最終更新日: 2026年6月7日。

本ポリシーは、ハベアス・データの基本権(コロンビア政治憲法第15条)および情報の自由(第20条)、Ley Estatutaria 1581 de 2012(Sentencia C-748 de 2011 により合憲と宣言)ならびに Decreto 1377 de 2013 を展開します。

法的枠組み: Ley 1581 de 2012、Decreto 1377 de 2013 および補完規範(コロンビア)、RGPD/GDPR(欧州連合)、CCPA/CPRA(米国カリフォルニア州)、および当該規範の適用を受ける利用者については LGPD — Lei nº 13.709/2018(ブラジル)。

取扱いが憲法上および法律上の原則、権利および保障を尊重しない場合、保存についての法的または契約上の義務がある場合を除き、利用者は同意を撤回し、データの削除を請求することができます(Ley 1581 de 2012 第8条 e 号)。

通知: 本書は一般的情報であり、法的助言を構成するものではありません。

取扱責任者は、LUXIPANEL の運営者であり、NIT [____] およびコロンビアの [住所] に本拠を有する LUXISOFT です。プライバシーに関する連絡先:[プライバシー用メール／サポートチャネル]。注: 責任者の識別情報(NIT/登録、住所および連絡先)はプレースホルダーであり、本番公開前に補完しなければなりません。その欠如は Decreto 1377 de 2013 第13条 a 号および Ley 1581 de 2012 第17条に違反します。

LUXISOFT はデータの種類に応じて二重の役割で行動します。

• 取扱責任者として(controller;Ley 1581 de 2012 第3条 e 号):アカウント、アイデンティティ、認証、支払、利用、サポート、ブログおよびマーケットプレイスのデータについて。当社が定める自己の目的のために取り扱います。
• 取扱受託者として(processor;Ley 1581 de 2012 第3条 d 号):サーバー認証情報(SSH)および顧客のインフラにおいてその指示によりアクセスするデータについて。この関係では顧客が責任者であり、LUXISOFT は自己の目的を定めることなく、その文書化された指示に従ってのみ当該データを取り扱います。

RGPD の適用を受ける利用者については、この受託関係は RGPD 第28条に従ったデータ処理契約(DPA)により規律されます。これは本規約の不可分の一部を構成し、次を含みます。取扱いの対象、期間、性質および目的、データの種類およびデータ主体のカテゴリー、顧客の文書化された指示の下でのみデータを取り扱う約束、従業員の機密保持、第32条のセキュリティ措置(セキュリティのセクションで詳述)、再受託者の体制、データ主体の権利行使および侵害の通知における支援、ならびにサービス終了時のデータの削除または返却。DPA の完全版はサポートチャネルから請求できます。

連絡窓口および DPO: 自身のデータに関する一切のお問い合わせは、指定のチャネルからお寄せいただけます。取扱いの性質または量がこれを要する場合、当社はデータ保護責任者(DPO)(RGPD 第37条)、および場合により欧州連合における代理人(RGPD 第27条)を指名し、本ポリシーにその連絡先を掲載します。第9節のチャネルから自身の権利を行使できます。

プラットフォームとの利用者の関わりに応じて、当社は次を取り扱うことがあります。

• アカウントおよびアイデンティティのデータ: メール、氏名、写真、言語/ロケール、Google 識別子、会社、国および電話/WhatsApp(任意)。
• 認証: Google/Firebase の ID トークン、ならびにパスキー(WebAuthn)およびリカバリーコードのメタデータ。
• 支払のメタデータ: Wompi が処理する取引の参照、状態、金額および日付。当社はカード情報を保存しません。
• サーバー認証情報: SSH ユーザー、ポート、IP、秘密鍵およびパスフレーズ。AES-256-GCM で暗号化され、平文で保存されることはありません。
• 技術的な利用データ: 接続記録、残高の消費、監査イベント、IP アドレスおよびデバイス情報。
• AIアシスタントとのやり取り: サポート提供のために処理される問い合わせおよび回答のテキスト。
• 利用者のコンテンツ: ブログ記事、マーケットプレイスのモジュール、サポートチケットおよび添付ファイル。

当社は各カテゴリーのデータを特定の適法性の根拠に基づいて取り扱います(RGPD 第6.1条)。

• 契約の履行 [第6.1.b 条]:アカウントの作成および維持、認証、残高および購入の管理、サーバーへの SSH 接続、サポート、マーケットプレイスのペイアウト。
• 同意 [第6.1.a 条]:Google でのログイン、商業的連絡および非必須クッキー。遡及効なくいつでも撤回可能。
• 法的義務 [第6.1.c 条]:税務/会計上の保存、当局の要請への対応、KYC 確認。
• 正当な利益 [第6.1.f 条]:プラットフォームのセキュリティ、詐欺の防止およびサービスの改善。あなたの権利との文書化された比較衡量を経たうえで行います。RGPD 第21条に従い、これらの取扱いに異議を申し立てることができます。

LUXISOFT は、Ley 1581 de 2012 第4条の原則(適法性、目的、自由、真実性または品質、透明性、制限されたアクセスおよび流通、セキュリティならびに機密性)に従って自身のデータを取り扱い、第17条(責任者として)および第18条(顧客の認証情報の受託者として)の義務を遵守します。

当社は次の目的でデータを取り扱います。ポータル、パネルおよびアプリケーションの運営、利用者の認証、データ残高、購入および証憑の管理、SSH を介した顧客サーバーへの安全な接続、サポートの提供および AI アシスタントの運営、ブログおよびマーケットプレイス(ペイアウトを含む)の管理、セキュリティの強化および詐欺の防止、法的義務の遵守、ならびに取引上の連絡および、あなたの同意がある場合には商業的連絡の送信。

一部の取扱いは、Ley 1581 de 2012 第5条にいう機微データおよび RGPD 第9条の特別カテゴリーを含むことがあります。

• 生体データ(パスキー/WebAuthn): 生体認証(指紋または顔)はあなたのデバイス上でローカルに行われます。LUXIPANEL はあなたの生体情報を受領も保存もせず、それを再構成できない暗号公開鍵のみを取得します。非生体の認証方法を使用することができます。
• AIアシスタントのコンテンツ: チャットに機微情報(例:健康に関するもの)を任意に含めた場合、それはあなたの問い合わせに回答するためにのみ取り扱われます。不要な機微データを共有しないことを推奨します。

Ley 1581 de 2012 第6条、Decreto 1377 de 2013 および RGPD 第9条に従い、機微データの取扱いにはあなたの明示的な授権が必要であり、あなたにこれを付与する義務はありません。いかなるサービスも、機微データの提供を条件としません。

当社はあなたの個人データを販売しません。 サービスの運営に厳に必要な受託者/再受託者とのみ、または法的義務もしくは管轄当局の要請がある場合にのみ共有します。主な再受託者:

• Google / Firebase — 認証およびアイデンティティ基盤。
• Wompi — 支払処理(カード情報は自社の環境で取り扱われます)。
• Cloudflare — CDN、オブジェクトストレージ(R2)およびネットワーク保護。
• AIプロバイダ(OpenAI 互換モデル) — アシスタントの問い合わせの処理。
• Meta(Facebook/Instagram) — ブログ投稿の任意の配信。

各再受託者は、自己の処理条件およびセキュリティ措置の下でデータを取り扱います。

一部の再受託者はコロンビアおよび欧州経済領域の外で運営しています(主に米国、ならびに Google/Firebase、Cloudflare、AIプロバイダおよび Meta が運営するその他の地域)。コロンビアの規範は次を区別します。

• 国際送信(transmisión)(Decreto 1377 de 2013 第25条):受託者がデータをLUXISOFT のために、その指示に従って取り扱うための送信(Google/Firebase、Wompi、Cloudflare、AIプロバイダ)。各者との間で、保護および機密保持の条項を含む送信契約を締結します。
• 国際移転(transferencia)(Ley 1581 de 2012 第26条):SIC の Circular Externa 005 de 2017 に基づき十分な保護水準を有する国(その中には米国および欧州連合の各国を含む)に対してのみ、またはその例外、特に移転がデータ主体と LUXISOFT との間の契約の履行に必要な場合(第26条 e 号)もしくはあなたの明示的かつ明確な授権がある場合(a 号)に行われます。

RGPD の適用を受ける利用者については、加えて規則第V章の保障が適用されます。

• 十分性決定 — EU-US Data Privacy Framework(DPF): 米国の再受託者が DPF の認証を受けている場合、移転は欧州委員会の十分性決定に基づきます(RGPD 第45条)。DPF に対する係属中の不服申立てを踏まえ、バックアップの仕組みとして標準契約条項を維持します。
• 標準契約条項(SCC): 十分性決定のない仕向地については、欧州委員会が承認した SCC を締結し(RGPD 第46.2.c 条)、該当する場合には移転影響評価(TIA)を経て追加の技術的および組織的措置で補完します。

特定の再受託者に適用される仕組みに関する情報および保障の写しは、サポートチャネルから請求できます。

当社は、明示した目的および法的・税務・会計・契約上または安全上の義務の履行に必要な期間、データを保持します。認証トークンは通信中に処理され、セッション維持に必要な範囲を超えて保持されません。確認済みの削除要請は、保持が義務付けられている情報を除き、30日以内に対応します。

トークンは消費クレジットとして保持され、失効しません。関連する取引および消費の記録は、適用される法定期間に従って保持されます。

あなたの権利は、適用される規範に応じて異なります。

• コロンビアのデータ主体(Ley 1581 de 2012 第8条): 自身のデータを知り、アクセスし、更新し、訂正すること、該当する場合に削除を請求し授権を撤回すること、責任者に対して、また手続を尽くしたうえで SIC に対して、相談および苦情を提出すること。
• RGPD の対象者(第15条〜第22条): アクセス、訂正、削除(「忘れられる権利」)、取扱いの制限、ポータビリティ、異議(正当な利益への異議を含む、第21条)、および重大な法的効果を伴う自動化された決定の対象とならないこと。
• カリフォルニア州の居住者(CCPA/CPRA): 自身の情報を知り、アクセスし、削除し、訂正する権利、自身の個人情報を「販売」も「共有」もしないことを選択する権利、および自身の機微個人情報(SPI)の利用を許可された目的に制限する権利を有します。当社は個人情報を販売しません。 Meta(Facebook/Instagram)へのコンテンツの任意の配信は、あなたが有効化した場合にのみ行われます。それがクロスコンテキスト広告のための「共有」に当たる場合、当社はプラットフォーム上で「私の個人情報を販売または共有しない」のコントロールを提供します。
• ブラジルのデータ主体(LGPD — Lei nº 13.709/2018 第17条〜第22条): 確認、アクセス、訂正、匿名化、ポータビリティ、削除および同意の撤回。Autoridade Nacional de Proteção de Dados(ANPD) に苦情を申し立てる可能性を含みます。

登録済みと同一のメールを用いて本人を特定し、LUXIPANEL の公式サポートチャネルから請求を送信することにより、自身の権利を行使できます。

相談(Ley 1581 de 2012 第14条): 当社が保有するあなたに関するデータについての相談には、最大10営業日で対応します。それが不可能な場合、その理由および新たな期日を通知します。これは最初の期限の満了から5営業日を超えません。

苦情(Ley 1581 de 2012 第15条): 苦情(訂正、更新、削除または授権の撤回)には、受領の翌日から起算して最大15営業日で対応し、8営業日延長可能です。苦情が不完全な場合、受領後5日以内に補完を求めます。解決までの間、データベースには「苦情処理中」の表示が付されます。

国際的な期限: RGPD の利用者については、不当な遅滞なく、遅くとも1か月以内に回答し、複雑な場合にはさらに2か月延長可能で、延長を通知します(第12.3条)。カリフォルニア州の居住者(CCPA/CPRA)については45日以内に回答し、さらに45日延長可能です。請求が明白に根拠を欠くか過度である場合、当社は合理的な手数料を請求し、または理由を付して拒否することがあります。

myaccount.google.com/permissions であなたの Google アカウントへの LUXIPANEL のアクセスを取り消すことができます。

Ley 1581 de 2012 第16条に従い、LUXISOFT への相談または苦情の手続を尽くした後にのみ、Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)に苦情を提出できます。EEA の利用者は自身のデータ保護当局に訴えることができます。

AIアシスタントを使用すると、あなたの問い合わせのテキスト(および会話履歴やツールに必要なアカウントのメタデータなど必要な文脈)が、回答を生成しサポートを提供することのみを目的として、OpenAI 互換のモデルプロバイダに送信されます。これらのデータは広告には使用されません。LUXISOFT はモデルプロバイダとの間で、やり取りがサービスの提供のためにのみ処理され、そのモデルの訓練や広告には使用されないことを合意しています。チャットで不要な機微データを共有しないでください。

特別カテゴリーのデータ: AIアシスタントおよびサポート/KYC のフォームは、機微データを取り扱うようには設計されていません(RGPD 第9条;Ley 1581 de 2012 第5条〜第6条)。健康、生体、思想、宗教、性的指向その他の特別カテゴリーの情報を入力しないようお願いします。それを行うことを選択した場合、当社はあなたの明示的な同意に基づき、かつ請求への対応に必要な範囲でのみこれを取り扱い、あなたの要求により削除できます。

LUXISOFT は、情報の機密性、完全性および可用性を保護するため、技術的、管理的および組織的措置を適用します。主な仕組み:

• 通信中の暗号化: すべての通信における HTTPS/TLS 1.2 以上。
• 保存時の暗号化: SSH 認証情報(鍵およびパスフレーズ)は永続化前に AES-256-GCM で暗号化されます。Google/Firebase の基盤は AES-256 で保存時に暗号化します。
• パネルとライセンス権限との間のサービス間通信における厳格な mTLS および IP 許可リスト。
• SSH ホストフィンガープリントの明示的な TOFU および仕向地解決時の SSRF ブロック。
• 堅牢な認証: トークンの暗号的検証を伴う OAuth 2.0/OpenID Connect、パスキー(WebAuthn/FIDO2)、2FA およびリカバリーコード。
• 認可された担当者向けのアクセス制御および最小権限、機密保持付き。
• 最小化、不変の監査記録、ログに秘密情報を一切記録しないこと。
• 詐欺の防止および支払 webhook(Wompi)の検証。

100% 安全なシステムは存在しません。アカウントまたはデータが侵害されたと思われる場合は、公式チャネルから直ちにご連絡ください。

当社はセキュリティインシデントの管理手続を維持しています。個人データのセキュリティ違反(侵害)に際しては、次のとおり行動します。

• 責任者として行動する場合: 侵害がデータ主体の権利に対するリスクを構成する可能性が低い場合を除き、侵害を認識してから不当な遅滞なく、可能な場合には最長72時間以内に、所管の監督当局に通知します(RGPD 第33条)。侵害があなたの権利および自由に高いリスクをもたらす可能性がある場合、不当な遅滞なく直接通知します(RGPD 第34条)。
• 受託者として行動する場合(例:あなたの認証情報または SSH インフラについて):侵害を認識した後、不当な遅滞なく顧客である責任者として通知し、あなた自身の通知義務を履行するために必要な情報を提供します(RGPD 第33.2条)。

通知では、入手可能な範囲で次を記載します。侵害の性質、影響を受けるデータ主体および記録のカテゴリーならびに概算数、起こりうる結果、ならびに採用したまたは提案する措置。コロンビアの利用者については、加えて Ley 1581 de 2012 に従った Superintendencia de Industria y Comercio へのインシデント報告が適用されます。

当社は、技術的クッキー(機能およびセッションに必須)、および該当する場合には、体験向上のための分析用クッキーを使用します。非必須クッキーは、ブラウザまたはプラットフォーム上で利用可能なコントロールから管理できます。

LUXIPANEL は、もっぱら法的能力を有する成年者を対象としています。Ley 1581 de 2012 第7条、Decreto 1377 de 2013 第12条および Sentencia C-748 de 2011 に従い、子どもおよび青少年のデータの取扱いは制限されており、その最善の利益に配慮し、法定代理人の授権を得た場合にのみ行うことができます。当社は故意に未成年者のデータを収集しません。有効な授権なくそのようなデータを検出した場合、規範に従ってその削除を行います。

当社は、規範上、運用上または技術上の変更を反映するため本ポリシーを更新することがあります。更新日を付した有効版を公開し、重要な変更は利用可能なチャネルで通知します。

個人データに関するお問い合わせには LUXIPANEL のサポートチャネルをご利用ください。回答に納得されない場合、コロンビアにおける監督当局は Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)です。EEA の利用者は自身のデータ保護当局に、カリフォルニア州の利用者は CCPA/CPRA が定める手段に訴えることができます。

LUXIPANEL は、ポータルにアクセスし、ライセンス、サブスクリプションおよび支払を管理するための認証方法として「Google でログイン」のオプションを提供します。これは Firebase Authentication を介した Google OAuth 2.0 により実装されています。

関連する Google Cloud / Firebase プロジェクトは、luxisoft(project ID)、プロジェクト番号 456853307907、LUXISOFT が運営します。要求されるスコープは、基本的かつ非機微なアイデンティティのスコープに厳に限定されます。openid、email および profile。制限付きまたは機微なスコープ(Gmail、Drive、Calendar、Contacts、YouTube)は要求しません。

Google アカウントでログインすると、LUXIPANEL および Firebase Authentication は次の具体的な Google ユーザーデータにアクセスします。

• メールアドレス — あなたのアカウントの一意の識別子。
• メールの確認状態。
• 基本的なプロフィール情報: 氏名および公開名(display name)。
• プロフィール画像の URL。
• 言語および地域設定(locale)(Google が提供する場合)。
• Google アカウントの一意の識別子(Google sub / user ID)。
• OAuth/OpenID の ID トークン — 短命で、通信中に処理され、必要な範囲を超えて保持されません。

LUXIPANEL は、エンドユーザーのログインを通じて Google の制限付きまたは機微なスコープを要求、アクセスまたは保存しません。

第19節のデータは、もっぱら次のために使用されます。アカウントの作成および認証、ライセンス、サブスクリプション、登録済みサーバーおよび支払履歴の管理、ポータルでの視覚的な識別、言語のパーソナライズ、セキュリティの強化および詐欺の防止、Firebase および LUXIPANEL のデータベースへのアカウントの永続化、ならびに取引およびサポートの連絡の送信。

LUXIPANEL は、限定利用を含む Google API Services User Data Policy を遵守します。 データを販売せず、広告目的で使用せず、AIモデルの訓練に使用せず、サービスの運営に関係しない目的で第三者に移転しません。厳に必要な再処理者(Google Firebase / Google Cloud)とのみ共有します。

当社は、あなたのアカウントが有効である間、または有効なライセンス/サブスクリプションを有する間、ならびに法的、会計的もしくは税務的義務を遵守するために必要な追加の期間、Google ユーザーデータを保持します。https://myaccount.google.com/permissions でアクセスを取り消すことができます。アカウントおよび関連データの削除を請求するには、登録済みと同一のメールを用いてサポートチャネルからご連絡ください。当社は、法律により保持しなければならない情報を除き、Firebase およびデータベースの個人データを30日の期間で削除します。

任意で、かつ顧客の発意により、LUXIPANEL は、GCP プロジェクトの一覧表示および Compute Engine インスタンス(VPS)の探索を可能にする Google Cloud との連携を提供します。この連携はエンドユーザーのログインを使用せず、顧客が任意で提供する Service Account を使用します。スコープは厳に読み取り専用(https://www.googleapis.com/auth/cloud-platform.read-only)であり、Cloud Resource Manager API および Compute Engine API に限定されます。LUXIPANEL はこの認証情報で顧客のリソースを変更しません。鍵は暗号化されて保存され、顧客は Google Cloud のコンソールからいつでもこれを取り消すことができます。