GDPR準拠
最終更新日: 2026年2月17日
1. 当社のコミットメント
AI Blog Pressは、EU一般データ保護規則（GDPR）に準拠してお客様の個人データを保護することに取り組んでいます。このページでは、個人データの処理方法、処理の法的根拠、GDPRに基づくお客様の権利の行使方法について説明します。
2. データ管理者
AI Blog Pressは、当社プラットフォームを通じて収集された個人データのデータ管理者として機能します。データ保護に関するお問い合わせは、privacy@aiblogpress.com のデータ保護責任者までご連絡ください。
3. 処理の法的根拠
以下の法的根拠に基づいてお客様の個人データを処理します：
- 契約の履行：ご契約いただいたAI Blog Pressサービスの提供に必要な処理（アカウント管理、コンテンツ生成、WordPress公開）
- 正当な利益：サービスの改善、セキュリティ監視、詐欺防止、分析
- 同意：オプションの分析Cookie（Cookie設定からいつでも同意を撤回できます）
- 法的義務：税務、会計、その他の規制要件への準拠
4. 処理するデータ
| データカテゴリー | 目的 | 保持期間 |
|---|---|---|
| アカウント情報 | サービス提供、認証 | アカウント削除後30日まで |
| WordPress認証情報 | コンテンツ公開 | 接続解除まで |
| 生成コンテンツ | ブログ記事作成 | アカウント削除後30日まで |
| 支払い情報 | サブスクリプション請求 | 5年（ポーランド会計法） |
| 利用ログ | サービス監視、請求 | 12ヶ月 |
5. 国際データ転送
当社のインフラストラクチャプロバイダー（Supabase、Vercel、OpenAI、Stripe）は、欧州経済領域（EEA）外でデータを処理する場合があります。その場合、欧州委員会が承認した標準契約条項（SCC）を含む適切な保護措置を講じ、プロバイダーが適切なレベルのデータ保護を維持していることを確認します。
6. GDPRに基づくお客様の権利
EU/EEA居住者として、以下の権利を有します：
- アクセス権：当社が保持するお客様の個人データのコピーの要求
- 訂正権：不正確または不完全なデータの訂正の要求
- 消去権：お客様の個人データの削除の要求（「忘れられる権利」）
- 制限権：当社によるデータ処理方法の制限の要求
- データポータビリティ権：構造化された機械可読形式でのデータの受領
- 異議権：正当な利益に基づく処理への異議申し立て
- 同意撤回権：以前に与えた同意のいつでもの撤回
7. 権利の行使方法
GDPRに基づく権利を行使するには：
- データ保護責任者（privacy@aiblogpress.com）にメールでご連絡ください
- ダッシュボード設定のデータエクスポートおよびアカウント削除機能をご利用ください
30日以内にご要望に対応します。追加の時間が必要な場合は、その理由と延長期間（最大60日の追加）をお知らせします。
8. データ侵害の通知
お客様の権利と自由にリスクをもたらす可能性のある個人データの侵害が発生した場合、72時間以内に関連する監督当局に通知します。侵害が高いリスクをもたらす可能性がある場合は、不当な遅延なく影響を受ける個人にも通知します。
9. 監督当局
当社による個人データの処理がGDPRに違反していると思われる場合、お客様の常居所、勤務地、または違反が発生したとされる場所のEU加盟国の監督当局に苦情を申し立てる権利があります。