プライバシーポリシー

最終更新: 2026年10月18日

草案 — 公開前に法務レビューが必要です。

この翻訳は参考用です。相違がある場合はトルコ語版と英語版が優先します。

本ポリシーは、IFCNexus サービスがどの個人データをどの目的で処理し、誰と共有し、お客様にどのような権利があるかを説明します（GDPR およびトルコ個人データ保護法 KVKK）。

1. 管理者

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. 処理するデータ

アカウント：Google アカウントのメールアドレス、氏名、プロフィール画像のリンク、Google ユーザー ID。
ドライブ連携：ドライブ機能を使用する場合、Google が発行するリフレッシュトークンを当社サーバーに暗号化して保存し、選択された IFC ファイルの読み取りと「IFCNexus」フォルダーへの出力書き込み（drive.file スコープ）にのみ使用します。ドライブの他の内容は見えません。
コンテンツ：アップロードまたはドライブから選択した IFC ファイル、生成された DXF/PDF、組立材の選択、ジョブ記録（符号、数量、日付、用紙/縮尺）。
サブスクリプション：Paddle から受け取る顧客・サブスクリプション ID、プラン、状態、期間の日付。カード情報は当社に届かず、Paddle が処理します。
技術情報：IP アドレス、ブラウザ情報、リクエスト時刻（サーバーログ）、エラーレポート。
連絡：サポート宛てのメール。

3. 目的と法的根拠

サービスの提供、アカウント管理、図面の生成と提供 — 契約の履行（GDPR 第 6 条 1 項 (b)；KVKK 第 5/2-c 条）。
アカウントの安全、不正利用の防止、障害対応、サービス改善 — 正当な利益（GDPR 第 6 条 1 項 (f)；KVKK 第 5/2-f 条）。
請求、会計、法的義務 — 法的義務（GDPR 第 6 条 1 項 (c)；KVKK 第 5/2-ç 条）。
ドライブ連携および製品案内メール（ある場合） — 同意（GDPR 第 6 条 1 項 (a)；KVKK 第 5/1 条）。同意はいつでも撤回できます。

4. Google ユーザーデータと限定的使用

IFCNexus による Google API から取得した情報の使用および他のアプリへの転送は、限定的使用（Limited Use）要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

当社は Google ユーザーデータを広告に使用せず、販売せず、人間による閲覧を許可せず（セキュリティ、法令遵守、またはお客様の明示的同意がある場合を除く）、AI や機械学習モデルの学習にも使用しません。ドライブ連携はアプリの「ドライブの連携を解除」ボタン、または Google アカウントの権限ページからいつでも解除できます。

5. 保存期間

IFC ファイルと生成物：7 日後にサーバーから自動削除（ドライブに保存したファイルはお客様の管理下に残ります）。
アカウントデータ：アカウント削除まで。
ジョブ記録（符号、数量、日付）：アカウント削除まで、最長 24 か月。
サブスクリプションと請求の記録：税法で定める期間（トルコでは 10 年）、Paddle および当社の会計記録に保存。
サーバーログ：30 日。

6. 提供先と移転

Google LLC（米国）：ログインとドライブ。EU-米国データプライバシーフレームワークおよび標準契約条項に基づきます。
Paddle.com Market Limited（英国）：支払い、請求、税務。Paddle は独自のプライバシーポリシーに基づく独立した管理者です。
ホスティング：サーバーは EU 域内（Hetzner Online GmbH、ドイツ/フィンランド）。

これ以外にデータを販売・共有することはありません。法令で求められる場合は管轄当局に開示することがあります。

7. Cookie

使用するのはセッション Cookie（「oturum」、必須、30 日）とログイン時の短期的な状態 Cookie のみです。分析用・広告用 Cookie はありません。言語設定はブラウザに保存されます。Google ドライブの選択画面は Google が提供し、Google 独自の Cookie が設定されることがあります。

8. セキュリティ

通信は TLS で暗号化し、ドライブのトークンはサーバー上で暗号化保存、アクセスは制限され、ファイルは 7 日後に自動削除されます。絶対的な安全は保証できません。データ侵害が発生した場合は法定期間内に通知します。

9. お客様の権利

GDPR 第 15〜22 条および KVKK 第 11 条に基づき、データへのアクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、同意の撤回の権利があります。請求は info@marfen.com.tr 宛てにお送りください。30 日以内に回答します。お住まいの監督機関（GDPR）またはトルコ個人データ保護庁（KVKK）に苦情を申し立てることもできます。

10. 子ども

本サービスは 18 歳未満を対象としておらず、子どものデータを故意に収集することはありません。

11. 変更

本ポリシーは更新されることがあります。重要な変更はメールまたはアプリ内通知でお知らせします。