プライバシーポリシー

1.1管理者（データ管理者）は、イタリアの自由業者（libero professionista）であるAntonio Sasso（VAT番号：IT04607290717、Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia）（以下「運営者」または「当方」）であり、Manurouteプラットフォーム（以下「プラットフォーム」）を運営しています。

1.2プライバシーに関するご質問やご請求の連絡先：hello@manuroute.com。

1.3顧客と製造者。 注文が割り当てられると、製造者はその注文の製造と発送に必要な顧客データ（氏名、配送先住所、配送業者が求める場合は電話番号、およびファイル）を受け取ります。このデータについて、製造者は独立した管理者として行動します。製造者は荷物の梱包と発送の方法を決定し、配送業者と独自に契約を結んでいます。製造者は製造者規約により、このデータをその注文の履行のためにのみ使用し、秘密として保持し、他のいかなる目的（マーケティングや、ジョブチャット以外での顧客への連絡を含みます）にも再利用せず、注文完了から30日後にファイルとともに削除する義務を負います。プラットフォーム上で処理されるすべてのデータについては、引き続き当方が管理者です。

2.1アカウントデータ。 氏名、メールアドレス、電話番号（製造者の場合、認証のため）、パスワードまたは第三者プロバイダー（例：GoogleやGitHub）を通じたログイン、言語、国、役割（顧客、製造者またはその両方）、18歳以上であることの確認、およびマーケティングメールの設定（オプトインの状況とダブルオプトインの確認日）。

2.2製造者の認証（KYC/KYB）。 製造者はStripe Connectを通じて本人確認を行い、より高い信頼レベルでは事業者確認も行います。本人確認書類と銀行情報はStripeが収集・処理します。当方は認証状況と、Stripeがプラットフォームに提供する情報（氏名、住所、支払口座の詳細など）を受け取ります。また、マシンのデータ、マシン認証用の写真（シリアル番号とテストプリントの写真を含みます）、材料、および製造者の発送先の国も収集します。

2.3DAC7税務データ。 製造者について、理事会指令（EU）2021/514（以下「DAC7」）およびイタリアの国内実施規則により求められるもの：氏名、居住地の住所、納税者番号またはVAT番号、個人の場合は生年月日、支払口座の識別情報、ならびに報告対象期間ごとに支払われた対価の総額と取引件数。

2.4注文データ。 アップロードされたプリントファイルとそこから抽出されたデータ（プリンターモデル、ノズル、フィラメント、重量、時間、プレートのプレビュー）、申告されたパーツの用途、検収基準、価格、手数料、支払状況、注文履歴およびイベント。

2.5支払いデータ。 支払いはStripeが処理します。当方はカード番号全体を保存しません。当方が受け取るのは支払いの識別子と状況です。

2.6写真。 製造者がアップロードする写真（プリントプレート、パーツ、計量器に載せたパーツ、荷物）、および顧客がアップロードする写真（紛争の場合）。

2.7配送データ。 顧客の配送先住所、荷物に記載される場合は製造者の差出人住所、配送業者および追跡番号。

2.8コミュニケーション。 ジョブチャットのメッセージ、紛争での主張と証拠、サポートへの問い合わせ、レビュー。

2.9技術データとログデータ。 IPアドレス、デバイスとブラウザの情報、ログインイベント、ファイルのダウンロードログ、セキュリティログと監査ログ、エラーレポート。サインインリンク、ウェイトリスト、アカウント不要の見積もりを自動化された不正利用から守るため、これらのフォームではCloudflare Turnstileを使用しています。Turnstileは、人とボットを見分けるために、ブラウザとその接続から得られるシグナル（IPアドレス、ブラウザの特性、ページの使われ方など）をトラッキングCookieを使わずに確認し、当方のサーバーがCloudflareで検証する1回限りのトークンを返します。レート制限では、IPアドレスとメールアドレスのソルト付きハッシュ、および拒否されたリクエストの件数のみを保存し、アドレスそのものは決して保存しません。

2.9.1読み取れないファイル。 アップロードが拒否された場合（例：STLや、当方がまだ読み取れないスライサーのファイル）、当方が保存するのは、ファイルの種類、冒頭の行に記載されたスライサー名、サイズ、日付、接続元の国、そして何をプリントしたかったかをユーザーが伝えることを選んだ場合はその回答のみです。ファイル自体は直ちに削除されるか、ブラウザの外に出ることはありません。これらの記録はアカウントに紐づけられません。

2.10分析データ。 製品の利用イベント。同意がある場合に限ります（第8条）。

2.11ウェイトリストデータ。 メールアドレス、顧客と製造者のどちらとして登録したか、提供された場合は言語と国、およびアドレスを確認した日付。ウェイトリストへの登録はダブルオプトインで確認されます。当方が確認リンクをメールで送り、ユーザーが確認した後に限り、ローンチについてご連絡します。

2.12フィードバックとヘルプのリクエスト。 ヘルプ・フィードバックパネルに書き込んだ内容、またはあるステップで手を止めたとき（例：注文しなかった見積もり）の短い質問への回答、送信元のページ、言語、ウィンドウサイズとブラウザ、追加した場合はスクリーンショット、そしてサインインしていない場合は、当方が返信できるよう残したメールアドレス。アカウントなしのヘルプリクエストにはそのアドレスが必要です。

2.13カタログアカウントとその購入者。 カタログを持つ顧客（マーチャント）が自身の購入者のために注文する場合、当方はその注文の製造と発送のため、マーチャントから提供された購入者の氏名、配送先住所、電話番号を処理し、注文とともに保存します。このことを購入者に知らせるのはマーチャントです。当方が購入者に連絡することは決してありません。マーチャント自身については、屋号、任意の会社名とVAT番号、カタログのアイテム、APIキー（ハッシュとして保存）、Webhookエンドポイントとそこに送信されたイベントのログ、およびStripeから得た保存済みカードの識別子も保存します。アカウントデータのJSONダウンロード（第7条第1項）には、カタログのプロフィール、アイテム、キー（ハッシュを除く）、および注文が含まれます。

マーケティングメール。 当方は、アカウント登録やトランザクションメールとは区別された、個別かつ明示的なオプトインを行った方にのみマーケティングメールを送信します。すべてのオプトインはダブルオプトインで確認されます。確認メールが届き、その中のリンクをクリックした後に限り、マーケティングリストに追加されます。これはすべての国のすべての方に適用されます。すべてのマーケティングメールには、ワンクリックで機能する配信停止リンクが含まれています。配信を停止するとマーケティングメールは止まりますが、注文とアカウントの運用に必要なトランザクションメールは止まりません。

自動処理。 注文と製造者のマッチング、信頼レベル、注文の上限、および信頼性スコアは、利用規約に記載された基準に基づいて自動的に算出されます。

4.1他のユーザー。 割り当てられた製造者は、注文の製造と発送に必要なファイルとデータを受け取ります。顧客は製造者の信頼レベルを確認でき、荷物に記載された製造者の差出人情報を目にする場合があります。連絡はジョブチャットを通じてのみ行われます。

4.2処理者。 当方は以下のプロバイダーを利用しており、各プロバイダーはデータ処理契約に基づき、当方に代わってデータを処理します：

4.3ログインプロバイダー。 GoogleまたはGitHubでサインインする場合、そのプロバイダーは自身のプライバシーポリシーに基づき、基本的なプロフィールデータを当方と共有します。

4.4当局。 Agenzia delle Entrate（DAC7報告および税務）、ならびに法律で求められる場合はその他の当局または裁判所。

4.5専門家。 必要な場合、職業上の守秘義務を負う当方の会計士および弁護士。

4.6当方は個人データを販売せず、アップロードされたファイルを注文以外の目的に使用しません。

4.7マーチャントの購入者。 マーチャントが購入者のために行う注文では、他のすべての注文と同様に（4.1）、割り当てられた製造者と配送業者が、製造と発送のために購入者の氏名、住所、電話番号を受け取ります。マーチャントは自身の注文とともにそれらを確認できます。マーチャントのWebhookエンドポイントが受け取るのは注文の状況と追跡情報であり、購入者の住所を受け取ることは決してありません。

5.1一部の処理者は、欧州経済領域（EEA）外の国、特に米国に拠点を置いているか、そこからデータにアクセスする場合があります。その場合、移転は、各プロバイダーのデータ処理契約に定めるとおり、十分性認定（EU-米国データプライバシーフレームワークなど。同フレームワークの認証を受けたプロバイダーの場合）または欧州委員会の標準契約条項に基づいて行われます。

5.2注文には、EEA外（例：英国や米国）に所在する製造者が関わる場合もあります。そのような製造者が受け取るのは、注文の履行に必要な配送データ（氏名、配送先住所、配送業者が求める場合は電話番号、およびファイル）のみであり、顧客に関するそれ以外の情報は受け取りません。この移転は、すべての製造者が同意する製造者規約に組み込まれた欧州委員会の標準契約条項と、第1条第3項に記載した守秘、再利用禁止および30日後の削除の義務に基づいて行われます。英国の製造者については、英国に関する欧州委員会の十分性認定に基づいて移転が行われる場合もあります。

5.3ホスティング地域。 プラットフォームが管理するものはすべて欧州連合内でホストされています。データベースはEU地域のNeon、ファイルストレージはEU管轄のCloudflare R2、製品分析はPostHogのEUクラウド、Webアプリケーションのサーバー機能はEU地域のVercelです。したがって、EEA外への移転は第5条第1項および第2項の場合に限られ、主に米国に拠点を置くプロバイダーによるサポート、セキュリティおよびアカウントレベルの処理です。

7.1GDPRに基づき、ユーザーには次の権利があります：

• データにアクセスし、その写しを受け取る権利
• 不正確なデータを訂正する権利
• データを消去する権利（ただし、法律により、または未完了の注文や紛争の処理のために当方が保存しなければならない場合を除きます）
• 法律で定める場合に処理を制限する権利
• データポータビリティの権利：アカウント設定から、アカウントデータをJSONファイルとしてダウンロードできます
• 正当な利益に基づく処理に異議を述べる権利
• いつでも同意を撤回する権利（分析、ウェイトリスト、マーケティングメールについて）。撤回はそれ以前の処理に影響しません。停止できるメールにはワンクリックの配信停止リンクがあり、これに対応するメールソフトでは独自の配信停止ボタンが表示されます。

7.2アカウントはアカウント設定から閉鎖できます。未完了の注文、紛争および支払いは、先に完了または解決されます。直ちにサインアウトされ、30日以内にサインインすればアカウントを維持できます。その後、アカウントデータは削除または匿名化され、法律で求められるデータは上記の期間保存されます。

7.3権利を行使するには、hello@manuroute.comまでご連絡ください。当方は1か月以内に回答します。この期間は、法律で認められる場合に延長できます。本人確認をお願いする場合があります。

7.4ユーザーには、イタリアのデータ保護機関（Garante per la protezione dei dati personali、www.garanteprivacy.it）、または居住国もしくは勤務地の国の機関に苦情を申し立てる権利があります。

8.1技術的Cookie。 当方は、プラットフォームの動作に厳密に必要なCookieおよび類似の技術のみを使用します：ログインセッション、セキュリティ、言語設定、および同意の選択の保存。これらには同意は不要です。アカウントなしで見積もりのためにファイルをアップロードすると、技術的Cookie（mr_guest、7日間）内のランダムなキーが、ファイルとその見積もりをブラウザに紐づけます。当方が保存するのはそのハッシュのみです。予約または支払いのためにサインインすると、ファイルはアカウントに移り、キーは意味を持たなくなります。ファーストパーティCookie（mr_attr、30日間）は、最初の訪問の流入元を記録します：リンクのキャンペーンパラメータ（utm_source、utm_medium、utm_campaign）、紹介コード、最初に訪れたページ、参照元サイトのホスト、および日付です。このCookieは識別子を含まず、共有されることは決してなく、チャネルごとの注文数を集計で数えるために、ユーザーが行う注文または予約にコピーされます。

8.2PostHogによる分析。 同意がある場合、当方はプラットフォームの利用状況を把握して改善するためにPostHogを使用します。PostHogは同意バナーで承諾するまで読み込まれず、選択はCookie設定からいつでも変更できます。

8.3当方は広告Cookieやプロファイリング用Cookieを使用しません。

9.1当方は次のような措置によりデータを保護しています：保存時のファイルの暗号化、署名付きURLのみによるアップロード（200 MBの上限と、実際のファイル形式のサーバー側チェック付き）、24時間後に失効するダウンロードリンク、注文が受注済みまたは製造中である間に限り割り当てられた製造者に限定したファイルアクセス、すべてのダウンロードの記録、レート制限、公開フォームでのボットチェック（Cloudflare Turnstile）、メールの1日あたりの上限、コードから切り離した秘密情報の管理、管理者の二要素認証、改ざん不可能な監査ログ、毎日のデータベースバックアップ。

9.2個人データ侵害が発生した場合、GDPRで求められるときは、当方は管轄当局および影響を受けるユーザーに通知します。

プラットフォームは成人専用です。アカウントを開設するには18歳以上でなければならず、登録時にそのことを確認していただきます。プラットフォームは未成年者を対象としておらず、当方が未成年者のデータを故意に収集することはありません。アカウント保有者が18歳未満であることが判明した場合、当方はそのアカウントを閉鎖し、法律で保存しなければならないものを除き、そのデータを削除します。未成年者が当方に個人データを提供したと思われる場合は、hello@manuroute.comまでご連絡ください。当方がそのデータを削除します。

当方は本ポリシーを更新することがあります。重要な変更については、効力が生じる前に、登録ユーザーにメールまたはプラットフォーム上でお知らせします。

Antonio Sasso、Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia、hello@manuroute.com。