Lempart Flex プライバシーポリシー 責任者 Lempart LLC（Sheridan, Wyoming, United States）。プライバシーに関する連絡先: support@lempart.app 取得する情報と、その目的 • メールアドレス — 領収の控えと eSIM の情報をお送りし、サポートのお問い合わせにお答えするため。ウェブサイトでおたずねするのはこれだけです。お名前も、電話番号も、住所も、パスワードもうかがいませんし、アカウントも作られません。 • ご注文の情報 — プラン、価格、決済の状況、発行した eSIM（有効化コード、ICCID）— ご購入いただいたものをお届けし、サポートし、会計の記録を残すため。 • サインインの識別情報 — Apple または Google でのサインインをお客様が選ばれた場合に限ります。先方から当社に渡される識別子と、お客様が共有を選ばれた場合のお名前とメールアドレスです。サインインは任意で、ウェブサイトのどの手順でも必須ではありません。Apple や Google のパスワードを当社が見ることはなく、Apple の「メールを非公開」をお使いの場合、本当のアドレスを当社が知ることはありません。 • サポートでのやり取り、および送っていただいた場合の端末の機種とシステムのバージョン — お困りごとを解決するため。 • eSIM のデータ使用量（ネットワークからの報告に基づきます）— アプリで表示し、ウェブサイトでは注文番号で確認していただけます。 • 技術ログ（IP アドレス、アプリのバージョン、リクエストの時刻）— 安全のため、そしてサービスを動かし続けるため。短期間だけ保管します。 • ウェブサイトの解析 — ウェブサイトのクッキーバナーで「同意する」を押した場合のみ：Google Analytics と Google Ads（コンバージョン測定）を通じて、閲覧したページ、参照元のページ、ブラウザと端末の種類、おおよその地域、そして購入時には注文番号、プラン、価格、通貨（メールアドレス、氏名、カード情報は決して含みません）。訪問数を数え、どのページが購入につながるかを確認するためです。アプリは解析を使いません。 カード番号（決済事業者が扱います）、位置情報、連絡先、通信の内容を当社が取得することはありません。個人データを販売することも、広告に使うこともありません。 保有の根拠 上のそれぞれの目的は、三つの根拠のいずれかに基づいています。お客様との契約の履行: メールアドレス、ご注文、発行する eSIM。これらがなければ、お届けするものも、サポートするものもありません。法令上の義務: 税務のために保存が必要な注文と決済の記録、および不正防止と制裁に関する規則を満たすための記録。当社の正当な利益: サービスの安全を保ち、不正や濫用を防ぎ、どこが壊れたかを把握して直すこと。取得は最小限にとどめ、お客様のプライバシーと比較衡量しており、いつでも異議を申し立てていただけます。この店は同意の上に成り立ってはいません。ご購入にあたって何かに同意していただく必要はありませんし、同意をおたずねする場面では、いつでも撤回していただけます。唯一の例外はウェブサイトの解析です。これはクッキーバナーでいただいた同意のみに基づき、ウェブサイトの「クッキー設定」からいつでも撤回できます。 データの所在 当社は米国の会社であり、データは米国で保管・処理されます。データベースは米国のリージョンにあり、ホスティング、メール、決済の各事業者も米国の会社です。欧州経済領域または英国にお住まいの方にとっては、これは国外への移転にあたります。当社が拠り所とする保護措置は、欧州委員会の標準契約条項であり、英国のお客様についてはこれに付随する英国国際データ移転付属書（UK International Data Transfer Addendum）です。下に挙げる各事業者は、これらの条項をデータ処理条件の一部として公開しており、当社は会社の名においてこれを受け入れています。support@lempart.app までお知らせいただければ、どの条項がどの事業者に対応するかをご案内します。 データの提供先 • お客様の eSIM を発行する卸の接続パートナー: ご注文の情報と eSIM プロファイル。お名前やメールアドレスは渡りません。 • 決済事業者（Stripe）: 決済と、領収の控えのためのメールアドレス。Stripe は決済データの扱いを自ら決めるため、その部分については当社の処理者ではなく独立した管理者です。カードの情報が当社に届くことはありません。 • ホスティングとデータベースの事業者（契約に基づき当社に代わって処理します）: Cloudflare（ウェブサイト、API、DNS、メールの経路）と Supabase（データベースとファイル保管。米国のリージョン）。 • 注文の通知とサポートの返信を送るために使うトランザクションメール事業者: メールアドレスと本文。契約に基づき当社に代わって処理します。 • Apple または Google。サインインを選ばれたとき、または各社のサービスから当社アプリを入れられたとき。 • Google（Google LLC）。ウェブサイトで解析に同意した場合のみ：上記の解析データ。Google は同社のデータ処理規約に基づき当社に代わって処理します。Google シグナルと広告のパーソナライズはオフです。同意した場合、Google Ads（Google LLC）も各購入の注文番号、価格、通貨を受け取り、当社の広告効果の測定に使われます。広告用のクッキーは設定されません。 • 公的機関。法律が求める場合に限ります。 保管の期間 注文と決済の記録: 7 年（税務と紛争の規則のため）。サポートのやり取り: 2 年。技術ログ: 最大 90 日。削除されたアカウントは 30 日以内に消去します（上の記録を除きます）。 お客様の権利 support@lempart.app までご連絡いただければ、個人データの開示、訂正、削除、写しの交付をお求めいただけます。データの正確性や当社の根拠について疑義が解決するまでのあいだ、処理の制限（保管はするが利用は止めること）をお求めいただくこともできます。同意をおたずねした事項については、いつでも撤回していただけます。撤回は、それ以前に適法に行われた処理を無効にするものではありません。回答は 30 日以内に差し上げます。欧州経済領域または英国にお住まいの方には、異議を申し立てる権利と、お住まいの国のデータ保護当局に申し立てる権利もあります。カリフォルニア州にお住まいの方には、知る権利と削除を求める権利を含む CCPA 上の権利があります。当社は、文脈をまたぐ広告のためにお客様のデータを販売または共有することはありません。 年齢 本サービスは 18 歳未満の方には提供しておらず、子どものデータを知りながら取得することもありません。 安全管理 データは暗号化して送受信し（TLS）、保管時のアクセスはサービス自身に限っています。サインインは Apple または Google を通じて行われるため、当社はパスワードを保持していません。 変更 更新は、ここと、ウェブサイトと、二つのアプリに掲載します。重要な変更は、効力が生じる前にお知らせします。 公表の日から効力を生じます。