プライバシーポリシー

Evidioを通じて処理される個人データのデータ管理者は以下のとおりです：

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577 VAT：FR12 941 272 577

プライバシーに関するお問い合わせは、evidio.io/contactのお問い合わせフォームからご連絡ください。

EvidioのChrome拡張機能は、以下の権限を要求します。いずれもサービスの機能に厳密に必要なものです：

• サイドパネル：訪問中のページの横にストア分析パネルを表示します。 • ストレージ：リサーチデータ、設定、環境設定をお使いのデバイスにローカル保存します。 • アクティブタブ：お客様がEvidioを操作したときにのみ現在のページの内容を読み取り、サイトがShopifyストアかどうかを検出し、一般に公開されている情報を抽出します。 • ホスト権限（google.com）：SERPレーダーがGoogleの検索結果でShopifyストアを検出できるようにします。 • ホスト権限（evidio.io API）：アカウント認証と利用状況の追跡のためだけに当社のサーバーと通信します。

Evidioは、上記に記載されている以外の閲覧履歴、ブックマーク、ダウンロード、その他のブラウザデータへのアクセスを要求しません。

当社は、サービスの機能に厳密に必要な最小限のデータを収集します：アカウントデータ（全ユーザー）：• メールアドレス（認証のため） • 氏名（アカウント識別のため） • ハッシュ化されたパスワード（メール／パスワード認証を使用する場合） • GoogleアカウントID（Google OAuthを使用する場合。当社は氏名とメール以外のGoogleデータにはアクセスしません）

利用データ：• プランの種類 • デバイス識別子（拡張機能が生成するランダムなIDで、お客様のハードウェアには紐づきません） • 月間利用回数カウンター（実行された分析および連絡先抽出の回数）

支払いデータ：• すべてStripeによって処理されます。当社はStripeの顧客IDのみを保存し、カード情報を保存することは決してありません。匿名の分析：• 当社は、Cookieを使用せず個人データを追跡しない、プライバシーに配慮した分析ツールUmamiを使用しています。当社は、当社ウェブサイト上での集計されたページビューと訪問数のみを収集します。

以下は重要な点ですのでご理解ください：

• 当社は、お客様が分析したストアを保存しません。リサーチデータ（分析したストア、保存した商品、ダッシュボードデータ）はお客様のデバイスに留まり、当社のサーバーに送信されることは決してありません。 • 当社は、お客様の閲覧履歴やウェブ上の行動を追跡しません。 • 当社は、いかなる個人データも第三者に販売、貸与、または共有しません。 • 当社は、トラッキングピクセル、フィンガープリンティング、クロスサイトトラッキングを使用しません。 • 当社は、OAuth使用時に基本的なプロフィール情報（氏名、メール）以外のGoogleアカウントデータにアクセスしません。 • 当社は、お客様が明示的に開始したShopifyストア分析を除き、訪問したページの内容を収集しません。

当社は、収集したデータを以下の目的にのみ使用します：

• アカウントの認証とプランの検証 • プラン制限（月間分析枠、デバイス制限）の適用 • Stripeを通じた支払いの処理 • 取引メール（支払い領収書、アカウント通知）の送信 • 集計・匿名化された利用統計に基づくサービスの改善

当社は、広告、プロファイリング、またはEvidioサービスの運営を超えるいかなる目的にもお客様のデータを使用しません。

サーバーデータ（アカウント、利用回数カウンター）は、欧州連合内でホストされる安全なサーバーに保管されます。

リサーチデータ（分析したストア、保存した商品、比較）はお客様のデバイスにローカル保存され、そこから外に出ることは決してありません。

当社は、お客様のデータを保護するために以下を含む適切な技術的措置を講じています： • 拡張機能と当社サーバー間のすべての通信における暗号化接続（HTTPS/TLS） • ハッシュ化されたパスワード（平文で保存されることは決してありません） • アプリケーションサービスのみに制限されたデータベースアクセス • 拡張機能からのデータベースへの直接アクセスなし

現在の製品では、分析した店舗、保存した商品、ダッシュボードデータを端末内に保存します。将来オプションのEvidio Cloudサービスを有効にする場合、処理されるデータ、ホスティング場所、保存期間を有効化前に表示し、該当するクラウド条件とプライバシー情報を適用します。

アカウントデータ：アカウントが存在する限り保持されます。アカウント削除のご依頼により削除されます。

利用データ：利用回数カウンターは毎月リセットされます。過去の利用履歴は保持されません。

支払いデータ：Stripeのデータ保持ポリシーおよび適用される金融規制に従って、Stripeによって保持されます。

ローカルのリサーチデータ：お客様が消去するまでお客様のデバイスに保管されます。当社はこのデータにアクセスできません。

一般データ保護規則（GDPR）に基づき、お客様には以下の権利があります：

• アクセス権：当社が保有するお客様に関するすべての個人データの写しを請求する権利。 • 訂正権：不正確なデータの訂正を請求する権利。 • 消去権：お客様の個人データの削除を請求する権利。 • データポータビリティの権利：構造化された機械可読な形式でお客様のデータを受け取る権利。 • 異議申立権：特定の目的でのお客様のデータの処理に異議を申し立てる権利。 • 制限権：データ処理の制限を請求する権利。

これらの権利を行使するには、evidio.io/contactのお問い合わせフォームからご連絡ください。当社は30日以内に対応いたします。

お客様には、CNIL（フランスのデータ保護当局、cnil.fr）に苦情を申し立てる権利もあります。

Evidioのウェブサイトは、最小限のCookieを使用します：

• 認証Cookie：ログインセッションを維持するために厳密に必要です。これらはファーストパーティの安全なCookieです。 • テーマ設定：ダーク／ライトモードの設定を記憶するためにブラウザに保存されます。 • Cookie同意：お客様の同意の選択を記憶するためにブラウザに保存されます。

当社は分析にUmamiを使用しており、これはCookieを使用せず、GDPRに完全準拠しています。

EvidioのChrome拡張機能はCookieを使用しません。

当社は以下の第三者サービスを使用します：

• Stripe（stripe.com）：支払い処理。Stripeのプライバシーポリシーが適用されます。 • Google OAuth（google.com）：任意の認証。Googleのプライバシーポリシーが適用されます。当社はお客様の氏名とメールにのみアクセスします。 • Umami（umami.is）：プライバシーに配慮したウェブサイト分析。個人データは収集されません。

当社は、これら以外のいかなる第三者ともお客様の個人データを共有しません。

EvidioによるGoogle APIから受け取った情報の使用は、限定使用（Limited Use）要件を含むChromeウェブストアユーザーデータポリシーに準拠しています。

具体的には： • 当社は、Evidioの競合インテリジェンスサービスを提供するという単一の目的のためにのみデータを使用します。 • 当社は、サービスの提供に必要な場合（支払いのためのStripe）を除き、データを第三者に転送しません。 • 当社は、広告または信用度の判定のためにデータを使用しません。 • 当社は、データブローカーや情報再販業者にユーザーデータを販売しません。 • すべてのデータ送信は暗号化接続（HTTPS）を使用します。

Evidioは16歳未満の方のご利用を想定していません。当社は、児童から意図的に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、直ちにお問い合わせください。

当社は、本プライバシーポリシーを随時更新することがあります。変更は、更新日とともに本ページに掲載されます。重要な変更については、メールでユーザーに通知いたします。

変更後もサービスを継続してご利用いただくことは、更新されたポリシーへの同意を構成します。

プライバシーに関するお問い合わせは、evidio.io/contactのお問い合わせフォームからご連絡ください。

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577