プライバシーポリシー

以下の種類の情報を収集します：

• アカウント情報：プラグイン有効化時のメールアドレスとウェブサイトURL。
• 利用データ：処理した画像数、ファイルサイズ、最適化統計。
• 技術データ：互換性のためのWordPressバージョン、PHPバージョン、プラグインバージョン。

画像を保存するかどうかは、ご利用のプランによって異なります：

• WordPress の Free と Starter、API の Ignite、Developer Sandbox、および Cloud Offload をオフにした WordPress の Pro と Business では、アップロードされた画像はすべて暗号化された一時的な処理用ストレージ（AES-256）で処理されます。
• これらのプランでは、最適化された画像はお客様のサイトまたはアプリケーションに返され、アップロードされた画像は 24 時間以内に自動的に削除されます。当社はコピーを一切保持せず、元画像はお客様ご自身のサーバーやストレージに残ります。
• WordPress の Pro と Business では Cloud Offload はオプションです。オンにした場合、元画像を当社の安全な暗号化クラウドストレージ（AES-256）に保管し、最適化したコピーを smallPict CDN から配信します。API の Velocity と Momentum（本番キー）では、元画像を当社の安全な暗号化クラウドストレージ（AES-256）に保管し、90 日後に長期アーカイブストレージへ移します。最適化したコピーは smallPict CDN から配信するために保存します。
• これらのプランの画像はアカウントが有効な間保管され、「データの保持」に記載のとおり削除されます。ご自身のストレージや CDN（BYO）を接続した場合、それらのファイルは SmallPict の外部、お客様ご自身のアカウント内にあります。その管理はお客様の責任となり、当社はバックアップを保持しません。

転送時暗号化（HTTPS/TLS）、安全なクラウドインフラ、定期的なセキュリティ監査など、業界標準のセキュリティ対策を実施しています。

個人データへのアクセス、訂正、削除の権利があります。データ関連のリクエストはprivacy@smallpict.appまでご連絡ください。

このプライバシーポリシーに関するご質問は：privacy@smallpict.app

当社は以下の法的根拠に基づいてお客様の個人データを処理します：契約の履行（アカウント作成、請求、サービスの提供）、正当な利益（不正防止、サービス分析、セキュリティ監視）、および同意（マーケティング通信、いつでも撤回可能）。インドネシア法が適用される場合、データ処理は同様にお客様の同意、契約上の必要性、または UU PDP No. 27/2022 に基づくデータ管理者としての正当な利益に基づきます。

インドネシア国内に所在する場合、本ポリシーの他条項に定める権利に加え、UU PDP No. 27/2022 に基づき、身元の明確性・法的根拠・目的・責任に関する情報の取得、個人データの補正・更新・訂正、個人データへのアクセスおよび写しの取得、処理の停止・削除・破棄、同意の撤回、プロファイリングを含む自動化された意思決定への異議申立、ならびに個人データ処理違反に対する損害賠償を請求する権利を有します。これらの権利を行使する場合は、privacy@smallpict.app までご連絡ください。

お客様の権利にリスクをもたらす可能性のある個人データの侵害が発生した場合、管轄の監督機関および影響を受けるユーザーに対し、不当な遅滞なく通知します。UU PDP No. 27/2022 の保護対象ユーザーに対しては、インドネシア法の定めに従い、侵害を認知してから 3×24（72）時間以内に通知が行われます。GDPR の保護対象ユーザーに対しては、認知から 72 時間以内に管轄監督機関に通知し、個人の権利および自由に高いリスクをもたらす可能性が高い場合には、影響を受ける本人に直接通知します。

サービス提供のため、SmallPict は信頼できるサービスプロバイダー（クラウドホスティング、コンテンツ配信、決済、メール）を利用しており、これらの事業者がお客様の所在国以外の国でお客様のデータを処理する場合があります。サブプロセッサーの一覧はご要望に応じて提供します。EU/EEA ユーザーの個人データを EU/EEA 外に移転する場合、標準契約条項（SCC）などの適切な保護措置に依拠します。インドネシアのユーザーの個人データをインドネシア国外に移転する場合、UU PDP No. 27/2022 第 56 条に基づき、受領国が同等以上の個人データ保護水準を提供していること、または拘束力のある適切な保護措置が講じられていることを確認して移転を行います。

アカウントが有効である限り、アカウントデータを保持します。画像とそのバックアップは、当社が画像を保存する場合（Cloud Offload をオンにした WordPress Pro と Business、API の Velocity と Momentum）にのみ保持し、それ以外の一時アップロードは 24 時間以内に削除します。アカウントを解約または削除した場合、アカウント復旧のためにデータを 7 日間保持し、その後、特定の記録を長期保管する法的義務（税務目的の請求記録など）を除き、本番システムから完全に削除されます。

SmallPict は 18 歳未満（または居住地域の成人年齢に満たない）の方を対象としておらず、意図的に未成年者から個人データを収集することはありません。適切な同意なしに未成年者から個人データを意図せず収集したことが判明した場合、速やかにそのデータを削除する措置を講じます。

本プライバシーポリシーまたは当社のデータ処理慣行に関するご質問、ご要望、苦情がある場合は、privacy@smallpict.app までお問い合わせください。