Deskelyプライバシーポリシー

1) このプライバシーポリシーの範囲

このプライバシーポリシーは、お客様が以下の行為を行った場合に当社が収集する情報に適用されます。

• 当社のウェブサイトをご覧ください。
• アカウントを作成または使用する、
• 当社のウェブまたはモバイルアプリ（オフライン使用と後からの同期を含む）を使用、
• 当社のAPIまたは統合を使用、または
• その他、弊社とのやり取り（サポート、営業、デモンストレーション、イベントなど）。

顧客データと当社の役割

Deskelyは通常、組織（例：プロジェクトオーナー、EPC、請負業者）によって使用されます。組織（「顧客」）がDeskelyを購読する場合、Deskelyは通常、顧客に代わって顧客データを処理します。多くの場合、適用されるプライバシー法の下で、顧客は管理者であり、Deskelyは処理者です。

顧客データ（セキュリティ対策、再委託先、国際転送を含む）に関するお客様への当社のコミットメントは、別途のデータ保護追加契約（DPA）によっても規定される場合があります。本プライバシーポリシーは、当社の利用規約/サービスに組み込まれ、それらに準拠します。ここで定義されていない大文字で始まる用語は、それらの文書で与えられた意味を持ちます。

2) 収集する情報

当社は主に2つのカテゴリの情報を収集します。(A)お客様からご提供いただく情報、および(B)自動的に、またはその他の情報源から収集される情報。

A. お客様が提供する情報

アカウントとプロファイル情報

• 氏名、メールアドレス、電話番号（任意）、役職、会社名/組織名
• ユーザー名、パスワード（ハッシュ形式で保存）、認証設定
• 役割/権限と組織メンバーシップ

請求および商用情報（該当する場合）

• 請求連絡先詳細、請求書発行詳細
• 支払い関連情報（通常、決済処理業者によって処理されます。当社は限定的な確認詳細を受け取る場合があります）

顧客データ（Deskelyで提出または生成するコンテンツ）

Deskelyの利用方法に応じて、顧客データには以下が含まれる場合があります。

• マスターデータ（システム、サブシステム、専門分野、ロケーション、フェーズ、スコープ）
• タグ、タグセット、関連するメタデータ
• テンプレート（例：ITR/チェックシートテンプレート、PWLテンプレート、CPテンプレート、ウォークダウンテンプレート、証明書テンプレート）
• チェックシートやITR（検査記録）、PWL記録、CP記録、ウォークダウン、パンチ、証明書などの現場作業記録
• 作業実行に関連するサインオフ/承認、タイムスタンプ、ユーザー識別子、および監査証跡/ログ履歴
• お客様がアップロードする添付ファイル（写真、文書、ファイル）および関連メタデータ（ファイル名、種類、サイズ）
• ユーザーが入力したコメントとメモ

サポートとコミュニケーション

• サポートまたは営業にお問い合わせいただく際に提供される情報
• 共有されるメッセージの内容とトラブルシューティングの詳細

B. Deskelyサービスをご利用の際に自動的に収集される情報

使用状況データ

• 使用する機能、表示されたページ/画面、実行されたアクション（例：チェックシートの発行、承認の完了）
• Deskely内で入力された検索語句
• インタラクションパターン（例：ナビゲーションフロー）およびパフォーマンス指標

デバイスと接続情報

• デバイスタイプ、オペレーティングシステム、アプリバージョン、ブラウザタイプ
• IPアドレス、IPから派生したおおよその位置情報（例：国/都市）
• デバイス識別子、ネットワーク情報、言語/タイムゾーン設定
• クラッシュログと診断データ

オフラインファーストの動作とローカルストレージ

Deskelyモバイルアプリは、オフライン作業を可能にし、後で同期するために、デバイスにデータをローカルに保存する場合があります。このローカルデータには、割り当てられた作業に必要な顧客データ（例：テンプレート、チェックシート、パンチ項目、アップロード待ちの添付ファイル）および関連メタデータが含まれる場合があります。

Cookieおよび類似技術（Web）

当社および当社のサービスプロバイダーは、クッキー、SDK、ピクセル、および同様の技術を以下の目的で使用する場合があります。

• サインイン状態を維持する
• 設定を記憶する、
• パフォーマンスと使用状況を測定し、
• 分析および（該当する場合）マーケティングをサポートします。

C. 他のソースから受領する情報

その他のユーザー／管理者

お客様管理者またはその他のユーザーは、お客様をDeskelyに追加したり、招待したり、役割を割り当てたり、レコード（例：承認経路、メンション、コメント）に含めたりすることができます。

統合とサードパーティサービス

お客様（または管理者）が統合を有効にした場合、統合提供に必要なデータがそれらのサービスから提供されることがあります。当社が受領するデータは、統合とお客様が与える権限によって異なります。

3) 情報を収集・利用する理由（目的）

当社は情報を以下の目的で使用します。

• Deskelyサービスを提供する (アカウント作成、認証、権限、オフライン同期、記録の作成と取得、ダッシュボード)
• コミッショニング/検査ワークフローを運用する (テンプレート、タグ、マスターデータ、サインオフ、記録の発行/レビュー、監査証跡)
• 共同作業を可能にする 顧客組織内（共有、割り当て、承認、コメント）
• 信頼性とセキュリティを維持します (監視、不正行為/悪用の防止、アクセス制御、インシデント対応)
• 改善と開発 Deskely Service（機能の最適化、パフォーマンスの向上、ユーザーエクスペリエンス）
• サポートを提供する およびリクエストへの対応
• 請求と契約を管理します (サブスクリプション、請求、アカウント管理)
• お客様との連携 (サービス発表、セキュリティ通知、サポート対応)
• マーケティング (許可されている場合) (例: 製品アップデート。必要に応じてオプトアウトできます)

4) 処理の法的根拠（EEA/英国および類似の法域）

該当する場合、当社は以下の1つ以上の法的根拠に依拠します。

• 契約履行 (Deskelyサービスを提供するため)
• 正当な利益 (例：サービス改善、セキュリティ、不正防止など）を、お客様の権利とのバランスで考慮します
• 同意 (例：特定のマーケティングコミュニケーションまたはオプションのCookie（必要な場合）)
• 法的義務 (例：税務/会計要件、合法的な要請)

Deskelyがプロセッサーとして顧客データを処理する場合、顧客が法的根拠を決定し、Deskelyは顧客の指示およびDPAに基づき処理を行います。

5) 情報の共有方法

個人情報の販売は行っておりません。

情報は以下のように共有される場合があります。

顧客組織内で

お客様管理者および認定ユーザーは、権限に応じて、お客様のDeskely環境内の情報にアクセスできます。

サービスプロバイダー（再委託先）

当社は、Deskelyサービス（ホスティング、ストレージ、監視、分析、エラー追跡、カスタマーサポートツール、決済処理など）の提供を支援するためにベンダーを利用しています。これらのベンダーは、当社のサービスを実行するために必要な場合にのみ情報にアクセスでき、機密保持およびデータ保護の義務を負っています。

お客様の指示による統合

連携を有効にすると、お客様または管理者によって設定されたとおりに、連携プロバイダーと情報を共有または受け取ることがあります。

法的および安全上の理由

当社は、法律の遵守、合法的な要求への対応、権利と安全の保護、不正行為の調査、または利用規約の執行のために必要であると誠実に判断した場合、情報を開示することがあります。

事業譲渡

Deskelyが合併、買収、資金調達、組織再編、または資産売却に関与する場合、情報は当該取引の一部として、標準的な機密保持および継続性保護の対象として移転されることがあります。

関連会社

当社は、このプライバシーポリシーに従い、共通の管理下にある関連会社と情報を共有する場合があります。

6) 国際送金

お客様の情報は、お住まいの国以外の国に転送、保存、および処理される場合があります。必要に応じて、国際的な転送には適切な保護措置（契約による保護など）を使用し、お客様のデータを保護するために設計されたセキュリティ対策を適用します。

顧客データの場合、移転条件と保護措置はDPAに記載される場合があります。

7) データ保持

当社は、本プライバシーポリシーに記載されている目的のために必要な期間のみ個人情報を保持します。これには以下が含まれます。

• Deskelyサービスを提供、
• 法的義務を遵守する、
• 紛争を解決し、
• 合意を強制します。

顧客データは通常、顧客のサブスクリプション期間中、および顧客の指示に従い、契約上および法的な要件に従って保持されます。一部のデータは、バックアップおよび災害復旧の慣行に従い、削除後も限定された期間バックアップに残る場合があります。

Deskelyはオフライン使用に対応しているため、顧客データは、アプリ制御、アカウント削除、またはデバイス管理によって同期および/または削除されるまで、ユーザーデバイスにローカルでキャッシュされたままになる場合があります。

8) セキュリティ

当社は、不正アクセス、損失、誤用、改ざん、開示から情報を保護するために設計された、管理上、技術上、および組織上の対策を講じています。完璧なセキュリティシステムは存在せず、特にオフラインデータがローカルに保存される場合があるため、お客様はご自身の認証情報およびデバイスの保護に責任を負います。

9) お客様の権利と選択

お客様の所在地および適用される法律により、お客様は以下の権利を有する場合があります。

• 個人情報へのアクセス
• 不正確な情報の修正
• 特定の状況下での削除（消去）
• データのポータビリティ
• 特定の状況における処理の制限
• 特定の処理（一部の正当な利益処理を含む）に対する異議
• 同意に基づいている場合、同意を撤回する

権利の行使方法

お客様が顧客組織のエンドユーザーである場合、お客様の組織の管理者（顧客が顧客データを管理するため）がご要望に対応する必要がある場合があります。

セクション16に記載の詳細を使用してお問い合わせいただくことも可能です。ご要望にお応えする前に、ご本人様確認が必要となる場合があります。

マーケティングの選択肢

マーケティングメールは、メッセージ内の購読解除リンクを使用してオプトアウトできます。Deskelyサービスの提供に必要であるため、サービスおよびセキュリティに関する通信はオプトアウトできません。

Cookie

必要に応じて、同意ツール（利用可能な場合）およびブラウザ設定を通じてクッキーの環境設定を管理できます。

10) 16歳未満の児童

Deskely Serviceは16歳未満の子供を対象としておらず、プロフェッショナル/企業での利用を想定しています。当社は16歳未満の子供から意図的に個人情報を収集することはありません。

11) 機密情報

組織がその意図された利用目的のために必要かつ合法的であると判断しない限り、Deskelyサービスを通じて機密性の高い個人データ（例：政府発行の身分証明書、健康情報、生体認証、犯罪歴）を提出しないでください。機密データが顧客データに含まれる場合、顧客は合法的な根拠を確立し、必要な通知を提供する責任を負います。

12) 第三者のリンクおよびサービス

Deskely Serviceは、第三者のサイトやサービス（統合機能を含む）にリンクする場合があります。それらのプライバシー慣行は、各社のポリシーに準拠します。このプライバシーポリシーは、Deskelyが収集する情報にのみ適用されます。

13) トラッキング拒否

一部のブラウザは「トラッキング拒否」信号を提供しています。一貫した業界標準がないため、Deskelyサービスは「トラッキング拒否」信号に一様に反応しない場合があります。

14) 米国州プライバシー開示（カリフォルニア州を含む）

該当する場合、お客様はCCPA/CPRAおよびその他の州プライバシー法などの法律に基づく権利を有する場合があります。Deskelyは個人情報を販売しません。当社は、サービスプロバイダーと、上記の事業目的のために個人情報を共有する場合があります。

お客様（または正規代理人）は、確認および法的な例外に従って、アクセス、訂正、または削除を要求することができます。

15) 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更が重大な場合は、Deskelyサービス、Eメール、またはその他の適切な手段を通じて通知いたします。更新後も引き続きDeskelyサービスをご利用になる場合、改訂されたプライバシーポリシーに同意したものとみなされます。

16) お問い合わせ

プライバシーに関するご質問やご要望は、以下までお問い合わせください。

Eメール： oscar@compass-digital.com

郵送：
ATTN: Privacy
Compass Energy Pte Ltd (組織番号: 200302890M)
12 Tuas Ave 1
Singapore 639497