HELLO SAFE（以下「HelloSafe」または「当社」といいます）は、お客さまの個人データの保護を特に重視しています。本ポリシーは、HelloSafeパートナープログラムの範囲内で当社が行うお客さまのデータの取扱いについて説明するものです。

1. データ管理者

データ管理者はHELLO SAFEであり、その連絡先は法的表示に記載されています。

2. 収集するデータと利用目的

当社は、以下のカテゴリーのデータを取り扱います：

• 登録データ（メールアドレス、氏名、ハッシュ化されたパスワード、会社名、ウェブサイト、オーディエンス、国）：パートナーアカウントの作成および管理のため。法的根拠：契約の履行。
• プロフィールデータ（ロゴ、キャッチコピー、ペルソナ）：パートナーダッシュボードおよびCoachの成果物のパーソナライズのため。法的根拠：契約の履行。
• アフィリエイトトラッキングデータ（ハッシュ化されたIPアドレス、ユーザーエージェント、リファラー、おおよその国）：お客さまのトラッキングリンクのクリックを計測するため。IPアドレスが平文で保存されることはなく、ソルト付きSHA-256ハッシュのみを保存します。法的根拠：プログラムの利用状況を計測する正当な利益。
• コンバージョンデータ（金額、コミッション、外部注文ID、ステータス）：お客さまのコミッションを計算するため。法的根拠：契約の履行。
• Coach分析データ（顧客参照番号、年齢層、渡航先など）：お客さまがご自身の顧客に提供する補償内容の分析を生成するため。法的根拠：契約の履行。

3. 処理の委託先

当社は、以下の委託先を利用しています。いずれもRGPD（EU一般データ保護規則）を遵守することを契約上約束しています：

• Cloudflare, Inc.（米国）：ホスティング、CDNおよびサーバーレス関数の実行。EU域外への移転は標準契約条項により規律されています。
• Supabase, Inc.（米国。データベースおよび認証は欧州連合域内でホスティング）：PostgreSQLデータベース、アカウント管理および認証。
• Resend Inc.（米国）：トランザクションメールの送信。
• Google LLC（米国）：OAuth 2.0によるオプションの認証（「Googleでログイン」を選択された場合のみ）。EU域外への移転は標準契約条項により規律されています。
• PostHog：プロダクト分析。サードパーティクッキーを使用しないモードで設定されており、セッションの記録は一切行いません。

4. データの保存期間

• パートナーアカウント：取引関係の継続期間中、および最終アクティビティから3年間（商事時効）。
• 接続ログおよびトラッキングログ：13か月（CNILの勧告に基づく）。
• 請求およびコミッションに関するデータ：10年間（会計上の保存義務）。
• Coach分析データ：作成から3年間。

5. お客さまの権利

RGPDに基づき、お客さまはアクセス、訂正、消去、処理の制限、異議申立て、データポータビリティ、および同意の撤回（該当する場合）の各権利を有します。これらの権利の行使窓口：お問い合わせページ.

また、お客さまはCNIL（フランスのデータ保護監督機関、cnil.fr）に申立てを行う権利も有します。当社は、ご請求を受領した日から1か月以内に対応するものとします。

6. クッキー

当社が使用するのは、本サイトの動作に不可欠な必須クッキーのみです（認証セッション、アフィリエイトクリックのパートナーへの帰属）。これらのクッキーは、フランスの情報処理と自由に関する法律第82条の意味において、お客さまの事前の同意を必要としません。

当社のプロダクト分析ツール（PostHog）はクッキーレスモードで設定されています。サードパーティクッキーを一切設置せず、セッションリプレイやフォーム入力内容の自動収集も行いません。

7. セキュリティ

パスワードは当社の認証プロバイダーによりbcryptでハッシュ化され、通信はHTTPSで暗号化され、IPアドレスは保存前に匿名化され、管理者アクセスには最小権限の原則を適用しています。重大なセキュリティインシデントが発生した場合は、72時間以内にCNILおよび影響を受けるご本人に通知するものとします。