プライバシーポリシー

1. 適用範囲と責任

本ポリシーは、ウェブサイト、ログイン、およびKine Quoteプラットフォームを対象としています。Kine Quoteが個人事業として運営されている間、取り扱われるデータの管理責任者（管理者）はEdilson Linoです。プライバシーに関するご質問やご請求の窓口は comercial@kinequote.com です。

顧客企業が自社の顧客に関するデータを入力する場合、その処理目的を定義するのは当該企業であり、適用される法的根拠を有している必要があります。Kine Quoteは、そのインフラ内で処理される場合、契約された機能を提供するためにのみ当該データを取り扱います。

2. 定義

以下の用語はLGPD自体で使用されている定義であり、本ページ全体を通じてその意味を持ちます。

• データ主体： データが関連する自然人。
• 管理者（コントローラー）： データの処理方法および処理目的を決定する者。
• 処理者（プロセッサー）： 管理者の代理として、その指示に従ってデータを処理する者。
• 処理： 個人データに対するあらゆる操作（収集、利用、アクセス、保存、共有、削除など）。
• ANPD： ブラジル国家データ保護庁（法律を執行する監督機関）。

3. アカウントおよびプラットフォームデータ

ログイン時、メールアドレスとパスワードはSupabaseによる認証に使われます。Kine Quoteの画面はパスワードを表示も保存もしません。Googleでログインすることもでき、その場合はGoogleが本人確認を行い、氏名とメールアドレスを当社に伝えます。

パネルには、顧客情報、連絡先、税番号、機械と材料のパラメーター、会社の設定、見積もり金額など、ユーザーが入力したデータが含まれることがあります。パネルで開いたDXFファイル（見積もりとネスティング）は、ブラウザ内で読み取り・分析され、ファイルの内容がサーバーに送られることはありません。見積もりでは、計算結果が見積もりの一部になります。ネスティングでは、部品（輪郭とファイル名）と配置が、画面を切り替えても失われないよう、「最初からやり直す」を押すまでブラウザのストレージに保存されます。サーバーが受け取るのは、プランの上限を数えるための各書き出しの記録（種類、日時、書き出した人）だけです。 保存したネスティングは、削除するまでこのブラウザーだけに残ります。「このネスティングを見積もる」で見積に移るのは各部品の名前・数量・価格で、図面は送られません。

各アカウントが同時に1台の端末でのみ開かれるよう、ログインのたびにセッションID、ログインと最終アクセスの日時、端末のブラウザとOS（ユーザーエージェント）をSupabaseに記録します。記録はユーザーごとに1件で、新しいログインのたびに置き換えられます。Supabase自体も認証時に、アカウントの安全のためIPアドレスとブラウザを記録することがあります。パスワードの再設定を依頼すると、Supabaseがアカウントのメールアドレスにリンクを送ります。無料トライアルを開始するには、SMSによる携帯電話番号の確認をお願いしています。番号はSupabaseのアカウントに保存され、コードを送信するTwilioに送られます。1つの番号で確認できるのは1アカウントだけです。

2段階認証をオンにすると、Supabaseはコードを確認するために認証アプリの鍵を保存します。価格、権限、プラン、ポータル、ERP連携の変更は、変更者と日時とともに記録され、アカウントの所有者だけが閲覧できます。

4. ブラウザデータと公開フォーム

顧客、見積もり、パラメーター、会社の設定はSupabaseのアカウント（第7項）に保存され、どの端末でもアカウントとともに利用できます。ブラウザに残るのは、作業中のネスティングの配置、画面を速く開くための第5項の設定のコピー、そして1時間操作がないときにセッションを終了するための最終操作時刻だけです。 保存したネスティングもブラウザーに残ります(第3節)。

トップページの紹介フォームは、入力された項目を送信します。氏名、会社、国、WhatsApp（国番号付きの国際形式で保存）、メールアドレス、市区町村・州、業種、レーザー切断をすでに行っているか、現在の見積もり方法、入力された場合は切断テーブルの寸法と機械の出力です。この送信でそれ以外のデータは収集しません。フォームとともにIPアドレスやブラウザ識別子は記録しません。

目的： Kine Quoteをご紹介し、貴社のニーズを理解するためにご連絡すること。お客様が依頼した商用の連絡であり、LGPD第7条IXの正当な利益に基づきます。データの販売、譲渡、広告への利用は行いません。

保存場所： 第7項に記載されたものと同じ環境の、Supabaseのデータベースです。フォームは書き込むだけで、サイト上の何ものも書き込まれた内容を読むことはできません。読み取りはKineの管理者のみが行います。

保存期間： 送信から最長24か月。連絡がそれより前に終了した場合や削除を依頼された場合はそれより短くなります。削除やデータのコピーの依頼はcomercial@kinequote.comまでご連絡ください。すべての権利は第10項にあります。

/começarページのフォームはアカウントを作成します。そのために、氏名、呼び名（任意）、会社、携帯電話番号、メールアドレス、選んだパスワードを送信します。パスワードはSupabaseが直接扱い、暗号化して保存します。Kine Quoteはパスワードを表示も記録もせず、アクセスもできません。

目的： プラットフォームへのアクセスを作成・維持し、アカウントについてご連絡できるようにすること。保存期間： アカウントが存在する間。アカウントを閉じた場合、登録データは第10項の窓口からの依頼に基づき削除されます。

見積もりポータル。 利用企業がポータルをオンにすると、依頼を送る人は氏名、メールアドレス、任意で電話番号を入力し、材料、板厚、数量を選びます。DXFファイルは寸法と価格を計算するためだけにサーバーで読み取られ、保存するのはファイル名と寸法で、図面は保存しません。これらのデータの管理者はポータルを所有する企業であり、Kine Quoteは処理者として行動します。依頼は送信から12か月後に自動的に削除されます。

5. クッキーおよび技術データ

認証済みのセッションを維持するために必須のCookieを使用します。ログイン時に「ログインしたままにする」を選ぶとセッションは最長7日間有効で、選ばない場合はブラウザを閉じると終了します。いずれの場合も、1時間操作がないとセッションは終了します。この選択はCookieに保存されます。サイトの言語を選ぶと、その選択を1年間有効なCookieに保存します。保存されるのは言語コードだけです。パネルの設定（テーマ、文字サイズ、動き、通知、選んだ名前、アバター）は、どの端末でも使えるようSupabaseのアカウントに保存され、画面を速く開くためにブラウザにもコピーが保持されます。

本プロジェクトには広告用ピクセルや第三者の解析ツールはありません。エラーの監視にはSentryを使用し、障害が起きたときは診断に必要な技術データ（ページ、ブラウザ、エラーメッセージなど）がサービスに送られます。ログイン、登録、パスワード再設定では、ボットを防ぐためにCloudflareのTurnstileを使用します。IPアドレスや端末の特性など、ブラウザと接続の技術的な信号を分析しますが、広告には使われません。

6. 利用目的と法的根拠

当社は、アクセスの認証、プラットフォームの提供、サブスクリプションの請求、お客様が指示した内容のERPへの送信、サービスに関するお問い合わせへの回答のためにデータを取り扱います。法的根拠は、契約の履行またはデータ主体の依頼による契約前の手続きです（LGPD第7条V・VI）。

また、セキュリティ、不正利用の防止、障害の診断、変更履歴の記録、法的義務の遵守に必要な最小限のデータを取り扱います。この場合の根拠は、正当な利益（第7条IX）と法令上・規制上の義務の遵守（第7条II）です。

お客様のデータを広告に使ったり、ニュースレターを送ったり、行動プロファイルを作成したり、お客様について自動化された決定を行ったりすることはありません。

7. 利用サービス

当社は個人データを販売せず、商業目的で譲渡しません。データが通るのは、Kine Quoteの動作に必要なサービスだけです。Supabaseはアカウントとプラットフォームのデータをブラジル（サンパウロ地域）のサーバーに保存し、Vercelはページをホストして配信し、Sentryはエラーとパフォーマンスの技術イベントを受け取り、Cloudflareはログイン・登録・パスワード再設定時に利用者がボットでないことを確認し、TwilioはSMSで確認コードを送り、GoogleはGoogleでのログインを選んだときに本人確認を行い、Asaasはサブスクリプションと単発の見積もりの請求を処理します。Asaasは会社名、CPFまたはCNPJ、メールアドレスを受け取り、支払いはAsaasのページで行われるため、カード番号がKine Quoteを通ることはありません。各サービスには独自のプライバシーポリシーがあります。

貴社がERP連携（現在はOmie）をオンにすると、作成を指示した注文ごとに、顧客と承認された見積もりのデータ（氏名、CPFまたはCNPJ、連絡先、品目、金額）がERPに送られます。ERPの鍵はSupabaseの保管庫に暗号化して保存され、画面に戻ることはありません。

アカウントと見積もりのデータはブラジル国内に保存されます。ページのホスティング、エラー監視、ボット確認、SMS送信、Googleでのログインは国外のインフラで動作し、その場合の国際移転はLGPD第33条から第36条の保護措置に従います。

8. セキュリティ

サイトは安全な接続と保護用ヘッダーを使い、パネルの利用には認証が必要です。各企業は自社のデータしか見られず、その分離はデータベースで強制され、変更のたびにテストされています。アカウントは同時に1台の端末でのみ開かれ、1時間操作がないとセッションは終了し、2段階認証をオンにすることもできます。ERPの鍵は暗号化して保存され、重要な変更は記録され、毎週Supabaseの外に暗号化されたバックアップが作成されます。

完全なシステムはありません。重大なリスクや損害につながるおそれのあるセキュリティ事故が起きた場合は、LGPD第48条に従い、ANPDと影響を受けたデータ主体に通知します。

9. 保持と削除

ブラウザにのみ保存されたデータは、削除するか、ブラウザのデータを消去するか、別のプロファイルを使うまで残ります。アカウントのデータと技術データは、サービスの提供、お問い合わせへの対応、法的義務の遵守に必要な期間保存されます。

一部のデータは毎日自動的に削除されます。見積もりポータルの依頼は送信から12か月後、Asaasから受け取った支払いイベントは12か月後、紹介フォームの連絡先と変更履歴は24か月後です。

アカウントの解約後、そのデータは90日間保存された後に削除されます。この期間は、履歴を失わずに考え直したり再開したりできるようにするためのもので、期間中はいつでも即時削除を依頼できます。

削除や保存期間に関する説明は、下記のプライバシー窓口からご依頼いただけます。法律上の保存義務がある場合や、権利の正当な行使に必要な場合は、削除が制限されることがあります。

10. お客様の権利

LGPD第18条に基づき、お客様はいつでも以下の事項を要求する権利を有します：

• 当社がデータを処理していることの確認、およびデータへのアクセス。
• 不完全、不正確、または古いデータの訂正。
• 不要、過剰、またはLGPDの定めに反して処理されたデータの匿名化、ブロック、または削除。
• 明示的な要求に基づく、他のプロバイダーへのデータポータビリティ。
• お客様の同意に基づいて処理されたデータの削除。
• 当社がデータを共有している第三者に関する情報。
• 同意を拒否する選択肢および拒否した場合の影響に関する情報。
• 同意に基づいて処理が行われている場合の、同意の撤回。
• 法令に違反して行われたデータ処理に対する異議申し立て。
• 自動化された手段のみによって下された決定（存在する場合）の見直し（現在Kine Quoteでは行っていません）。
• ANPDへの苦情の申し立て。

これらの権利を行使するには、comercial@kinequote.com までご連絡ください。

11. データ保護責任者（DPO）

LGPD第41条に基づき、Kine Quoteの個人データ保護責任者は Edilson Lino であり、comercial@kinequote.com にて連絡を受け付けています。営業関連の問い合わせと区別し迅速に対応できるよう、件名に「LGPD」と明記してご連絡ください。

ご請求には、LGPDおよびANPDの規則に定められた期限内に回答いたします。

12. 対象ユーザー

Kine Quoteは企業（板金加工業者、製造業者、レーザー加工受託業者など）およびその18歳以上の担当者を対象とした製品です。子供や青少年を対象としたものではなく、当社が意図的にそのようなデータを収集することはありません。

13. 本ポリシーの変更

本ポリシーは、製品、データフロー、または法令の変更を反映して改定される場合があります。本ページ上部の更新日は、最新の改定日を示しています。

14. 準拠法および管轄裁判所

本ポリシーはブラジル連邦共和国の法律に準拠します。あらゆる紛争について、合意管轄裁判所はブラジル・サンパウロ地方裁判所とします。ただし、ANPDの管轄権や、データ主体に認められた法的な苦情申し立てを行う権利を妨げるものではありません。