プライバシーポリシー

1. 責任主体

本ポリシーは、お客様がKubovaのWebサイト、Webアプリケーション、REST API、およびMCPサーバー（以下「本サービス」といいます）を利用する際に、Kubova（以下「当社」といいます）が個人データをどのように取り扱うかを説明するものです。ご質問がある場合や権利を行使される場合は、お問い合わせページから当社にご連絡ください。

2. 収集する情報

• アカウントデータ：サインアップまたはログインの際のメールアドレスおよび認証用識別子。
• プロジェクトデータ：お客様が作成する貨物、機材、パレットおよび計算の入力データと結果（お客様の積載プロジェクトおよび保存済みの積付プラン）。
• サブスクリプションデータ：プラン、ステータスおよび請求用識別子。当社は、お客様のカード番号全体を受け取ることも保存することもありません。決済情報は、当社が利用する第三者の決済サービス事業者のもとで入力されます。
• 利用データ：APIおよびMCPのリクエストログ、機能の利用状況、ならびにセキュリティ、レート制限および信頼性確保のために使用する基本的な技術データ（IPアドレス、ブラウザ、タイムスタンプ）。
• アシスタントへのメッセージ：アプリ内アシスタントをご利用の場合、お客様が送信したメッセージ、ファイルおよびフォームの内容は、回答を生成するために処理されます。会話は当社のサーバーには保存されず、タブを閉じるまでお客様のブラウザのタブ内にのみ保持されます。当社が記録するのは、プランの上限を適用するための利用数（メッセージ数および処理量）のみです。
• Cookieおよび類似技術：ログイン状態を維持するためのセッションCookie。また、kubova.comではMeta Platformsの広告計測用ピクセルを使用しています。このピクセルは独自のCookieを設定します。お客様が当社サイトのフォームに連絡先情報（メールアドレス、氏名、電話番号など）を入力すると、ピクセルはそれをお客様のブラウザ内でハッシュ化（一方向の符号化）し、Meta Platformsに送信します。これは当社が広告の効果を測定するためです。

3. 利用目的

当社は、本サービスの提供および安全確保、お客様の認証、積載プロジェクトの計算および保存、API/MCPの利用量の計測および上限の適用、サブスクリプションの処理、サポートへのお問い合わせへの対応、信頼性およびパフォーマンスの向上、ならびに当社の広告効果の測定のために、個人データを利用します。当社は、お客様の個人データを販売しません。

4. 法的根拠（欧州経済領域・英国のお客様）

当社は、お客様との契約の履行（本サービスの提供）、当社の正当な利益（セキュリティ、不正利用の防止、製品の改善）、法的義務の遵守、および必要な場合（広告Cookieを含みます）にはお客様の同意に基づいて、データを処理します。

5. 処理者およびサブプロセッサー

当社は、契約に基づき当社に代わってデータを処理する、審査済みのサービス提供者とのみデータを共有します。その区分は次のとおりです。

• クラウド認証およびデータベースの提供事業者：お客様のアカウント、プロジェクトおよびサブスクリプションの記録を保存するため。
• 販売事業者（Merchant of Record）として機能する第三者の決済サービス事業者：請求およびカード決済を処理するため。当社はカード番号全体を受け取ることも保存することもありません。
• メール配信事業者：トランザクションメールおよび通知メールを送信するため。
• クラウドアプリケーションのホスティング事業者：Webアプリ、APIおよびMCPサーバーを提供するため。
• サーバー側の計算処理事業者：積載計算を実行し、PDFレポートを生成するため。
• AIモデルのホスティング事業者：お客様が送信したメッセージおよびファイルに基づいてアプリ内アシスタントを実行するため。この事業者は、回答の生成後にこれらの内容を保持せず、AIモデルの学習にも使用しません。
• Meta Platforms：第2項に記載のピクセルおよびCookieを通じて、当社の広告効果を測定するため。

名称を明記した当社サブプロセッサーの最新一覧は、お問い合わせページからご請求いただければ提供します。

6. 国際的なデータ移転

当社の提供事業者は、お客様の所在地域以外の地域でデータを処理する場合があります。必要な場合、移転は標準契約条項などの適切な保護措置に基づいて行われます。

7. 保存期間

当社は、お客様のアカウントが有効である限り、アカウントデータおよびプロジェクトデータを保持します。お客様がアカウントを削除した場合、当社はお客様の個人データおよび関連するプロジェクトを削除または匿名化します。ただし、法令、税務またはセキュリティ上の義務を果たすために限定的な記録を保持する必要がある場合を除きます。

8. お客様の権利

適用法令に従い、お客様はご自身の個人データへのアクセス、訂正、削除、またはポータブルな形式での写しの提供を請求することができ、また特定の処理に対して異議を述べ、またはその制限を求めることができます。お客様はダッシュボードからアカウントを削除でき、これによりプロジェクトおよびメンバーシップの記録が削除されます。広告Cookieは、ブラウザの設定からいつでもブロックまたは削除できます。法令で求められる地域では、計測ピクセルはお客様が同意された後にのみ読み込まれます。この同意は、各ページ下部の「Cookie 設定」からいつでも付与または撤回できます。その他の権利を行使される場合は、お問い合わせページからご連絡ください。また、お客様の所在地のデータ保護監督機関に苦情を申し立てることもできます。

9. セキュリティ

当社は、通信の暗号化、行レベルのアクセス制御、権限範囲を限定したAPIキーなど、業界標準の対策を講じています。ただし、完全に安全なシステムは存在しません。パスワードおよびAPIキーは機密として管理してください。

10. 子どもについて

本サービスは16歳未満の子どもを対象としておらず、当社は子どものデータを故意に収集することはありません。

11. 変更

当社は本ポリシーを改定することがあります。重要な変更は、新たな施行日とともに本ページに掲載します。