プライバシーポリシー

1. 適用範囲

本ポリシーは、silicraft.lumorb.com、ライブチャットサービス、[email protected] または [email protected] との電子メールでのやりとり、RFQ フォームの送信、および当社のエンジニアリング、品質、会計チームとのオフライン取引に適用されます。

2. 当社が収集するデータ

当社は (a) RFQ フォームまたはチャットで提供される本人確認および連絡先データ — 氏名、会社名、ビジネスメール、電話、国名、業界、目標グレード、メッセージ、(b) 自動的に取得される技術データ — IP アドレス、ユーザーエージェント、ロケール、参照元 URL、ブラウザフィンガープリント、タイムスタンプ、(c) 提供されるコンテンツ — 図面、CAD ファイル、写真、RFQ ドロップゾーンまたはチャット添付を通じてアップロードされた参考資料、(d) 会話データ — チャット記録（オプトイン時のみ）を収集します。

3. 目的と法的根拠

当社は次の目的でデータを処理します：(a) お問い合わせへの対応およびエンジニアリング見積書の提供（契約の履行）、(b) 通信および見積履歴の記録保持（正当な利益）、(c) FDA、ISO、関税、貿易管理記録要件の遵守（法的義務）、(d) 当社のウェブサイトおよびチャットサービス品質の改善（お客様の権利と均衡した正当な利益）。

4. 保持期間

お問い合わせの記録は 7 年間 保持され、ISO 13485 記録要件、FDA 21 CFR Part 820、関税監査要件を満たします。非アクティブアカウントの個人連絡先データは 3 年間 の非アクティブ後に匿名化されます。チャット記録は 90 日間 保持されます（進行中の RFQ についてお客様が長期保持を要請した場合を除く）。

5. 共有

当社は次の者とデータを共有します：(a) ホスティングおよび電子メールインフラプロバイダー (auraos.lumorb.com)、(b) Resend、トランザクションメール配信プロバイダー、(c) Cloudflare、CDN および DDoS 保護プロバイダー、(d) NDA に基づく専門アドバイザー（監査人、弁護士、通関業者）。当社はお客様の個人データを販売しません。

6. 国際転送

当社は中国を本拠とし、香港特別行政区、米国（Cloudflare エッジ）、シンガポールにインフラを保有します。個人データを法域間で転送する際、当社は (a) 欧州委員会が承認した標準契約条項、(b) 中国越境転送標準契約の締結、(c) ベンダー側のデータレジデンシー管理に依拠します。

7. お客様の権利

適用される法律に従い、お客様には以下の権利があります：(a) 当社が保有するお客様の個人データへのアクセス、(b) 不正確または不完全なデータの訂正、(c) 当社の法的保持義務に従った削除の要求、(d) 処理の制限または異議、(e) 当社に提供されたデータのポータビリティ、(f) 同意に基づく処理の場合の同意撤回。これらの権利を行使するには、[email protected] までご連絡ください。

8. Cookie

当社はセッション継続のために厳密に必要不可欠なファーストパーティ Cookieのみを使用します（言語設定、CSRF トークン）。マーケティング Cookie や第三者追跡は使用しません。

9. セキュリティ

データは通信中（TLS 1.3）および保存時（AES-256）に暗号化されます。アクセスは役割ベースでスコープされ、監査されます。お問い合わせフォームからアップロードされた図面は、バケットレベル ACL を備えたプロジェクトバケットに保存されます。

10. 児童

当社のサービスは 16 歳未満の児童を対象としていません。当社は児童から故意に個人データを収集することはありません。

11. 本ポリシーの変更

重要な変更は、上記の「発効日」を更新することで通知されます。発効日後の継続使用は承諾とみなされます。

12. 苦情

データ保護に関する苦情は、[email protected] までお寄せください。EU 居住者は監督機関にも苦情を申し立てることができます。カリフォルニア州居住者はカリフォルニア州司法長官に連絡できます。