プライバシーポリシー
最終更新日:
レビュー用の草案です。この文書はローンチ前に資格のある法律専門家による確認が必要です。
本ポリシーは、Walaora が個人データをどのように取り扱うかを説明するものです。対象は 2 つのグループです。ビジネスユーザー(ダッシュボードを利用するオーナーおよびスタッフ)と、ポイントプログラムに参加するそれらのビジネスのお客様です。
1. 当社の役割
ビジネスユーザーについては、Walaora がアカウントデータの管理者となります。ポイントプログラムのお客様については、プログラムを運営するビジネスが管理者となり、Walaora はその委託を受けてデータを処理します。
2. 処理するデータ
- ビジネスユーザー:氏名、勤務先のメールアドレス、パスワードのハッシュ、役割、操作ログ
- ポイントプログラムのお客様:氏名、携帯電話番号、任意のメールアドレスと誕生日(月と日)、ポイントの利用履歴、日付と取得元を含むマーケティングへの同意
- ウェブサイトの訪問者:言語設定、価格を表示するために IP アドレスから推定した国(当社のサーバー上で照会し、保存はしません)、および同意がある場合に限り分析データ
3. 処理の目的
- ポイントカード、特典、レポートを提供するため
- アカウントを保護し、不正利用を防止するため
- 同意したお客様にのみマーケティングメッセージを送信するため
- 法的義務を履行するため
4. 共有
当社は個人データを販売しません。当社のためにデータを処理するプロバイダー、その業務内容および所在地は、サブプロセッサーのページ(/legal/subprocessors)に記載しています。当社のサーバーはオーストリアのウィーンにあります。
5. 保管期間
データはビジネスアカウントが有効である間保管されます。オーナーがワークスペースを削除した場合、14 日間はそのデータのエクスポートまたは削除の取り消しが可能です。その後、法定の保管期間にわたり保管される税務上の請求書を除き、すべてのデータが削除されます。日次バックアップは 14 日間保管されます。
6. お客様の権利
サウジアラビアの個人データ保護法に基づき、お客様はご自身のデータへのアクセス、訂正または削除を請求できます。ポイントプログラムのお客様は、まず当該ビジネスにご連絡ください。当社はその請求への対応を支援します。
7. セキュリティ
パスワードはハッシュ化され、セッションには安全な cookie を使用し、アクセスは役割に基づいて制御され、重要な操作は記録されます。
8. お問い合わせ
privacy@walaora.com