プライバシーポリシー

1. はじめに・グローバル範囲

本プライバシーポリシーは、Tecrube Interactive（「Tecrube」「当社」）が運営する tecrube.com、サブドメイン、ダッシュボード、API、アプリ、プラグイン、マーケティング自動化／広告管理サービス（総称して「本サービス」）に適用されます。

トルコ、EEA、英国、米国、中東、アジア太平洋を含む全世界の利用者向けです。より厳しい強制法規（KVKK、GDPR、UK GDPR、CCPA/CPRA 等）が優先し、それ以外は本ポリシーが適用されます。

本サービスの利用または個人データの提供により、本ポリシーを読み理解したことを確認します。同意しない場合は利用しないでください。

2. 管理者と連絡先

管理者：Tecrube Interactive。公式連絡先：info@tecrube.com。

プライバシー請求、インシデント通知、質問は info@tecrube.com のみで受け付けます。本人確認なしでは完了しません。

アップロードする第三者データ（顧客、リード、リスト）については、契約と実質的支配に応じ、あなたが管理者、Tecrube が処理者となる場合があります。

3. 定義

「個人データ」：識別された、または識別可能な自然人に関するあらゆる情報。

「処理」：個人データに関するあらゆる操作。収集、保存、変更、移転、削除を含む。

「顧客データ」：接続アカウントから本サービスにアップロードまたは取得するコンテンツおよび個人データ。

「アカウントデータ」：サブスクリプション、請求、身元、サポート、利用の記録。

4. 収集するデータの区分

身元と連絡先：氏名、メール、電話、会社、役職、国／地域、言語。

アカウントと取引：役割、セッション、プラン、請求／税務データ、支払状況。カード番号全体は決済事業者で処理し、Tecrube は保存しません。

サービスと連携：Setup・分析・管理・広告・成長・アウトリーチ・アクションの各ハブで、接続した広告・ソーシャル・分析・メッセージアカウントからのキャンペーン、支出、成果、オーディエンス、コンテンツ、コンバージョン、在庫、フォーム、タスク、CRM、自動化、ワークスペースデータ。

ブランドとアセット：ブランドキット（ロゴ、色、フォント、トーン、ルール）、クリエイティブ、ブリーフ、アップロードしたメディア。

メッセージ経路：メール／SMS／WhatsApp／音声ログ、通話録音と文字起こし（有効時）、チャット／DM、リードと宛先リスト。

計測：ピクセル、CAPI、UET、サーバーサイドトラッキング、UTM、同意シグナルと関連イベント。

サポート：フォーム、メール、チャット、チケット内容。

技術とセキュリティ：IP、端末／ブラウザ、OS、リファラ、セッションID、ログ、Cookie、エラー記録、不正／セキュリティ信号。

マーケティング設定：同意、オプトアウト、該当する場合の商用メッセージ記録。

5. データの出典

登録・フォーム・サポート・ブランドキットから直接、端末から自動、接続した第三者プラットフォーム、決済事業者、適法な公開情報、アップロードしたリストからデータを取得します。

競合分析等ツールは適法な公開情報またはあなたが許可した出典のみに依拠します。不正アクセスやToS違反はあなたの責任です。

第三者プラットフォームのデータは先方の条件とあなたの許可に従います。不完全・不正確・無許可の転送について Tecrube は責任を負いません。

6. 処理の目的

本サービスの提供・設定・保護・改善、キャンペーン／自動化／レポート／CRM／アウトリーチ／アクション機能の実行、サポート、請求、濫用・スパム・不正の防止、法的義務の履行、可能な範囲での匿名化／集計分析による製品改善。

マーケティング連絡は同意がある場合または法令が許す場合のみ。いつでも拒否できます。

成果（ROAS、売上、リード等）を保証するために個人データは処理しません。指標は参考情報です。

7. 法的根拠（KVKK / GDPR / 類似）

契約の履行、法的義務、正当な利益（セキュリティ、製品改善、ネットワーク保護 — 権利を上回らない範囲）、必要な場合の同意。

EEA／英国の利用者には GDPR 6条／UK GDPR が適用されます。特別な種類のデータは原則処理せず、必要な場合は明示の同意または法定例外が要ります。

通話録音、位置情報、同様に機微な機能では、現地法上の追加の通知／同意義務はあなたにあります。

同意に基づく処理はいつでも撤回でき、従前の適法な処理には影響しません。

8. 自動処理・アクション・AI

本サービスはクリエイティブ、ターゲティング、最適化、チャット／音声エージェント、承認済み自動アクションに自動化とAIを使うことがあります。出力は意思決定支援またはあなたが許可した自動化であり、最終責任はあなたにあります。

指示によりアカウントデータを外部チャット／AIコネクタ（ChatGPT／Claude系など）に渡せます。その移転リスクはあなたにあります。

原則として法的または同様に重大な効果を生む完全自動決定は行いません。行う場合は異議と人による見直しの権利が残ります。

9. 共有・処理者・開示

個人データは販売せず、CCPA/CPRA のクロスコンテキスト行動広告のための「販売」「共有」もしません。サービス提供者／必要な開示で認められる場合を除きます。

共有は次に限る：(a) ホスティング、CDN、セキュリティ、監視、決済、メール／SMS／WhatsApp／音声、分析、認証ベンダー；(b) 接続した広告／ソーシャル／計測プラットフォーム；(c) 関連会社（ある場合）；(d) 法令上必要な当局；(e) 企業取引；(f) 権利保護 — かつ必要な範囲のみ。

ベンダーとはデータ処理契約を適用します。第三者プラットフォームの方針も適用され、Tecrube はそれらを管理しません。

10. 国際移転

データはトルコ、EEA、米国、その他インフラのある国で処理され得ます。十分性認定がない場合は GDPR SCC、UK IDTA/補遺、KVKK 9条および必要な補完措置を用います。

移転はグローバルSaaSと統合プラットフォームに固有であり得ます。本サービスの利用により、強制的な現地同意規則を前提に、かかる移転を認めます。

11. 保管

アカウントと契約が有効な間、法定の請求／税務期間、紛争とセキュリティログに必要な範囲で保管します。

目的が終わればデータは削除・破棄・匿名化または適法にアーカイブされます。バックアップからの削除は合理的な技術サイクル内で完了します。

12. セキュリティ

TLS、アクセス制御、認可、ログ、適切な暗号化、環境分離、監視を適用します。100%安全なシステムはありません。

法令の求めに応じインシデントを通知します。アカウント安全（パスワード、2FA、APIキー）はあなたの責任です。

13. あなたの権利（グローバル）

適用法に応じ：アクセス、訂正、消去、制限、異議、ポータビリティ、同意撤回、監督機関への苦情（トルコ当局、EEAのDPA、ICOなど）。

CCPA/CPRA 等米国州法（適用時）：知る、削除、訂正、販売／共有のオプトアウト、差別禁止。請求：info@tecrube.com。

本人確認を行うことがあります。根拠のない・反復的・過大な請求は拒否または有料にできます。回答期限は適用法に従います（通常30日／CCPAの法定期間）。

14. 子ども

本サービスは18歳未満向けではありません。児童データを故意に収集しません。誤収集時は削除します。保護者は info@tecrube.com へ。

15. 第三者サイトと Do Not Track

外部リンクは先方のプライバシー慣行に従い、Tecrube は責任を負いません。

ブラウザの Do Not Track に業界統一の対応はなく、法令で求められない限り一律の応答は保証しません。

16. 変更

本ポリシーは更新することがあります。現行版は「更新」日とともに公開されます。重要な変更はメールまたは製品内で通知することがあります。

変更後の継続利用は承諾とみなします。同意しない場合はアカウントを閉じ、本サービスの利用を止めてください。

17. 連絡先

プライバシーおよびデータ請求：info@tecrube.com。正式なプライバシー通知の主チャネルでもあります。