このページは便宜のために翻訳したものです。翻訳と英語の原文に相違がある場合は、英語の原文が優先します。

1. 責任者

Symge B.V.は、CAD2Drawingで処理される個人データの管理者です。

会社名: Symge B.V.
所在地: Anthonetta Kuijlstraat 49-B, 3066 GS Rotterdam, The Netherlands
登録情報: KVK 42034834 · VAT NL869407314B01
プライバシーに関するお問い合わせとご請求: contact@symge.nl

2. 当社が保存する情報、その理由と根拠

当社は、お客様のアカウントの運用と図面の作成に必要な情報のみを保存します。各目的には、一般データ保護規則（GDPR）第6条に基づく法的根拠があります。

アカウント

GoogleまたはMicrosoftから提供される氏名とメールアドレス、連携した各ログイン方法の識別子、言語、およびアカウントの開設日時。当社はこれらを、ログイン、アカウントの運用、およびアカウントに関するご連絡（アドレス確認用のリンク、領収書、サービスに関するお知らせ）のために使用します。法的根拠：お客様との契約。

お客様が同意した内容

お客様が同意した利用規約および本通知のバージョンとその日時、ならびに初回アップロード前に表示されるお知らせをお客様が確認した日時。法的根拠：合意した内容を示せるようにしておくことについての当社の正当な利益。

お客様のモデルおよび図面

お客様がアップロードしたSTEPファイル、そのファイル名、エンジンがそこから読み取った内容、図面のためにお客様が行った選択、および作成された図面。当社はこれらを、お客様の図面の作成と表示のためにのみ使用します。サポートとエンジンの不具合修正のために、少数のSymgeスタッフがこれらを開くことができ、スタッフによるモデルのダウンロードはすべて記録されます。これらがAIモデルの学習に使用されることも、販売されることも一切ありません。法的根拠：お客様との契約。

お客様の図面および3Dモデル

3Dモデルを構築するためにお客様がアップロードした2D図面、そのファイル名、お客様が選択したページと入力したメモ、構築されたモデル、および各モデルの構築過程の記録。モデルを構築するため、図面は当社が利用する事業者AnthropicのAIモデルによって読み取られます（第4項を参照）。当社はこれらを、お客様のモデルの構築と表示のためにのみ使用します。これらがAIモデルの学習に使用されることも、販売されることも一切ありません。法的根拠：お客様との契約。

クレジットおよび支払い

お客様のクレジット履歴、および購入ごとの注文、金額、VAT、請求書、支払い状況。支払いそのものはStripeが処理します。カード情報と銀行口座情報はStripeに送られ、当社に届くことはありません。当社は、カードのブランド、下4桁、発行国など、Stripeから報告される支払いに関する情報を保存します。法的根拠：お客様との契約。これらの記録の保存は、オランダ税法上の法的義務です。

フィードバックと特典

お客様が図面に付けた評価とコメント、およびコミュニティ特典のために送信したプロフィールのアドレス。当社はこれらを、図面の改善と特典リクエストの確認に使用します。これらを提供するかどうかは任意です。法的根拠：本サービスの改善についての当社の正当な利益。

セキュリティと適正な利用

セッションCookie、ログイン方法の連携または連携解除ごとの記録、不正利用を防ぐためのアドレスごとまたはアカウントごとのリクエスト数、およびホスティングプロバイダーのリクエストログ（お客様のIPアドレスが含まれる場合があります）。無料の初回特典クレジットを受け取ったアカウントが削除された場合、当社は、無料クレジットが1人につき1回だけ付与されるよう、そのログイン方法とメールアドレスの一方向ハッシュを保存します。法的根拠：本サービスとお客様のアカウントを安全に保ち、無料クレジットを公正に付与することについての当社の正当な利益。

ログインのたびに、また本サイトのご利用中に、当社は接続元のIPアドレス、そのアドレスが属する国とネットワーク、お使いのブラウザとシステム、および本サービスをご利用になった日を記録します。これにより、アカウントがいつ使われているか、複数のアカウントが同じ場所から来ていないかがわかり、不正利用を見つけ、無料の初回特典クレジットを公正に保つことができます。法的根拠：同じ正当な利益。

データの販売や、自動処理だけによるお客様に関する意思決定は行いません。広告測定は任意で、別途同意が必要です。別途同意なしにマーケティングを送信しません。

3. ブラウザー内のCookieとストレージ

必須 Cookie とブラウザーの保存領域によりサイトが動作します：

セッションCookieはログイン状態を維持します。ログアウトしたとき、または7日後に失効します。
ログインCookieは、GoogleまたはMicrosoftによるログインを、そのログインを開始したブラウザーに結び付けます。10分後に失効します。
ログインを開始すると、Cloudflareが、開始しているのが自動化されたプログラムではなく人であることを確認し、確認に合格したことを示すCookieを設定します。30分後に失効します。
ブラウザー自体のストレージには、選択した言語、ログインしていたかどうか、および開始した決済（二重に開始されないようにするため）が保存されます。

「測定を許可」を選んだ場合に限り、Google Ads は広告クリック、新規登録、初めて正常に作成された 3D モデルを記録します。受け取るのは仮名化されたイベント ID とブラウザーの技術情報であり、ファイル、氏名、メールアドレスは含まれません。Google Analytics、拡張コンバージョン、パーソナライズ広告は使用しません。

測定の選択と送信済みイベント ID は、このブラウザーに最長 180 日保存されます。広告 Cookie の有効期間は最長 90 日です。「プライバシーの選択」からいつでも拒否または同意を撤回でき、両ツールは引き続き利用できます。後から同意しても、それ以前の活動は送信しません。

Google は Cookie 識別子と IP アドレスも受け取ります。

4. 当社以外にお客様のデータを処理する者

当社は以下の事業者を利用しています。各事業者は、ここに別段の記載がある場合を除き、データ処理契約に基づき、当社の指示に従ってのみ個人データを処理します。

Google Ads: 同意後に任意の広告測定を提供します。Google は広告に関するデータ保護条件に基づき、EEA 外でデータを処理する場合があります。独自の保存期間と国際移転はプライバシーポリシーに記載されています。; Google プライバシーポリシー
Cloudflare: サイトとアプリケーションをホストし、お客様のモデルと図面を保存し、当社のメールを送信します。お客様のファイルは欧州連合域内に保存されます（EU管轄を指定したCloudflare R2）。リクエスト、およびモデルの読み込みやその図面の作成は、世界中のどこにあるCloudflareのデータセンターでも処理される可能性があります。
Anthropic: 3Dモデルの作成を依頼された2D図面を、モデルを構築できるよう同社のAIモデルで読み取ります。Anthropicは、送信された内容をサービスの提供と安全確保のために限られた期間のみ保持し、同社のモデルの学習には使用しません。
Amazon Web Services: ドイツのフランクフルト（リージョンeu-central-1）で当社のデータベースを運用します。
Stripe: 支払いと請求書を処理します。不正防止や自らの法的義務の履行など一部の目的については、Stripe自身が、自社のプライバシーポリシーに基づき、データについて責任を負います。
Microsoft: お客様から当社へのご請求が届くcontact@symge.nlを含め、当社のメール（Microsoft 365）をホストします。メールは欧州連合域内に保存されます。
GoogleおよびMicrosoft: お客様が選択した場合に、ログインを処理します。各社でのお客様のアカウントについては、各社が自社のプライバシーポリシーに基づき責任を負います。

オランダ法が求める場合には、当社の会計士および税務当局が支払いおよび帳簿の記録を受け取ります。それ以外の者に個人データを提供するのは、法律により当社に義務付けられている場合に限ります。

5. 欧州経済領域外への移転

Cloudflare、Amazon Web Services、Stripe、Microsoft、Anthropicは、米国の企業であるか、米国の企業に属しています。また、Cloudflareは欧州外のデータセンターでリクエストを処理することがあります。個人データが欧州経済領域の外に移転される場合、その移転は、これらの企業が認証を受けているEU-米国データ・プライバシー・フレームワーク（EU-US Data Privacy Framework）、およびこれらの企業とのデータ処理契約に含まれる欧州委員会の標準契約条項に基づいて行われます。お客様のファイル、当社のデータベースおよび当社のメールは欧州連合域内に保存されます。

6. 保存期間

モデル、図面、3Dモデル: アップロード後7日間（それより前にお客様が削除した場合を除く）。モデルの読み込み中に表示されるプレビュー、および図面作成の記録は、その終了から1時間。
アカウント: お客様が削除するまで。そのログイン方法、ログイン履歴、およびアドレス確認用のリンクも、アカウントとともに削除されます。
クレジット、注文および請求書: オランダ税法の定めにより7年間。アカウントを削除した後も保存しますが、その場合は氏名とメールアドレスを除きます。Stripeは、当社に代わって発行した請求書を保存します。
お客様が同意した内容: クレジットおよび支払いの記録と同じ期間。アカウントの削除後は、氏名とメールアドレスを除いて保存します。
フィードバックと特典: アカウントと同じ期間。アカウントを削除すると、コメントとプロフィールのアドレスは削除されます。評価はその図面の記録とともに残りますが、お客様を特定できる情報は含まれません。
セッション: 7日間、またはログアウトするまで。
アドレス確認用のリンク: 有効期間は24時間。使用または失効から1週間後に削除されます。
ログイン履歴: 各ログインとご利用時のアドレス、国、ネットワーク、ブラウザ：6か月。本サービスをご利用になった日：アカウントがある限り。
リクエスト数: 最長2日間。
ログ: Cloudflareのリクエストログは7日間。データベースのスロークエリログ（メールアドレスが含まれる場合があります）は3日間。
削除されたアカウントのハッシュ: アカウントの削除から1年間。
当社へのご請求: 当社が回答してから2年間。
バックアップ: データベースは毎日バックアップされ、各バックアップは7日間保存されます。そのため、削除されたデータがバックアップ内に最長7日間残ることがあります。リリース前に作成したコピーは30日以内に削除されます。

7. お客様の権利

お客様には、次の権利があります：

当社が保有するお客様の個人データを確認する権利：アカウントメニューの「自分のデータをダウンロード」で、そのすべてを1つのファイルとして受け取ることができます。
訂正を求める権利：アカウントメニューでメールアドレスを変更するか、当社にご連絡ください。
消去を求める権利：アカウントメニューの「アカウントを削除」で、法律により当社に保存が義務付けられている記録を除き、アカウントが直ちに削除されます。
データを持ち出す権利：同じファイルを、どのプログラムでも読み取れる形式（JSON）で受け取ることができます。
当社の正当な利益に基づいて当社が行う処理に異議を申し立て、お客様のデータの利用を制限するよう当社に求める権利。
当社に与えた同意をいつでも撤回する権利。

その他のことについては、contact@symge.nlまでご連絡ください。1か月以内に回答します。

また、オランダのデータ保護機関であるAutoriteit Persoonsgegevens、またはお客様が居住もしくは就労する国のデータ保護機関に苦情を申し立てることもできます。

8. セキュリティ

すべての通信は暗号化されています。お客様のファイルとデータベースは保存時に暗号化され、データベースにはプライベートトンネル経由でのみアクセスできます。モデルを読み込むエンジンはネットワークにアクセスできません。ログインにはGoogleまたはMicrosoftを使用するため、当社はお客様のパスワードを一切保持しません。スタッフによるモデルへのアクセスは制限され、記録されます。お客様のデータの漏えいによりお客様にリスクが生じるおそれがある場合は、お客様にお知らせします。また、法律の定めに従い、漏えいをAutoriteit Persoonsgegevensに報告します。

9. 本通知の変更

本通知または利用規約が変更された場合、それらのバージョンが変わり、当社はお客様に対し、CAD2Drawingを引き続き利用する前に新しいバージョンを読んで同意するよう求めます。