プライバシー通知

お客様の情報の取り扱いについて

私たちは、お客様からお預かりする必要のある個人データと、それぞれのデータをどのように利用するかを、できるだけ明確でわかりやすく説明するよう努めてきました。そのため、以下では最も重要なポイントを要約していますが、詳細および全文は、続く本プライバシー通知でご確認いただけます。

また、ウェブサイト https://www.groselia.com/pt、電話番号 (11) 95931-2868、メールアドレス pedro@groselia.com および danilo@groselia.com にて、ご不明な点があればいつでもお問い合わせいただけます。

ユーザーの個人データについて具体的にお問い合わせいただくための専用窓口があります：pedro@groselia.com

データの取り扱いの責任者は誰か？ 私たちは、お客様であるクライアントの個人データの取り扱いについては管理者（コントローラー）です。つまり、契約企業が当社サービスの利用を選択した時点で、私たちはいくつかの情報を求め、可能な限り最良かつ安全な方法でサービスを提供するための決定を行います。契約企業によって当社ソリューションに入力された第三者の個人データについては、私たちは処理者（オペレーター）です。つまり、私たちは顧客である管理者の決定に基づいてデータ処理を行います。ユーザーは、プラットフォームを通じて処理されるデータの目的を決定し、その処理に最も適切な法的根拠を定め、データ主体に対してGroseliaとのデータ共有について事前に通知する責任を全面的に負います。ユーザーは、データ主体および/またはその法定代理人の認識および/または明示的な同意（適用される場合）なしに、いかなるデータまたは情報もプラットフォームに含めてはなりません。同様に、ユーザーは、アカウントが有効である間にプラットフォームに入力した個人データの削除について責任を負い、データ主体からの請求には直接対応する必要があり、Groseliaはその指示に従います。さらに、Groseliaが契約する処理者および/または再委託処理者の中には、法務アドバイザー、開発者、技術パートナー、サーバーなど、個人データの取り扱いを行う場合があります。再委託処理者は、Groseliaが提供するソリューションの一部を実現するために必要な範囲でのみ、ユーザーの個人データにアクセスすることができ、本通知に定める同じ規則に従います。

データの安全性はどのように確保されるのか？ Groseliaはお客様の個人データの安全性を非常に重視しています。そのため、国家データ保護庁（ANPD）が小規模データ処理事業者向けガイドラインで提案する対策を実施しており、これには情報を保護するための様々な技術およびセキュリティ手順が含まれます。

当プラットフォームを利用するためにはどのような情報を提供する必要があるか？ 登録および当社サービスの利用のためには、以下の情報を提供する必要があります。クライアントユーザー：氏名、メールアドレス、電話番号、CPF（個人納税者番号）、請求情報および請求先住所、アクセスパスワード、そしてInstagram、Facebook、Threadsの各アカウントをMeta公式ログインを通じて接続する際に自発的に付与される認証情報（アクセストークン）。クライアントがプラットフォームに入力するコンテンツ、画像、テキスト、ブランド情報も収集されます。法人であるクライアントユーザーについては、会社名およびCNPJも収集されます。管理者ユーザー（Groseliaチーム）：氏名、会社のメールアドレスおよびアクセス認証情報。

お客様の個人データはどのような目的で利用されるか？ すべてのデータは、特定の目的のために、ブラジル一般データ保護法に従って処理されます。私たちはこれらの情報を以下の目的のために処理することがあります：当社サービスの提供；サポートおよびカスタマーサービスの実施；販売およびマーケティングに関連する連絡の送信；当社のサービスまたは製品の提供。情報の利用方法についてより詳しくご理解いただくため、本プライバシー通知内に表を用意しています。

お客様の個人データは誰と共有されるか？ 私たちは、本プライバシー通知に記載された場合において、厳密に必要な第三者とのみデータを共有します。これは、データ主体の法的同意がある場合、または裁判所の命令もしくは法的決定に基づく場合に限られます。

お客様のアクセスログは収集されるか？ お客様が当プラットフォームにアクセスすると、私たちはアクセスログ、すなわち日付、利用時刻、IPアドレスおよび特定のインターネットアプリケーションへの特定の論理アクセスポートに関する情報の集合を収集します。これらの情報は、法律第12.965/2014号および法律第13.709/18号第7条II項に基づき、Groseliaにより機密として、管理された安全な環境において、最低6（六）か月間保持されます。

個人データは間接的な方法で収集されることがあるか？ アクセスログに加えて、当社のクッキーポリシーに従い、いくつかの情報を間接的な方法で収集することもあります。

コミュニケーションの記録は保存されるか？ 私たちは、お客様が当社のコミュニケーションチャネルで行ったやり取りも保存します。これは、お客様へのサービスをより良く、より効率的なものにし、対応の証拠・証明として利用されるためです。

お客様の権利は何か？ お客様が既に個人データを私たちに提供している場合であっても、お客様はいつでも管理者に対して次のことを請求する完全な権利を有します：データの取り扱いの有無の確認；データへのアクセス；データの訂正；データの匿名化；不要、過剰、または法律に違反する形で処理されたデータのブロックまたは消去；他の提供者へのデータポータビリティ；法律により求められるものを除くデータの消去；管理者がデータを共有した相手についての情報；同意を提供しないことの可能性およびその拒否の結果についての情報；そして同意をいつでも撤回すること。

本プライバシー通知にはどのような内容が記載されているか？ 以下のプライバシー通知は、情報へのアクセスを容易にするために次のように構成されています：本文の公開日；技術用語または外国語用語の説明；処理エージェント；情報セキュリティ；データの収集；個人データの取り扱い；プラットフォームの解約、アクセスアカウントおよびデータの消去；個人データの主体の権利；プライバシー通知の変更；プライバシーに関するコミュニケーション窓口；一般的な事項に関するお問い合わせ。

Groselia。

Groseliaのプラットフォームにアクセスする前に、本プライバシー通知を自由かつ明確な意思をもってお読み、ご理解、ご承諾いただくことが重要です。

本プラットフォーム「Groselia」は、CNPJ/ME（法人番号）65.129.849/0001-05のもと登録された私法人であるARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA.が所有・運営しており、本店所在地はRua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030です。

本文書は、ユーザーが提供したデータの収集、利用および保存（「取り扱い」）に関する情報を提供することを目的としており、法律第12.965/2014号（インターネット利用の民事的枠組み）および法律第13.709/18号（一般データ保護法）に準拠しています。

1. 本文の公開日

1.1. 本文書は2026年8月5日に作成、公開されました。

2. 技術用語または外国語用語の説明

2.1. 以下に、技術用語および英語表現の意味を示します。

API（アプリケーション・プログラミング・インターフェース）：異なるソフトウェアシステム間の自動的な通信を可能にするプロトコルおよびツールの集合。GroseliaはMetaの公式APIを利用して、ユーザーに代わってコンテンツを公開し、指標を収集します。

キャンペーン：Groseliaプラットフォーム上で計画・予約された投稿の集合で、クライアントユーザーのソーシャルメディアアカウントに配信されるもの。テキスト、画像、動画その他のコンテンツ形式を含むことがあります。

管理者（コントローラー）：個人データの取り扱いに関する決定を行う権限を有する、公的または私的な自然人または法人。

クッキー：インターネット利用者のコンピュータに記録される小さなテキストファイルで、ブラウジング中にそれを送信したサイトによって取得される場合があります。主にユーザーに関する情報を識別・保存するために使用されます。

暗号化：文章を暗号化し、合意された規則にアクセスできない者にとって理解できないものにするための一連の原則および技術。

個人データ：識別された、または識別可能な自然人に関連する情報。

機微な個人データ：人種的または民族的出自、宗教的信条、政治的意見、労働組合または宗教的、哲学的もしくは政治的性質の団体への加入、健康もしくは性生活に関するデータ、自然人に結びついた遺伝的または生体認証データに関する個人データ。

担当者（エンカレガード）：管理者および処理者によって、管理者、データ主体および国家データ保護庁（ANPD）との間のコミュニケーション窓口として行動するために指名された者。

人工知能（AI）：大量のデータに基づき、情報を処理し、パターンを識別し、意思決定を行い、問題を解決し、新しい状況に適応する能力を機械に与える技術。しばしば人間の直接的な介入なしに行われます。AIは、機械学習、ニューラルネットワーク、自然言語処理などの技術を用いて、人間の認知能力を再現・拡張・強化することを目指しています。

IP（インターネットプロトコル）：ネットワークに接続された各コンピュータに対する固有の識別子。

処理者（オペレーター）：管理者に代わって個人データの取り扱いを行う、公的または私的な自然人または法人。

論理アクセスポート：IPアドレスを補完する番号で、複数のユーザーが同一の公開IPを共有している場合に、特定の時点で特定の接続を行った特定のデバイスまたはユーザーを識別するために用いられます。

アクセストークン：クライアントユーザーがソーシャルメディアアカウントをGroseliaプラットフォームに接続する際、Metaにより生成され自発的に提供される一時的なデジタル認証情報で、プラットフォームがユーザーに代わって投稿を公開し、パフォーマンスデータを収集することを許可するもの。

データの取り扱い：個人データに関して行われるすべての操作。収集、生成、受領、分類、利用、アクセス、複製、送信、配布、処理、保管、記憶、消去、評価または管理、変更、通信、移転、拡散または抽出などが含まれます。

ユーザー：本プラットフォームのサービスを利用する者。

2.2. 本プラットフォームのユーザーの種類：

2.2.1. クライアントユーザー：ソーシャルメディアにおけるコンテンツの作成・公開の自動化のためにGroseliaを契約する個人または法人で、キャンペーンを承認し、公開カレンダーを管理し、パフォーマンス指標を追跡する者。

2.2.2. 管理者ユーザー：クライアントアカウントの管理、プラットフォームの設定、サポートの提供、社内業務の運営を担当するGroseliaの従業員またはスタッフ。

2.2.3. これらのユーザーを総称して、単に「ユーザー」といいます。

3. 処理エージェント

3.1. 私たちは、ユーザーに関する個人データの取り扱いについて管理者です。つまり、ユーザーが当プラットフォームに登録するか当社のツールを利用した時点で、私たちはいくつかの情報を収集し、可能な限り最良かつ安全な方法でサービスを提供するための決定を行います。

3.2. 契約企業によって当社ソリューションに入力された第三者の個人データについては、私たちは処理者です。つまり、私たちは顧客である管理者の決定に基づいてデータ処理を行います。

3.2.1. ユーザーは、プラットフォームを通じて処理されるデータの目的を決定し、その処理に最も適切な法的根拠を定める責任を全面的に負います。

3.2.2. ユーザーは、データ主体に対してGroseliaとのデータ共有について事前に通知する責任を全面的に負い、データ主体および/またはその法定代理人の認識および/または明示的な同意（適用される場合）なしに、いかなるデータまたは情報もプラットフォームに含めてはなりません。同様に、ユーザーは、アカウントが有効である間にプラットフォームに入力した個人データの削除について責任を負い、データ主体からの請求には直接対応する必要があり、Groseliaは、適用可能かつ必要な場合に限り、その指示に従います。

3.2.3. さらに、クライアントユーザーは、データ保護に関するコンプライアンス手続きを確立する必要があり、これには、必須文書の作成、並びに法律、国家データ保護庁（ANPD）が公表する規則、および自らの活動に関連する規則を遵守したデータの取り扱いが含まれますが、これらに限られません。

3.2.4. したがって、両当事者は、法律第13.709/2018号が処理エージェントに課す義務を尊重し、これに従って行動することを約束するものとし、それぞれ自らの行為についてのみ責任を負い、違反および制裁（司法上のものおよびANPDにより適用されるものを含む）が生じた場合には、無実の当事者による賠償請求権が認められます。

3.3. 当プラットフォームは、特定の機能を提供するために第三者（再委託処理者）を利用することがあり、これらの者はその操作の実行に厳密に必要なデータにのみアクセスします。これらの再委託処理者およびデータが取り扱われる目的の例は以下のとおりです。

3.3.1. Meta Platforms Inc.（Instagram、Facebook、Threads）：クライアントユーザーのアカウントに公開されるコンテンツの受信、および投稿のパフォーマンス指標の返還を担当します。ユーザーのアカウントへのアクセスは、Meta公式ログインを通じてユーザー自身が付与した明示的な許可によってのみ行われ、いつでも取り消すことができます。

3.3.2. 人工知能プロバイダー[Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]：コンテンツの生成および最適化の目的のためにユーザーが提供したテキストおよびブリーフィングの処理を担当します。これらのプロバイダーへのデータの受け渡しは、コンテンツ作成機能の実行に厳密に必要な範囲に限定されます。

3.3.3. Stripe：サブスクリプションの請求および請求管理を含む、金融取引の処理を担当します。データの受け渡しは、請求に必要な情報に限定されます。

3.4. 私たちの契約は常にユーザーの情報の安全な取り扱いを重視します。そのため、これらの企業が当該データにアクセスした時点から、それらの企業は当該情報の安全性、取り扱いおよび適切な共有について責任を負うこととなり、現行法令または本プライバシー通知に反する形で他の目的のためにこれを開示することはできず、違反した場合には民事上、刑事上および国家データ保護庁により適用される制裁を含むすべての罰則の責任を負うものとします。

3.5. 国際データ移転：Groseliaが取り扱う個人データは、提供するサービスの適切な履行を確保する目的で、ブラジル国外、具体的には米国に所在するサーバーに移転される場合があります。

3.5.1. これらの移転は、法律第13.709/18号（LGPD）およびANPD理事会決議第19/2024号に準拠して行われ、ANPDが承認した標準契約条項を含む、国際データ移転のための適切な保護メカニズムによって保護されています。さらに、当該移転を行う際には常に適切なセキュリティ対策を採用し、個人データに対する互換性のある保護水準を保証しています。

4. 情報セキュリティ

4.1. Groseliaはお客様の個人データの安全性を非常に重視しています。そのため、国家データ保護庁（ANPD）が小規模データ処理事業者向けガイドラインで提案する対策を実施しており、これには情報を保護するための様々な技術およびセキュリティ手順が含まれます。

4.1.1. さらに、情報セキュリティの原則に沿ったアプローチにより、脅威を防止、検知、対応し、迅速に復旧するための、情報セキュリティのリスクを回避または低減するための効果的な措置および管理策を有しています。これは、技術的資産および情報の機密性、完全性および可用性を保護するためのものであり、例えば、通信中（HTTPS/TLS）および保存時のデータ暗号化、パスワードのハッシュ保存、役割ベースおよび最小権限に基づくアクセス制御、安全な認証、アクセスログの記録、定期的なバックアップ、不審な活動の監視などが含まれます。

4.2. 日付、時刻、IPアドレスおよび発信元の論理アクセスポートに関する情報の集合であるすべてのアクセスログは、特定の発信元の論理アクセスポートから特定のインターネットアプリケーションを利用したことに関するものであり、法律第12.965/2014号および法律第13.709/18号第7条II項に基づき、Groseliaにより機密として、管理された安全な環境において、最低6（六）か月間保持されます。

4.3. Groseliaは、良好な実践の利用を促す技術的措置を通じて、プラットフォームの安定性、安全性および機能性を維持することを約束します。しかしながら、インターネット上で利用可能なサービスには、不正な侵入に対する完全な保証は存在しません。許可されていない第三者がシステムに違法に侵入した場合、Groseliaは違法な行為の責任者を特定するために最善の努力を行いますが、彼らが引き起こした損害については責任を負いません。

5. データの収集

5.1. Groseliaの登録およびサービス利用のためには、以下の情報が求められます。

5.1.1. クライアントユーザー：氏名、メールアドレス、電話番号、CPF（個人納税者番号）、請求情報および請求先住所、アクセスパスワード、そしてInstagram、Facebook、Threadsの各アカウントをMeta公式ログインを通じて接続する際に自発的に付与される認証情報（アクセストークン）。クライアントがプラットフォームに入力するコンテンツ、画像、テキスト、ブランド情報も収集されます。法人であるクライアントユーザーについては、会社名およびCNPJも収集されます。

5.1.2. 管理者ユーザー（Groseliaチーム）：氏名、会社のメールアドレスおよびアクセス認証情報。

5.2. コンタクト履歴：Groseliaは、プラットフォーム、ウェブサイト、WhatsAppおよびメールを通じて行われたユーザーとのすべてのやり取りに関する情報を保存します。これは、お客様へのサービスをより良く、より効率的なものにし、対応の証拠・証明として利用されるためです。

5.3. 間接的に収集する情報：アクセスログに加えて、当社のクッキーポリシーに従い、IPアドレス、デバイスの種類、ブラウザ、オペレーティングシステム、アクセスしたページ、アクセスの日時、および活動ログなどの閲覧・利用データを間接的な方法で収集することもあります。クライアントユーザーの明示的な許可のもとで、当プラットフォームはまた、Metaの公式APIを通じて、連携されたアカウントに関するデータ（アカウント識別子、ユーザー名、投稿、およびパフォーマンス指標（リーチ、インプレッションおよびエンゲージメント））を受信します。

6. 個人データの取り扱い

6.1. 本プライバシー通知を承諾することにより、ユーザーは、以下の個人データの収集および取り扱いがGroseliaとの契約の履行に必要であることを理解します。詳細は以下に示します。

個人データの種類：ユーザーの氏名および姓、または会社名。法的根拠：データ主体が当事者である契約または当該契約に関連する予備的手続きの履行に必要な場合（法律第13.709/2018号第7条V項）。目的：ユーザーの識別および確認のために利用されます。これは、ユーザーの要求に対応し、的確な回答を提供するために連絡を取ることを可能にする必須の個人データです。

個人データの種類：ユーザーのメールアドレス／携帯電話番号。法的根拠：データ主体が当事者である契約または当該契約に関連する予備的手続きの履行に必要な場合（法律第13.709/2018号第7条V項）。目的：メールアドレスの場合、プラットフォームへの登録の検証およびログインのために利用されます。また、両方とも、プラットフォーム利用の過程における連絡およびやり取りのため、ユーザーとのコミュニケーション手段として利用されます。

個人データの種類：CPFまたはCNPJ。法的根拠：管理者による法的または規制上の義務の遵守（法律第13.709/2018号第7条II項）。目的：契約上の資格確認のために利用されます。これは、契約者を明確に特定するために必要な必須の個人データであり、請求、課金および請求書の発行、支払管理、並びに会計・財務上の義務のために必要です。

個人データの種類：請求先住所。法的根拠：管理者による法的または規制上の義務の遵守（法律第13.709/2018号第7条II項）。目的：請求、課金および請求書の発行、支払管理、並びに会計・財務上の義務のために必要です。

個人データの種類：請求および支払いデータ。法的根拠：データ主体が当事者である契約または当該契約に関連する予備的手続きの履行に必要な場合（法律第13.709/2018号第7条V項）。目的：認可された決済処理業者への受け渡しによるサブスクリプションの支払処理および契約の財務管理。

個人データの種類：会話履歴。法的根拠：管理者または第三者の正当な利益に応じる必要がある場合（法律第13.709/2018号第7条IX項）。目的：ユーザーに関する履歴の作成、コミュニケーションの容易化、問い合わせ対応のより高い有効性、およびGroseliaが提供するサービスに対するユーザー体験の向上。

個人データの種類：アクセスログ（IP - インターネットプロトコル - アクセスの日時）および発信元の論理アクセスポート。法的根拠：管理者による法的または規制上の義務の遵守（法律第13.709/2018号第7条II項）。目的：法律第12.965/2014号第15条の遵守。これは、Groseliaに対し、インターネットアプリケーションへのアクセスログを機密として、管理された安全な環境において6（六）か月間保持する義務を課しています。

個人データの種類：技術的認証情報および連携メタデータ（トークンおよびキー）。法的根拠：データ主体が当事者である契約または当該契約に関連する予備的手続きの履行に必要な場合（法律第13.709/2018号第7条V項）。目的：MetaのアプリケーションとGroselia間のフローを設定・維持し、ユーザーのInstagram、Facebook、Threadsアカウントにおけるコンテンツの公開およびパフォーマンス指標の読み取りを、Meta公式ログインを通じてユーザーが許可した範囲内でのみ可能にすること。

個人データの種類：投稿のパフォーマンス指標（Metaの APIを通じて受信）。法的根拠：データ主体が当事者である契約または当該契約に関連する予備的手続きの履行に必要な場合（法律第13.709/2018号第7条V項）。目的：クライアントユーザーのためのパフォーマンスレポート（リーチ、インプレッション、エンゲージメント）の生成。

個人データの種類：閲覧データ（デバイス、ブラウザ、オペレーティングシステム、アクセスしたページ）。法的根拠：管理者または第三者の正当な利益に応じる必要がある場合（法律第13.709/2018号第7条IX項）。目的：ユーザー体験の向上、プラットフォームのパフォーマンス最適化、不正防止およびシステムセキュリティのために利用されます。

個人データの種類：ユーザーが登録することができるデータ（プラットフォームに入力されたコンテンツ、画像、テキストおよびブランド情報）。法的根拠：この場合、Groseliaはデータの処理者であり、法的根拠は管理者によって定められる必要があります。目的：この場合、Groseliaはデータの処理者であり、利用目的は管理者によって定められる必要があります。

6.2. Groseliaは、クライアント企業のInstagram、Facebook、Threadsにおけるコンテンツの作成、予約および公開を行う、人工知能に基づくバーチャルアシスタントをプラットフォーム上で提供しています。

6.3. 行われた会話は、ユーザー自身のアカウントのログイン環境において保存時の暗号化とともに保管され、Groseliaによって日常的にアクセスされることはありません。管理者によるアクセスは、正当な理由があり、監査証跡に記録される特定の場合にのみ行われます。

6.3.1. ユーザーが入力した会話、データおよび文書は、第三者の人工知能モデルの学習または改良のために利用されることはありません。

6.3.2. アシスタントが利用する情報は、ユーザーが自発的に提供したものに限られます。これらのデータは、提供されたプロンプト（指示）を処理し、セッション中にユーザーが要求した回答を返すという目的のためだけに、技術パートナーであるプロバイダーと共有されます。

6.4. やり取りの処理は、第三者の大規模言語モデル（LLM）である[Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]によって提供されるサポートを受けて行われます。アシスタントを利用する前に、これらのシステムの利用規約およびプライバシー通知をお読みいただくことをお勧めします。

6.5. AIアシスタントを利用することを選択することにより、ユーザーは以下を認識し、これに同意します。

a) ユーザーのすべての行動および決定は自由かつ自律的に行われるものであり、生成された回答を解釈し、その利用について決定するのはユーザー自身であること。

b) 回答は人間の直接的な介入なしにアルゴリズムによって自動的に生成されるものであり、状況によって異なり、理解に関する技術的限界を伴うため、不備、不正確または体系的な誤り（ハルシネーション）を含む可能性があること。

c) 禁止された行為（利用規約に定める禁止行為を含む）のためにアシスタントを利用することは、ユーザーの単独の責任であること。

d) ユーザーは、いつでもGroseliaの公式サポート窓口を通じて、アシスタントが生成した情報についての説明を求め、またその見直しを求めることができること。

6.6. Groseliaは、当該AIソリューションのプラットフォーム内での設定を担当する、当該AIソリューションの単なる統合者として行動します。委託された技術プロバイダーの処理、保存またはセキュリティ機構の内部インフラについて、技術的な管理権を有しておらず、そのため自らの管理の及ばない範囲で生じる事象について責任を負いません。

6.6.1. Groseliaは、いつでもAIアシスタントを変更、制限、停止、廃止し、または基盤となる技術プロバイダーを代替する権利を留保します。今後生じうる規制上の変更により、当該ツールの適応または即時の削除が必要となる場合がありますが、これによりユーザーに対する補償の権利が生じるものではありません。

7. プラットフォームの解約、アクセスアカウントおよびデータの消去

7.1. Groseliaによるアクセスアカウントの解約：Groseliaは、不適切な行為が検出された場合、単独の裁量により、いつでもユーザーのプラットフォームへのアクセスをブロック、制限、無効化または禁止することができます。

7.2. ユーザーによるアクセスアカウントの解約：サービスを解約し、アクセスアカウントの削除を請求するには、ユーザーは次のいずれかの窓口を通じて申請を行う必要があります：メール（pedro@groselia.com または danilo@groselia.com）、WhatsApp（+55 (11) 95931-2868）、またはプラットフォームのダッシュボードのアカウント設定にある解約オプション。

7.2.1. 解約についての詳細は、利用規約をご確認ください。

7.2.2. クライアントユーザーは、自身のソーシャルメディアの設定またはGroseliaのダッシュボードを通じて、いつでもプラットフォームのMetaアカウントへのアクセスを取り消すことができ、これにより新たなデータの収集は直ちに停止されます。

7.3. データの取り扱いの目的が終了した場合、またはpedro@groselia.com宛の消去の請求があった場合、データはその保持を許可または義務付ける法的もしくは規制上の要件が存在するかを検証するための事前分析の対象となります。この分析が完了した後、データは確定的かつ不可逆的に消去されます。ただし、以下は除きます：(i) 法律または適用される規制により保持が義務付けられているデータ；(ii) 司法、行政または仲裁手続きにおける権利の適正な行使に必要なデータ；(iii) 法律第12.965/2014号に基づき、機密として、管理された安全な環境において保持されるアクセスログ。いずれの場合においても、法律上求められる最低保持期間が遵守されます。

8. 個人データの主体の権利

8.1. 個人データの主体は、いつでも、請求により、管理者が取り扱うデータに関して以下を取得する権利を有します。

8.1.1. データの取り扱いの有無の確認。

8.1.2. データへのアクセス。

8.1.3. 不完全、不正確または古いデータの訂正。

8.1.4. 法律第13.709/2018号の規定に違反する形で処理された、不要または過剰なデータの匿名化、ブロックまたは消去。

8.1.5. 国家当局の規則に従い、商業上および工業上の秘密を尊重した上で、明示的な請求に基づく、他のサービスまたは製品の提供者へのデータポータビリティ。

8.1.6. 法律第13.709/2018号に規定される場合を除き、データ主体の同意に基づき取り扱われたデータの消去。

8.1.7. 管理者がデータを共有した公的および私的な団体についての情報。

8.1.8. 同意を提供しないことの可能性、およびその拒否の結果についての情報。

8.1.9. 同意の撤回。

8.2. Groseliaがデータ主体からの権利行使の請求を受けた場合、クライアントユーザーがデータ主体に直接対応する責任を負います。

9. プライバシー通知の変更

9.1. Groseliaは、本プライバシー通知に含まれるいかなる条項も一方的に追加または変更することができます。更新版は、その公開時点からプラットフォームの利用に適用されます。公開後にプラットフォームへのアクセスまたは利用を継続することは、新しいプライバシー通知へのユーザーの同意を確認するものとします。

9.2. 行われた変更がユーザーの同意を必要とする場合、ユーザーには、新しい条文を自由かつ明確な意思をもって承諾するか、拒否するかを選択する機会が与えられます。

9.3. ユーザーが変更に同意しない場合、ユーザーは特定の行為への同意を拒否することができ、またGroseliaとの関係を完全に終了することもできます。ただし、その終了は、以前のバージョンのプライバシー通知に基づき負っていたすべての義務の履行をユーザーに免除するものではありません。

10. プライバシーに関するコミュニケーション窓口

10.1. Groseliaは、小規模のスタートアップ／企業であることから、ANPD理事会決議第2号（2022年1月27日）に基づき、データ保護担当者の指名義務を免除されていることをお知らせします。

10.2. しかしながら、お客様のプライバシーは引き続き私たちの最優先事項であり、そのため、ユーザーの個人データに関わるいかなる事項についてのコミュニケーションのため、以下の窓口を提供します：pedro@groselia.com

10.3. コミュニケーションがユーザーによってプラットフォームに入力された第三者のデータに関するものである場合、当該ユーザー自身がその目的のためのコミュニケーション窓口を提供する必要があります。

10.4. Groseliaは、利用ライセンス、権利、義務、保証および一般規定を規律するための特定の文書、すなわち利用規約を用意しています。これらすべての文書は、本プライバシー通知に不可分に組み込まれています。

11. 一般的な事項に関するお問い合わせ

11.1. Groseliaは、ユーザーが行いたいあらゆる連絡を受け付けるため、次の窓口を提供します：ウェブサイト https://www.groselia.com/pt、電話番号 (11) 95931-2868、およびメールアドレス pedro@groselia.com、danilo@groselia.com。