運営者と本ポリシーの適用範囲
フランス・パリの個人事業主Benjamin Melkiが、本ポリシーに記載する個人データの管理者です（以下「当社」）。本ポリシーは、Plastic Surgery Simulatorデスクトップソフトウェア、公開商用Webサイト、カスタマーポータル、ライセンス、購入、任意のフィードバック、任意のクラッシュレポート送信に適用されます。
ご質問およびデータに関する権利の請求は、contact@plastic-surgery-simulator.comまでお送りください。
ローカルに残る画像とデータ
Plastic Surgery Simulatorで開く、または作成する写真とプロジェクト内容は、お客様のコンピューター上でローカル処理されます。当社へアップロードまたは送信されません。 サブスクリプションおよびライセンスサービスは、画像ピクセル、ファイル名、ファイルパス、画像メタデータ、患者・顧客名、編集履歴、プロジェクト内容を受信しません。本ソフトウェアは画像のクラウド保存や同期を提供しません。
読み込んだオリジナルは変更されません。Plastic Surgery Simulatorが書き出す画像には、元ファイルのEXIFメタデータが含まれません。ローカル設定、連絡先情報、最近使用したフォルダ、生の診断ログ、ローカルのクラッシュダンプもコンピューター内に残ります。生ログとダンプが自動送信されることはありません。ローカルログは通常14日後、または循環保存の上限に達した時点で削除されます。ローカル診断ファイルはアプリケーションのアンインストール時に削除される場合もあります。
本ソフトウェアは、使用ツール、開いた画像数、作業時間、編集内容に関する分析データを送信しません。
画像と保存はお客様が管理し、責任を負います
当社は写真やプロジェクトを受信・保存しないため、それらの保管者ではなく、お客様に代わって安全確保、バックアップ、復元、監視、保持、削除を行うことはできません。 画像の適法な収集・利用、必要な患者または被写体の同意取得、職業上の守秘義務、デバイスの安全性、アクセス権限、保存場所、バックアップ、保持期間、削除、お客様が開始するすべての開示・転送は、お客様の責任です。
クラウド同期またはネットワークフォルダへ保存する場合、あるいはOSや別サービスを通じて画像の共有、印刷、送信を選択する場合、その操作はお客様と選択したサービス提供者が管理します。サービスのセキュリティ、共有設定、所在地、規約、法的適合性を確認してください。当社はそれらの保存・共有サービスを選択、運営、管理しません。
オンラインで処理する個人データ
Webサイトとポータルへのリクエスト。 ホスティングおよびセキュリティ提供者は、サイトの配信と保護に必要なIPアドレス、日時、要求ページ、ブラウザー・デバイス情報、参照元、技術的セキュリティログを処理する場合があります。公開サイトは広告Cookieや行動分析を使用しません。GoogleのWebフォントを読み込むため、フォントのダウンロード時にブラウザーからGoogleへリクエストが送られます。
カスタマーアカウントと認証。 Firebaseアカウント識別子、メールアドレス、認証プロバイダー、メール確認状態、サインイン記録、任意で入力する顧客名を処理します。ブラウザーは、パスワードレスサインインに使うメールアドレスと、購入ページへ戻るために必要な経路を一時保存します。
購入と請求。 支払い情報はStripeが処理します。当社は、Stripeの顧客・取引識別子、選択プラットフォーム、価格と通貨、請求国、サブスクリプション・返金状態、請求書参照、日付、アカウント所有関係など、ライセンス提供に必要な取引・サブスクリプション情報を受領・保持します。カード番号や銀行口座番号の全体を受領・保存しません。
ライセンスのアクティベーションとデバイス管理。 アクティベーションキー、アカウント・ライセンス識別子、サブスクリプション状態、プラットフォーム、アプリバージョン、アクティベーション・更新日時、仮名化デバイス識別子、サーバーが作成するデバイス紐付け識別子、カスタマーポータルに表示するコンピューター名を処理します。キーはサーバー保存時に保護され、管理一覧には末尾だけが表示されます。画像データは含まれません。
匿名トライアル。 対象コンピューター1台につき1回のトライアルを提供し、不正利用を防ぐため、仮名化デバイス値、ランダムなインストール値、トライアル識別子、プラットフォーム、アプリバージョン、識別子の由来、開始・終了日時を処理します。接続元ネットワークアドレスと生のインストール値は、平文識別子としてトライアル記録に保存せず、保護されたレート制限ダイジェストの入力として使用します。
お客様が送信を選んだフィードバック。 アプリ内フィードバックフォームは、入力した氏名とメール、メッセージ、アプリバージョン、プラットフォーム、顧客状態ラベル、不透明なフィードバック識別子、保護されたレート制限値を送信します。画像、プロジェクト、パス、アクティベーションキー、領収書、生のハードウェア識別子、患者・顧客記録は添付しません。
明示的な同意に基づいて送信するクラッシュレポート。 異常終了後、アプリケーションは別途生成されたサニタイズ済み技術レポートの送信を提案する場合があります。許可リストに含まれるバージョン、エラー、操作フィールドだけを含み、メモリーダンプ、生ログ、画像、プロジェクト内容、ファイル名、パス、連絡先設定、認証情報、アクティベーションキー、署名済みレシート、支払い情報は決して含みません。送信しないことを選んでも、通常利用に影響しません。
サポートと法的なお問い合わせ。 お問い合わせを受けた場合、連絡先、メッセージ、任意で提供する添付ファイル、回答に必要なアカウント・取引情報を処理します。当社が安全な転送方法を明示的に指定し、お客様が開示権限を有する場合を除き、患者画像や健康情報をサポートへ送らないでください。
データ処理の目的と法的根拠
- 契約： アカウントの作成・認証、注文処理、ライセンスの発行・確認、有効なコンピューターの管理、トライアル、請求アクセス、依頼されたサポートの提供。
- 正当な利益： サイトとサービスの保護、詐欺およびトライアル・ライセンスの不正利用防止、障害診断、信頼できる取引・権利記録の維持、法的請求への対応。これらの活動は合理的に必要な範囲へ制限します。
- 同意： 別途説明するサニタイズ済みクラッシュレポートの送信を選択した場合。通常の製品アクセスを失うことなく拒否でき、将来の送信について同意を撤回できます。
- 法的義務： 税務、会計、消費者保護、詐欺防止、制裁、裁判所命令、その他の適用法で必要な記録の保持。
法的または同等に重大な影響を生む自動意思決定にお客様のデータを使用せず、個人データを販売しません。
サービス提供者と国際的な処理
Webサイト、アカウント、ライセンス、任意送信の運用に、Firebase Authentication、Hosting、Cloud Functions、Firestore、Cloud Storage、Google Fontsを含むGoogleサービスを使用します。購入手続き、サブスクリプション、請求書、請求ポータルにはStripeを使用し、認証、ライセンス、領収書、サポート、運用メッセージの配信にはメール提供者を使用します。ソフトウェアのダウンロードとアップデートは、プラットフォーム固有のストアまたは配布経路を通じて提供される場合があります。
これらの提供者は独自のインフラでデータを処理し、米国を含むフランスまたは欧州経済領域外で処理する場合があります。必要な場合、移転は十分性認定や承認済み契約上の保護措置など有効な法的仕組みに基づきます。法律で要求される場合、権利とセキュリティを保護する場合、適切な保護措置を伴う事業再編の場合にもデータを開示することがあります。
オンラインデータの保持期間
- アカウント、購入、サブスクリプション、請求書、ライセンス、デバイス紐付け、管理記録は、サービス提供に必要な期間、およびその後も会計、税務、セキュリティ、詐欺防止、紛争対応、法的請求のため保持します。
- 匿名トライアル記録は、1台につき1回のトライアル方針を適用し、繰り返しの不正利用を防ぐために必要な期間保持します。
- フィードバックとサニタイズ済みクラッシュレポートは現在、管理者が明示的に削除するまで保持されます。限定的な記録を保持する法的必要性がある場合を除き、削除を請求できます。
- 認証、ホスティング、Function、決済、メールの各提供者は、公開された保持設定と法的義務に従って独自の技術・セキュリティログを保持します。
データが不要になった時点で、法律が継続保持を要求または許可する場合を除き、削除または匿名化します。当社はローカル保存された写真やプロジェクトを保有しないため、これらのオンライン保持期間の対象外です。
セキュリティ
認証済みアカウントアクセス、サーバーを権威とする操作、制限されたデータベース・ストレージ規則、暗号化通信、保護された秘密情報、限定的な管理者アクセス、仮名化識別子、サニタイズ済み運用ログなど、アクセスを制限しオンラインデータを保護するための対策を講じます。インターネットサービスや保存システムに完全な安全性はないため、絶対的な安全を保証できません。
データ保護に関するお客様の権利
適用法に応じて、個人データへのアクセス、訂正、削除、処理制限、データポータビリティを請求し、正当な利益に基づく処理へ異議を述べることができます。過去の適法な処理に影響を与えることなく、将来の同意に基づく処理への同意をいつでも撤回できます。法的義務、詐欺防止、セキュリティ、他者の権利、法的請求のためデータ保持が必要な場合、一部の請求が制限されることがあります。
請求はcontact@plastic-surgery-simulator.comへお送りください。請求がお客様に関するものであることを確認するため合理的に必要な情報をお願いする場合があります。また、フランスのデータ保護機関である情報処理および自由に関する国家委員会（CNIL）、または居住地・勤務地を管轄する機関へ苦情を申し立てる権利があります。
子ども
商用ソフトウェア、カスタマーアカウント、購入サービスは成人および専門家を対象としています。子ども向けではなく、子どもはアカウントを作成したりライセンスを購入したりしてはなりません。
変更とお問い合わせ
製品、提供者、法的要件の変更に応じて本ポリシーを更新する場合があります。ページ上部の日付が現行版を示します。重要な変更は、必要に応じて強調表示または通知します。
プライバシーに関するご質問・請求： contact@plastic-surgery-simulator.com