プライバシーポリシー

1. 概要

HAVERIS（以下「当社」）は、耐空性改善通報（AD）の追跡および航空整備記録管理のためのクラウドソフトウェアを提供しています。当社はお客様のプライバシーを尊重し、個人情報の保護に努めています。

本ポリシーは当社のデータ処理について説明するものです。本ポリシーの閲覧やサービスの利用が、任意のアクセス解析、広告配信、その他のマーケティングに対する同意を構成することはありません。同意が必要な処理については個別に取得します。組織によってアップロードされた業務記録については、当該組織が処理の目的を決定し、HAVERISはサービス提供のためのデータ処理者（受託者）として機能します。アカウント管理、セキュリティ、課金、および直接のお問い合わせについては、当社が独立した管理者として対応します。

個人データ管理者

一般データ保護規則（GDPR）およびトルコ個人情報保護法（KVKK）に基づくデータ管理者：

プライバシーに関するお問い合わせや権利行使については、上記のEメールアドレスまでご連絡ください。

2. 収集する情報

お客様から直接提供される情報

• アカウント情報: 氏名、業務用Eメールアドレス、パスワードハッシュ、所属組織名、割り当てられた権限区分。
• 航空機およびフリート情報: 機体記号（レジ番号）、製造番号（シリアル番号）、型式、飛行時間・サイクル、整備ステータス、関連レポート。
• 請求およびアクセス権限: Lemon SqueezyがMerchant of Record（正規販売代理店）として注文、サブスクリプション、決済および税務処理を行います。HAVERISは利用枠管理に必要な契約メタデータを受信します。当社がクレジットカード番号全文を保持することはありません。
• お問い合わせおよびサポート: お問い合わせフォームからのメッセージ、フィードバック、障害報告、技術添付ファイル。パスワードや決済情報などの不要な機微情報は送信しないでください。

自動的に収集される情報

• 運用データ: ITセキュリティ確保および障害診断のための操作タイムスタンプ、セッション記録、組織監査ログ。公開ページの任意パフォーマンス測定はお客様の同意後にのみ有効化されます。ログイン後のアプリケーション画面は測定対象外です。
• 技術的接続データ: ネットワーク接続に必要なIPアドレスおよびブラウザヘッダー情報。スパム対策システムは接続元IPから仮名化された識別子を生成し、生のIPアドレスを恒久保存しません。国・端末の統計は後述の通りです。
• 使用されるクッキーおよびストレージ技術の詳細は次をご覧ください： 9. クッキーおよび端末保存技術.

公開航空情報

EASA、FAA、JCAB、SHGM等の民間航空当局が発行する耐空性改善通報（AD）などの公的規制文書を収集・インデックス化しています。

Googleサインインによる取得データ

• 取得情報: Google連携ログイン時、氏名、Eメールアドレス、GoogleアカウントID、プロフィール画像を取得します。
• 利用目的: 認証およびアカウント管理にのみ使用します。第三者への販売や広告利用は一切行いません。
• 利用と共有: プロフィールデータはインフラプロバイダを通じて認証処理にのみ用いられます。HAVERISがお客様のGmail、Googleドライブ、Googleカレンダー、連絡先にアクセスすることはありません。
• 管理: Googleアカウント設定からいつでも連携を解除でき、info@haverisaero.com宛てにデータ削除を請求できます。

3. 情報の利用目的

収集した情報は、以下の明確かつ適法な目的のためにのみ取り扱います：

• ソフトウェアプラットフォームの提供、運用および保守；
• 耐空性改善通報と登録フリートとの自動照合処理；
• 決済代行業者を通じたサブスクリプションおよび利用権限の管理；
• 運用上の重要なお知らせおよび航空安全に関する通知の送信；
• カスタマーサポートの提供および技術的障害の解決；
• 不正アクセス、不正利用、セキュリティインシデントの防止および検知；
• 関連法規および規制要件の遵守。

個人情報の販売や、ブラウジング履歴に基づく個別価格の設定は行いません。同意なく広告タグが読み込まれることはありません。ドキュメント抽出等のAIモデル推論は、モデルの再学習とは完全に分離して実行されます。

4. 情報の共有と第三者提供

プラットフォーム運用に必要な最小限のデータのみを信頼できる委託先と共有します：

• ホスティングおよびデータベース: Supabase（EUフランクフルト：データベース、認証、オブジェクトストレージ）およびVercel（ウェブホスティングおよびEdgeインフラ）。両社とも厳格な委託契約のもとでデータを取り扱います。
• 決済代行: Lemon SqueezyがMerchant of Recordとして代金の請求、回収、売上税・付加価値税の納税を代行します。
• メール配信: Resendがトランザクション通知およびサポートメールの配信を行います。
• AI処理: F.L.A.P.アシスタントおよび文書抽出処理において、学習用保存を行わないZero Data Retention契約のもとGroqを使用しています。完全なローカルモデル運用も選択可能です。
• 任意のアクセス解析: Vercel Web AnalyticsおよびSpeed Insightsは同意後に公開ページの閲覧状況を測定します。Google Ads Basic Consent Modeは広告測定への明確な同意がある場合にのみ有効化されます（IP匿名化適用）。Google Fontsは標準的なHTTPリクエストによりフォントを配信します。

法令の定めに基づく要請がある場合、利用規約を遵守させる場合、または利用者の安全を守るために開示が必要な場合は、情報を開示することがあります。

事業譲渡、合併または資産売却が生じた場合、本ポリシーに準じた保護措置を維持した上でデータが承継されることがあります。

5. データの保持と削除

データの保持期間は種類と目的によって異なります。アカウント情報は契約期間中保持されます。アカウント削除後も、法令等で定められた監査ログおよび航空整備記録は厳格なアクセス制限のもとで保管されます。チャットメッセージが削除された場合、本文は直ちにNULL化され添付ファイルも消去され、90日間の隔離期間（トームストーン）経過後にデータベースから完全に消去されます。

システムのバックアップは30日間のローテーションで管理され、バックアップ成功後に順次上書きされます。データのエクスポートや削除請求はinfo@haverisaero.comまでご連絡ください。

6. データの安全管理

TLS通信暗号化、組織単位の行レベルアクセス制御（Row-Level Security）、最小権限のサーバ認証情報、暗号学的ハッシュによる改ざん防止など、適切な技術的・組織的安全管理措置を実施しています。

運用担当者による本番データへのアクセスは業務上不可欠な最小限に限定されています。ただし、インターネットを介するシステムにおいて完全な無欠性を保証することはできません。

7. お客様の権利

適用される法令（GDPR、日本の個人情報保護法、トルコKVKK、米国州法等）に基づき、以下の権利を行使できます：

• 開示請求: 保有個人データの開示および複製の請求（GDPR第15条／Data Act）；
• 訂正請求: 不正確または不完全な個人データの訂正；
• 利用停止・消去: 法定保管義務のある記録を除く個人データの削除請求；
• データポータビリティ: 機械可読な形式（JSON）でのデータ受領；
• 異議申立: 正当な利益に基づく取り扱いに対する異議申し立て；
• 同意の撤回: 任意の解析や広告について、いつでも同意を撤回する権利。

権利の行使は、アカウント内の「設定 > プライバシーとデータ」から、またはinfo@haverisaero.comへのご連絡により行えます。法令の定める期間内に対応いたします。

欧州連合: お客様は管轄の監督機関に対して異議を申し立てる権利を有します。

カリフォルニア州: CCPA/CPRAの対象となる居住者は所定の権利を行使できます。個人情報の販売は行っていません。

トルコ: KVKK第11条に基づく請求は監督機関の指針に従い処理されます。

8. 国境を越えるデータ移転

当社の主たるサーバは欧州連合（フランクフルト）に所在します。委託先が第三国（米国等）でデータを処理する場合、欧州委員会の十分性認定または標準契約条項（SCCs）、およびKVKK第9条に基づく適正な法的保護措置を講じています。

9. クッキーおよび端末保存技術

サービス運用のために必須のローカルストレージおよびクッキーを使用しています。任意のアクセス解析および広告機能は初期状態でオフになっています。

以下のカテゴリに分類されます：

• 必須: 認証、セキュリティ、言語切り替えに不可欠な技術（無効化できません）。
• 設定保持: プライバシー選択およびインターフェース設定を端末内に最長180日間保持します。
• 任意の分析・広告測定: 性能向上のためのVercel Web AnalyticsおよびGoogle Ads Basic Consent Mode。明示的な同意後にのみ実行されます。

10. 未成年者の保護

HAVERISは航空事業者および有資格の技術者を対象としたB2B専門ソフトウェアです。18歳未満の方を対象としておらず、未成年者の情報を意図的に収集することはありません。

11. プライバシーポリシーの改定

法改正や機能拡張に伴い本ポリシーを改定することがあります。本ページ上部の最終更新日により最新版をご確認いただけます。

12. お問い合わせ

プライバシーに関するご質問やご相談は以下から受け付けています：

• Eメール: info@haverisaero.com
• お問い合わせフォーム: トップページのお問い合わせフォーム

データ処理に関する補足事項