プライバシーポリシー

当社は、次の目的のために最小限の個人情報を処理します。処理した個人情報は以下の目的以外の用途には使用せず、目的が変更される場合は関連法令に従い事前告知または別途の同意を得ます。

• インストール型ソフトウェアのライセンス発行、認証および有効化の管理
• カスタマーポータル（Customer Portal）アカウントの作成およびライセンス利用状況の提供
• ライセンス発行・期限切れ通知メールの送信
• 利用者の識別および技術サポート（問い合わせ対応、エラー分析、バグ処理）
• ライセンスのセキュリティ管理および不正利用の防止
• ウェブサイトからの問い合わせ受付および顧客対応
• 保守、アップデートおよびお知らせの伝達
• 法令および契約上の義務の履行

当社は、本サービスの提供のため、次の個人情報を処理することがあります。

1. 利用者が直接提供する情報

ア. 問い合わせフォーム（ウェブサイト）を通じて収集

• 氏名
• 会社名
• メールアドレス
• 連絡先（電話番号）
• 問い合わせの種類および内容

イ. ライセンス申請書を通じて収集

• 会社名（日本語・英語）
• 担当者氏名（日本語・英語）
• 所属部署および役職
• 連絡先
• メールアドレス
• 会社住所
• カスタマーポータルのログインメール（ID）
• メール受信の同意可否（ライセンス発行・期限切れ通知）

2. 自動収集情報

当社は、ソフトウェアのライセンス認証およびセキュリティ管理のため、Cryptlexライセンス認証システムを通じて次の情報を自動的に収集・記録することがあります。

• ライセンス認証および有効化の履歴（成功・失敗の可否、有効化制限の超過、再認証リクエスト等のイベントログ）
• ライセンスキー（License Key）
• ハードウェア識別子（Hardware ID）および端末フィンガープリント（Device Fingerprint）
• 製品識別情報（Product ID）
• ホスト名（Hostname）
• 接続IPアドレスおよびIPベースのおおよその位置情報
• 接続日時（Date, Time）
• オペレーティングシステム情報
• ソフトウェアバージョン情報

3. 技術サポートの過程で提供を受ける情報

当社は、インストール型ソフトウェアの利用過程において、BIMモデル、図面、プロジェクトファイル、設計データ等の業務データを自動的に収集・保存しません。ただし、オンラインサービスデスクを通じた技術サポートまたはバグの問い合わせ対応の過程で、利用者の依頼または明示的な同意に基づき、問題の分析および解決を目的として、当該プロジェクトの図面、BIMモデル等の関連資料を一時的に提供いただく場合があります。この場合、当社は次の原則を遵守します。

• 提供された資料は、技術サポートおよびエラー分析の目的に限り使用します。
• 提供された資料は、別途の同意なく第三者に提供したり、他の目的で利用したりしません。
• 問題解決の完了後、当該資料は遅滞なく削除するか、利用者に返却します。

当社は、個人情報を次の基準に従って保有・利用します。

保有期間が経過した、または処理目的が達成された個人情報は、遅滞なく破棄します。

当社は、利用者の個人情報を原則として第三者に提供しません。ただし、次の場合は例外とします。

• 利用者が事前に同意した場合
• 法令に基づき提供が求められる場合

1. 委託の現況

当社は、サービス運営の安定性のため、個人情報処理業務の一部を外部の専門業者に委託します。当社は「個人情報保護法」第26条に基づき委託契約を締結し、受託者が個人情報を目的外に処理しないよう管理・監督します。

2. 国外移転のご案内

上記受託者のうち、Cryptlex LLP（英国）およびVercel Inc.（米国）は国外に所在します。当該業者への個人情報の移転は「個人情報保護法」第28条の8に基づく保護措置の下で行われ、移転される個人情報はライセンス認証データおよびウェブサイトの問い合わせデータに限られます。

• Cryptlex LLP：ISO/IEC 27001認証取得、GDPR遵守
• Vercel Inc.：AWSインフラ基盤での運営、データの暗号化された送信・保存

3. 委託に関する重要なご案内

• 委託契約には、目的外処理の禁止、保護措置、再委託の制限、管理・監督、損害賠償責任等が含まれます。
• 委託内容または受託者が変更される場合、本プライバシーポリシーを通じて公開します。

利用者は、当社に対していつでも次の権利を行使することができます。

• 個人情報の閲覧の請求
• 個人情報の訂正または削除の請求
• 個人情報の処理停止の請求

権利の行使は、書面またはメール（admin@changsoft-global.com）を通じて請求することができ、当社は関連法令に従い遅滞なく措置します。

当社は、個人情報の保有期間の経過または処理目的の達成時に、次の方法で個人情報を破棄します。

• 電子ファイル：復元不可能な方法で永久削除
• 紙の文書：細断または焼却

当社は、個人情報の安全性確保のため、次の措置を講じています。

1. 管理的措置

• 個人情報の内部管理計画の策定および実施
• 個人情報取扱者の最小化および定期教育
• アクセス権限の管理および変更履歴の管理

2. 技術的措置

• 個人情報処理システム（Cryptlex）へのアクセス統制
• 接続記録の保管および偽造・変造の防止措置
• 個人情報の送信・保存区間の暗号化
• セキュリティプログラムおよびワクチンプログラムの設置・運営

3. 物理的措置

• 電算室およびサーバー室への出入り統制
• 個人情報の保管場所へのアクセス制限

本プライバシーポリシーは、関連法令、サービスポリシーまたはセキュリティ環境の変更に応じて改定されることがあり、変更時には当社はウェブサイト（www.changsoft-global.com）またはソフトウェア内のお知らせ等、合理的な方法でご案内します。