プライバシーポリシー

適用開始日： 2026年4月27日 ·  最終更新日： 2026年4月28日

1. 私たちについて

Brethof AI（「私たち」）は運営しています。 brethofai.com、3Dプリント可能なモデルを販売するデジタルストアです。本プライバシーポリシーでは、お客様が当サイトを訪れたりモデルを購入した際に弊社が収集する個人データとその利用方法について説明しています。

当社はポーランドに拠点を置いています。本ポリシーは、EUの一般データ保護規則（GDPR）およびポーランドのデータ保護法を遵守するために作成されています。

2. 当社が収集するデータ

2.1 アカウント作成時

• メールアドレス（ログインおよび注文領収書の送信に使用されます）
• 表示名（任意、本人のみが確認できます）
• パスワードのbcryptハッシュ値です（パスワード自体は一切保存しません）。
• メール認証コードとパスワード再設定コード（使用後または有効期限が切れると自動的に削除されます）

2.2 購入時

• お客様の請求情報とカードデータが入力されています Stripe上で直接 — 彼らは当社のサーバーに一切アクセスしません。当社が受け取るのは、注文確認、金額、およびStripeの顧客IDのみです。
• 購入した商品、購入時期、およびライセンス（パーソナルまたはコマーシャル）
• ダウンロード履歴（タイムスタンプ＋ファイル形式）を記録し、生涯アクセス権をご提供できるようにします

2.3 そのサイトにアクセスするとき

• ホスティングプロバイダーからの標準的なサーバーログ（IPアドレス、リクエストパス、タイムスタンプ、ユーザーエージェント）。セキュリティ確保やデバッグに使用され、最大30日間保持されます。
• プライバシーを尊重する分析機能（自前ホストのUmami）——クッキーなし、サイト間追跡なし、フィンガープリンティングなし。個々の訪問者ではなく、集計されたページビュー数と参照元のみを確認します。
• 1つの技術的なクッキー（JWT）が含まれています httponly ログインした場合にのみ表示されます。有効期限は72時間です。

3. なぜこれを使用するのか（GDPRに基づく法的根拠）

• 契約 — ご注文の処理、ファイルの送付、およびアカウントの提供のため。（第6条第1項(b)号）
• 法的義務 — ポーランドの税法が要求する期間（現在5年）まで、税務上の請求書記録を保管すること。（第6条第1項(c)号）
• 正当な利益 — セキュリティログおよび集計分析のために、お客様のプライバシー権とのバランスを考慮します。（第6条第1項(f)号）

やります いいえ マーケティングの目的で同意に基づく利用を行っています。マーケティングメールは送信していません。万が一送信する場合は、オプトイン方式のみとなります。

4. 共有先

当社は、サービスの運営に必要な第三者とのみデータを共有します。

• Stripe (Stripe Payments Europe Ltd, アイルランド) — 決済処理業者。 Stripeプライバシーポリシー
• Cloudflare （米国、Cloudflare Inc.）——静的アセットのためのCDNおよびDDoS保護サービス。 Cloudflareプライバシーポリシー
• Hostinger （リトアニアのHostinger International Ltd）— APIおよびデータベースのホスティング
• Hostinger SMTP — トランザクションメール（認証コード、領収書）の送信用

これらのプロセッサーはそれぞれ適切なデータ処理契約（DPA）を備えており、GDPRに準拠したデータ移転を実現しています。StripeおよびCloudflareは、EEA外へのデータ移転において標準契約条項を利用しています。

やります いいえ お客様のデータを販売したり、広告主と共有したり、行動プロファイリングに利用したりすることがあります。

5. データの保存場所

アカウント情報および注文データは、EUのHostingerデータセンターにホストされているPostgreSQLデータベースに保存されています。購入したファイルは、EUのエッジキャッシュを備えたCloudflare R2から配信されます。バックアップは保存時に暗号化されます。

6. 保持期間

• アカウントデータ — アカウントが存在している限り。アカウントを削除すると、30日以内に個人データも削除されます。
• 注文／請求書 — ポーランド税法により、注文から5年間。その後は統計目的のみで匿名化・集約されます。
• サーバーログ — 30日間保持後、削除されます。
• メール認証コード — それらを使用するか24時間のうち、いずれか早い方まで。

7. GDPRに基づくお客様の権利

あなたには以下の権利があります：

• アクセス — お客様に関する当社が保有しているデータのコピーをご請求ください
• 修正 SRC: — 不正確な部分をすべて修正してください
• 消去 「忘却される権利」——法的な保存義務の範囲内で、お客様のデータの削除をご依頼いただけます。
• 持ち運びのしやすさ — 機械可読形式でデータを受け取る
• 制限事項 — 紛争が解決される間、処理を一時停止するよう依頼してください
• 異議あり — 正当な利益に基づくあらゆる処理に異議を唱える
• 同意を取り消す — それが必要となるあらゆる処理のために

これらの権利を行使するには、メールでご連絡ください。 [email protected]30日以内にご返信いたします。

また、ポーランドのデータ保護機関に苦情を申し立てる権利もあります。 ポーランド個人情報保護局（UODO）ウウ・スタフキ2番地、00-193ワルシャワ uodo.gov.pl.

8. クッキー

私たちは1つの技術用クッキーを使用しています：

• brethof_session — JWTセッショントークン。ログイン時に設定されます。 HttpOnly, Secure, SameSite=Lax72時間後に有効期限が切れます。

私たちは以下のものを使用しています。 localStorage 訪問間でショッピングカートの内容を記憶するためのものです。デバイス上に保存され、決済を行うまで当社には送信されません。

当社は、サードパーティ製のトラッキングクッキー、広告ピクセル、フィンガープリンティングを一切使用していません。「すべてのクッキーを承認する」バナーは表示されません。承認する必要があるオプションがないためです。

9. 子供

当店は16歳未満のお子様を対象としておりません。お子様から意図的に個人データを収集することはありません。お子様がアカウントを作成したと思われる場合は、ご連絡ください。確認後、アカウントを削除いたします。

10. 本ポリシーの変更

本ポリシーを変更する場合、上記の「最終更新日」を更新いたします。重大な変更（新しいプロセッサーや新しいデータカテゴリなど）がある場合は、変更が適用される少なくとも14日前に登録ユーザーにメールで通知いたします。

11. お問い合わせ

プライバシーに関するご質問、データ開示リクエスト、または苦情について： [email protected]一般的なお問い合わせには5営業日以内、正式なGDPR関連のご請求には30日以内に回答いたします。