プライバシーポリシー

最終更新：2026年9月

SecureGate CardはNordic Byte LTD（Companies House登録番号16978110、所在地 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom）の製品です。本ポリシーでは、当社がどの個人データをどの目的で処理するか、またUK GDPRおよびData Protection Act 2018のもとで利用者にどのような権利があるかを説明します。

処理するデータ

• アカウントデータ：氏名、メールアドレス、マスターパスワード（平文で保存されることはなく、鍵はローカルで生成され当社サーバーに届きません）。
• 金庫の内容：パスワード、メモ、カード情報。端末を離れる前にエンドツーエンドで暗号化されます。
• 技術的な利用データ：IPアドレス、端末の種類、アクセス・監査ログ。サービスのセキュリティ維持に必要です。
• 課金データ（TeamおよびBusinessプラン）：Stripeが処理し、当社はカード番号全体を保存しません。
• メッセージハブを有効にした場合：接続したチャネル（SMS、通話、Telegram、Slack、Discord、メール）のメタデータ。利用者の許可に基づきます。

処理する理由

契約されたサービスを提供するため（契約の履行）、プラットフォームのセキュリティのため（正当な利益）、また該当する場合は税務・会計上の法的義務を果たすためです。

暗号化とアクセス

金庫の内容は利用者の端末上で暗号化されます。Nordic Byteには利用者のパスワードを平文で読む技術的な手段がありません。管理パネルへのアクセスは必要最小限のスタッフに限定され、監査ログに記録されます。

データの共有先

サービス運営に必要最小限のインフラおよび決済プロバイダー（ホスティング、課金用のStripe）とのみ共有します。個人データを第三者に販売したり広告目的で使用したりすることはありません。

保存場所

サービスを提供するサーバーはNordic Byte LTDが運用しています。データが英国または欧州経済領域の外に移転される場合は、UK GDPRが求める保護措置（標準契約条項またはその他の有効な仕組み）が適用されます。

保存期間

アカウントが有効な間、保存します。解約した場合、法的義務（税務など）に必要な最小限のデータのみを保持し、残りは合理的な期間内に削除します。

利用者の権利

アクセス、訂正、削除、異議申し立て、処理の制限、データポータビリティの権利があります。info@nordicbyte.co.uk までご連絡ください。また英国のデータ保護監督機関であるInformation Commissioner's Office（ICO）に苦情を申し立てる権利もあります。

本ポリシーの変更

本書は更新されることがあります。変更が重要な場合は、メールまたはダッシュボードから通知します。

お問い合わせ

Nordic Byte LTD — info@nordicbyte.co.uk