プライバシーポリシー。

1. 私たちについて

Flexible Team Share (FTS) は、ポーランドで登録された個人事業 (jednoosobowa działalność gospodarcza) であり、 Tucario のブランド名で事業を行う CloudInfinity （当社）の製品です。

GDPR の目的において、CloudInfinity は、このマーケティングウェブサイトを通じて収集される 個人データのデータ管理者です。お客様の Salesforce 組織にインストールされる FTS マネージドパッケージについては、Salesforce が処理者であり、組織の所有者であるお客様が 管理者となります。当社はそのいずれでもありません。なぜなら、当社はそのデータを一切受け取らない からです（第2.1節をご参照ください）。

プライバシーに関するお問い合わせ、データアクセス請求、または下記に記載された権利の行使については、 [email protected] までご連絡ください。

2. 収集する情報とその収集場所

FTS には2つのコンポーネントがあります。それぞれ、まったく異なる理由で、異なる情報を収集します。

2.1 FTS Salesforce アプリ

Flexible Team Share は、100% Salesforce ネイティブのマネージドパッケージです。すべての コードはお客様自身の Salesforce 組織内で動作します。このパッケージには、 外部 HTTP コールアウト、 Named Credentials、 Remote Site Settings が一切なく、また いかなる種類の分析・テレメトリも一切ありません。アプリにはデータを外部へ 送信する手段が存在しないため、お客様のファイルやレコードが Salesforce の境界を越えることは ありません。

FTS がお客様の組織内に作成するオブジェクトには、お客様が設定した共有設定と監査証跡 （どのレコードが、どの外部ユーザーと、いつ、誰によって、どのくらいの期間共有されたか）のみが 保存されます。保持期間はお客様が管理し、パッケージをアンインストールすることですべてを消去できます。 これらのデータが当社に送信されることは一切ありません。

2.2 このマーケティングウェブサイト

お客様が今ご覧になっているサイトは、Cloudflare Pages から配信される静的な Astro ビルドです。 当社は単一のファーストパーティ製品分析ツールである PostHog (EU Cloud) を提供していますが、これは同意バナーで 「同意する」をクリックした後にのみ動作します。「拒否する」をクリックした場合、 PostHog は読み込まれず、分析クッキーも設定されません。このページ下部の「クッキー設定」セクション から、いつでも選択を変更できます。

有効化された場合、PostHog は提供される中で最もプライバシーに配慮した既定設定で構成されます。 ページビューとクリックは取得されますが、IP アドレスはマスクされ、セッションレコーディングは 無効であり、匿名の訪問者には永続的な個人プロファイルが付与されません (person_profiles: 'identified_only')。また、追加の保護措置として、ブラウザの 「Do Not Track」シグナルが尊重されます。

このサイトには、広告トラッカー、 セッションリプレイ、 サードパーティのタグマネージャーが一切ありません。PostHog の ph_* クッキー（同意した後にのみ設定されます）のほかに、このサイトはお客様の 同意の選択を記憶するために、ブラウザの localStorage に単一の fts-analytics-consent 値を保存します。加えて、下記のフォームでお客様がボット ではないことを証明するために Cloudflare Turnstile が必要とするものを保存します。

このサイトは、以下の3つの場所で能動的に個人データを収集します。

• お問い合わせフォーム。 お客様の氏名、メールアドレス、件名、メッセージは、 Cloudflare Pages Function に送信され、Web-to-Case 経由で当社自身の Salesforce CRM に 転送されます。これはお客様への返信に使用します。
• バグ報告。 バグ報告フォームは、FTS 製品タグを付して、 同じ Salesforce Web-to-Case エンドポイントに送信されます。これは問題を調査し、お客様に 返信するために使用します。
• 通話の予約。 「Book a Call」をクリックすると、Google Calendar の予約 スケジュールページにリダイレクトされます。そこで送信された情報は、Google 独自のプライバシー ポリシーに基づき Google によって処理されます。当社は、その結果として作成されるカレンダー 招待のみを受け取ります。

Cloudflare は、サイトをお客様に配信する一環として、標準的なエッジアクセスログ（IP アドレス、 ユーザーエージェント、リクエストされた URL、タイムスタンプ）を保持します。これらのログは Cloudflare 独自のポリシーに従って保持され、当社は不正使用や運用上の問題を調査する目的でのみ 使用します。

3. このデータを処理する理由（法的根拠）

• 契約／契約前の措置（GDPR 第6条(1)(b)） — お問い合わせフォームの メッセージおよびバグ報告。お客様に返信するため、また、お客様が FTS のインストールに進んだ 場合にアプリをサポートするために、このデータが必要です。
• 正当な利益（GDPR 第6条(1)(f)） — Cloudflare のエッジアクセスログおよび Turnstile のボット対策チェック。運用上のトラブルシューティングと不正使用の防止のみに使用されます。
• 同意（GDPR 第6条(1)(a) および ePrivacy 第5条(3)） — PostHog の製品分析。 当社は、お客様が同意バナーで「同意する」をクリックした後にのみ PostHog を読み込み、お客様が 同意を撤回した時点で取得を停止します。
• 法的義務（GDPR 第6条(1)(c)） — 当社が FTS に関連する請求書を発行する場合、 その請求書データはポーランドの会計法（Ustawa o rachunkowości、第74条）を遵守するため、 5年間保持されます。

4. お客様のデータに関わるその他の者（副処理者）

副処理者とは、当社に代わってお客様の個人データを処理する第三者です。ここで彼らを明記することは、 GDPR 第28条に基づく法的要件であると同時に、当社が本来あるべきだと考える形でもあります。 当社を信頼していただきたいのであれば、当社が誰を信頼しているかを正確に知っていただくべきだからです。

重要：以下のリストはマーケティングウェブサイトのみに適用されます。 FTS Salesforce アプリには、お客様の Salesforce 組織の外部へデータを送信する手段がないため、 副処理者は一切存在しません（第2.1節をご参照ください）。

このリストは常に最新の状態に保たれています。新しい副処理者を追加する場合、彼らがお客様の データの処理を開始する前に、このページを更新します。

5. 国際的なデータ移転

上記の副処理者の一部は、欧州経済領域（EEA）の外部に所在しています。その場合、当社は移転 メカニズムとして、欧州委員会の標準契約条項（SCC） — 決定 (EU) 2021/914 — に依拠します。 上記の表の4列目に、各プロバイダーに適用されるメカニズムが記載されています。

6. データの保持期間

• お問い合わせフォームのメッセージおよびバグ報告 — 当社の Salesforce CRM に Case レコードとして、やり取りをサポートするために必要な期間保存され、その後アーカイブされます。 お客様はいつでも削除を依頼できます。
• 請求書／会計データ — ポーランドの会計法で義務付けられているとおり、取引後 5年間保持されます。
• Cloudflare のアクセスログ — Cloudflare の既定の保持ポリシーに従って保持され、 当社がプロファイリングのためにエクスポートすることは一切ありません。
• PostHog の製品分析イベント — 最長12か月間保持され、その後集約または削除 されます。PostHog の distinct_id クッキー (ph_*) の既定の有効期間は365日であり、 お客様はいつでもブラウザのストレージから消去できます。
• お客様の Salesforce 組織内の FTS アプリデータ — FTS 内でお客様が構成する 保持設定に従って保持され、パッケージをアンインストールすると完全に削除されます。当社はこれを 参照できないため、お客様に代わって削除することはできません。

7. GDPR に基づくお客様の権利

お客様には、いつでも以下の権利があります。

• アクセス権（第15条） — 当社が保有するお客様の個人データの写しを請求できます。
• 訂正権（第16条） — 不正確なデータの訂正を当社に求めることができます。
• 消去権（第17条、「忘れられる権利」） — お客様のデータの削除を当社に求める ことができます。[email protected] までメールでご連絡いただければ、当社は30日以内に請求に対応します。
• 制限権（第18条） — 紛争が解決するまで処理を一時停止するよう当社に求めることができます。
• データポータビリティ権（第20条） — このウェブサイト上のお客様の全データを 機械可読なファイルとしてエクスポートするよう当社に求めることができます。
• 異議申立権（第21条） — 正当な利益に基づく処理に異議を申し立てることができます。
• 苦情申立て — お住まいの地域の監督機関に苦情を申し立てることができます。 ポーランドの場合は、 個人データ保護局長官（UODO）がこれにあたります。

8. セキュリティ

当社は、お客様のデータを保護するために、適切な技術的および組織的措置を講じています。

• このサイトおよび当社の Pages Functions へのすべての外部トラフィックは、TLS 1.2+ で行われます。
• FTS Salesforce アプリは、Salesforce プラットフォームのセキュリティを適用します。CRUD/FLS チェック、SOQL インジェクション保護、管理者操作に対する権限セットによるゲート、削除の検証 などが含まれます。
• FTS パッケージは、リリースごとに Salesforce Code Analyzer によるレビューを受けており、配布の 一環として Salesforce AppExchange のセキュリティレビューに合格しています。
• マーケティングウェブサイトのフォームは、自動化された不正使用をブロックするために、レート制限が 設けられ、Cloudflare Turnstile によってゲートされています。お客様の同意なしに、分析 SDK、 セッションリプレイ、またはサードパーティのタグマネージャーがサイトのいかなる部分でも動作する ことはありません。

9. データ侵害の通知

個人データの侵害が発生し、それがお客様の権利および自由に対するリスクをもたらす可能性が高い場合、 当社は GDPR 第33条で義務付けられているとおり、その事実を認識してから72時間以内に監督機関に 通知します。侵害が高いリスクをもたらす可能性が高い場合は、不当に遅延することなく、お客様にも 直接通知します。

10. 子どもについて

Flexible Team Share は、Salesforce 管理者およびデータチーム向けのプロフェッショナルな B2B ツールです。16歳未満の方を対象としたものではなく、当社が子どものデータを意図的に処理することは ありません。

11. 本ポリシーの変更

当社がお客様のデータの処理方法を重要な点で変更する場合、このページおよび上部の「最終更新日」を 更新します。

クッキー設定

お客様はいつでも分析に関する選択を変更できます。オプトアウトすると、PostHog は新しいイベントの 取得を停止し、このブラウザから PostHog の ph_* クッキーを消去します。

クッキー設定を変更する

12. お問い合わせ

プライバシーに関するお問い合わせ、データアクセス、訂正、消去、またはポータビリティの請求：

[email protected]
CloudInfinity（個人事業）
ポーランド