プライバシーポリシー

1. 事業者について

Autodori は、autodori.com、販売店向け管理画面、および *.autodori.com（または販売店独自のドメイン）上の販売店サイトを運営しています。お問い合わせは larrydev.op@gmail.com またはお問い合わせページからご連絡ください。個人情報保護法（APPI）、GDPR、ブラジルの LGPD、オーストラリアのプライバシー法に基づく請求を含むプライバシーに関するご質問は、件名に「プライバシー」と記載のうえ同じアドレスへお送りください。

2. 販売店と購入希望者

Autodori は二種類の方に利用されており、当社の立場はそれぞれ異なります。

• 販売店（Autodori を契約する事業者）とそのスタッフ：アカウント情報と請求情報の利用方法は当社が決定するため、当社がその情報の管理者となります。
• 販売店サイトを利用する購入希望者：お問い合わせ内容の取扱いは販売店が決定するため、販売店が管理者となり、当社は販売店の委託を受けて情報を取り扱います。販売店に送ったお問い合わせについては、まずその販売店へご連絡ください。当社も対応を支援します。

3. 取得する情報

• 販売店のアカウント情報：氏名、販売店名、サイト名、メールアドレス、電話番号、パスワード（安全なハッシュ値としてのみ保存し、読める形では保存しません）。
• 請求情報：プラン、請求期間、通貨、支払金額、請求書の記録。カード情報は Stripe の画面で入力され、当社のサーバーには届きません。Stripe からはカードの識別値（フィンガープリント）、ブランド、下4桁のみを受け取ります。
• 販売店が登録するコンテンツ：車両、写真、価格、説明文、店舗情報、スタッフのログイン情報。
• 販売店サイトでの購入希望者からのお問い合わせ：氏名、メールアドレス、電話番号、メッセージ、対象車両、試乗希望日または動画のリクエスト。
• お問い合わせフォームから送信された内容：氏名、メールアドレス、販売店名（任意）、件名、メッセージ。
• 技術情報：IP アドレス、ブラウザや端末の情報、ログインやログイン失敗などのセキュリティ記録。
• 登録時の確認：メールアドレスのドメインがメールを受信できるか、使い捨てメールサービスのものでないか。

4. 利用目的

個人情報は以下の目的に限り利用します（括弧内は法的根拠）。

• 販売店サイトと管理画面の作成・運営（契約の履行）。
• 利用料金の請求、領収書・無料体験終了・更新のお知らせの送付、会計記録の保存（契約および税法上の義務）。
• Autodori の安全確保：試行回数の制限、ボット対策、ログイン保護、無料体験は1事業者1回まで。無料体験の重複利用を防ぐため、各体験で使用されたメールアドレス、電話番号、販売店名、カードの識別値を保存します（不正・濫用防止という正当な利益）。
• お問い合わせやサポートへの回答（正当な利益、または契約前のご依頼への対応）。
• ログインコード、パスワード再設定、サイトやプランに関するお知らせなどのサービスメールの送信（契約の履行）。

当社は個人情報を販売せず、広告目的で利用・提供しません。登録時の確認により2回目の無料体験が自動的に断られる場合がありますが、有料プランの購入は可能です。お問い合わせいただければ担当者が確認します。

5. 提供先・委託先

当社は契約に基づき個人情報を取り扱う少数の委託先を利用しています。

• Stripe：決済、請求書発行、決済の不正検知。
• Vercel：autodori.com と販売店サイトのホスティング。
• Neon：データベース。
• Google：メール配信（Gmail）。
• Cloudflare：フォームのボット対策（有効時）。

また、税務当局への提出や有効な裁判所命令など法令に基づく場合、および守秘義務を負う専門家に対して情報を提供することがあります。事業譲渡・合併の際は、本ポリシーに従って新たな事業者に引き継がれることがあります。

6. 外国への移転

委託先は主に米国で情報を保存・処理します。米国には個人情報保護法、GDPR、LGPD に相当する包括的な個人情報保護法がないため、当社は標準契約条項などの保護措置を約束する事業者のみを利用しています。これらの措置や関係する国の個人情報保護制度についての情報は、ご請求に応じて提供します。

7. 保存期間

• 販売店のアカウントとコンテンツ：契約期間中。無料体験やプランが未払いのまま終了した場合、サイトは一時停止され、30日後に車両や購入希望者のお問い合わせとともに完全に削除されます（日付は停止のお知らせメールに記載）。それまでは管理画面の「データをダウンロード」から車両とお問い合わせをダウンロードでき、削除の3日前にもメールでお知らせします。
• 購入希望者のお問い合わせ：販売店が管理画面に保存している間。販売店のアカウントより長く保存することはありません。
• 請求記録：税法・会計法令が定める期間（国により概ね5〜10年）。
• 無料体験の記録（メールアドレス、電話番号、販売店名、カードの識別値）：1事業者1回の無料体験を守るため、体験終了後最長3年。
• お問い合わせフォームの内容：回答と対応に必要な期間（最長2年）。
• 試行回数カウンターなどのセキュリティ記録：1日から数か月。

削除したデータがバックアップに短期間残る場合があります。

8. Cookie

当社はサイトの動作に必要な Cookie のみを使用します：言語設定、ログインセッション、登録直後の確認画面を表示する短時間の Cookie。ボット対策が有効な場合、Cloudflare が必要な Cookie を設定することがあります。Stripe のサイト上にある決済画面では Stripe の Cookie が使用されます。アクセス解析や広告の Cookie は使用しないため、Cookie バナーは表示していません。

9. お客様の権利

お住まいの国・地域に応じて、次のことを請求できます。

• 当社が保有する情報の有無の確認と開示；
• 誤った情報や不完全な情報の訂正；
• 情報の削除または匿名化；
• 一般的な形式での情報の提供、または他の事業者への移行；
• 一部の利用の停止・制限、または当社の正当な利益に基づく利用への異議；
• 同意に基づく場合の同意の撤回、および提供先についての情報提供。

larrydev.op@gmail.com までご連絡ください。ご本人確認をお願いする場合があります。15日以内（法令でより短い期限がある場合はその期限内）に回答します。請求記録など、法令上保存が必要な情報は削除できない場合があります。購入希望者からのご請求は、その情報を保有する販売店へ取り次ぎます。

個人情報保護委員会（日本）、ANPD（ブラジル）、OAIC（オーストラリア）、または EU・英国のお住まいの国の監督機関に苦情を申し立てることもできます。

10. 安全管理措置

すべての通信は HTTPS で暗号化されます。パスワードは安全なハッシュ値で保存し、管理者アカウントには2段階認証を使用し、繰り返しログインに失敗するとロックされ、データへのアクセスは必要な担当者に限定しています。完全に安全なシステムはありませんが、漏えい等によりお客様の情報に危険が生じた場合は、法令に従いお客様と当局に通知します。

11. 未成年者

Autodori は事業者向けのサービスであり、18歳未満の方を対象としていません。当社は児童の情報を意図的に取得しません。

12. 本ポリシーの変更

本ポリシーを変更した場合は、冒頭の日付を更新します。重要な変更については、施行前に販売店へメールでお知らせします。

13. お問い合わせ窓口

個人情報に関するご質問やご請求は larrydev.op@gmail.com までお送りください。このアドレスは当社の個人情報保護担当者（LGPD 上の「encarregado」）にも届きます。