KobiChat は、KobiTech B.V. が提供するビジネス向け WhatsApp コミュニケーションプラットフォームです。本ポリシーでは、当社がどのような個人データを処理するのか、その理由、およびお客様がどのような権利をお持ちかをご説明します。当社は一般データ保護規則（GDPR）を遵守しています。
KobiTech B.V.
Klompenmakerstraat 24, 4871 EM Etten-Leur, オランダ
商工会議所（KvK）登録番号：42005593
メール： privacy@kobichat.nl
本ポリシーまたはお客様のデータについてご質問がある場合は、いつでもお気軽にメールでお問い合わせください。
1. 二つの役割：管理者と処理者
KobiChat は、次の二つの役割でデータを処理します：
- 管理者として 当社自身のお客様（KobiChat をご契約いただいている企業）のデータについて：アカウント情報、請求情報、利用統計。
- 処理者として 当社のお客様が KobiChat を通じて処理するデータについて - 特に、お客様ご自身の顧客との WhatsApp の会話、その顧客の連絡先情報およびメッセージ。これらのデータはお客様に帰属し、当社はお客様の指示のみに基づいて処理します。これに関する取り決めは、次の文書に定められています： データ処理契約（GDPR 第28条）.
2. 当社が処理するデータ
| カテゴリー | 例 | 目的 |
|---|---|---|
| アカウントデータ | 氏名、メールアドレス、会社名、暗号化されたパスワード | 御社の環境へのアクセスと管理 |
| 請求データ | サブスクリプション、支払状況、請求書番号 | 請求および会計 |
| WhatsApp の会話 | 御社の顧客のメッセージ、電話番号、連絡先情報、および各種メディア（ある場合） | チーム受信箱サービスの提供（処理者としての役割） |
| 利用データ | ログイン日時、メッセージ数、技術ログ | セキュリティ、トラブルシューティング、利用量の計測 |
3. WhatsApp Business Platform と Meta
KobiChat は、Meta Platforms Ireland Ltd. が提供する公式の WhatsApp Business Platform（Cloud API）を使用しています。WhatsApp で送受信されるメッセージは、Meta のインフラストラクチャを経由します。この処理には WhatsApp/Meta のプライバシーポリシーも適用されます。各お客様はご自身の WhatsApp Business アカウントを接続します。その際、当社が取得するのは、当該お客様に代わってメッセージを送受信するために必要なアクセス権のみです。
4. 受領者および再委託先
当社は、サービスの提供に必要な当事者とのみデータを共有します。これらの再委託先の一部は、お客様が該当する機能（例：AI アシスタントやカレンダー連携）を利用する場合にのみ関与します：
| 再委託先 | 目的 | 所在地 / 移転 |
|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp メッセージの送受信（WhatsApp Business Platform） | EU/米国（SCC / Data Privacy Framework） |
| Microsoft Azure（西ヨーロッパ） | プラットフォームおよびデータベースのホスティング | EU |
| Mollie B.V. | サブスクリプション料金の決済処理 | EU（オランダ） |
| Apple Inc.（APNs） | モバイルアプリへのプッシュ通知 | 米国（DPF） |
| Anthropic / OpenAI （AI アシスタントを利用する場合のみ） | お客様ご自身の API キーを使用した AI 返信の生成 | 米国（SCC/DPF） |
| Google Ireland Ltd. （カレンダー連携を利用する場合のみ） | お客様ご自身のカレンダーでの空き状況の確認と予約の登録 | EU/米国（DPF） |
| Teamleader NV （CRM 連携を利用する場合のみ） | お客様の CRM へのリードの引き渡しとタスクの作成 | EU（ベルギー） |
| メール配信事業者（SMTP） | システムメールおよびリマインダーメールの送信 | EU |
これらの当事者とはデータ処理契約を締結しています。当社がお客様のデータを販売することは決してなく、広告目的に使用することもありません。当社のお客様は、KobiChat を通じて処理するデータについて、当社と データ処理契約 を締結します。
5. 保存期間
アカウントデータは、御社の環境が有効である限り保存します。契約終了後は、法令によりそれより長く保存する義務がある場合（例：7年間の法定税務保存義務の対象となる請求データ）を除き、90日以内にデータを削除します。当社が処理者として管理する会話データは、お客様の要請に応じて、または契約終了時に削除します。
6. セキュリティ
当社は適切な技術的および組織的措置を講じています：暗号化された通信（TLS）、パスワードの暗号化保存、署名付き Webhook、顧客環境間のアクセス分離、毎日のバックアップ。KobiChat のプラットフォーム管理者は、お客様の会話の内容にアクセスできません。
7. お客様の権利
お客様は、ご自身の個人データについて、アクセス、訂正、消去、処理の制限およびデータポータビリティを求める権利、ならびに異議を申し立てる権利を有します。これらの権利を行使したい場合、またはデータの削除をご希望の場合は、次のアドレスまでメールでご連絡ください： privacy@kobichat.nl。30日以内に回答いたします。また、オランダ個人データ保護機関（Autoriteit Persoonsgegevens）に苦情を申し立てることもできます。
アカウントおよび関連データの削除をご希望ですか？ご登録のメールアドレスから privacy@kobichat.nl 宛てに、件名「削除依頼」でメールをお送りください。30日以内にデータを削除し、メールでその旨をお知らせします。
8. Cookie
KobiChat のウェブアプリは、ログイン状態の維持と設定の保存のために、機能上必要なセッション Cookie と、いくつかの機能上必要なローカルストレージ項目（Cookie ポリシーを参照）を使用しています。全体の概要は、次をご覧ください： Cookie ポリシー.
当社のウェブサイトでは、 Google Analytics を使用して、訪問数の測定とマーケティングの改善を行っています。関連する分析用およびマーケティング用 Cookie は、 Cookie バナーでお客様が同意された後にのみ設置されます。それまでの間、Google Analytics は Cookie を使用しない同意不要モード（Consent Mode v2）で動作します。お客様が拒否された場合、トラッキング用または広告用の Cookie は一切設置されません。その際、データは Google（Google Ireland Ltd.、EU-US Data Privacy Framework に基づき米国へ移転される場合があります）によって処理されます。Cookie を削除することで、いつでも選択内容を変更できます。
9. 変更
当社は本ポリシーを随時改定することがあります。最新版は常にこのページに掲載されており、最終更新日は冒頭に記載されています。