# プライバシーポリシー

## 運営者

TramaMax は、tramamax.com、app.tramamax.com、および iOS・iPadOS・Android 向けの TramaMax アプリで提供される、ファッションのプロのためのサービスです。本ポリシーに記載する個人データの管理者は、ブラジルに拠点を置く TramaMax の運営会社です。プライバシーに関するご質問やご請求は [hello@tramamax.com](mailto:hello@tramamax.com) までご連絡ください。このアドレスは、ブラジル一般データ保護法（LGPD）に基づくデータ保護責任者（*encarregado*）にも届きます。

## 本ポリシーの対象

本ポリシーでは、お客様がウェブサイトを訪問し、アカウントを作成し、アプリを利用し、プランを契約し、またはお問い合わせをされる際に、どのような個人データを、なぜ処理し、誰と共有し、お客様がどのように権利を行使できるかを説明します。本ポリシーは LGPD（法律第13.709/2018号）、欧州経済領域・英国・スイスの方については GDPR および同等の法律に基づいて適用されます。日本にお住まいの方については、個人情報の保護に関する法律の趣旨にも沿って取り扱います。

## 収集するデータ

**アカウント情報。** メールアドレス、氏名、任意の会社名、国と地域、言語、単位、通貨。Google または Apple でログインする場合、そのアカウントの識別子とメールアドレスを受け取ります。

**お客様が作成するコンテンツ。** スタイル、仕様書、パターン、ボディ表、画像、受注、価格、契約書、およびお客様が入力する取引先・仕入先・資材の情報。これらには第三者の個人データ（取引先の氏名やメールアドレスなど）が含まれる場合があります。何を入力するかはお客様が決めるものであり、入力には適法な根拠が必要です。

**支払い情報。** ウェブでの支払いは Stripe、アプリでの支払いは Apple（App Store）または Google（Google Play）が処理します。カード番号の全体を当社が受け取ることはありません。当社が受け取るのは、サブスクリプションの状態、商品、日付、金額、購入国です。

**利用状況と端末の情報。** IP アドレス、日時、要求されたページと操作、ブラウザまたは端末の種類、アプリのバージョンを含むサーバーログ。ログイン、誤ったコード、メールアドレスや2段階認証の変更などのセキュリティイベント。そして、利用したチャネル（画面、アシスタント、MCP）とともに記録される、すべての変更の履歴。

**AI とのやり取り。** Plus と Pro では、アシスタントへのメッセージ、画像や契約書の下書きの指示、その結果、および使用したクレジット。

**連絡。** お客様からのメッセージと、ログインコード、招待、領収書、重要なお知らせなど当社からお送りするメール。

**ウェブサイト。** ウェブサイトは言語の選択を Cookie（`tm_lang`）に、通貨と請求期間の選択をブラウザのローカルストレージに保存します。広告用 Cookie や第三者のトラッカーは使用しません。ネットワーク事業者の Cloudflare が、不正利用からサイトを守るために必要不可欠なセキュリティ Cookie を設定する場合があります。

## 利用目的

| 目的 | 法的根拠 |
| --- | --- |
| アカウントの作成と保護、ログイン、アプリの提供 | 契約の履行 |
| サブスクリプション、クレジット、領収書、返金の処理 | 契約の履行、法的義務 |
| ログインコード、招待、領収書、サービスのお知らせの送信 | 契約の履行 |
| お客様が依頼した AI 機能の実行 | 契約の履行 |
| 不正や濫用の防止、サービスの安全確保、インシデントの調査 | 正当な利益、法的義務 |
| 集計データによるサービスの測定と改善 | 正当な利益 |
| ご希望の場合のお知らせやキャンペーンの送信 | 同意（いつでも撤回できます） |
| 税務・会計上の義務や法的な要請への対応 | 法的義務 |

当社はお客様の個人データを販売せず、第三者の広告にも利用しません。

## 人工知能

AI 機能をご利用になると、指示と、そのタスクに必要なデータのみを処理を行う AI 事業者に送信します。アシスタントは Anthropic、AI 画像は OpenAI です。これらの事業者とは、お客様のデータをモデルの学習に使うことを認めない商用条件で契約しています。アシスタントとの会話は一定期間保存した後に削除します。AI の結果には誤りが含まれる場合がありますので、ご利用前にご確認ください。

MCP を通じて外部の AI アプリケーションを TramaMax に接続した場合、そのアプリケーションはお客様が付与した権限の範囲で、お客様の指示に従って動作します。その事業者は自社の条件に基づいてデータを処理します。アクセスはいつでも取り消せます。

## データの共有先

- **お客様が選んだ相手。** スタイルや受注を共有すると、招待された相手は共有された内容と関連する情報を閲覧できます。
- **委託先** 契約に基づき当社に代わってデータを処理する事業者：ホスティング事業者（ブラジルのサーバー）、Cloudflare（ネットワーク、セキュリティ、非公開ファイルストレージ）、Stripe（ウェブ決済）、Apple と Google（ストアでの購入とログイン）、Resend（メール配信）、Anthropic と OpenAI（AI 機能）。
- **公的機関** 法令で求められる場合、または権利、安全、サービスの完全性を守るために必要な場合。
- **事業の承継者** 合併、買収、組織再編の際に、同等の保護のもとで。

## 国際的なデータ移転

一部の委託先は、ブラジルおよびお客様の国の外、たとえば米国や欧州連合でデータを処理します。データの移転は、標準契約条項、十分性認定、その他 GDPR・LGPD が認める適切な保護措置のもとでのみ行います。

## 保存期間

アカウントが有効な間はデータを保存します。アカウントを削除すると、コンテンツと個人データを削除します。ただし、支払いや税務の記録など、法令上の義務により保存が必要なものは、法令が定める期間保存します。セキュリティログは一定期間保存します。バックアップは定期的に上書きされます。

## お客様の権利

お客様は、データ処理の確認、開示、訂正、匿名化、ブロックまたは不要なデータの削除、データポータビリティ、共有先に関する情報、同意の撤回、自動化された決定の見直しを求めることができ、正当な利益に基づく処理に異議を述べることができます。多くのデータはアプリで直接訂正でき、アカウントもアプリで削除できます。その他のご請求は [hello@tramamax.com](mailto:hello@tramamax.com) までご連絡ください。ご本人確認をお願いする場合があります。

また、ブラジルの国家データ保護機関（ANPD）またはお住まいの国のデータ保護機関に苦情を申し立てることができます。

## セキュリティ

通信の暗号化、権限確認後にのみ発行される短時間有効のリンクによる非公開ファイルストレージ、2段階認証、アクセス制御、利用上限、すべての変更の記録を用いています。完全に安全なシステムは存在しませんが、お客様のデータに影響するインシデントが発生した場合は、法令に従ってお客様と関係機関に通知します。

## 未成年の方

TramaMax は16歳以上のプロフェッショナルと学生向けのサービスです。16歳未満の方のデータを意図的に収集することはありません。未成年の方が個人データを提供したと思われる場合はご連絡ください。削除いたします。

## 本ポリシーの変更

本ポリシーは改定されることがあります。重要な変更の場合は、発効前にメールまたはアプリでお知らせします。冒頭の日付が最新の版を示します。

## お問い合わせ

ご質問・ご請求：[hello@tramamax.com](mailto:hello@tramamax.com)

---

TramaMax · https://tramamax.com/ja/ · hello@tramamax.com