Hyperion Consultingのプライバシーポリシー
最終更新日：2025年7月1日
1. ウェブサイト発行者情報
ウェブサイト発行者：
- Hyperion Consulting (SASU)
- SIRET: 94804171000013
- TVA: FR73948041710
- 126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, フランス
- Email: contact@hyperion-consulting.io
- Director: Mohammed Cherifi
ウェブサイトホスト：
- OVHcloud
- 2 rue Kellermann, 59100 Roubaix, フランス
- Data Centers: フランス
- www.ovhcloud.com
AIサービスプロバイダー：
- Mistral AI
- 15 Rue des Halles, 75001 パリ、フランス
- www.mistral.ai
2. データ管理者
一般データ保護規則（GDPR）の目的上、データ管理者は以下のとおりです：
- Hyperion Consulting
- Email: contact@hyperion-consulting.io
3. 情報の収集と使用
3.1 収集するデータの種類
当社は以下のカテゴリの情報を収集します：
個人データ
直接的または間接的にお客様を特定できる情報：
- 本人確認データ：氏名
- 連絡先データ：メールアドレス、電話番号（提供された場合）
- 技術データ：IPアドレス、ブラウザの種類とバージョン、タイムゾーン設定、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム
- 利用データ：当社ウェブサイトおよびサービスの利用方法に関する情報
- マーケティングおよび通信データ：当社からのマーケティング受信に関するお客様の設定
Cookieおよび類似技術
当社はCookieおよび類似のトラッキング技術を使用しています。詳細については第9条をご覧ください。
3.2 処理の法的根拠
当社は以下の法的根拠に基づいてお客様の個人データを処理します：
- 同意：特定の目的のために個人データを処理することについて、お客様から明確な同意を得た場合
- 契約：お客様が当事者である契約の履行に必要な処理
- 法的義務：法的義務の遵守に必要な処理
- 正当な利益：当社または第三者の正当な利益のために必要な処理（ただし、お客様の権利および利益がそれを上回らない場合）
3.3 データ収集の目的
当社は以下の目的でお客様の個人データを使用します：
- サービスの提供および維持
- アカウントの管理およびカスタマーサポートの提供
- サービスの変更に関する通知
- マーケティングコミュニケーションの送信（同意を得た場合）
- サービスの分析および改善
- 法的義務の遵守
- 技術的問題の検出、防止、および対処
- 当社の権利および財産の保護
3.4 必須データと任意データ
データを収集する際、特定の情報の提供が以下のいずれかであることを示します：
- 必須：サービス提供に必要（アスタリスク*で表示）
- 任意：サービス向上に役立つ追加情報
必須データを提供しない場合の結果：特定のサービスをお客様に提供できない場合があります。
4. データ保持
当社は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人データを保持します：
- 顧客データ：取引関係期間＋2年
- マーケティングデータ：同意撤回まで、または最後のやり取りから2年
- 技術ログ：3ヶ月
- Cookieデータ：Cookieポリシー（第9条）参照
5. データの受領者
お客様の個人データは以下と共有される場合があります：
- 内部受領者：職務遂行のためにアクセスが必要な認定従業員
- サービスプロバイダー：当社に代わってサービスを提供する第三者企業（ホスティング、メールサービス、分析）
- 法的機関：法律または法的手続きにより求められた場合
- 事業譲渡：合併、買収、または資産売却の場合
当社はお客様の個人情報を第三者に販売、取引、または貸与することはありません。
6. 国際データ移転
お客様の情報（個人データを含む）は、データ保護法が異なる可能性のある、お客様の州、県、国、またはその他の政府管轄区域外にあるコンピューターに転送され、維持される場合があります。
欧州経済領域（EEA）外にデータを転送する場合、当社は適切な保護措置を講じます：
- 欧州委員会が承認した標準契約条項
- 十分性認定
- お客様の明示的な同意
これらの保護措置に関する情報を得る権利があります。お問い合わせください。
7. お客様の権利
GDPRに基づき、お客様は個人データに関して以下の権利を有します：
- アクセス権：当社がお客様のデータを処理しているかどうかの確認とそのデータへのアクセス
- 訂正権：不正確または不完全なデータの訂正
- 消去権（「忘れられる権利」）：特定の状況下でのデータ削除の要求
- 処理制限権：特定の状況下での処理制限の要求
- データポータビリティ権：構造化された一般的に使用される形式でのデータの受領
- 異議申立権：正当な利益に基づく処理またはダイレクトマーケティングへの異議申立
- 同意撤回権：処理が同意に基づく場合、いつでも撤回可能
- 自動化された意思決定の対象とならない権利：プロファイリングを含む
これらの権利を行使するには、contact@hyperion-consulting.io までお問い合わせください
また、監督機関に苦情を申し立てる権利もあります：
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
- Tel: +33 (0)1 53 73 22 22
- www.cnil.fr
8. データセキュリティ
当社は、リスクに応じた適切なセキュリティレベルを確保するため、適切な技術的および組織的措置を実施しています：
- 転送中および保存時のデータ暗号化
- 定期的なセキュリティ評価
- アクセス制御および認証措置
- データ保護に関する従業員研修
ただし、インターネット経由の送信方法や電子ストレージは100%安全ではありません。
9. Cookieポリシー
9.1 Cookieとは
Cookieは、当社のウェブサイトを訪問した際にお客様のデバイスに配置される小さなテキストファイルです。当社は以下の種類のCookieを使用します：
- 必須Cookie：ウェブサイトの機能に必要
- 分析Cookie：訪問者のウェブサイト利用方法の理解に役立つ
- 機能Cookie：お客様の設定を記憶
- マーケティングCookie：関連広告の配信に使用
9.2 同意
必須でないCookieをお客様のデバイスに配置する前に、同意を求めます。ブラウザの設定または当社のCookie管理ツールを通じて、いつでも同意を撤回できます。
9.3 サードパーティCookie
当社のページの一部には、サードパーティサービス（Google Analyticsなど）からのコンテンツが含まれている場合があり、それらが独自のCookieを設定する可能性があります。当社はこれらのCookieを制御していません。
10. 自動化された意思決定
当社は、法的効果を生じさせる、またはお客様に同様に重大な影響を与える自動化された意思決定やプロファイリングを使用していません。
11. 子供のプライバシー
当社のサービスは18歳未満の方を対象としていません。当社は18歳未満の子供から故意に個人情報を収集することはありません。
12. 他のサイトへのリンク
当社のサービスには、サードパーティのウェブサイトへのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシー慣行について責任を負いません。各サイトのプライバシーポリシーを確認することをお勧めします。
13. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については以下の方法でお知らせします：
- 本ページに新しいプライバシーポリシーを掲載
- 「最終更新日」の更新
- 重要な変更についてはメール通知の送信
本プライバシーポリシーを定期的に確認することをお勧めします。変更後も当社サービスを継続して使用することは、更新されたポリシーへの同意を意味します。
14. お問い合わせ
本プライバシーポリシーについてご質問がある場合、または権利を行使したい場合は、以下までお問い合わせください：
- メール：contact@hyperion-consulting.io
- 郵送：126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, フランス
対応時間：GDPRの要件に従い、受領後1ヶ月以内にお客様のリクエストに対応いたします。
本プライバシーポリシーはフランス法に準拠し、一般データ保護規則（EU）2016/679に準拠しています。