法的情報
プライバシーポリシー
最終更新日:2026年10月31日
本書面は、法律の専門家による確認が必要です。[À VALIDER] と記された箇所は、記入のうえ、正式な販売開始前に法律の専門家が全体を確認する必要があります。 本書面は、フランス語版のみが正本として効力を有します。
このポリシーでは、KAYZENが本サイトとKayzen Securityサービスを通じて、どのような個人データを、なぜ、どのくらいの期間取り扱うのか、そして権利をどのように行使できるのかを説明します。基本方針は、必要最小限のデータだけを収集し、何も販売せず、広告も表示しないことです。
要点
- Cookieなし、広告なし、データの転売なし。
- 法人のお客さまのデータは、EU域内でのホスティングを予定しています。
- すべてのデータに目的があり、保存期間は自動的に適用されます。
- 権利の行使は、contact@kayzen-lyon.frへのご連絡で行えます。
1. 管理者
屋号KAYZENで事業を営むTarek BELHADJ EI(6 rue Pierre Termier, 69009 Lyon, France、SIREN 493 857 262)は、本サイト、見込み客・顧客、無料サービスKayzen Homeに関する処理の管理者です。連絡先:contact@kayzen-lyon.fr。データ保護責任者は、検知・監視モジュール(EDR、AIの管理)の商用開始前に指名します。[À VALIDER]
法人のお客さまがプラットフォームを通じて処理するデータ(その組織のデバイスとユーザー)については、KAYZENは処理者として行動します。これらの処理には、データ処理契約(DPA)が適用されます。
2. 本サイトで収集するデータ
- お問い合わせフォームとデモ申込みフォーム:氏名、メールアドレス、会社名、デバイス数、メッセージ。
- トライアルまたはファミリーアカウントへの登録:メールアドレス、氏名、組織または世帯の名前、国、言語、日時付きの同意記録。
- 不正利用の防止:仮名化したIPアドレス。カウンターの形で1時間保存します。
- アクセス解析(有効にしている場合):Cookieも個人識別子も使わない、集計済みの統計。
3. サービスで処理するデータ
有効にしたモジュールに応じて、デバイスの技術的な識別子、ハードウェアとソフトウェアのインベントリ、DNSログ(匿名化可能)、セキュリティイベント、ファイルのハッシュ、隔離されたファイル(明示的な送信の同意がない限り、デバイス上に残ります)、K-Mailで解析するメールのメタデータ。明示的に有効にして文書化したモジュールを除き、ファイルの内容、メール、キー入力は収集しません。
Kayzen Homeでは、ブロックした閲覧の集計統計のみを保存します。詳細な履歴は、コンソールに表示される範囲を超えては保存しません。[À VALIDER:期間]
4. 目的と法的根拠
- お問い合わせへの対応と契約の準備:契約前の措置(GDPR第6条1項b)。
- サービスとファミリーアカウントの提供:契約または利用規約(CGU)の履行(第6条1項b)。
- 本サイトとサービスの安全確保、不正利用の防止:正当な利益(第6条1項f)。
- 法人向けプランの請求と、会計上の義務の遵守:法的義務(第6条1項c)。
- 匿名でのアクセス解析:正当な利益(第6条1項f)。
5. 保存期間
- お問い合わせ:最後のやり取りから3年。
- 未確認の登録:8日以内に削除。
- 仮名化したIPに紐づく不正利用防止カウンター:1時間。メールアドレスに紐づくもの:24時間。
- ファミリーアカウント:アカウントが存在する間。解約後30日以内に削除します。[À VALIDER]
- 法人のお客さまのDNSログ:プランに応じて30日、90日、または365日。
- 会計書類:10年(法的義務)。
6. 提供先と再委託先
データには、権限を与えられたKAYZENのチームと、技術面の再委託先が、その業務の範囲内でアクセスします。再委託先の一覧、役割、所在地、移転時の保護措置は、「再委託先」のページで公開しています。データを、商業目的で販売、貸与、譲渡することはありません。
7. 欧州連合域外への移転
データには、権限を与えられたKAYZENのチームと、当社の技術面の再委託先が、その業務の範囲内でアクセスできます。再委託先の一覧、役割、所在地、移転時の保護措置は、「再委託先」のページで公開しています。パイロットプログラム中は、アカウントとトライアル用スペースのホスティングを[À VALIDER:事業者と国]が行います。データを商業目的で販売、貸与、譲渡することはありません。
8. セキュリティ
通信の暗号化(TLS 1.3)、お客さまごとの鍵による保存データの暗号化、データベース上でのお客さま間の分離、管理者の強力な認証、監査ログ。詳しい取り組みは、トラストセンターで公開しています。
9. 未成年者
ファミリーアカウントは、成人が開設します。お子さまのために作成するプロフィールには、名義人が選んだ名前またはニックネームと、関連するフィルタリングルールのみが含まれます。この処理については、データ保護影響評価の実施を推奨します。[À VALIDER]
10. お客さまの権利
お客さまには、アクセス、訂正、消去、制限、異議、データポータビリティの権利があります。また、死亡後のデータの取扱いに関する指示を定める権利もあります。contact@kayzen-lyon.frへご連絡ください。合理的な疑いがある場合は、本人確認書類をお願いすることがあります。1か月以内に回答します。
CNIL(cnil.fr)に苦情を申し立てることもできます。
11. 変更
このポリシーは、特に新しいモジュールの公開時などに、変更されることがあります。最終更新日はページの冒頭に表示します。重要な変更は、アカウントの名義人にメールでお知らせします。