このプライバシーポリシーは、当社のウェブサイト（xygeni.io）およびプラットフォーム（in.xygeni.io）を通じて収集される個人データに適用されます。このポリシーは、当社のウェブサイト利用規約およびプラットフォーム利用規約の両方に参照により組み込まれています。ここで定義されていない大文字の用語は、それぞれの利用規約で定義されている意味を持ちます。クッキーの使用については、https://xygeni.io/legal/cookie-policy にある当社のクッキーポリシーによって別途規定されています。Xygeniがプラットフォームを通じてビジネス顧客に代わって個人データを処理する場合、当該処理は、当社のデータ処理契約（DPA）によっても規定されます。 https://xygeni.io/legal/dpa.
あなたの個人データの責任を負うデータ管理者は以下のとおりです。
会社： Xygeni Security, SL
登録住所： Calle Pasión 4, 2 Planta, 47001 バリャドリッド, スペイン
バット： B09620287
プライバシーに関するお問い合わせ先： privacy@xygeni.io
法律関係の連絡先： legal@xygeni.io
このプライバシー ポリシーは、欧州議会および欧州理事会の規則 (EU) 2016/679 (「GDPR」) および Ley Orgánica 3/2018, de 5 deciembre, de Protección de Datos Personales y garantía de los derechos digitales (「LOPDGDD」) に従って発行されます。お客様の個人データの取り扱いについてご質問がある場合は、privacy@xygeni.io までお問い合わせください。
お客様と当社とのやり取りの方法に応じて、当社はさまざまな方法で個人データを収集します。
以下の表は、当社が収集する個人データのカテゴリを、例と各カテゴリを共有する可能性のある相手先とともにまとめたものです。これらの共有関係については、第5項で詳しく説明します。
| カテゴリー | 例 | と共有 |
| 連絡先およびアカウントデータ | 名前、メールアドレス、ユーザー名、役職、会社名、役割 | サービスプロバイダー、ビジネスパートナー |
| デバイスおよび技術データ | IPアドレス、ブラウザの種類、デバイスID、オペレーティングシステム | サービスプロバイダー、分析パートナー |
| ウェブ分析 | 閲覧ページ、セッション時間、参照元URL、利用パターン | 分析パートナー、サービスプロバイダー |
| プラットフォームのアクティビティデータ | Login イベント、API呼び出し、スキャンアクティビティ、機能使用状況、タイムスタンプ | サービスプロバイダ |
| セキュリティ検出メタデータ | リポジトリ名、発見されたファイルのパス、依存関係メタデータ、 pipeline リファレンス | サービスプロバイダー（ホスティングのみ） |
| 支払いおよび請求データ | 請求書送付先連絡先、会社名。カード番号は保存されません。 | 決済処理業者、サービスプロバイダー |
| 通信データ | メール、サポートチケット、フォーム送信、通信 | サービスプロバイダー、カスタマーサポートベンダー |
| 合法的根拠 | 処理活動 | に適用されます | GDPRに関する記事 |
| 正当な利益 | ウェブサイト分析、セキュリティ監視、サービス改善、不正防止 | ウェブサイト訪問者、プラットフォームユーザー | 第6条(1)(f) |
| 契約履行 | アカウント管理、サービス提供、請求、サポート | プラットフォームユーザー、顧客 | 第6条(1)(b) |
| 同意 | マーケティングコミュニケーション、必須ではないクッキー | ニュースレター購読者、ウェブサイト訪問者 | 第6条(1)(a) |
| 法的義務 | 税務記録、法的要請への対応、GDPR準拠 | すべてのデータ主体 | 第6条(1)(c) |
当社が正当な利益に基づいて個人情報を処理する場合、当社の利益がお客様の権利および自由によって侵害されることはないと判断しています。正当な利益に関する当社の評価の詳細については、privacy@xygeni.ioまでお問い合わせください。
当社が同意に基づいて処理を行う場合、お客様はいつでも同意を撤回できます。ただし、撤回前に実施された処理の合法性には影響しません。
当社は、収集した個人データを以下の目的で使用します。
当社はお客様の個人データを販売しません。個人データを共有するのは、以下の状況に限られます。
当社は、サービスの提供を支援するために、第三者のサービスプロバイダー（サブプロセッサー）を利用しています。各サブプロセッサーは、本プライバシーポリシーと同等の義務を負うデータ処理契約に拘束されます。サブプロセッサーの現在のリスト（目的および所在地を含む）は、https://xygeni.io/legal/subprocessors に掲載されています。
Xygeniが合併、買収、組織再編、または資産売却に関与する場合、お客様の個人データは当該取引の一環として移転される可能性があります。当社は、かかる変更および適用される新たなプライバシー規約についてお客様に通知いたします。
当社は、適用される法律、裁判所命令、規制要件により開示が義務付けられている場合、またはXygeni、当社のユーザー、もしくはその他の者の権利、財産、安全を保護するために必要な場合、お客様の個人データを開示することがあります。法律で認められている場合は、開示についてお客様に通知いたします。
お客様が明示的に同意された場合に限り、当社はお客様の個人データを第三者と共有することがあります。
Xygeniがプラットフォームの提供過程で法人顧客に代わって個人データを処理する場合、Xygeniはデータ処理者として、顧客はデータ管理者として機能します。このような場合、データ処理契約（DPA）（https://xygeni.io/legal/dpa で閲覧可能）が当該処理を規定します。
お客様が当社のビジネス顧客の従業員、契約社員、またはその他の代表者であり、雇用主によるプラットフォームの利用方法についてご質問がある場合は、雇用主に直接お問い合わせください。Xygeniは、該当する顧客の指示に従ってお客様のデータを処理するため、当該顧客に代わって処理されるデータに関する個々のデータ主体からの要求に対する適切な連絡先ではありません。
Xygeniは、ISO 27001認証取得済みの情報セキュリティマネジメントシステムに基づき、お客様の個人データを不正アクセス、紛失、破壊、改ざんから保護するために、適切な技術的および組織的な対策を実施しています。これらの対策には、転送時（TLS 1.2以降）および保存時（AES-256）の暗号化、アクセス制御、ネットワークのセグメンテーション、定期的なセキュリティテストなどが含まれます。
インターネットを介したデータ送信や電子的なデータ保存は、完全に安全なものではありません。お客様の個人データに影響を与えるセキュリティインシデントが発生した場合は、直ちにlegal@xygeni.ioまでご連絡ください。
当社によるCookieおよび類似の追跡技術の使用は、https://xygeni.io/legal/cookie-policy に掲載されている当社のCookieポリシーに準拠します。当社が使用するCookie、その目的、および設定の管理方法に関する詳細については、この文書をご参照ください。
当社のウェブサイトおよびプラットフォームは、16歳未満の方を対象としていません。当社は、お子様から個人データを意図的に収集することはありません。お子様が保護者の同意なしに当社に個人データを提供したことが判明した場合は、privacy@xygeni.ioまでご連絡ください。速やかに当該データを削除いたします。
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更があった場合は、当社のウェブサイトに通知を掲載し、必要に応じて登録ユーザーへメールでお知らせいたします。また、本ページ上部の「最終更新日」も更新いたします。本ポリシーを定期的にご確認いただくことをお勧めします。
更新されたプライバシーポリシーの発効日以降も引き続き当社のウェブサイトまたはプラットフォームをご利用になる場合、適用される法律で認められる範囲において、変更内容に同意したものとみなされます。
本プライバシーポリシーまたはお客様の個人データの処理に関するご質問、ご要望、ご懸念事項については、以下までお問い合わせください。
メールアドレスprivacy@xygeni.io
ポスト: Xygeni Security、SL、Calle Pasión 4、2 Planta、47001 Valladolid、スペイン
プライバシーに関するお問い合わせには、30日以内にご回答するよう努めております。お客様のデータの取り扱いに関する苦情については、AEPD（スペインデータ保護庁）までお問い合わせください。 https://www.aepd.es.
