プライバシーポリシー

RIADVICE SUARL（以下「RIADVICE」又は「当社」といいます。）は、顧客、訪問者及びユーザーのプライバシーを尊重します。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、当社に連絡し、顧客となり、当社のニュースレターを購読し、当社のアプリケーションを利用し、又は当社の公開プラットフォームに参加する際に、当社がどのような個人データを収集するか、なぜ収集するか、誰がそれを受け取るか、どれだけの期間保存するか、及びお客様がどのように権利を行使できるかを説明するものです。

本ポリシーは、当社の利用規約の定義を使用します。本ポリシーは情報提供のための通知であり、顧客と締結したデータ処理契約に代わるものではありません。

1. 個人データの管理者

本ポリシーに記載する取扱いの管理者は、チュニジアで設立された会社である RIADVICE SUARL（納税者番号 1310176H、登記上の本店所在地 Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia）です。お客様の個人データに関するご質問、又は権利の行使については、privacy@riadvice.tn 又は contact@riadvice.com までご連絡ください。

本ポリシーは、RIADVICE が運営し、本ポリシーへのリンクを掲載するすべてのウェブサイト及びサービスに適用されます。RIADVICE のその他のウェブサイト及び当社のアプリケーションに掲載されている簡易版の通知は、本ポリシーを参照しています。RIADVICE の製品又はプラットフォームが独自のプライバシー通知を有する場合、当該通知がその製品に適用され、本ポリシーは当該通知が定めていないすべての事項に適用されます。

2. 当社の二つの役割：管理者と処理者

• RIADVICE は、自らの目的のために取り扱うデータについて管理者となります。これには、当社のウェブサイト、営業活動及び顧客関係、請求、サポート、ニュースレター、公開プラットフォーム、並びに本ソフトウェアの技術的な運用が含まれます。本ポリシーは、これらの取扱いについて説明するものです。
• RIADVICE は、顧客に代わって個人データを取り扱う場合、処理者となります。例えば、当社がホストする BigBlueButton プラットフォームの参加者、録画、チャットメッセージ及び分析データ、当社が顧客のために運用するアプリケーション内のファイル、又はプロフェッショナルサービスの実施中に当社がアクセスするデータがこれにあたります。この場合、顧客（例えば、お客様の学校、大学、研修機関又は雇用主）が管理者であり、データを取り扱う目的及び方法を決定し、お客様に情報を提供する責任を負います。ご質問及びご請求は、まず当該顧客にお寄せください。当社の GDPR コンプライアンス声明で説明するとおり、RIADVICE は顧客がこれに回答できるよう支援します。

3. 適用法

RIADVICE はチュニジアに拠点を置き、個人データの保護に関する2004年7月27日付チュニジア組織法第2004-63号に従い、チュニジア国家個人データ保護機関（Instance Nationale de Protection des Données Personnelles、以下「INPDP」といいます。）の監督の下で個人データを取り扱います。

当社は欧州連合及び欧州経済領域の個人及び組織にサービスを提供しているため、GDPR 第3条第2項に基づき、それらの者のデータの取扱いには一般データ保護規則（EU）2016/679（以下「GDPR」といいます。）も適用されます。両方が適用される場合、当社はより保護の厚い規定に従います。

4. 収集するデータ、その目的及び法的根拠

次の表は、各目的、対象となるデータ、及び GDPR に基づく法的根拠を示したものです。データの保存期間については第8条で説明します。チュニジア法が適用される場合、同一の取扱いは、同法が求める場合のお客様の同意を含め、組織法第2004-63号の条件に従って行われます。

お問い合わせフォームからメッセージを送信いただくと、そのメッセージは失われないようにまず当社のサーバーに保存され、その後、当社チーム宛ての電子メール及び当社の社内メッセージングシステムに配信されます。これらはいずれも、RIADVICE、又は RIADVICE に代わってそのホスティング事業者が運用するものです。メッセージの写しは、受領確認としてお客様に電子メールで返送されます。

当社が正当な利益に依拠する場合、当社はその利益とお客様の権利及び期待とを比較衡量しています。第10条で説明するとおり、お客様はいつでもかかる取扱いに異議を述べることができます。当社が同意に依拠する場合、お客様はいつでも同意を撤回することができ、撤回前に行われた取扱いには影響しません。

当社は、お客様に関する法的効果を生じさせ、又はお客様に同様の重大な影響を及ぼす、自動化された取扱いのみに基づく決定を行いません。

お客様は当社に個人データを提供する義務を負いません。ただし、必須と表示されたデータがない場合、当社はお問い合わせへの回答、アカウントの開設又はサービスの提供を行うことができません。

5. 顧客のために取り扱うデータ

当社が顧客のために BigBlueButton その他のアプリケーションをホストする場合、そのユーザーの個人データは当該サービスの一環として取り扱われます。例えば、氏名及びユーザー識別子、参加の詳細、音声、映像、チャットメッセージ、投票、共有されたファイル及び画面、録画、並びに顧客が注文した分析及びレポートがこれにあたります。当社は、顧客の処理者として、顧客の指示に従ってのみこれらのデータを取り扱います。セッションを録画するかどうか、録画及びデータをどれだけの期間保存するかなどは、顧客が決定します。処理者としての当社の約束については、当社の GDPR コンプライアンス声明で説明しています。

6. データの受領者

当社は、お客様の個人データを販売又は貸与しません。RIADVICE 社内では、業務上必要とするスタッフのみがアクセスでき、当該スタッフは守秘義務を負っています。当社は、次の者に対してのみ個人データを共有します。

• 当社のウェブサイト及びサービスをホストするホスティング事業者及びインフラストラクチャ事業者（OVHcloud など）、並びに当社の GDPR コンプライアンス声明に記載されたその他の事業者
• ウェブサイトの計測のための Google（お客様が同意した後に限ります。）
• お問い合わせフォームのボット判定を提供する Cloudflare。判定の実行中に、お客様の IP アドレス及びお客様のブラウザに関する技術情報を受け取ります。
• 当社が送信する電子メールを配信するメール配信サービス事業者
• 支払を処理するための銀行及び決済サービス事業者
• 職業上の守秘義務を負う当社の会計士、監査人及び法律顧問
• 法令が求める場合、又は当社の権利若しくはユーザーの安全を保護し若しくは不正を防止するための、公的機関、裁判所及び法執行機関
• 当社の事業の全部又は一部が譲渡される場合の購入者又は承継人（同等の保護の下で）

WhatsApp、Telegram、アプリケーションストアなど、お客様が利用を選択する一部のサービスは、独立した管理者によって提供されています。これらの事業者は、各自のプライバシーポリシーに基づきお客様のデータを取り扱います。

当社のヘルプデスク、ニュースレターシステム及び社内メッセージングシステムは、当社のホスティング事業者が提供するインフラストラクチャ上で、RIADVICE 自身が運用しています。

当社のサービス提供者は、お客様のデータを保護し、当社に提供するサービスのためにのみこれを使用することを義務付ける契約に基づき、当社の指示に従って行動します。

7. 国際移転

RIADVICE はチュニジアに拠点を置いていますが、チュニジアは欧州委員会の十分性認定の対象ではありません。当社の主なホスティングインフラストラクチャは、フランス及び欧州連合内のその他の地域に所在しています。ただし、個人データには RIADVICE のスタッフがチュニジアからアクセスすることがあり、当社の一部の事業者は、例えば米国など、欧州連合域外で事業を行っています。

• 欧州連合又は欧州経済領域の顧客が処理者としての RIADVICE に個人データを移転する場合、当該移転は、実施決定（EU）2021/914 により欧州委員会が採択した標準契約条項のうち両当事者の役割に対応するモジュール、及び当社の GDPR コンプライアンス声明に記載された技術的及び組織的措置によって保護されます。
• 当社が欧州連合又は欧州経済領域域外の事業者に個人データを移転する場合、十分性認定が存在するときはこれに依拠し（例えば、EU-米国データプライバシーフレームワークの認証を受けた事業者についての同フレームワーク）、それ以外の場合は標準契約条項に依拠します。
• チュニジアから他国への個人データの移転は、組織法第2004-63号の条件（同法が求める場合の INPDP の許可を含みます。）に従って行われます。

移転に適用される保護措置の写しは、privacy@riadvice.tn 宛てにご請求いただくことで入手できます。

8. データの保存期間

当社は、第4条に記載した収集目的のために必要な期間、又はお客様から削除の請求があるまで、個人データを保存します。当社は、顧客、訪問者その他当社がデータを保有するいかなる方からの削除請求にも応じます。

• 唯一の例外は、請求書、会計記録及び税務記録など、法令により保存が義務付けられているデータです。当社はこれらの記録を法令が定める期間に限り保存し、その後削除します。
• お客様がニュースレターの購読を解除した場合、当社は、再度お客様に送信しないよう、お客様の電子メールアドレスのみを配信停止リストに保持します。お客様は、このリストからの削除も請求することができます。
• 不正なフォーム送信を制限するために使用するカウンターは、それが対象とする短い期間に限り保持されます。
• Cookie の有効期間は、当社の Cookie ポリシーに記載しています。
• 削除されたデータは、通常のローテーションでバックアップが上書きされるにつれて当社のバックアップから消去されます。その間、当該データは、システムの復元を除き、使用されません。

9. セキュリティ

当社は、リスクに応じた適切な技術的及び組織的措置により個人データを保護しています。これには、通信の暗号化、機密データの暗号化、権限を有するスタッフに限定したアクセス、認証管理、定期的なアップデート及びセキュリティパッチの適用、監視、バックアップ、並びにデータ保護に関するスタッフの意識向上が含まれます。当社のウェブサイトでは、不正なフォーム送信を制限するために、IP アドレスそのものではなく、IP アドレスのソルト付きハッシュを使用しています。インターネットに接続されたシステムで完全に安全なものはありません。個人データ侵害がお客様の権利及び自由に対するリスクを生じさせるおそれがある場合、当社は法令が定める期限内に権限ある当局に通知し、リスクが高い場合は不当な遅滞なくお客様にお知らせします。

10. お客様の権利

GDPR に基づき、その条件に従い、お客様は次の権利を有します。

• 自己の個人データにアクセスし、その写しを取得する権利
• 不正確又は不完全なデータを訂正させる権利
• 自己のデータを消去させる権利
• 自己のデータの取扱いを制限する権利
• 当社の正当な利益に基づく取扱いに異議を述べる権利、及びダイレクトマーケティングのための自己のデータの利用にいつでも異議を述べる権利
• 当社に提供したデータを、構造化され、一般的に利用され、機械可読な形式で受け取り、他の管理者に移行させる権利（データポータビリティ）
• 取扱いが同意に基づく場合、いつでも同意を撤回する権利
• 監督機関に苦情を申し立てる権利

チュニジア組織法第2004-63号に基づき、お客様は、自己のデータにアクセスする権利、データの訂正、補完、更新又は削除を求める権利、及びダイレクトマーケティングを目的とする場合を含め、正当な理由に基づきその取扱いに異議を述べる権利も有します。

11. 権利の行使方法

• privacy@riadvice.tn 若しくは contact@riadvice.com 宛てにご連絡いただくか、又は RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia 宛てにご郵送ください。
• 計測用 Cookie への同意を撤回するには、本ウェブサイトの各ページ下部にある「Cookie 設定」リンクをご利用ください。ニュースレターの購読を解除するには、各ニュースレターメールに記載された購読解除リンクをご利用ください。
• 当社は、お客様のデータを他人に開示しないよう、請求に対応する前に、ご本人確認のための情報の提供をお願いすることがあります。
• 当社は、請求を受領してから1か月以内に回答します。複雑な請求又は多数の請求の場合、この期間はさらに2か月延長されることがあり、その場合は最初の1か月以内にその旨をお知らせします。
• 明らかに根拠がない請求又は過剰な請求である場合を除き、権利の行使は無料です。
• お客様の請求が、当社が顧客のために取り扱うデータに関するものである場合、当社は当該請求を当該顧客に転送し、顧客が回答できるよう支援します。

12. 苦情

当社の回答にご満足いただけない場合、又はお客様のデータの取扱いが法令に違反するとお考えの場合、お客様は次の機関に苦情を申し立てることができます。

• 欧州連合又は欧州経済領域にいる場合は、お客様の居住地、勤務地又は違反の疑いが生じた地の加盟国のデータ保護監督機関
• チュニジアでは、Instance Nationale de Protection des Données Personnelles（INPDP）、Tunis、www.inpdp.nat.tn

当社は、まずお客様のご懸念に対応する機会をいただければ幸いですので、苦情を申し立てる前に当社にご連絡ください。

13. 子ども

当社のウェブサイト及び法人向けサービスは子どもを対象としておらず、当社はこれらを通じて子どもから故意に個人データを収集することはありません。オンライン授業に参加する児童・生徒など、ホスティングされたサービスのユーザーのデータは、当該サービスを運営する顧客の責任の下で取り扱われます。公開プラットフォームは、その規約において最低年齢を定めています。当社が有効な根拠なく子どものデータを保有しているとお考えの場合は、当社にご連絡ください。当該データを削除します。

14. Cookie

当社のウェブサイトが使用する Cookie 及び類似技術、並びにお客様の選択を変更する方法については、当社の Cookie ポリシーで説明しています。

15. 他のウェブサイトへのリンク

当社のウェブサイトには、第三者が運営するウェブサイト及びサービスへのリンクが含まれています。当社は、それらのコンテンツ又はプライバシー慣行について責任を負いません。それらのプライバシー通知をお読みください。

16. 本ポリシーの変更

当社は、当社のサービス、当社の実務又は法令の変更を反映するため、いつでも本ポリシーを更新することがあります。更新後の本ポリシーは、本ページに掲載され、末尾に記載された日付に効力を生じます。本ポリシーを定期的にご確認ください。更新後も当社のウェブサイト及びサービスを引き続き利用することにより、お客様は更新後の本ポリシーを了知したものとします。法令により、変更についてお客様にお知らせすること、又はお客様の同意を得ることが当社に求められる場合、当社はそのように対応します。

17. お問い合わせ

本ポリシー又はお客様の個人データに関するご質問：privacy@riadvice.tn 又は contact@riadvice.com。郵送先：RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。

最終更新日：2026年10月10日