プライバシーポリシー

1. はじめに

BrilliantLeadly（以下「当社」「私たち」「当方」）では、お客様のプライバシーを尊重し、ユーザー（以下「ユーザー」）の個人データの保護に努めるとともに、本サービスを通じて当社が集約する企業間（B2B）データに関する当社の慣行について説明します。本プライバシーポリシーは、当社がお客様の情報をどのように収集、利用、開示、保持、保護するかを説明するものです。

2. ユーザーから収集する情報

お客様がアカウントを登録し、BrilliantLeadlyプラットフォームを利用する際、当社は以下の情報を収集します：

• アカウントデータ： 氏名、メールアドレス、会社名、およびアカウント識別子。認証はClerkが処理します。当社はデータベースに生のパスワードを保存しません。
• 請求情報： 当社は生のクレジットカードデータを保存しません。支払いはDodo Paymentsが処理します。当社は、サブスクリプションの状態、プランの詳細、および取引参照情報を保存します。
• 利用データ： 検索クエリ、機能の利用状況、IPアドレス、ブラウザの種類、デバイス情報、およびタイムスタンプ。本サービスの運営、不正利用の防止、パフォーマンスの改善のために使用します。
• サポートデータ： サポートへのお問い合わせ時に提供される情報（メールおよび添付ファイルを含む）。

3. 本サービスを通じて抽出されるデータ（B2Bデータ）

当社のサービスは、Google Mapsや公開ウェブサイトなどのソースから、公開されている事業データ（会社名、ビジネス用メールアドレス、公開ソーシャルリンク、公開電話番号など）を集約します。

• 範囲： 当社はB2Bのプロフェッショナル向け連絡先情報に焦点を当てています。意図的に消費者向け（B2C）の機微なデータをスクレイピングまたは集約することはありません。
• 法的根拠（GDPR/CCPA/UU PDP）： 当社は、B2Bプロスペクティングワークフローの正当な利益に基づき、公開B2Bデータを処理します。プロフェッショナルとして、当社のインデックスから公開B2Bデータの削除を希望される場合は、当社のプライバシーチームまでご連絡ください。
• お客様の責任： エクスポートまたはスクレイピングされたデータの利用方法は、お客様が決定します。合法的なアウトリーチおよびお客様の管轄区域におけるコンプライアンスについて、お客様が責任を負います。

4. WhatsAppおよびメッセージングデータ

WhatsAppを接続する、または受信トレイ/一斉配信機能を利用する場合、当社は以下を処理することがあります：

• 接続されたWhatsAppセッション識別子、電話番号、および接続状態。
• ダッシュボード受信トレイ内のメッセージ内容、メタデータ、配信状態、メディア添付ファイル、および会話履歴。
• 一斉配信用にお客様が送信する受信者の電話番号およびキャンペーン設定。
• 当社のメッセージングインフラを通じてメッセージをルーティングするために必要な技術ログ。

メッセージ内容は、受信トレイ、一斉配信、および配信機能を提供するために処理されます。お客様が連絡する受信者について、合法的な同意の取得およびオプトアウト要求の尊重について、お客様が責任を負います。

5. 情報の利用方法

当社は、ユーザーアカウントデータを以下の目的で利用します：

• 本サービスの提供、運営、および維持。
• ユーザーの認証およびアカウントのセキュリティ確保。
• 取引の処理および請求関連の通信の送信。
• スクレイピング、エクスポート、パイプライン、およびメッセージング機能の提供。
• カスタマーサポートおよびサービス通知の提供。
• 不正利用の監視、ポリシーの執行、およびプラットフォームパフォーマンスの改善。

6. 情報の共有および第三者

当社は、お客様の個人アカウントデータを販売しません。本サービスの運営に必要な信頼できる処理業者とのみ情報を共有します：

• 認証： サインイン、セッション管理、およびアカウントセキュリティのためのClerk。
• 決済： サブスクリプション、チェックアウト、および税務コンプライアンスのためのDodo Payments。従来の取引についてはLemon Squeezyの記録が残存する場合があります。
• インフラストラクチャ： ホスティングのためのVercel、およびデータベース、リアルタイムバックエンド、サーバー関数のためのConvex。
• データ抽出： お客様が開始するスクレイピングジョブの実行に使用されるApifyおよび類似のプロバイダー。
• メッセージングインフラストラクチャ： お客様のリンクされたアカウントからメッセージを接続および配信するために使用されるWhatsAppゲートウェイプロバイダー（GOWAなど）。
• CRM連携： お客様が明示的に接続を承認した場合に限り、HubSpotまたはSalesforce。

7. Cookieおよびトラッキング技術

当社は、Cookieおよび類似の技術を使用して、ログイン状態の維持、設定の記憶、および本サービスの利用に関する分析データの収集を行います。ブラウザでCookieを拒否するよう設定できますが、Cookieなしでは一部の機能が正常に動作しない場合があります。法令で要求される場合、当社は非必須Cookieの使用前に同意を求めます。

8. データの保持

当社は、本ポリシーに記載された目的のために必要な期間のみデータを保持します：

• アカウントデータ： お客様のアカウントが有効な間、および解約後の紛争、請求、法的義務の解決のために合理的な期間保持します。
• 請求記録： 税務、会計、および不正防止のために要求される期間保持します。
• スクレイプバッチおよびエクスポート： お客様が削除するか削除を要求しない限り、アカウントが有効な間保持します（バックアップ保持の制限の対象となります）。
• メッセージングデータ： 受信トレイ履歴および配信ログの提供に必要な間、アカウントが有効な間保持します。
• ログおよびセキュリティデータ： 監視、トラブルシューティング、および不正防止のために限定的な期間保持します。

9. 国際的なデータ移転

当社の処理業者は、お客様の所在国以外の国（米国および欧州連合を含む）でデータを保存または処理する場合があります。必要な場合、当社は、標準契約条項または当社のベンダーが提供する同等のメカニズムなど、適切な保護措置に依拠します。

10. データセキュリティ

当社は、転送中の暗号化（SSL/TLS）、アクセス制御、および安全なデータベース慣行を含む、業界標準のセキュリティ対策を実施しています。ただし、いかなる送信または保存方法も100%安全であるとは限らず、絶対的なセキュリティを保証することはできません。

11. お客様のプライバシー権

お客様の管轄区域（GDPR、CCPA、およびインドネシアのUU PDPを含む）に応じて、以下の権利を有する場合があります：

• 当社が保有するお客様の個人データへのアクセス。
• 不正確なデータの訂正の要求。
• データの削除の要求（「忘れられる権利」）。
• 特定の処理活動の制限または異議申立て。
• 該当する場合のデータポータビリティの要求。
• 同意に基づく処理の場合の同意の撤回。
• マーケティング通信のオプトアウト。

これらの権利を行使するには、privacy@brilliantleadly.com までご連絡ください。当社は、適用法令で要求される期間内に回答いたします。

12. 児童のプライバシー

本サービスは、18歳以上の事業ユーザー向けです。当社は、18歳未満の児童から意図的に個人データを収集することはありません。児童が当社にデータを提供したと思われる場合は、当社までご連絡ください。当社は当該データを削除いたします。

13. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、更新された「最終更新日」とともに本ページに掲載されます。法令で要求される場合、当社は追加の通知を行います。

14. お問い合わせ

BrilliantLeadlyはインドネシアから本サービスを運営しています。プライバシーに関するお問い合わせ、データ削除の要求、または当社のインデックス内のB2Bデータに関するご質問は、以下までご連絡ください： privacy@brilliantleadly.com.