この翻訳は便宜のために提供するものです。内容に相違がある場合は、英語版が優先します。
プライバシーポリシー
最終更新日：2026年10月27日
スイス・ツークに登記上の本店を置くDIZZUS GmbH（以下「当社」）は、ConvertFly.io（以下「本サービス」）を運営しています。本プライバシーポリシーは、スイス連邦データ保護法（nFADP/nLPD）および、該当する場合にはEU一般データ保護規則（GDPR）に従い、当社がお客様の個人データをどのように収集、利用、保護するかを説明するものです。
1. 管理者
データ管理者は以下のとおりです。
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
お問い合わせ： convertfly.io/contact
メール：
2. 当社が収集するデータ
2.1 アカウントデータ
アカウントの作成時に、当社はお客様のメールアドレス、お名前（ご提供いただいた場合）、パスワードのハッシュ値を収集します。認証はConvertFlyが直接行っており、第三者のIDプロバイダーは関与しません。
2.2 支払いデータ
決済処理はすべてStripeが行います。当社はクレジットカード番号や銀行口座情報を保存しません。当社が受け取るのは、お客様のStripe顧客ID、サブスクリプションの状況、取引履歴です。
2.3 ファイルデータ
お客様がアップロードしたファイルは、変換のために自動的に処理されます。ファイルの内容は変換のためにのみ使用され、共有されることはありません。アップロードされたファイルと変換後のファイルは、Dizzus GmbHが運用するストレージシステムに保存され、以下のとおり自動的に削除されます。
- インポートファイル：変換の完了直後に削除されます。
- 出力ファイル：作成から24時間後に削除されます。
2.4 利用データ
当社は、IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧したページ、変換のメタデータ（ファイル形式、ファイルサイズ、タイムスタンプ）などの技術データを収集します。これらのデータは、分析、不具合の調査、本サービスの改善に使用されます。
2.5 APIデータ
ConvertFly APIをご利用の場合、当社はレート制限および不正利用防止のために、APIキーの識別子、リクエストのタイムスタンプ、呼び出されたエンドポイント、レスポンスコードを記録します。
3. 処理の法的根拠
| 目的 | 法的根拠 |
|---|---|
| 本サービス（変換）の提供 | 契約の履行（GDPR第6条第1項(b)／nFADP第31条第1項） |
| 決済処理 | 契約の履行 |
| アカウント管理 | 契約の履行 |
| 分析およびサービスの改善 | 正当な利益（GDPR第6条第1項(f)／nFADP第31条第1項） |
| セキュリティおよび不正防止 | 正当な利益 |
| 法令の遵守 | 法的義務（GDPR第6条第1項(c)） |
4. 第三者の処理者
当社は、以下の処理者と個人データを共有しています。いずれの処理者ともデータ処理契約を締結しています。
| 提供者 | 目的 | 所在地 |
|---|---|---|
| Dizzus GmbH（自社インフラ） | Dizzusが運用する専用サーバーでのアプリケーション、データベース、変換処理 | 英国（ロンドン） |
| Dizzus GmbH（自社インフラ） | ファイルの一時保存および動画処理（24時間後に自動削除） | フランス |
| Dizzus GmbH（自社インフラ） | 自社ホスティングによるCookieを使用しないWeb解析（Plausible） | 英国（ロンドン） |
| Stripe | 決済処理 | 米国（SCC締結済み） |
| Cloudflare | DNS、ボット対策（Turnstile CAPTCHA）、解析スクリプトの前段に置くプロキシ | 全世界（SCC締結済み） |
| Resend | トランザクションメールの送信（アドレス確認、パスワード再設定、注文確認、アカウント削除） | 米国、標準契約条項（SCC） |
認証はConvertFlyが直接行っています（第三者のIDプロバイダーは使用しません）。ファイルおよび変換データが、Dizzus GmbHの運用するインフラの外に出ることはありません。
5. 国際的なデータ移転
ファイルおよびアプリケーションのデータは、英国およびフランスにある、Dizzus GmbH自身が運用するサーバーで処理されます。両国はいずれも、スイス連邦データ保護・情報コミッショナー（FDPIC）および欧州委員会により、十分なデータ保護水準を有すると認められています。第三者の処理者がそのような十分性の認められない国に所在する場合（例：米国のStripeやCloudflare）、当社はnFADP第16条第2項に基づく保護措置として標準契約条項（SCC）に依拠します。
6. データの保存期間
- ファイル：インポートファイルは変換直後に削除され、出力ファイルは24時間後に削除されます。
- アカウントデータ：アカウントが有効である間保存され、お客様がアカウントを削除した時点で、ファイルとともに削除されます。クレジットの増減に関する仮名化された記録は、支払い記録とともに保管されます。
- 支払い記録：スイス商法（債務法第958f条）の定めにより、10年間保存されます。
- 利用ログ：90日間保存された後、匿名化または削除されます。
- APIログ：30日間保存されます。
7. お客様の権利
nFADPおよびGDPRに基づき、お客様には以下の権利があります。
- アクセス権：個人データの写しを請求する権利。または、「設定」の「データをエクスポート」からご自身でダウンロードすることもできます。
- 訂正権：不正確なデータを訂正する権利。
- 消去権：データの削除を請求する権利（「忘れられる権利」）。または、「設定」の「アカウントを削除」からご自身でアカウントを削除することもでき、削除は直ちに有効となります。
- データポータビリティの権利：機械可読な形式でデータを受け取る権利（エクスポートはJSONファイルです）。
- 処理制限の権利：一定の場合に処理を制限する権利。
- 異議を述べる権利：正当な利益に基づく処理に異議を述べる権利。
- 同意の撤回：処理が同意に基づく場合、いつでも同意を撤回する権利。
これらの権利を行使するには、お問い合わせフォームからご連絡ください。30日以内にご回答いたします。
8. Cookieおよびトラッキング
ConvertFlyは、認証（セッショントークン）および機能上の目的に必要不可欠なCookieのみを使用します。Web解析は自社インフラ上で自社ホスティング（Plausible）しており、集計ベースでプライバシーに配慮し、Cookieを一切使用しません。
当社は広告用のCookieを使用せず、お客様のデータを第三者に販売することもありません。
9. 児童のプライバシー
本サービスは16歳未満の児童を対象としていません。当社は児童から故意にデータを収集することはありません。児童が当社に個人データを提供したと思われる場合は、当社までご連絡ください。当該データを削除いたします。
10. セキュリティ
当社は、お客様のデータを保護するために適切な技術的および組織的措置を講じています。これには、転送時のTLS暗号化、保存ファイルの保存時暗号化（S3 SSE）、HMAC-SHA256で署名されたワーカー間通信、定期的なセキュリティレビューが含まれます。
11. データ侵害の通知
お客様の権利と自由に高いリスクをもたらす個人データの侵害が発生した場合、当社はnFADP第24条およびGDPR第33条～第34条に従い、不当な遅滞なくスイスのFDPICおよび影響を受ける個人に通知します。
12. 監督機関
所轄の監督機関は、スイス連邦データ保護・情報コミッショナー（FDPIC）です。EU/EEA域内に所在するお客様は、居住地のデータ保護機関に苦情を申し立てる権利も有します。
13. 変更
当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、メールまたは本サービス上のお知らせによりお伝えします。冒頭の「最終更新日」は、直近の改訂日を示しています。
14. お問い合わせ
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
お問い合わせ： convertfly.io/contact
Webサイト： www.convertfly.io