プライバシーポリシー
最終更新: 2026年5月
1. はじめに
OODA Intelligence（以下「当社」）は、利用者のプライバシー保護に努めています。本プライバシーポリシーは、当社が個人情報をどのように収集し、利用し、保管し、保護しているかを説明するものです。
2. 収集する情報
2.1 利用者から提供いただく情報
- 氏名および法人用メールアドレス
- 所属組織の情報（名称、法人番号（ブラジルのCNPJ）、業種）
- 認証情報（ログイン情報、2FAトークン）
2.2 自動的に収集される情報
重要：ブラジルのデータ保護監督機関ANPD（国家データ保護機関）は、IPアドレスとUser-Agentが個人を識別しうる場合、これらを個人データとして扱っています。当社もこれらの情報を、他の個人データと同等の注意をもって取り扱います。
- IPアドレス — 30日経過後はハッシュ化／匿名化して保管します。生の値を保持するのはセキュリティログ（ブルートフォース対策、不正検知）に限られます
- User-Agent／デバイスフィンガープリント — ログインの異常検知（例：未知の端末からのアクセス）に使用します
- アクセスおよび操作のログ — 呼び出されたエンドポイント、タイムスタンプ、HTTPレスポンスコード
- 利用状況および操作データ — 可能な限り集計した形で扱います（個々の利用者を特定しません）
- 必須クッキー — セッション、CSRF、設定。詳細はクッキーポリシーをご覧ください
2.3 本サイトのお問い合わせフォームから送信される情報
oodaintel.comのお問い合わせフォームが収集するのは、氏名、メールアドレス、組織名、お問い合わせ種別、メッセージ本文に限られます。これに加えて、表示言語と送信元ページのアドレスを記録します。この時点でこれ以外の情報を収集することはありません。
| 項目 | 取扱い |
|---|---|
| 特定された利用目的 | 送信いただいたお問い合わせ（デモのご依頼、プランに関するお問い合わせ、業務提携、報道関係、その他）への回答、およびそこから生じる商談の遂行 |
| 法的根拠 | データ主体ご本人の求めに応じて行う、契約に関連する事前手続き（LGPD第7条V号） |
| 提供先 | Google LLC — Google Apps ScriptおよびGoogle Sheets（ブラジル国外のサーバー。§6.1および§6.4を参照） |
| 保存期間 | 送信から24か月。期間経過後、記録は削除されます（§7を参照） |
| 当社が行わないこと | これらの情報を広告目的で利用すること、外部ソースで補完すること、第三者へ提供または販売することは、いずれも行いません |
フォームへの入力は任意です。フォームを使わず、メール（contact@oodaintel.com）でご連絡いただくこともできます。この取扱いはLGPD第7条V号に基づくため同意を必要としませんが、送信いただいた内容の削除は、データ保護責任者を通じていつでもご請求いただけます。
3. 利用目的
当社は、収集した情報を次の目的で利用します。
- プラットフォームのサービス提供および維持
- 認証およびアクセス制御
- セキュリティ監査およびコンプライアンス
- サービスに関する連絡
- プラットフォームの継続的な改善
- 本サイトのお問い合わせフォームからいただいたご連絡への回答（§2.3を参照）
4. 法的根拠
個人データの取扱いは、LGPD（ブラジル一般データ保護法／法律第13.709/2018号）の次の法的根拠に基づいて行われます。
- 契約の履行（第7条V号）： 契約したサービスを提供するため。
- 契約前の手続き（第7条V号）： 本サイトのお問い合わせフォームからいただいたご連絡に、データ主体ご本人の求めに応じて回答するため。§2.3に記載した情報の法的根拠にあたります。
- 正当な利益（第7条IX号）： プラットフォームの改善およびセキュリティのため。
- 法的義務（第7条II号）： 規制上の義務を遵守するため。
- 同意（第7条I号）： 必須でないクッキーおよび技術のため、ならびに収集時に当社がお知らせするその他の目的のため。同意は常に、目的を特定した任意のものであり、いつでも撤回できます。撤回前にすでに行われた取扱いの効力は影響を受けません。
5. 保管とセキュリティ
- 機微なデータはFernet（AES-128-CBC）で暗号化しています。
- マルチテナントのアクセス制御により、組織単位でデータを分離しています。
- 50種類を超えるイベントを記録する監査ログを備えています。
- バックアップは暗号化され、保持期間を設定できます。
- ブルートフォース対策とレート制限を実装しています。
6. 第三者への提供
当社は個人データを販売、貸与、または第三者と共有しません。行われる提供は次に限られます。
6.1 処理者（委託先）
当社の指示に基づいてデータを取り扱うインフラ提供事業者です（LGPD第5条VII号）。
| 事業者 | 目的 | 所在地 |
|---|---|---|
| AWS（Amazon Web Services） | アプリケーションのホスティング、RDS、S3 | ブラジル・サンパウロ（sa-east-1） |
| Google LLC（Apps Script＋Sheets） | 本サイトのお問い合わせフォームの情報（氏名、メールアドレス、組織名、お問い合わせ種別、メッセージ本文）の受信・保管、および社内通知の送信 | 米国／グローバル |
Sentry（オプション。sendDefaultPii=false設定） |
個人情報を含まないエラー監視 | 自社サーバー — 無効化可能 |
| CloudFront／Cloudflare（有効な場合） | CDNおよびDDoS防御 | 全世界に分散 |
すべての処理者は標準契約条項（DPA）の対象であり、LGPDと同等の保護水準が確保されています。
6.2 法令に基づく提供
- 法令上または規制上の義務の履行。
- 裁判所の命令または権限ある当局の要請（法律で禁じられている場合を除き、データ主体に事前に通知します）。
- 司法手続、行政手続または仲裁手続における権利の防御。
6.3 同意に基づく提供
上記以外の提供には、明示的で自由かつ十分な情報に基づく同意が必要です。同意はいつでも撤回できます。
6.4 国外移転
本サイトのお問い合わせフォームから送信された情報は、ブラジル国外のサーバー上でGoogle LLC（Apps ScriptおよびGoogle Sheets）によって処理されます。この国外移転は標準契約条項（LGPD第33条）に基づいて行われます。今後ブラジル国外の他の事業者を利用する場合は、事前に本ページを更新します。
7. 保存期間
データの種類ごとの保存方針は次のとおりです。
| データ | 標準の保存期間 | 根拠 |
|---|---|---|
| 利用者アカウント | 契約期間中 | 契約の履行 |
| 本サイトのお問い合わせフォームからの送信内容 | 送信から24か月 | 契約前の手続き（第7条V号） |
| ログ中の生のIPアドレス | 30日（以後はハッシュ化） | 運用上のセキュリティ |
| 監査ログ | 6〜24か月（プランにより異なる） | コンプライアンスおよび調査 |
| 必須クッキー | セッション〜1年 | サイトの動作 |
| 必須でないクッキー | 12か月（更新可） | 同意 |
| アカウント削除後のデータ | 30日以内に削除 | データ主体の権利 |
| バックアップ | 90日（ローリング） | 災害復旧 |
| 法令上の義務があるデータ | 適用法令に従う（例：ブラジルの電子インボイス（NF-e）は5年） | 法的義務 |
保存期間の経過後、データは復元不可能な形で削除または匿名化されます。
8. データ主体の権利
LGPD第18条により、あなたには9つの権利が保障されています。取扱いの有無の確認、アクセス、訂正、不要なデータの匿名化または削除、ポータビリティ、提供先に関する情報、同意の撤回などがこれに含まれます。
権利を行使する方法については、データ主体の権利のページをご覧ください。権利の全一覧、請求フォーム、対応期限を掲載しています。
9. クッキー
当社はクッキーをカテゴリごとに分け、明示的なオプトイン方式を採用しています（必須でないクッキーは同意があるまでブロックされます）。詳細はクッキーポリシーをご覧ください。設定は画面左下のクッキー用フローティングボタン、またはフッターのリンクから変更できます。
10. データ保護責任者（DPO）
OODA Intelligenceは、LGPD第41条に基づき、データ保護責任者を正式に選任しています。
- メールアドレス：dpo@oodaintel.com
- 専用ページ：データ保護責任者
- 回答期限：LGPD第19条§1項に従い、15日（暦日）以内
11. ANPDへの申立て
LGPDに違反があったと思われる場合は、ブラジル国家データ保護機関（ANPD）の市民向け窓口を通じて申立てを行うことができます。
12. 本ポリシーの改定
本ポリシーは、法令上または運用上の変更を反映するために改定されることがあります。重要な変更がある場合は、メールおよび／またはサイト上のバナーでお知らせします。バージョン：2026.05