運営者
Inkeva は、タトゥーアーティストとタトゥースタジオのためのスタジオ管理ソフトウェアです。個人開発者の Mohamed Talaat が Inkeva の名前で運営しています。このポリシーで「私たち」とは Inkeva を指します。
このポリシーは、inkeva.com のウェブサイト、Inkeva のウェブアプリ、iOS と Android の Inkeva アプリに適用されます。連絡先は support@inkeva.com です。
法的通知の送付先住所: 確認中
2種類のデータと2つの立場
スタジオのアカウントデータとは、Inkeva を使うスタジオのオーナーとスタッフの情報(氏名、メールアドレス、役割、設定)です。このデータについては、私たちが管理者(コントローラー)です。
お客様データとは、スタジオが自分のお客様について Inkeva に保存する情報(予約、連絡先、同意書、健康に関する回答、写真、支払い)です。このデータについてはスタジオが管理者で、私たちは処理者(プロセッサー)です。スタジオの指示に従い、スタジオにサービスを提供するためだけに扱います。
スタジオのお客様で、自分のデータの確認、訂正、削除を希望する場合は、まずスタジオに連絡してください。スタジオから届く専用のポータルリンクから、データのダウンロードや削除の依頼もできます。私たちにご連絡いただいた場合は、依頼をスタジオに伝え、対応をお手伝いします。
収集する情報
アカウント情報: 氏名、メールアドレス、パスワード(ログインサービスが安全なハッシュとしてのみ保存)、言語、所属するスタジオとそれぞれでの役割。
スタジオの記録: スタジオが Inkeva に入力または受信するすべての情報。たとえばお客様の氏名、連絡先、生年月日、予約、プロジェクト、メモ、デザインのファイル、写真、署名済みフォーム、スタジオの受信トレイのメール、備品、会計記録です。
支払い: 支払いは Whop が処理します。私たちが保存するのは金額、日付、状態、Whop の参照番号です。カード番号全体を見たり保存したりすることはありません。
技術情報: サービスの運営と保護に必要な情報。たとえばログ、端末の種類、アプリのバージョン、スタッフ用アプリのプッシュ通知トークンです。不正対策に使う IP アドレスは、元に戻せないハッシュとしてのみ保存します。
お問い合わせ内容: お問い合わせフォームや support@inkeva.com へのメールに書かれた内容。
健康に関する情報
健康に関する質問への回答と身分証の情報は、GDPR の特別な種類の個人データであり、米国のいくつかの州法でもセンシティブな情報です。Inkeva はこれらを記録のほかの部分とは別に、Google Cloud Key Management で管理する鍵で暗号化します。スタジオの誰かが開くたびに、スタジオの監査ログに記録されます。
健康に関する情報を集める正当な理由を持つ責任はスタジオにあります。Inkeva の同意書では、タトゥーへの同意とは別に個人データの取り扱いへの同意を求めるため、お客様ははっきりと同意できます。
データの使い方
サービスを提供するため: スタジオの記録を保存し、適切なスタッフに表示し、スタジオに代わって予約に必要なメール(確認、リマインダー、デポジットの依頼、アフターケア、領収書など)を送ります。
Inkeva を安全に動かすため: 不正の防止、問題の調査、サポートへの対応。
私たち自身の事業のため: スタジオへのサブスクリプション料金の請求と、法律で必要な税務記録の保管。
Inkeva を改善するため。スタジオの記録の内容ではなく、件数や利用の傾向を使います。
個人データを販売することはなく、広告も表示せず、スタジオやお客様の記録を機械学習モデルの学習に使うこともありません。
法的根拠(EU、EEA、英国)
契約: お申し込みいただいたサービスを提供するために、スタジオのアカウントデータを処理します。
正当な利益: セキュリティ、不正防止、サポート、製品の改善。あなたの権利と比較衡量したうえで行います。
法的義務: 請求書と会計記録の保管。
同意: スタジオが Inkeva から送るマーケティングメールは、同意したお客様にだけ届き、すべてに配信停止リンクが付きます。
データの保存場所
各スタジオの保存地域は、作成時に国に応じて決まります。EU、EEA、英国、スイスのスタジオは、ベルギーにある Google Cloud の europe-west1 リージョンに保存されます。それ以外のスタジオは、米国にある Google Cloud の us-central1 リージョンに保存されます。
ログインと請求が地域をまたいで機能するよう、各スタジオのごく一部のデータは米国に保存されます。ユーザーアカウント、各ユーザーが所属するスタジオの一覧、サブスクリプションの状態です。
EEA、英国、スイスの個人データをそれ以外の地域で扱う場合、提供者が認証を受けていれば EU-米国データプライバシーフレームワークに、そうでなければ欧州委員会の標準契約条項に基づきます。
Inkeva の運営を手伝う会社
以下の会社は、私たちの委託を受けて個人データを処理します。どの会社ともデータ処理契約を結んでいます。新しい会社を加える場合は事前にお知らせします。
| 提供者 | 用途 | 場所 |
|---|---|---|
| Google Cloud と Firebase | ホスティング、データベース、ファイルの保存、ログイン、暗号鍵、バックグラウンド処理、および公開ウェブサイトでの Google Analytics（同意いただいた場合のみ） | ベルギー(EU のスタジオ)または米国 |
| Cloudflare | ウェブサイトとアプリの配信、スタジオの受信用アドレスに届くメールの受信 | 世界中のネットワーク(利用者にいちばん近い場所) |
| Zoho | noreply@inkeva.com からのメール送信と support@inkeva.com でのメール受信 | 欧州連合または米国 |
| Whop | スタジオがお客様から受け取る支払いと、ウェブでの Inkeva のサブスクリプション | 米国 |
| Apple と Google | iOS と Android アプリで購入されたサブスクリプション | 米国 |
| RevenueCat | アプリ内サブスクリプションの状態をウェブと同期 | 米国 |
| Expo | スタッフ用アプリへのプッシュ通知の配信 | 米国 |
| Google カレンダーと Microsoft Outlook | カレンダー同期(スタッフが自分のカレンダーを接続した場合のみ) | スタッフのアカウントによる |
| PostHog | 利用状況の分析：ページビューといくつかの操作のみ。お客様の情報は含みません | 欧州連合（EUのスタジオと訪問者）または米国 |
データの保存期間
スタジオの記録は、スタジオのアカウントがある間保存されます。署名済みフォームとお客様の記録の保存期間はスタジオが決めますが、働いている地域の法律が求める期間より短くはできません。期間が終わると Inkeva が自動で記録を消去します。
支払いと会計記録は、税法で求められる期間保存します。スタジオの国に別の定めがない限り10年です。
スタジオがアカウントを閉じると、法律で保存が必要なものを除き、90日以内に記録を削除します。削除したデータは、暗号化されたバックアップが期限切れになるまでの短い間、残ることがあります。
お問い合わせフォームのメッセージは、サポートのやり取りを続けられるよう最長2年間保存します。
あなたの権利
お住まいの地域によっては、私たちが保有するあなたの個人データの開示、訂正、削除、持ち運び可能な形式でのコピーの受け取り、利用の制限や異議の申し立て、同意の撤回をいつでも求めることができます。
support@inkeva.com までご連絡ください。1か月以内にお返事します。スタジオが保有するお客様データについては、処理者としてスタジオに依頼を伝えます。
EU、EEA、英国にお住まいの場合は、データ保護当局に苦情を申し立てることもできます。カリフォルニア州などプライバシー法のある米国の州にお住まいの場合は、その法律が定める権利があります。私たちはターゲティング広告のために個人データを販売したり共有したりしません。
セキュリティ
データは通信中も保存中も暗号化されます。健康に関する回答と身分証の情報は、別の鍵でさらにもう一度暗号化されます。スタッフは役割で許された範囲しか見られず、重要な操作は各スタジオの監査ログに記録されます。
個人データに関わる漏えいが起きた場合は、関係するスタジオが自らの義務を果たせるよう遅滞なく知らせ、法律で必要な場合は当局にも報告します。
子どもについて
Inkeva のアカウントは、16歳以上のスタジオのオーナーとスタッフ向けです。地域の法律で保護者の同意による施術が認められている場合、スタジオは18歳未満のお客様の情報を記録できます。Inkeva のフォームはその同意に対応しています。
このポリシーの変更
このポリシーを重要な点で変更する場合は、変更の30日以上前にスタジオのオーナーにメールでお知らせします。ページ上部の日付が最新版を示しています。
お問い合わせ
プライバシーに関するご質問やご依頼: support@inkeva.com。小さなチームなので、メッセージはすべて担当者が読んでいます。