）に登録されており、登記上の本店所在地は47 rue Vivienne, 75002 Paris, France、届出上の主たる事業はコンピュータープログラミング（NAF/APE 62.01Z）です。本ポリシーに記載する処理の目的および手段はMSA Technologyのみが決定し、同社はFlixyブランドで本サービスを運営しています。
プライバシーに関するお問い合わせ先：privacy@flixy.studioまたはcontact@flixy.studio。正当なプライバシーに関するご請求には、GDPRに従い、受領から1か月以内に回答いたします。
本ポリシーは、当社ウェブサイトの訪問者、本サービスの顧客および利用者、当社に連絡する方、ならびに見込み客に適用されます。当社の顧客が作成したウェブサイトの訪問者の個人データは対象外です。これらについては、当社の顧客が管理者となり、Flixyはデータ処理補足契約に基づき処理者として行動します。
2. 当社が処理するデータ、目的および法的根拠
| データ | 目的 | 法的根拠（GDPR第6条） | 保存期間 |
|---|---|---|---|
| アカウントデータ：氏名、メールアドレス、パスワード（ハッシュ化）、言語、アカウント設定 | アカウントの作成・管理、認証、本サービスの保護 | 契約の履行（b） | アカウント存続期間 + 請求対応のため最長3年 |
| プロンプト、指示、生成されたウェブサイト、アップロードされたコンテンツ、バージョン | ウェブサイトの生成、編集、ホスティング、公開 | 契約の履行（b） | アカウント存続期間。閉鎖後90日以内に削除（バックアップを含む） |
| 請求データ：請求先の氏名と住所、VAT番号、プラン、請求書、支払い状況、支払い時の接続元の国（VATの証拠。カード情報は決済代行業者が処理し、当社が保存することはありません） | 請求、会計、税務コンプライアンス、不正防止 | 契約（b）、法的義務（c） | 請求書：10年（フランス商法典第L.123-22条）、税務データ：法令の定めるところによる |
| ドメイン登録データ（WHOIS）：レジストリの定めるところによる | ドメインの登録と更新 | 契約（b）、法的義務（c） | ドメイン存続期間 + レジストリが求める期間 |
| プロフェッショナルなメールアドレス：メールボックスの内容（メッセージ、添付ファイル、連絡先）、アドレスの設定、メールボックスのパスワード（暗号化） | メールボックスの提供、メールの送受信、ダッシュボードでの表示 | 契約の履行（b） | アドレスの存続期間。アドレスを削除したとき、またはプラン終了から60日後に削除 |
| お客様がウェブサイトに接続するGoogleサービス：地図用に選択された事業者名、住所およびGoogleプレイスID。Search Consoleについては、お客様が付与した許可（日付、文言のバージョン）、確認済みプロパティおよびその検索統計（クリック数、表示回数、検索語句、ページ、インデックス登録状況）。所有者権限を受け取るためにお客様が追加するメールアドレス | お客様の地図の表示、お客様に代わってのGoogleへのウェブサイトの登録および確認、ダッシュボードでの検索パフォーマンスの表示 | 契約の履行 (b)、お客様の指示による | お客様がサービスを取り消すかアカウントを閉鎖するまで。検索統計は更新され、直近28日間のみが保持されます |
| お客様が有効にした「サイトを改善」機能：その設定。お客様のウェブサイトの訪問者および顧客に関するもの（お客様の処理者として）：レビュー、チャットメッセージ、ニュースレター購読者および同意の証跡、クーポンおよびギフトカードの利用、ポイントスタンプ、会員、見積書および請求書、送信されたSMSおよびメールのリマインダー、匿名のA/Bテスト集計値。お客様が招待したチームメンバー（メールアドレス、アクセス権限） | お客様が選択した機能を提供し、その結果をダッシュボードに表示するため | 契約（b）。訪問者のデータについては、管理者としてのお客様ご自身の法的根拠 | 当該機能またはお客様のアカウントが存在する限り。ウェブサイトの削除時またはお客様の請求により削除 |
| 既存のウェブサイトのインポート：ウェブサイトのアドレスまたはアップロードされたPDFもしくは画像、そこから読み取られた公開コンテンツ（テキスト、連絡先、写真、ロゴ、色）、コンテンツがお客様のものであることの確認の日時およびIPアドレス | お客様ご自身のコンテンツから新しいウェブサイトを準備するため | 契約の履行（b） | アップロードされたファイルは分析後に削除されます。インポートされたコンテンツはプロジェクトが存続する間保持されます |
| 多言語サイト：翻訳のためにAIへ送信されるサイトのテキスト、作成された翻訳、および手動での修正内容 | 選択した言語でサイトを公開し、同じテキストの二重翻訳を避けるため | 契約の履行（b） | プロジェクトの存続期間中。プロジェクトまたはアカウントの削除とともに削除 |
| メール自動配信（あなたの処理者として）：対象者のメールアドレス、名、言語、送信したシナリオ、その日時とステータス、作成した個人用プロモコード、配信停止 | オンにしたシナリオを1人につき1回だけ送信し、配信停止を確実に反映するため | 契約の履行（b）。あなたのお客様については、管理者としてあなたが選択する法的根拠（同意または既存の取引関係） | 送信ログは24か月。配信停止は常に反映されるよう、サイトが存在する限り保持 |
| 顧客ファイル（お客様の処理者として）：お客様のウェブサイトの注文、予約、フォーム、ニュースレター、レビュー、会員、見積もり、チャットおよびポイントカードから集約された連絡先、お客様が追加するタグおよび非公開メモ、お客様が手動で追加する顧客 | 顧客ごとのプロフィール、セグメントおよび履歴の表示、お客様の請求に応じたエクスポート | 契約の履行 (b)。お客様の顧客については、管理者としてお客様が選択した法的根拠 | 基礎となるデータが存在する限り。タグ、メモおよび手動で作成したプロフィールは、お客様が消去するかアカウントを閉鎖するまで |
| お客様のサイトのピクセル＆コンバージョン（お客様の処理者として、訪問者がCookieを承諾した後に限ります）：ランダムなコンバージョンキーとFlixy広告クリックID（お問い合わせ、予約または注文とともに保存）、およびコンバージョンイベント（種類、金額） | 各コンバージョンを実際の金額で一度だけ計上し、正しいキャンペーンに紐付けるため | 管理者としてのお客様ご自身の法的根拠（訪問者の同意） | お問い合わせ、予約または注文とともに保存。コンバージョン統計は13か月 |
| 初回訪問の流入元（キャンペーンのソース、メディアと名称、広告クリックの有無、ランディングページ）。登録時にお客様のアカウントに記録されます | どのキャンペーンが新規顧客を獲得しているかを測定するため | 正当な利益（f） | アカウント存続期間 |
| エージェンシースペース：お客様のエージェンシーの情報とブランディング（お客様が入力するロゴ、カラー、法定情報、銀行口座情報）。処理者として、お客様が登録するお客様自身のクライアントおよび見込み客のデータ（会社、担当者名、メールアドレス、電話番号、住所、VAT番号、タグ、メモ、通話・メール・ミーティングの履歴、案件、見積書と請求書、変更リクエスト、ポータルへのアクセス、使用言語）。独自のメールアドレスから送信することを選択した場合は、送信用メールボックスの設定（サーバー、アドレス、およびそのパスワード。パスワードは暗号化して保存され、表示されることはありません） | CRM、見積書と請求書、定期請求とリマインダー、自社ブランドのクライアントポータル、月次レポートの提供。ご要望に応じたエクスポート | 契約の履行（b）。お客様のクライアントについては、管理者としてお客様が選択した法的根拠 | エージェンシースペースが存在する限り。送信済みの見積書と請求書は、会計法で定められた期間（最長10年）保存されます。ただし、お客様から削除の依頼があり、当該義務が当社に適用されない場合を除きます |
| マーケティングスタジオ：AIに宣伝を依頼する内容、ブランドボイスおよび地域、ならびにAIが作成するキャンペーンおよび投稿 | マーケティングテキストの作成および保存 | 契約の履行（b） | お客様が削除するか、アカウントを閉鎖するまで |
| iPhone、Android、Huawei 向け Flixy Studio モバイルアプリ（スマートフォンを接続した場合）：デバイス名（例：「Pixel 8 · Application」）、ハッシュ化されたデバイスキー、スマートフォンの通知サービス（Apple Push Notification service、Firebase Cloud Messaging、Huawei Push Kit）が発行する通知トークン、アプリの設定（通知、フォロー中のウェブサイト、おやすみ時間、タイムゾーン、言語、外観）、接続と利用の日時。Face ID や指紋認証をオンにしても、スマートフォンから何も外に出ません（顔と指紋はスマートフォンが確認し、当社に送られることはありません） | スマートフォンでのログイン、選択された通知の送信、アプリのロック | 契約の履行（b） | スマートフォンを削除するかログアウトするまで、またはアカウントが削除されるまで |
| Flixy Studio モバイルアプリ — スマートフォンに保存されるデータ：開いた画面の最新版（ウェブサイト、注文、予約、メッセージ、統計）と接続なしで行った操作。スマートフォンの安全な保存領域（Android Keystore / iOS キーチェーン）に保管された鍵で暗号化され、他のアプリから読むことはできません。アプリの FAQ はアプリ自体に含まれています | アプリを瞬時に開く、接続なしでも読めるようにする、接続が戻ったら操作を送信する | 契約の履行（b） | 更新のたびに置き換え。ログアウトすると消去（鍵も破棄） |
| Flixy Studio モバイルアプリ — ウェブサイトを作成するために Flixy に共有するファイル（写真、チラシ、メニュー、名刺、請求書や見積書、PDF、短い動画）。内容があなたのものであり Flixy が読み取ってよいことを確認した後に限ります：スマートフォン上で縮小した画像、動画の数フレーム（動画そのものはスマートフォンに残ります）、PDF。AI がウェブサイトの説明文を準備するために読み取ります。請求書では、発行した事業者の情報だけが使われ、宛先の顧客の情報は決して使われません。使うことを選んだ写真はウェブサイトのファイルに保存されます | 何かが作成される前にあなたが確認するウェブサイトの説明文を準備する。選んだ写真をウェブサイトに追加する | 契約の履行（b）、あなたの指示 | 受け取ったファイルは読み取り直後に削除。説明文と残すことにした写真は、ウェブサイトを削除するまでウェブサイトとともに保存 |
| Flixy Studio モバイルアプリ — 利用統計（「アカウント → 利用統計」でオフにできます）：開いた画面の名前とそこで過ごした時間、使った機能の名前、アプリのシステムとバージョン、ランダムなセッション ID。入力した内容、顧客、注文、ウェブサイトの内容は決して含まれません | どの機能が使われているかを理解し、アプリを改善する | 正当な利益（f） | 13か月 |
| Flixy Studio モバイルアプリ — スマートフォンのオプション機能：カメラ（スキャナーを開いている間のみ、画像はスマートフォン上で解析され送信されません）、すでにスマートフォンとペアリング済みの Bluetooth プリンター（選んだプリンターの名前とアドレスをスマートフォンに保存）、カレンダーアプリ（予約はあなたが求めたときだけ追加）、ローカルの予約リマインダーと「今日」ウィジェット（スマートフォン上で計算） | QR コードとバーコードのスキャン、注文伝票の印刷、カレンダーへの予約の追加、予約のリマインド | 契約の履行（b） | 設定を変更するかログアウトするまで、スマートフォン上のみ |
| Flixy Studioモバイルアプリ — 着信の認識（オンにしてスマホで許可した場合のみ）：お客様の名前、電話番号の下9桁、注文・予約・お問い合わせの件数。あなた自身の注文、予約、フォームから取得し、スマホ内に暗号化して保存、1日2回更新。着信番号の照合は端末上で行われ、通話や番号が当社に送信されることはありません | 電話をかけてきたお客様の名前を表示する | 契約の履行（b）、あなたの指示 | スマホ内のみ。オフにするかログアウトすると削除 |
| iPhone 用 Flixy Studio アプリ — 着信の識別：iPhone は端末に渡されたリストから着信を識別するため、お客様の完全な電話番号（1人につき最大3件）はアプリ内に暗号化して保存され、端末上でのみ iPhone の着信識別に渡されます。通話や番号が当社に送られることはありません | 電話をかけてきたお客様の名前を表示する | 契約の履行（b）、あなたの指示 | スマホ内のみ。オフにするかログアウトすると削除 |
| iPhone 用 Flixy Studio アプリ — リアルタイム追跡（オンにした場合のみ）：各リアルタイム追跡に Apple が発行するトークンと、追跡する注文または予約。アプリを閉じていてもロック画面が更新されるようにするためです | ロック画面を最新の状態に保つ | 契約の履行（b） | 追跡の終了時に削除、遅くとも12時間後 |
| Flixy Studioモバイルアプリ — ライブ表示、クイック設定のボタン、音声応答、スマホ検索のショートカット（進行中の注文と今日の予約）、NFCタグ：スマホ内で計算・保存。音声応答はスマホの音声合成を使用 | ロック画面、クイック設定、アシスタント、スマホ検索からアクティビティを表示し操作する | 契約の履行（b） | 設定を変更するかログアウトするまで、スマートフォン上のみ |
| パスキー（作成した場合）：パスキーの公開鍵、その識別子、名前（スマホの機種）、作成日と最終使用日。顔、指紋、秘密鍵はお使いのデバイスに残ります | パスワードなしでログインする | 契約の履行（b）およびセキュリティに関する当社の正当な利益（f） | パスキーを削除するか、アカウントが削除されるまで |
| Flixy Studio モバイルアプリ — 日常ツール:商品、仕入先の請求書、レシートの写真、または SNS に投稿する写真。ご依頼があったときのみ AI 提供事業者に送信されます(商品写真の背景は送信前にお使いのスマートフォン上で除去されます)。あわせて送るのはビジネス名、言語、通貨です。返される提案(名前、説明、カテゴリー、価格、本文とハッシュタグ、仕入先、日付、金額、消費税、カテゴリー) | 商品情報の提案、仕入先請求書の読み取り、ご自身で投稿する文章の作成 | 契約の履行（b）、あなたの指示 | 写真:サイトのほかの画像と同様(写真またはサイトを削除するまで)。提案は保存しない限り保持されません |
| アプリで入力した経費:仕入先、日付、合計、消費税、通貨、カテゴリー、メモ、請求書の写真。月間売上はサイトの支払い済み注文から計算されます | 当月の経費と利益の表示 | 契約の履行（b） | 経費を削除するか、アカウントが削除されるまで |
| スマートアラート(オンにした場合):設定内容、サイトまたは商品ごとの最後のアラート送信日時。サイトが応答しているかを確認するため、当社サーバーが30分ごとにトップページにアクセスします。新着メールについては、各ビジネス用アドレスで最後に確認したメッセージの識別子(このために内容を読むことはありません) | 訪問数の減少、応答しないサイト、在庫不足、新着メールをスマートフォンでお知らせするため | 契約の履行（b） | アラートがオンの間 |
| お店の位置（アプリから店内で保存した場合のみ）：お店の緯度と経度。あなたの移動履歴は一切含みません | お客様がお店の前を通ったとき、ロック画面にWalletカードを表示する | 契約の履行（b）、あなたの指示 | 変更・削除するか、サイトを削除するまで |
| 店舗の順番待ちリスト(お客様の委託先として):名前、人数、お客様が任意で提供する携帯電話番号またはメールアドレス、空きが出たときの連絡を希望する場合の希望日、ステータスと時刻(待機中、呼び出し済み、案内済み)。予約リマインダー:お客様の回答(確認またはキャンセル)とその日時 | 順番待ちの管理、お客様の順番や空きが出たときのお知らせ、無断キャンセルの削減 | 契約の履行（b）。お客様については、あなたの正当な利益（f） | 順番待ちの記録:案内または退出の6時間後、および希望日の翌日。リマインダーへの回答:予約とともに保存 |
| 画面で署名された見積もり(お客様の委託先として):署名者が入力した氏名、署名の画像、日付、時刻、接続の IP アドレス | 見積もり承認の証拠。前払金を設定している場合は前払金請求書を自動作成 | 契約の履行(b)、証拠を保管するお客様の正当な利益(f) | 見積もりとともに、見積もりが保管されている間 |
| お客様のWalletカード（Apple WalletまたはGoogle Walletに追加されたギフトカード、ポイントカード、特典クーポン）：カードコード、残高またはスタンプ、カードに記載された名前、有効期限。Apple Walletの場合、カード更新用のデバイス識別子と通知トークン | お客様がスマホに追加したカードを提供・更新する（あなたの処理者として） | 契約の履行（b）。お客様については、あなたの正当な利益（f） | カードが存在する間。お客様がカードを削除するとデバイス登録は削除 |
| 二要素認証（有効にした場合）：認証アプリのシークレットキー（暗号化）、バックアップコードのフィンガープリント（コード自体は保存しません）、有効化した日付 | ログイン時のアカウント保護 | 契約の履行（b）およびセキュリティに関する当社の正当な利益（f） | お客様が無効にするか、アカウントが削除されるまで |
| Ask Flixy（ダッシュボードのガイド）：質問、回答、質問した画面、トピック、回答への評価、おすすめが表示されたかどうか。回答のため、アカウントの概要（サイト、状態、有効な機能、簡単な件数）が AI プロバイダーに送信されますが、あなたの顧客の個人情報が送信されることはありません | 本サービスの利用案内と関連機能の提案、ガイドの改善 | 契約の履行（b）、ガイドの改善に関する正当な利益（f） | 90日間、その後削除 |
| サポートでのやり取り、チケット、AIアシスタントのメッセージ | お問い合わせへの回答、サポート品質の向上 | 契約（b）、正当な利益（f） | 最後のやり取りから3年 |
| 技術ログ：IPアドレス、ブラウザ、タイムスタンプ、エラー、セキュリティイベント | セキュリティ、不正利用の防止、デバッグ | 正当な利益（f） | 最長12か月 |
| Flixy API（開発者）：開発者アカウント（氏名、メールアドレス、パスワードのフィンガープリント、連携済みのFlixy Studioの組織がある場合はその組織）、キーのフィンガープリント、呼び出しログ（日時、エンドポイント、ステータス、所要時間、料金、IPアドレス）、リクエストで送信されたデータ、残高の変動 | APIの提供、請求、セキュリティおよび不正利用の防止 | 契約（b）、正当な利益（f）、会計のための法的義務（c） | リクエストデータ30日、呼び出しログ12か月、残高の変動および請求書10年 |
| flixy.studioにおけるアクセス計測：閲覧ページ、滞在時間、スクロール深度、閲覧セクション、クリックされたボタンおよびリンク、参照元ウェブサイト、言語、デバイスおよびブラウザの種類、国（リクエストから推定し、IPアドレスは保存しません）、ブラウザのタブ内でのみ保持されるランダムなセッション識別子（Cookieではなく、タブを閉じると削除）。ロボット：ロボット名とページのみ。フォームの入力内容が記録されることは一切ありません。 | アクセスの計測とウェブサイトの改善（集計統計のみ） | 正当な利益（f） — 同意が免除されるアクセス計測（CNILガイドライン）：匿名、ファーストパーティ、共有なし、他のデータとの結合なし | 13か月 |
| 顧客による本サービスの利用：開いた画面およびウィンドウ、作成・公開・支払いの各プロセスのステップ（プロセスが中断されたステップを含む）、使用されたボタン、表示されたエラー、滞在時間、作成されたウェブサイトの種類（業種、スタイル、構成、言語、要望された機能）— お客様が入力した内容は一切含みません | 本サービスの利用状況の把握、問題の修正、改善内容の決定 | 正当な利益（f）：本サービスの改善。当社にご連絡いただくことで異議を申し立てられます | 13か月 |
| お問い合わせフォームおよびパートナーフォームのデータ | メッセージへの回答、パートナーシップのご依頼への対応 | 契約締結前の手続き（b）、正当な利益（f） | 最後のやり取りから3年 |
| ニュースレター：メールアドレス、言語、同意日 | 製品ニュースやヒントの送信 | 同意（a）。いつでも撤回可能 | 配信停止まで |
| ご利用中のものと類似するサービスについて、顧客にメールで送信するFlixyのニュース、新機能およびオファー | 既存顧客への情報提供およびマーケティングコミュニケーション | 正当な利益（f）およびフランス郵便・電子通信法典第L.34-5条：決済時に拒否でき（「…の受信を希望しません」チェックボックス）、各メールのリンクからいつでも配信停止できます | 異議を申し立てるまで、または顧客関係の終了から3年 |
| アカウントに関する重要な情報：規約およびポリシーの変更、セキュリティ、請求、サービスの変更 | 契約の履行、情報提供の法的義務 | 契約（b）、法的義務（c） | アカウント存続期間 |
| 製品メールおよび顧客へのヒント：サービスに関するお知らせ、サイトでまだ使用されていない機能のご提案、プランに含まれるAIの利用状況に関するお知らせ。メールの種類、言語、予約日時と送信日時、開封の有無（ピクセル画像）およびクリックの有無（リダイレクトリンク） | 不要なメールを送らずに本サービスを最大限に活用していただくため（すでに使用中の機能についてはお送りせず、ヒントは数日に1通まで）、およびその有用性を測定するため | 正当な利益（f）／フランス郵便・電子通信法典 第L.34-5条。各メールおよびプロフィールから配信停止が可能。AI利用状況のお知らせ：契約の履行（b） | アカウントの存続期間。送信履歴は送信から13か月後に削除 |
| AIの利用：お客様のサイトのために実行されたAI作業（種類、日付、使用したAIの量）および送信したお知らせ | プランに含まれるAI、ウェルカムクレジット、フェアユースの適用、利用状況ゲージの表示 | 契約の履行（b）、不正利用防止における正当な利益（f） | アカウント存続期間 + 請求対応のため最長3年 |
当社は、お客様に法的効果またはこれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません。不正利用検知システムがコンテンツを自動的にフラグ付けすることはありますが、お客様のアカウントに影響する停止の決定は人が確認し、お客様は異議を申し立てることができます。
3. AIによる処理
お客様のプロンプト、指示、およびウェブサイトの構築に必要なコンテンツは、出力の生成に当社が利用するAIモデルプロバイダーに送信されます。当社とプロバイダーとの契約に基づき、これらのデータは本サービスの提供のために処理され、当該プロバイダーがモデルの学習に使用することはありません。当社が顧客コンテンツを自社のAIモデルの学習に使用することはありません。当社は、本サービスの改善のために、集計および匿名化された利用情報を使用することがあります。機微な個人データ（健康、宗教など）をプロンプトに入力しないでください。AI透明性に関する通知もあわせてご覧ください。
4. 受領者およびサブプロセッサー
当社は個人データを販売または貸与することは決してなく、コンテキストをまたいだ行動ターゲティング広告のために共有することもありません。当社が個人データを共有するのは、当社の指示に基づいて行動するサービスプロバイダー、法令で求められる場合の当局、および事業譲渡の場合の承継者に限られます。
| プロバイダー | 役割 | 所在地 / 保護措置 |
|---|---|---|
| Anthropic, PBC | サイト生成、サポートアシスタント、Ask Flixy ガイド用の AI モデル | 米国 — EU-米国データプライバシーフレームワークおよび／または標準契約条項 |
| Google Ireland Ltd / Google LLC (Gemini API) | ご依頼いただいたAI画像・動画の作成（お客様の指示内容、および画像を編集する場合はその画像） | EU / 米国 — DPF / 標準契約条項 |
| Cloudflare, Inc. | 公開ウェブサイトのホスティング、CDN、DNS、SSL、セキュリティ | グローバルネットワーク — DPF / SCC |
| Hostinger International Ltd. | ドメイン名の登録（リセラー）およびプラットフォームのホスティング | EU（リトアニア / キプロス）、および同社のDPAに従う |
| Mollie B.V.（オランダ、アムステルダム） | カード決済処理、不正防止、強力な顧客認証（3-D Secure） | EU |
| Forward Email LLC または Hostinger International Ltd.（アドレスにより異なります） | プロフェッショナルなメールアドレスのホスティング（メールボックス、送受信） | 米国 — 標準契約条項 |
| Google Ireland Ltd / Google LLC | お客様が接続を選択するGoogleサービス（Google Mapsの表示、Search Consoleの確認および統計、ウェブサイト上のGoogle Analytics） | EU / 米国 — DPF / 標準契約条項 |
| Sendinblue SAS（Brevo）、フランス・パリ | 予約確認およびリマインダーのSMS送信（お客様が有効にした場合に限る） | EU |
| OVH SAS（OVHcloud）、フランス・ルーベ | プラットフォームからのメール送信（アカウント、請求書、リマインダー、通知） | EU |
| Apple Inc.、Google LLC、または Huawei Technologies（お使いのスマートフォンによる） | オンにしたモバイルアプリの通知の配信：各通知のタイトルと短いテキストは、スマートフォンの通知サービス（Apple Push Notification service、Google Firebase Cloud Messaging、Huawei Push Kit）を経由します。広告には使用されません | 全世界 — DPF / SCC |
| Apple Inc.およびGoogle LLC（お客様が追加したWalletカードのみ） | Apple Wallet：カードファイルはお客様のiPhoneがダウンロードし、Apple Push Notification serviceを通じて更新されます。Google Wallet：カード（コード、残高またはスタンプ、店名）はGoogle Walletに表示するためGoogleが保存します | 全世界 — DPF / SCC |
| ドメインレジストリおよびICANN認定レジストラ | レジストリの規則で求められる登録データ | 全世界、各レジストリのポリシーに従う |
最新の一覧は、privacy@flixy.studio までご請求いただければご提供します。欧州経済領域外にデータを移転する場合、当社は十分性認定（EU-米国データプライバシーフレームワークを含む）、欧州委員会の標準契約条項、またはGDPR第5章に基づくその他の有効な仕組みに依拠します。
5. お客様の権利
適用法に従い、お客様は以下の権利を有します：ご自身のデータへのアクセス、不正確なデータの訂正、データの消去、処理の制限または処理への異議（ダイレクトマーケティングについてはいつでも可能）、データポータビリティ、それ以前の処理に影響を与えることなくいつでも同意を撤回する権利、ならびに重大な影響を及ぼす自動化された処理のみに基づく決定の対象とならない権利。
権利の行使は、ダッシュボード（「データ」セクション：エクスポートと削除）から、またはprivacy@flixy.studio宛てのご連絡により行えます。当社は1か月以内（複雑なご請求の場合はさらに2か月延長可能）に回答し、ご本人確認をお願いすることがあります。お客様は監督機関に苦情を申し立てることができます。フランスではCommission nationale de l’informatique et des libertés（CNIL、cnil.fr）、またはお客様の居住国もしくは勤務国の機関です。
6. 地域別の情報
英国
当社は、英国GDPRおよび2018年データ保護法に基づき、英国の個人データを処理します。国際移転は、EU-米国DPFの英国拡張または英国国際データ移転補遺に依拠します。お客様は情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることができます。
スイス
当社は、改正連邦データ保護法（nFADP）を遵守しています。移転は、スイス-米国DPFまたはFDPICが承認したSCCに依拠します。
米国（カリフォルニア州およびその他の州）
CCPA/CPRAおよび同様の州法（バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州など）に基づき、お客様は、当社が収集する個人情報のカテゴリー（上記のとおり、識別子、商業情報、インターネット上の活動、顧客コンテンツ）を知る権利、それらにアクセスし、訂正し、削除する権利、ポータブルな写しを取得する権利、ならびに権利の行使を理由に差別されない権利を有します。当社は、これらの法律で定義される個人情報の販売または共有を行いません。また、特性を推測する目的で機微な個人情報を処理することもありません。お客様は授権代理人を利用することができます。ご請求先：privacy@flixy.studio。当社がご請求を拒否した場合、当社の回答に返信することで不服を申し立てることができます。
カナダ
当社は、PIPEDAおよび適用される州法（ケベック州法25号を含む）に従って個人情報を取り扱います。privacy@flixy.studio の当社プライバシー窓口にご連絡いただけるほか、カナダ・プライバシー・コミッショナー事務局に苦情を申し立てることができます。
ブラジル
LGPDに基づき、お客様は第18条に定める権利（確認、アクセス、訂正、匿名化、ポータビリティ、削除、共有に関する情報、同意の撤回）を有します。データ主体向けの当社窓口（encarregado）：privacy@flixy.studio。お客様はANPDに苦情を申し立てることができます。
オーストラリア、ニュージーランドおよびその他の国
当社は、オーストラリアのプライバシー原則、ニュージーランドの2020年プライバシー法およびその他の適用法に沿って個人情報を取り扱います。ご請求や苦情はいつでも当社にご連絡ください。お住まいの地域の規制当局（例：OAIC）に連絡することもできます。
7. セキュリティ
当社は、適切な技術的および組織的措置を講じています：通信の暗号化（TLS）、パスワードのハッシュ化、アクセス制限、ログ記録、隔離されたプレビュー、保護された公開処理、データの最小化および定期的な見直し。完全に安全なシステムは存在しません。リスクを生じさせるおそれのある個人データ侵害が発生した場合、当社は管轄当局に、また必要な場合には影響を受ける方に通知します。セキュリティと信頼性をご覧ください。
8. 児童
本サービスは18歳未満の児童を対象としておらず、当社が故意に児童のデータを収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。
9. Cookie
Cookieポリシーをご覧ください。当社の公開ウェブサイトでは、厳密に必要なCookieとCookieを使わない分析のみを使用しています。
10. 変更
当社は本ポリシーを更新することがあります。冒頭の日付は最新版を示します。重要な変更は、メールまたはダッシュボードで通知します。
本文書についてご質問がある場合は、legal@flixy.studioまでご連絡ください。
この英語版が正本です。翻訳は便宜のためにのみ提供されるものであり、現地の強行法規が別段の定めをする場合を除きます。