プライバシーポリシー
本プライバシーポリシーは、ゲストがTagnectアプリを使って施設のWi‑Fiに接続するとき、施設のスタッフがTagnect Managerとウェブコンソールを使用するとき、 そして本ウェブサイトを訪問されるときに、Tagnect LLC（「Tagnect」「当社」）が情報をどのように取り扱うかを説明するものです。Tagnectは施設のネットワーク機器と連携して 接続を調整するものであり、ゲストのインターネット通信を運ぶことはありません。
1. 責任主体
Tagnect LLCは、アメリカ合衆国Wyoming州の法律に基づいて設立された有限責任会社で、所在地は30 N Gould St, Ste N, Sheridan, WY 82801, USAです。 プライバシーに関するお問い合わせ先：privacy@tagnect.com。
2. 当社と施設の役割
- ゲストの接続データ（第3.1項）：Wi‑Fiを提供する施設が接続ポリシーを定め、このデータの管理者（コントローラー）となります。 Tagnectは、施設に代わってサービス提供者（処理者）としてこれを取り扱います。
- マネージャーアカウント、請求、ウェブサイト、サービスの指標（第3.2項から第3.5項）：Tagnectが管理者です。
3. 当社が取り扱うデータ
3.1 ゲストアプリ（「Tagnect」）
- 端末のMACアドレス — 施設のWi‑Fi機器から取得される、お客様の端末のネットワーク識別子です。接続の許可と管理、 およびワンタイムパスコード（OTP）の端末への紐づけに使用されます。
- 接続・セッションのデータ — 利用したネットワーク、接続の時刻と継続時間、接続プロファイル （セッション時間、および機器が対応している場合は帯域幅またはデータ容量のクォータ）。
- タグの読み取り記録 — どのタグがいつ読み取られたかの記録です。この記録には、MACアドレス、IPアドレス、氏名、連絡先は含まれません。
ゲストアプリはアカウントを必要とせず、お客様の氏名、メールアドレス、電話番号を求めず、位置情報やGPSにもアクセスしません。
3.2 Tagnect Managerとウェブコンソール
- アカウントのメールアドレス — マネージャーの識別と認証のために使用します。
- 端末識別子 — サインイン時に送信され、セッションを端末に紐づけて接続の安全性を保つために使用します。
- 管理操作の履歴 — 施設のアカウントを保護するための、管理操作の監査記録です。
このデータはサービスの運用にのみ使用し、広告や、他社のアプリ・ウェブサイトをまたいだお客様の追跡には使用しません。
3.3 請求
カード決済はStripeが処理し、当社がカード番号の全桁を受け取ったり保存したりすることはありません。当社は、プラン、サブスクリプションの状態、金額、請求書を保管します。 ビットコインでの支払いは当社自身のBTCPay Serverが処理し、オンチェーンの取引はビットコインネットワークの性質上、公開されます。
3.4 本ウェブサイト
当社は、Cookieも個人データも使わずに動作するCloudflare Web Analyticsを使用して、訪問数を集計の形でのみ把握しています。 本ウェブサイトは広告ピクセルや追跡用のCookieを使用しないため、同意バナーも必要ありません。 ホスティング事業者が、セキュリティのために短期間のみ保持される技術的なログを保管することがあります。
3.5 サービス容量の指標
クラウドサーバーをリアルタイムで適切な規模に調整し、最良の体験を提供するため、当社はある時点での接続リクエストの総数を計測しています。 これらの指標には個人データは含まれず、特定の個人や端末と結びつけられることはありません。
4. データの利用目的
- 施設が定めたポリシーを適用して、施設のWi‑Fiへの接続を許可・管理すること。
- 施設のスタッフを認証し、その管理セッションを保護すること。
- 認証情報の悪用を防止すること（例：通常と異なるタグ検証のパターンを確認対象として示す）。
- サブスクリプションの請求、サポートの提供、サービスの運用・保護・拡張を行うこと。
法的根拠（GDPRやブラジルのLGPDなどの法令が適用される場合）：ご依頼のサービスの履行、ネットワークセキュリティに関する正当な利益、 法的義務の遵守、および該当する場合は同意。
5. 共有とサービス提供事業者
当社は、個人情報を販売したり、広告目的で共有したりすることはありません。 データは、お客様が接続する施設と、当社に代わってサービスを運用する 次の事業者とのみ共有されます。
- Hetzner（クラウドサーバー、アメリカ合衆国）およびSupabase（データベース、アメリカ合衆国）
- Cloudflare（DNS、コンテンツ配信、セキュリティ、Cookieを使わないウェブ解析）
- Stripe（カード決済）およびResend（パスワード再設定などのトランザクションメール）
- Google Workspace（社内メールとサポート）
当社は、法令により求められる場合、またはユーザーおよびサービスの権利と安全を保護するために、情報を開示することがあります。
6. 保持期間
- セッションとOTPに含まれるMACアドレス：セッションまたはOTPの期限が切れて（または無効化されて）から15分後に削除します。
- タグの読み取り記録：既定では1日後に削除します。施設は最大45日まで設定できます。 MACアドレス、IPアドレス、氏名、連絡先を含まないため、この記録によって実際にゲストが特定されることはありません。
- マネージャーアカウント：アカウントが有効な間は保持し、本人確認を経た削除の依頼またはアカウント閉鎖から30日以内に削除します。
- 請求記録：税務および会計に関する法令が定める期間、保管します。
- ウェブサイトの解析と容量の指標：集計のみで、個人データは含みません。
7. 国際的な移転
当社のサーバーはアメリカ合衆国にあります。他の地域のデータを移転する場合は、法令が求めるときに、標準契約条項などの適切な保護措置に基づいて行います。
8. セキュリティ
当社は、暗号化された通信（HTTPS/TLS）、署名付きリクエスト、多要素認証、管理用のIP許可リスト、追記専用の監査記録を使用しています。 TagnectのWi‑Fi認証情報は一時的なもので自動的にローテーションされるため、漏えいした認証情報が使える期間は限られます。
9. お客様の権利とデータ削除の依頼方法
お住まいの地域によっては（例：GDPR、ブラジルのLGPD、カリフォルニア州のCCPA/CPRA）、お客様には、データへのアクセス、訂正、削除、持ち運びの権利、 取扱いに異議を述べる、または制限する権利、同意を撤回する権利、共有について知らされる権利があります。Tagnectは、CCPAで定義される個人情報を販売することも「共有」することもありません。
データの削除を依頼する方法： 件名を「Data deletion」として privacy@tagnect.com までメールをお送りください。
- ゲストにアカウントはなく、端末識別子はセッション終了の15分後にすでに自動で削除されています。 特定の施設が保有する接続データに関するご依頼は、そのデータを管理する当該施設と調整して対応します。
- マネージャー：アカウントのメールアドレスからご連絡いただくか、そのアドレスをお知らせください。確認のうえ、30日以内に、アカウントのメールアドレスと、 お客様のセッションに紐づく端末識別子を削除します。
お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
10. お子様について
Tagnectは13歳未満（または現地の法令が定める最低年齢未満）のお子様を対象としておらず、当社はそのような方の個人データを意図的に収集することはありません。
11. 変更
当社は本ポリシーを更新することがあります。冒頭の日付が現在のバージョンを示し、重要な変更はサービスのチャネルを通じてお知らせします。
12. お問い合わせ
Tagnect LLC — privacy@tagnect.com