プライバシーポリシー

ChatyFunnelは、そのプラットフォームおよびウェブサイトを通じて収集される個人データの管理者です。データ保護についてご連絡いただく必要がある場合は、お問い合わせページからご連絡ください。

• アカウントデータ:情報を依頼またはアカウントを作成する際の氏名、メール、電話、会社。
• 使用データ:プラットフォームとの対話方法に関する技術情報(訪問ページ、アクション、デバイス、ブラウザ)。
• 通信データ:接続されたチャネル(WhatsAppなど)を通じて顧客と交換されたメッセージ。

契約サービスを提供し、登録とサポートを管理し、プラットフォームを改善し、サービスに関連する通信を送信し、法的義務を遵守するためにデータを処理します。

処理の法的根拠は、顧客である場合の契約の履行、情報を依頼するときまたは通信を購読するときの同意、およびサービスのセキュリティと継続的な改善を保証する正当な利益です。

ChatyFunnelとアクティブな関係を維持している間、データを保存します。顧客でなくなった場合、適用される法定期間中はブロックして保存し、その後、安全に削除します。

法的義務がある場合を除き、データを第三者に譲渡しません。サービスを提供するために、契約と適切な保証の下でデータ処理者として行動する技術プロバイダー(ホスティング、分析、メッセージング)を使用することがあります。

お問い合わせページから、いつでもアクセス、訂正、削除、異議申し立て、制限、ポータビリティの権利を行使できます。権利が対応されていないと考える場合、所管の監督当局に苦情を申し立てることができます。

法的変更またはサービスの改善を反映するために、本ポリシーを更新することがあります。最新版を本ページに公開し、最終改訂日を記載します。

We apply industry-standard technical and organizational measures to safeguard user data, including:

• Encryption of data in transit using HTTPS/TLS on all endpoints.
• Encryption of sensitive data at rest where applicable, using provider-managed keys.
• Secure authentication and authorization based on hashed credentials and short-lived session tokens.
• Access controls following least-privilege principles, enforced through role-based permissions and row-level security in our database.
• Hosting on hardened cloud infrastructure with physical and network security controls.
• Firewalls, continuous monitoring and audit logging to detect and respond to unauthorized access attempts.
• Regular security updates, dependency patching and vulnerability reviews.
• Automated backups and documented disaster recovery procedures.

When you connect a Google account to ChatyFunnel, we handle Google user data with the following commitments:

• We only request the Google OAuth scopes strictly necessary for the features you enable.
• Google user data is used solely to provide the functionality you have requested.
• We do not sell Google user data.
• We do not use Google user data for advertising purposes.
• We do not share Google user data with third parties, except with sub-processors strictly required to operate the service or when legally required to do so.
• Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We retain user data only for as long as it is necessary to provide the service or to meet legal, accounting or reporting obligations. You may request the deletion of your account and associated personal data at any time from the contact page. Once deletion is confirmed, data is securely erased from our production systems and removed from backups within the standard rotation period, unless retention is required by applicable law.

• Only authorized ChatyFunnel personnel can access user data, and only when strictly required to operate, support or secure the service.
• Access is restricted according to documented business need and role.
• Administrative access is authenticated with strong credentials, logged and monitored for anomalous activity.

To deliver the service we rely on trusted providers that act as data processors under contractual guarantees, including cloud hosting, database, email delivery, analytics and payment processing (for example providers such as Google Cloud, AWS, Supabase, Stripe or Cloudflare, where applicable). These providers maintain their own security certifications and safeguards, and are only allowed to process data as necessary to perform the contracted services.

We continuously monitor our systems for security incidents. If a data breach affecting personal information occurs, we will investigate promptly, contain the incident and notify affected users and the relevant supervisory authorities without undue delay, in accordance with applicable data protection laws.

Protecting user privacy and data security is a core priority for ChatyFunnel. We continuously review, test and improve our security practices, policies and infrastructure to keep user information safe and to remain aligned with the expectations of our users and with evolving regulatory requirements.