プライバシーポリシー

バージョン 2026-09-02 · 2026 年 9 月 2 日発効

1. 管理者と連絡先

Ember Engenharia Ltda（ブラジル法人登録番号 CNPJ 31.044.905/0001-97、所在地 Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil）は、ここに記載する個人データの管理者です。プライバシーに関する請求と苦情：contact@ganterlab.com。

本ポリシーは、ganterlab.com と Ganter アカウント、すなわち登録、ホスト型のサインイン、サブスクリプション、購入手続き、取引に関するメール、およびウェブサイトのセキュリティを対象とします。インストールされたデスクトップアプリケーションがステーション上で保持するもの、およびそれが行う限られたサインインとライセンスの通信については、別のデスクトップのプライバシーポリシーで説明しています。本ポリシーは世界共通の案内として書かれており、地域ごとの権利は第 13 節にあります。

2. 当社のプライバシーの考え方

• アクセス解析と広告の Cookie は、お客様が選ぶまで動きません。すべて受け入れる、必須以外の Cookie を拒否する、種類ごとに設定する、のいずれかを選べます。選択は、フッターの「Cookie の設定」からいつでも変えられます。
• アクセス解析や広告を拒否しても、アクセス、ダウンロード、登録、購入が妨げられることはありません。当社が個人データを金銭で販売することもありません。
• 商用メールは任意で、受け取る意思を示した方にだけ送ります。どのメールもワンクリックで配信を停止でき、開封を追跡するピクセルも、受信者ごとのクリックの追跡もありません。
• 必須の Cookie（サインイン、セキュリティ、言語、テーマ）は、サイトが動くために常に使われます。
• カードの情報は Stripe に直接渡り、当社のサーバーには届きません。
• アカウントの書き出しと削除は、アカウントのページから行えます。

3. 当社が扱うデータ

当社は、カード番号、プラントやプロセスの構成、記録されたプロセスのデータ、および継続的なデスクトップのテレメトリーを受け取りません。インストールされたアプリケーションがステーション上で扱うもの、およびお客様の選択で送れる任意のクラッシュレポートとフィードバックは、デスクトップのプライバシーポリシーが対象とします。当社にお送りいただくメッセージには、必要でない限り、個人情報や機密のプラントのデータを書かないでください。

4. 目的と法的根拠

当社は、リクエストのネットワークアドレスからおおよその地域を推定し、価格のページとシステムインテグレーター一覧で、国と通貨をあらかじめ選んでおきます。この推定は、Cookie の選択より前に、当社自身のサーバーの中で行われます。それがなければページを組み立てられないためです。アドレスそのものは、その一つの答えを出すためだけに読まれ、この目的のために保存されることはありません。

当社は、データを次のために利用します。アカウントの作成と保護、ライセンスとサブスクリプションの提供、取引の処理と記録、メールとサポートの提供、同意があるときのウェブサイトの利用状況と広告の効果の測定およびリマーケティングのオーディエンスの作成、不正の防止、報告を選んでいただいた問題の診断、税務、会計、プライバシー、消費者、制裁、その他の法的な義務の履行、そして請求の主張と防御です。

法域によって、根拠は、契約の履行、契約の前に求められた手続、法令の遵守、サービスの運用と保護における当社の正当な利益、または同意になります。同意は、必要とされる場合に、アクセス解析と広告の Cookie およびそれが設定する識別子、別に示されるアカウントのデータの国外移転（デスクトップアプリケーションでは、任意のクラッシュレポートとフィードバック）に適用されます。同意は将来に向けて撤回でき、フッターの「Cookie の設定」からも撤回できます。

商用メール（任意）

本規約や本ポリシーとは別の、既定では無効になっている、受け取る意思を示していただく承諾があるときにのみ、製品、その機能、およびライセンスの案内について、随時、商用メールをお送りします。これを断っても、あとから撤回しても、アカウント、無償で使える時間、ダウンロード、いずれの機能も変わりません。アカウント、セキュリティ、請求に関するメールは、承諾に関わらず常に送られ、そこに宣伝が紛れ込むことはありません。

あるメールを誰に送るかは、送信の時点で、すでに保持しているデータからオーディエンスを組み立てて決めます。アカウントのメールアドレスとその確認の状態、希望する言語、現在の承諾、サブスクリプションの状況、そして認証されたデスクトップが当社のサーバーに最初と最後に接続したおおよその時期です。この接続の時期は、試験を行ったこと、アプリを使った時間、機能を使ったことを意味しません。サインイン済みのデスクトップがサーバーに届いたという事実だけを表します。これらのオーディエンスを作るために、利用状況のテレメトリーを加えることはありません。

商用メールは、第 5 節に記載した同じメール事業者を通じて配信します。商用メールにはすべて、サインインなしで機能し、直ちに効力が生じるワンクリックの配信停止リンクが付いています。設定はアカウント → 管理からも変更できます。承諾の状態、その日付、文面のバージョン、および経路は、アカウントが存在する間、保持します。配信停止は、お客様の選択を守るためだけに記録し、反応の指標として使うことはありません。開封を追跡するピクセルはなく、受信者ごとのリンクやクリックの追跡もありません。アクセス解析に使うのは、個人を特定しない、集計されたキャンペーンのパラメーターだけです。

5. 事業者と提供先

審査を経た専門の助言者と当局は、法律、監査、税務、不正防止、または請求のために必要最小限のデータを受け取ることがあります。当社は処理者に対し、指示に従うこと、データを保護すること、秘密を保つこと、権利の行使と事案への対応を支援すること、そしてサービスの終了時に削除または返却することを求めています。当社は個人データを金銭で販売しません。広告への同意があるときにのみ、広告の Cookie がオンラインの識別子を上記のプラットフォームと共有し、リマーケティングのオーディエンスを作ります。米国の一部の州法はこれを「販売」（sale）または「共有」（share）と扱いますが、お客様はいつでも拒否できます（第 13 節）。

6. 国外移転

管理者はブラジルにあり、上記の提供先（Google、および広告への同意がある場合の広告プラットフォームを含みます）は Brazil and the United States でデータを処理することがあります。送信元によって、保護の仕組みには、十分性の認定、ブラジルが認める移転の仕組み、EU の標準契約条項、英国の International Data Transfer Addendum または International Data Transfer Agreement、契約とセキュリティの管理策、あるいは現地の法律が求める場合の個別の同意が含まれます。

中国の PIPL または韓国の PIPA が適用される利用者に対しては、個別の移転の説明が、本ポリシーに記載した受領者の種類、目的、データ、移転先、方法、および保存期間を示します。ホスト型のアカウントに必要な移転を拒否または撤回すると、そのアカウントが動かなくなることがあります。ローカルのデスクトップの無償モードは、プラントのデータをアップロードしません。

7. 保存期間と削除

• アカウント、法的な証跡、ステーション、有効なサブスクリプションのデータ：アカウントが存在する間。
• 商用メールの承諾、その証跡、および配信停止の記録：アカウントが存在する間。配信停止は、選択を守り続けるために保持します。
• 解約されたアカウントの認証とステーションの紐づけ：90 日以内に削除または非識別化します。保護されたバックアップは 180 日以内に消えます。
• 取引、請求書、返金、税務の記録：ブラジルの税務と会計の法律、および適用される現地の法律が求める期間。通常は 5 年以上です。
• セキュリティと運用のログ：通常 30 日。調査中の事案や法的な請求がある場合にのみ、より長く保持します。
• サポートのやり取り：対応の終了から通常 24 か月。非識別化した記録は、その後も保持することがあります。

法律、不正防止、チャージバック、セキュリティ、または法的な請求のために限られた記録が必要な場合、削除が遅れることがあります。その場合は、その記録を切り離し、その目的にのみ使用します。

8. セキュリティと事案への対応

当社は、パスワードのハッシュ化、通信の TLS、アクセス制御、最小権限、保護されたバックアップ、依存関係の更新、秘密情報の管理、ログの記録、および処理者の審査を行っています。完全に安全なシステムはありません。

当社は、疑いのある事案を調査し、影響を抑え、評価を記録し、リスクの水準が基準に達したときは、適用される法律が定める期限内に、影響を受ける方と当局に通知します。

9. すべての方に共通する管理と権利

当社は、本人の確認と法律上の例外を条件として、次の請求の手続をすべての方に提供します。確認と開示、可搬な複製、訂正、削除、利用の制限、異議、同意の撤回、共有と移転についての情報、そして拒否された請求の再検討または不服の申立てです。権利を行使したことを理由に不利益な取り扱いをすることはありません。

書き出しと削除にはアカウント → 管理 → 個人データをお使いいただくか、contact@ganterlab.com までメールでご連絡ください。行使する権利と、関係する国または州をお知らせください。適用される期限内に回答します。より短い期限が適用されない場合、当社の目安は 30 日です。現地の法律が認める場合は、代理人を通じて請求できます。お住まいの地域のプライバシー保護当局に苦情を申し立てることもできます。

10. Cookie、同意、および自動化された判断

当社は、認証、リクエスト偽造の防止、言語、テーマのために、必須のファーストパーティ Cookie を使います。これらがなければサイトが動かないため、常に使われます。購入手続きを始めたときにだけ、もう一つが加わります。ganter_dl は「checkout_started」という一語だけを最大 30 分保持し、戻ってきたページがその段階を数えられるようにします。識別子の類は一切含まず、読まれた時点で削除されます。同意をいただいた場合は、次のものも使います。

• アクセス解析：Google Tag Manager を通じて読み込む Google Analytics 4。ナビゲーションとコンバージョンを把握するために使います。
• 広告：Google、Meta、LinkedIn、その他のプラットフォーム向けの、広告とリマーケティングの識別子。

アクセス解析と広告は既定で拒否されています。お客様が選ぶまで、ブラウザーには何も保存されず、個人を識別できるデータも使用しません。最初の訪問では、バナーから、すべて受け入れる、必須以外の Cookie を拒否する、種類ごとに設定する、のいずれかを選べます。アクセス解析を受け入れても、広告が有効になることはありません。選択はブラウザーに保存され、フッターのCookie の設定からいつでも変更または撤回できます。撤回すると、新たな収集が止まり、その種類の既知の Cookie が削除されます。拒否しても、アクセス、ダウンロード、登録、購入が制限されることはありません。当社は、法的な効果、またはそれに準じる重大な影響を生じさせる、完全に自動化された判断は行いません。また、個人データを公開の AI モデルの学習に使いません。

11. 児童

Ganter Lab は業務用および産業用のツールであり、児童に向けたものではありません。アカウントには契約を結ぶ法的な能力が必要で、18 歳未満の方に提供することを意図していません。児童がデータを提供した場合は、調査して削除できるよう、当社にお知らせください。

12. 変更

重要な変更が効力を持つ前に、新しいバージョンと発効日を掲示し、法律が求める場合は追加の通知を行います。変更に新しい同意が必要な場合は、改めて同意を求めます。

13. 地域ごとの案内

ブラジル：LGPD と消費者法

管理者は第 1 節に記載しています。LGPD の権利には、確認、開示、訂正、匿名化・ブロック・削除、可搬性、共有についての情報、同意の撤回、異議、および自動化された判断の再検討が含まれます。ANPD と消費者当局に苦情を申し立てられます。国外移転には、LGPD が認める仕組みを使います。

欧州連合／EEA：GDPR

契約、法的義務、正当な利益、および同意が、第 4 節に挙げた根拠です。開示、訂正、消去、制限、可搬性、異議の権利を行使でき、監督当局に苦情を申し立てられます。正当な利益による場合、それはサービスのセキュリティ、不正防止、サポート、および行動の追跡によらない改善です。EU からの移転は、十分性の認定、または欧州委員会の標準契約条項と、必要な場合の補完的な措置に基づきます。第 27 条に関する EU 代理人：Not appointed yet; contact the controller at contact@ganterlab.com。

英国：UK GDPR

UK GDPR と Data Protection Act 2018 のもとでも、同じ権利と根拠が適用されます。制限された移転は、英国の十分性規則、UK Addendum、または International Data Transfer Agreement に基づきます。ICO に苦情を申し立てられます。英国代理人：Not appointed yet; contact the controller at contact@ganterlab.com。

米国：州のプライバシー法

カリフォルニア州および同様の州法について、収集する種類、取得元、目的、および提供先は、第 3 節から第 5 節に記載しています。広告への同意があるときにのみ、広告の Cookie が、文脈をまたぐ行動ターゲティング広告のためにオンラインの識別子を共有します。一部の州法はこれを「販売」または「共有」と扱います。当社は個人情報を金銭で販売せず、機微な個人情報を無関係な目的に使うこともありません。対象となる住民は、知ることと開示、訂正、削除、可搬性、販売や共有の拒否、該当する場合の利用の制限、不利益な取り扱いの禁止、および不服の申立てを請求できます。Cookie の設定、または当社が尊重する、ブラウザーの認められた拒否シグナルによって、いつでも拒否できます。消費者からの請求は、第 9 節の連絡先までお願いします。

カナダとケベック：PIPEDA と法律第 25 号

当社は、説明責任、目的の特定、適切な同意、最小限の取得、安全管理措置、開示、および訂正の原則に従います。カナダの利用者は、プライバシーコミッショナー事務局または該当する州の規制当局に苦情を申し立てられます。ケベックの利用者には、英語で契約するかを選ぶ前にフランス語の契約とプライバシーの版が示され、個人情報の保護の責任者に contact@ganterlab.com から連絡できます。

中国：PIPL

当社は、記載した目的に必要な最小限のデータだけを処理します。中国本土から出るデータは、ブラジルの管理者と、第 5 節および第 6 節に記載した提供先と移転先に届くことがあります。PIPL が求める国外への移転の前に、受領者の種類、連絡の方法、目的、移転の方法、データの種類、保存期間、および権利の行使の方法を記載した個別の同意を示します。開示と複製、訂正、削除、制限、説明を請求でき、同意を撤回することもできます。該当する量や活動の基準に達する場合は、求められるセキュリティ評価、認証、標準契約、その他の移転の措置を完了します。PIPL に関する中国の代理人：Not appointed yet; contact the controller at contact@ganterlab.com。

日本：個人情報保護法（APPI）

当社は、利用目的を特定し、安全管理措置を講じ、処理者を監督し、開示、訂正、利用停止、および削除の請求に対応します。外国での処理と第三者への提供は、移転先と保護の仕組みを含めて、第 5 節および第 6 節に記載しています。個人情報保護委員会に苦情を申し立てられます。

韓国：PIPA

国内および国外での処理について、データの種類、目的、保存期間、処理者、移転先、時期と方法、および保護の仕組みは、第 3 節から第 7 節に記載しています。同意が必要な根拠である場合は、国外移転についての個別の同意を取得し、拒否または撤回する方法を提供します。対象となる利用者は、開示、訂正、削除、処理の停止、同意の撤回ができ、個人情報保護委員会その他の権限のある機関に苦情を申し立てられます。

インド：デジタル個人データ保護法および規則

明確な目的とデータは、第 3 節および第 4 節に記載しています。同意は、与えるときと同じ手軽さで撤回でき、それまでの適法な処理には影響しません。開示、訂正、消去を請求でき、contact@ganterlab.com の苦情の窓口を使えます。法律が定める場合は、別の方を指名することもできます。当社は合理的な安全管理措置を講じ、同法および規則が求める侵害の通知を行います。

メキシコ：LFPDPPP

本ポリシーは、メキシコにおけるプライバシー通知です。管理者、目的、データ、移転、および利用や開示を制限する方法は、上記に記載しています。contact@ganterlab.com を通じて、ARCO の権利（開示、訂正、取消、異議）の行使、同意の撤回、または利用や開示の制限ができます。処理者への必要な移転と法律上の移転には同意を要しません。その他の移転には、LFPDPPP が求める同意と通知を用います。

14. 連絡先

contact@ganterlab.com
Ember Engenharia Ltda · ブラジル法人登録番号 CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil