プライバシーポリシー

個人データの管理者

個人データの管理者は SARL MATAF（325 Rue Parmentier, 38140 Izeaux, France）です。ご自身の個人データに関するお問い合わせは [email protected] までご連絡ください。

収集するデータ

収集するのは必要最小限、お客様のメールアドレスと役割のみです。ログインはメールで送られる使い捨てコード（OTP）、またはお客様の Google アカウントで行い、後者から受け取るのはメールアドレスだけです。パスワードは一切保存しません。Mataf はクレジットカード情報を収集も処理もしません。決済は当社の決済事業者が扱います。

処理の目的と法的根拠

お客様のデータは、アカウントおよびサブスクリプションの提供・管理（契約の履行）と、サービスの安全性および正常な運用の確保（正当な利益）のために処理されます。

再委託先および受領者

当社は、サービスを提供するにあたり以下の再委託先を利用しています：

• OVH SAS — ホスティング（フランス／欧州連合）。
• Cloudflare — CDN、DNS およびセキュリティ。
• Brevo — トランザクションメールの配信（欧州連合）。
• Stripe — PCI-DSS 認証を取得した当社の決済事業者。決済処理、請求、および適用される税金の徴収（Stripe Tax）を担当します。
• Google — お客様が選択した場合の、Google アカウントによるログイン。Google はお客様の IP アドレスと、Mataf にログインしているという事実を受け取ります。

一部の処理では、欧州連合の域外へのデータ移転が生じる場合があります。その場合、当該移転は GDPR に準拠した標準契約条項に基づいて行われます。

位置情報と注文データ

お客様の地域に適した通貨で価格を表示するため、IP アドレスからおおよその国を推定します。この推定は表示通貨の選択にのみ使用され、それ以外の目的で保持されることはありません。ご注文の際には、注文の処理に必要なデータが決済事業者である Stripe に送信され、Stripe が Mataf に代わって決済と請求を処理します。

クッキー

サービスの運営と安全に不可欠な、5 つの Cookie のみを使用しています。

• refresh_token — セッションの安全な保持（httpOnly クッキー）。
• has_session — セッションが有効であることを示します。
• has_session_level — セッションのアクセスレベルを示します。
• lang_pref — お客様が選択した言語を記憶します。
• provider_auth — Google ログインの一往復をお客様のブラウザーに結び付けます。有効期間は 10 分で、ログインが終わり次第削除されます（httpOnly Cookie）。

これらの Cookie は不可欠なものであるため、同意バナーは必要ありません。アクセス解析や追跡のツールは一切使用していません。

ローカルストレージ（localStorage）

お使いのブラウザは、一部の機能的な設定（テーマ、フォロー中の銘柄、その他の表示設定）をローカルストレージに保存します。これらの情報はお客様の端末上に留まり、トラッキングに使用されることはありません。

保存期間

アカウントに関するデータは、アカウントが有効である限り保存され、その後削除されます。Mataf が発行した請求書は、法令上の会計義務に基づき10年間保存されます。

お客様の権利

GDPR に従い、お客様はご自身の個人データについて、アクセス、訂正、消去、ポータビリティおよび処理への異議申立ての権利を有します。

これらの権利を行使される場合は、[email protected] までご連絡ください。