プライバシーポリシー
最終更新日: 2026 年 6 月 5 日

このプライバシー ポリシーは、ブカレストに拠点を置く DATECONTA.RO (以下、「会社」、「当社」、または「運営者」といいます) が、お客様がモバイル アプリケーション iOS ～ ERP MOBILE (以下、「アプリケーション」または「ERP Mobile」といいます) を使用する際に、個人データをどのように収集、使用、保管、共有および保護するかについて説明します。

この文書をよくお読みください。アプリケーションをダウンロード、インストール、作成し、使用することにより、このプライバシー ポリシーに記載されている慣行を理解し、同意したものとみなされます。これらの条件に同意しない場合は、アプリケーションをインストールまたは使用しないでください。

1. データ処理の基本原則

モバイル ERP (エンタープライズ リソース プランニング) ソリューションのプロバイダーとして、当社はシステムに入力されるビジネス データと個人データの重要性を認識しています。データ処理は次に従って実行されます。
	• 個人データの処理に関する自然人の保護に関する規則 (EU) 2016/679 (GDPR)。
	• 法律番号。ルーマニアでGDPRを実施するための措置に関する190/2018。
	• Apple App Store レビュー ガイドライン、特にプライバシーとデータ セキュリティに関するセクション 5.1。

2. 私たちの役割: オペレーター VS.強化された (データプロセッサ)

ERP Mobile アプリケーション内でデータを管理する 2 つの方法を区別することが重要です。
	• オペレーターとしての私たち (データ管理者): 私たちは、貴社との商業関係を管理する目的で収集されたデータ (法人顧客の請求データ、管理者/法定代理人の連絡先データ、マスター ユーザー アカウント データ) のオペレーターです。
	• 認定された当社 (データ処理者): ユーザーが ERP モジュールに入力したすべてのビジネス データ (当社のクライアントの従業員のデータ、エンド ユーザーの顧客のデータ、請求書、給与、株式、医療記録など) については、当社のクライアント (雇用主/会社) がデータ オペレータであり、当社は技術インフラストラクチャを提供する認定代理店にすぎません。このポリシーは両方の側面を規制しますが、会社が ERP に入力したデータに関する従業員の権利は雇用主と直接行使する必要があります。

3. 収集されるデータのカテゴリーと収集方法

アプリケーションは、有効になっている ERP モジュールと iOS デバイスに付与された権限に応じて、いくつかの種類の情報を収集します。

A. ユーザーが直接提供するデータ
	• 認証およびプロフィール データ: 名前、名、職業上の電子メール アドレス、電話番号、雇用会社の名前、社内での職務/役割、プロフィール写真 (オプション)、暗号化された安全なパスワード (ソルトとハッシュ)。
	• モジュールに入力されるビジネス データ:
	◦ 販売モジュール/CRM: 顧客の連絡先データ (名前、配送先住所、税コード)。
	◦ モジュール HR/給与: 従業員 ID データ、CNP、時間、給与詳細、銀行口座。
	◦ 財務/会計モジュール: 請求書、領収書、銀行取引、レジ。

B. iOS のアプリケーションの使用を通じて自動的に収集されるデータ
	• デバイス情報: iPhone/iPad のモデル、オペレーティング システムのバージョン iOS、一意のデバイス識別子 (UUID、IDFV - ベンダーの識別子)、言語セット、タイム ゾーン、およびセルラー/Wi-Fi ネットワーク情報。
	• ログと診断データ (クラッシュ ログ): アプリケーション エラーが発生した場合、バグを修正するために、クラッシュ時のシステムの状態を含むクラッシュ レポートが (Apple Crashlytics などのツールを通じて) 自動的に収集されます。
	• 使用状況データ (分析): 匿名または仮名化されて収集された、アプリケーションで実行されたアクション (例: 表示された画面、押されたボタン、モジュールで費やされた時間)。

C. 使用される権限 iOS とその正当性 (アプリの権限)

Apple のポリシーに従って、アプリケーションは、ERP アクションを実行するためにその使用が厳密に必要な場合にのみ、特定の iOS 関数へのアクセスを要求します。

許可 iOS — 技術的および運用上の正当性

位置 (現在/バックグラウンド) — フィールド モジュールのみに使用されます: 地理位置情報による時間管理 (出勤/退勤)、販売代理店または配達員のルートの追跡。明示的な同意とERPでの事前設定がない限り、バックグラウンドで位置を追跡することはありません。

カメラ — 在庫管理でバーコード/QR をスキャンし、税務書類/領収書をスキャンして明細書を作成し、会計に直接添付します。

写真 / ギャラリー (写真ライブラリ) — ユーザーが契約書、ストック製品画像、またはデバイスに既に保存されている PDF ドキュメントをアップロードできるようにします。

プッシュ通知 (Apple APNs) — 重要なシステム アラートの場合: ワークフローの承認、在庫制限の通知、部門間の内部メッセージ、または新しく割り当てられたタスク。

Face ID / Touch ID — アプリケーションへのローカル アクセスを保護し、高速で安全な生体認証方法を提供します。生体認証データはデバイスの安全な領域を離れることはありません (Secure Enclave Apple)。成功/失敗の応答のみが得られます。

4. 処理の目的と法的根拠

当社は、GDPR の次の法的根拠に基づいて個人データを処理します。

1. 契約の締結（GDPR第6条第1項b）
	• 会社と署名した契約条件に従って、ERP Mobile アプリケーションの全機能を提供します。
	• ユーザーアカウントの作成、管理、保護。
	• ERP モジュール内で実行される操作の処理 (請求書の生成、給与処理、在庫管理)。

2. 法的義務の履行 (GDPR の第 6 条第 1 項 c)
	• ルーマニアの財政法に従って財務会計記録を保管する。
	• サイバーセキュリティ対策を確保し、セキュリティ侵害の可能性を国家個人データ処理監督当局に報告する (ANSPDCP)。

3. オペレーターの正当な利益 (GDPR の第 6 条第 1 項 f)
	• iOS アプリケーションのパフォーマンスを最適化し、技術的な問題を解決し、ユーザー エクスペリエンスを向上させます (UI/UX)。
	• クラウド ERP インフラストラクチャに対する詐欺、悪用、またはサイバー攻撃の防止。
	• 商業紛争の場合に法廷で権利を確立、行使、または防御する。

4. ユーザーの同意 (GDPR の第 6 条第 1 項 a)
	• マーケティング タイプの通知を送信する (該当する場合)、または特定の電話センサーにアクセスする (雇用法により車両/従業員の監視に明示的な同意が必要な正確な GPS の場所など)。

5. データの保持と保管 (データ保持)

データは欧州連合領域にある安全なクラウド環境 (例: AWS フランクフルト / Microsoft Azure ダブリン / Google Cloud) に保存され、データ主権基準への完全な準拠が保証されます。

保存期間はデータの種類によって異なります。
	• ユーザー アカウント データ: これらは、DATECONTA.RO とクライアントとの間の商業契約の全期間に加えて、技術的な監査履歴および起こり得る紛争の解決のために、契約終了後 36 か月間保管されます。
	• ERP に入力された財務会計データ: 裏付け文書のアーカイブに関するルーマニア財政法の規定に従って、データは 10 年間保管されます。
	• 位置データ (GPS): 時間管理またはルートのために収集された場合、最大 30 日間 (または雇用主の内部 HR ポリシーに従って) 保存され、その後は自動的に削除または匿名化されます。
	• クラッシュ レポート (iOS 診断): クラッシュ レポートは最大 90 日間保存され、デバッグのみに使用されます。

6. データの開示と共有

当社は個人データを第三者に販売、賃貸、取引することはありません。データは、厳格な機密保持規則に基づいて、次のカテゴリの受信者によって送信またはアクセスされます。

1. クラウド サービスおよび IT インフラストラクチャのプロバイダー: ホスティング、データベース、セキュリティ サービスのプロバイダー (例: AWS、Google Cloud、Microsoft Azure)。

2. 統合ツール (サードパーティ SDK) のプロバイダー:
	◦ Apple Inc.: プッシュ通知 (APNs) を処理し、TestFlight/App Store Connect 経由でエラーを診断します。
	◦ 分析/クラッシュ レポート サービス: (例: Firebase Crashlytics、Sentry) アプリケーションの安定性を監視するためにのみ使用されます。

3. 公的機関および国家機関: (ANAF、裁判所、警察機関) 明示的な法的義務に基づき、かつ法律の範囲内でのみ。

4. お客様のリクエストに応じたサードパーティとの統合: モバイル ERP から銀行 (Open Banking)、宅配業者 (FAN Courier、DPD など)、またはマーケットプレイス (eMAG) との API 統合を有効にすると、必要なデータが指示に従ってこれらのパートナーに送信されます。

国際的なデータ転送

当社の技術下請け業者の一部が、SUA のように欧州経済領域 (SEE) の外に拠点を置いている場合、データ転送は欧州委員会によって承認された標準契約条項 (SCCs) によって保護され、該当する場合は EU-U.S. Data Privacy Framework フレームワークによって保護されることを保証します。

7. AppleおよびENISAの基準に従ったセキュリティ対策

ビジネスデータのセキュリティは当社の最優先事項です。当社は、次のような高度な技術的および組織的対策を実施していますが、これらに限定されません。
	• 転送中の暗号化 (転送中のデータ): iOS アプリケーションと API サーバー間のすべての通信は、中間者攻撃 (MitM) を防ぐための TLS 1.3 暗号化と SSL ピンニング技術を備えた安全な HTTPS プロトコルを通じて行われます。
	• 保存時の暗号化 (保存データ): 中央データベースは AES-256 アルゴリズムを使用して暗号化されます。 iOS デバイス (アプリ キャッシュ) にローカルに保存されたデータは iOS キーチェーンに保存され、Apple のネイティブ ハードウェア レベルの暗号化によって保護されます。
	• アクセス制御: 多要素認証 (MFA/2FA)、ユーザーに対して必須またはオプション、厳格なパスワード ポリシー、およびロールベースのアクセス制御 (RBAC - ロールベースのアクセス制御)。
	• セキュリティ監査: ERP インフラストラクチャ上で侵入テスト (ペネトレーション テスト) と脆弱性スキャンを定期的に実行します。
	• データ分離 (マルチテナント): 各クライアント企業のデータは論理的または物理的に別々のデータベースに分離され、異なるクライアント間でのデータ漏洩のリスクを防ぎます。

8. 関係者の権利 (GDPR に基づく)

GDPR に従って、あなたには次の特定の権利があります。繰り返しになりますが、あなたが ERP 顧客の従業員である場合、運用データベースは雇用主が管理しているため、これらの権利を行使するには雇用主に直接連絡する必要がある場合があります。

	• アクセス権 (第 15 条): データが処理されているという事実の確認とそのコピーを要求できます。
	• 修正の権利 (第 16 条): 不正確なデータの修正または不完全なデータの完成を要求できます (その多くはアプリケーションのユーザー プロファイルから直接変更できます)。
	• データを削除する権利 (「忘れられる権利」) (第 17 条): 特定の条件下でデータの削除を要求できます (例: データが目的上必要なくなった、同意を撤回した)。この権利は、法的に保管する義務があるデータ (請求書など) には適用されません。
	• 処理を制限する権利 (第 18 条): 特定の場合に、データ処理の一時的なブロックを要求できます。
	• データのポータビリティの権利 (第 20 条): 構造化され、一般的に使用され、機械可読な形式でデータのエクスポートを要求できます (例: JSON、CSV、Excel)。
	• 異議を唱える権利 (第 21 条): お客様は、お客様の特定の状況に関連する理由により、当社の正当な利益に基づく処理に異議を唱えることができます。
	• 個別の自動化された決定の対象とならない権利 (第 22 条): 当社のアプリケーションは、お客様に法的効果をもたらすプロファイリング アルゴリズムや 100% 自動化された決定を使用しません。

これらの権利を行使するには、署名と日付を記入した書面によるリクエストを電子メール アドレス ERPMobile@dateconta.ro に送信できます。リクエストには最長 45 日以内にご返答いたします。

また、次の場合には、国の監督当局に苦情を申し立てる権利もあります。

個人データの処理を監督する国家機関 (ANSPDCP)
G-ラル大通りGheorghe Magheru 28-30、セクター 1、郵便番号 010336、ブカレスト、ルーマニア
www.dataprotection.ro | anspdcp@dataprotection.ro

9. 未成年者のプライバシー

ERP MOBILE アプリケーションは、専門家、企業、商用または雇用での使用のみを目的とした Business-to-Business (B2B) ソフトウェア ツールです。このアプリケーションは、18 歳未満 (管轄区域によっては 16 歳未満) 未満の人々を対象としたものではなく、意図的にデータを収集するように設計されていません。未成年者のデータが保護者の同意なしに誤って入力されたことが判明した場合、当社は直ちにそのデータを当社のシステムから削除します。

10. このポリシーの更新

当社は、法律の変更、Apple App Store の新しい要件、または当社の ERP モジュールと機能の変更を反映するために、このプライバシー ポリシーを定期的に更新および変更する権利を留保します。

大幅な変更があった場合は、次回アプリケーションを開いたときにアプリケーション内の警告画面 (アプリ内通知) または電子メールで通知し、アプリケーションの使用を続ける前に新しい規約を確認し、必要に応じて同意するよう求めます。変更が有効になった後も使用を継続すると、変更を暗黙的に受け入れたものとみなされます。

11. 連絡先データ

このプライバシー ポリシー、または iOS ERP Mobile アプリによるデータの処理方法に関するご質問、説明、リクエストについては、次のアドレスまでお問い合わせください。

	• フルネーム: DATECONTA.RO
	• 注意: データ保護責任者 (DPO)
	• 専用メールアドレス: ERPMobile@dateconta.ro
	• 電話: +40.786.500.005

このプライバシー ポリシーは、透明性とコンプライアンスを確保するために起草されました。