プライバシーポリシー

最終更新日：2026年9月13日

本プライバシーポリシーは、VKT（「当社」）が運営するCertTrack Pro（「本サービス」）が、お客様が remind.annmax1983.com をご覧いただく際、または app.remind.annmax1983.com のCertTrack Proアプリケーションをご利用いただく際に、お客様の個人データをどのように収集、利用、保存、保護するかについて説明します。

1. データ管理者

VKTは本サービスを運営し、以下に記載される個人データの管理者です。お問い合わせ先：support@annmax1983.com

2. 収集するデータ

2.1 アカウントデータ

• メールアドレス（アカウントオーナーの場合）またはログイン名（サブアカウントの場合）
• パスワード — 暗号学的ハッシュとしてのみ保存し、平文では保存しません
• ロール、アカウントステータス、サブスクリプションおよび課金ステータス
• 希望するタイムゾーンおよびインターフェース言語

2.2 お客様が入力する業務データ

ご利用のプロダクトラインに応じて、作業者のレコードとその証明書（アップロードされたスキャン画像・写真を含む）、設備と保守のレコード、タスクとプロジェクトグループ、リマインダー設定が含まれます。これらのデータは通常、お客様の従業員または協力会社スタッフに関わるものです — 従業員や協力会社スタッフに関する個人データを入力される場合、そのデータの管理者（コントローラー）はお客様であり、入力に正当な法的根拠を確保していただく責任はお客様にあります。当社は処理者（プロセッサー）としてお客様に代わって当該データを処理します。

2.3 課金データ

支払いは当社の決済プロバイダー Creem が処理します。当社はカード番号の全体を保存しません。当社はお客様のCreem顧客識別子、サブスクリプションプラン、請求サイクルの日付、支払いステータスを保存します。カスタマー課金ポータルを開く際、当社はお客様の顧客識別子を使用してCreemから1回限りのポータルリンクを取得します。

2.4 技術データ

• IPアドレスおよびログイン時刻 — セキュリティとレート制限に使用します
• ログイン時のCloudflare Turnstileキャプチャ検証結果（検証はCloudflareのサーバー上で行われ、当社が受け取るのは合否結果のみです）
• 当社が送信するメールの配信ステータス
• アカウント内のレコードに対する変更を記録する運用監査ログ

登録の過程で、当社はお客様のメールアドレス、選択されたプロダクトラインおよびプラン、ならびにチェックアウトが完了しない場合24時間以内に失効する一時的な登録参照コードを処理します。

当社は本サイト上で広告用またはサードパーティ分析用のトラッカーを使用していません。

3. データの利用方法

• 本サービスの提供：アカウント管理、期限走査、リマインダーメール、レポートおよびエクスポート
• 支払い処理とサブスクリプション管理
• トランザクションメールの送信（登録パスワード、パスワードリセット、期限リマインダー）
• 本サービスのセキュリティ確保と不正利用の防止
• 法的義務の遵守

当社はお客様のデータを販売せず、AIモデルの学習に使用することもありません。

4. 法的根拠（EEA/英国のユーザー）

GDPRが適用される場合：本サービスの提供のためには契約履行（第6条(1)(b)）、セキュリティと不正利用防止のためには正当な利益（第6条(1)(f)）、必要な場合（任意の連絡など）には同意（第6条(1)(a)）を法的根拠とします。

5. メールによる連絡

メールは、トランザクションメールプロバイダーであるResend経由で、ドメイン annmax1983.com から送信されます（例：CertTrack Pro <remind@annmax1983.com>）。当社が送信するのはトランザクションメールのみです：

• アカウント作成（初期パスワード）およびパスワードリセット；
• お客様のデータに紐づく期限リマインダーメール — プランの月間アラートクォータ（現行のすべてのプランで月500通）まで送信されます。クォータを使い切った場合、リマインダーの送信は次の請求サイクルまで一時停止しますが、その他のすべての機能は通常どおり利用できます。リマインダーの配信は、お客様が設定したタイムゾーンとクワイエットアワー（現地時間00:00〜07:00の間はリマインダーを送信しません）を尊重します。

マーケティングメールは送信しません。リマインダーの量はリマインダー設定で減らすことができ、サブスクリプションを解約すればリマインダーを完全に停止できます。

6. データの共有と処理委託先

当社は、本サービスの運営に必要な処理委託先にのみデータを共有します：

• Cloudflare — ホスティング、CDN、DDoS対策、アップロードされた添付ファイルのオブジェクトストレージ（Cloudflare R2）、キャプチャ（Cloudflare Turnstile）
• Creem — 支払い処理とカスタマー課金ポータル
• Resend — トランザクションメールの配信

法令上要求される場合、または合併や資産売却の一環として、許可される場合には通知のうえ、データを開示することがあります。

7. 国際的なデータ移転

当社の処理委託先はグローバルに業務を行っています（CloudflareとResendはお客様の居住国の外でデータを処理する場合があります）。必要な場合、移転は当社の処理委託先が実施するEU標準契約条項など、適切な保護措置に依拠します。

8. データの保持

• アカウントデータと業務データは、サブスクリプションが有効な間保持され、サブスクリプションの期限切れまたは解約後90日間は閲覧可能な状態で保持されます。その後は削除される場合があります。返金が実施された場合、書き込みアクセスは直ちに凍結され、同じ閲覧専用期間が適用されます。
• リマインダー/送信ログは、重複排除と監査の目的のため、最長12か月間保持されます。
• 運用監査ログは、アカウントの活動履歴として追記専用のレコードで保持されます。
• アカウントが有効な間は、いつでもデータをCSV形式でエクスポートできます。アップロードされた添付ファイル（証明書のスキャン画像、保守レポート、タスクの写真など）はCloudflare R2オブジェクトストレージに保存されます。アカウントオーナーは、保持期間が終了するまでに、必要な添付ファイルをダウンロードして保管してください。

9. お客様の権利

適用される法令に基づき、お客様はご自身の個人データに関して、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立てを請求し、同意を撤回することができます。これらの権利を行使するには、support@annmax1983.com までメールでお問い合わせください。EEA/英国のユーザーは、所在地の監督当局に苦情を申し立てることもできます。

10. セキュリティ

当社は、転送中の暗号化（TLS）、ハッシュ化されたパスワード（登録時の初期パスワードはランダムに生成され、一度だけメールで送信されます。平文では保存されません）、テナント分離（各アカウントのデータはアカウントIDによって分離され、業務データはプロダクトラインごとに物理的に分離されています）、JWTベースのセッション制御、キャプチャで保護されたログイン、Cloudflareが管理するインフラストラクチャによりデータを保護しています。ただし、いかなる伝送方法や保存方法も100%安全というわけではなく、絶対的な安全性を保証することはできません。

11. 児童

本サービスは業務利用を目的としており、16歳未満の児童を対象としていません。当社は、児童のデータを意図的に収集することはありません。

12. ポリシーの変更

当社は本プライバシーポリシーを更新することがあります。重要な変更はサイト上またはメールで告知します。上記の「最終更新日」は現行バージョンを反映しています。

13. お問い合わせ

VKT — support@annmax1983.com