新しいタブで開きます

SQLmigプライバシーポリシー

最終更新日：2026年9月1日

1. 本プライバシーポリシーの目的

本プライバシーポリシーは、Edito Sàrlが、SQLmigウェブサイトの利用者、SQLmigソフトウェアの利用者、SQLmigライセンスの購入者または保有者、およびサポート、商業上の問い合わせ、返金請求、または権利行使に関してEdito Sàrlに連絡する方の個人データを、どのような条件で収集、利用、保存、保護し、必要に応じて開示するかについて、明確かつ透明性をもって包括的に説明することを目的としています。

本ポリシーは、特に以下に従って作成されています。

  • 2016年4月27日付、個人データの取扱いに係る自然人の保護に関する欧州議会および理事会規則（EU）2016/679（「GDPR」）。

  • 改正後の、情報処理、ファイルおよび自由に関する1978年1月6日付フランス法律第78-17号。

  • 商法典、民法典、消費者法典および租税手続法典の適用される規定。

  • ならびに、フランス情報処理および自由に関する国家委員会（「CNIL」）の勧告およびガイドライン。

本ポリシーは、SQLmigライセンスおよび利用に関する一般条件ならびにSQLmig返金ポリシーと併せてお読みください。

個人データの保護に関する規則のみに関して矛盾が生じる場合、適用される強行法規の規定に従い、本プライバシーポリシーが優先します。

2. データ管理者

個人データの処理目的および処理手段を決定する処理について、データ管理者は以下のとおりです。

Edito Sàrl
フランス法に基づく有限責任会社
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
France

ウェブサイト：https://www.sqlmig.com

個人データの保護に関するお問い合わせは、以下までお送りください：[email protected]

以下、Edito Sàrlを「Edito」、「当社」、「当社の」または「当社が」と表記します。

3. 適用範囲

本ポリシーは、特に以下に関連して行われる処理に適用されます。

  • www.sqlmig.comでアクセスできるウェブサイトおよびその各言語版。
  • SQLmigソフトウェアのダウンロード、インストールおよび利用。
  • SQLmigライセンスの購入。
  • ライセンスの有効化、検証、無効化、紐付け解除、またはあるマシンから別のマシンへの移行。
  • SQLmigのアップデート、およびその動作に必要なカタログやコンポーネントの提供。
  • 技術サポートまたは営業サポートとのやり取り。
  • 返金請求。
  • 法的または契約上の保証に関する請求。
  • データ主体による権利の行使。
  • その他、EditoとSQLmig利用者との関係の管理全般。

4. データ処理に適用される原則

Editoは、GDPRに定める原則に従って個人データを処理することを約束します。

データは、適法、公正かつ透明性のある方法で、特定された明示的かつ正当な目的のために処理されます。

Editoは、追求する目的に照らして適切かつ関連性があり、必要な範囲に限定されたデータのみを収集するよう努めます。

データは、法的義務または法的請求の立証、行使もしくは防御の必要性により、より長い保存が正当化される場合を除き、処理目的に必要な期間を超えて個人を特定できる形式で保存されることはありません。

Editoは、リスクに応じた適切なレベルのセキュリティを確保するため、適切な技術的および組織的措置を講じます。

5. データ主体のカテゴリー

状況に応じて、本ポリシーに記載する処理の対象となるのは、以下の方々です。

  • SQLmigサイトの訪問者。
  • SQLmigをダウンロードする方。
  • ライセンスの購入者。
  • SQLmigライセンスの保有者および利用者。
  • 法人顧客の代表者、従業員または協力者。
  • SQLmigの無料版を利用する方。
  • 技術サポートまたは営業サポートを依頼する方。
  • 返金請求を行う方。
  • 個人データに関する権利を行使する方。
  • SQLmigとの関係において、自発的にEditoへデータを提供するその他すべての方。

6. 処理される可能性のあるデータのカテゴリー

利用者との関係の性質に応じて、Editoは以下のカテゴリーのデータを処理することがあります。

6.1. 本人確認および連絡先データ

具体的には、以下が該当する場合があります。

  • 氏名。
  • 電子メールアドレス。
  • 郵送先住所。
  • 国。
  • 郵便番号。
  • 提供された場合の会社名または組織名。
  • その他、自発的に提供された連絡先情報。

6.2. 購入およびライセンスに関するデータ

具体的には、以下が該当する場合があります。

  • 注文識別子。
  • 購入した製品。
  • 対象となるSQLmigのメジャーバージョン。
  • 購入日。
  • 取引状況。
  • 返金に関する情報。
  • ライセンスの発行に必要な情報。
  • ライセンス識別子。
  • 有効化または無効化の状況。
  • 必要に応じて、初回有効化の日付またはその有無。
  • 返金に関する商業的保証に基づく請求の適格性または状況。
  • SQLmigの利用権を管理するために必要なその他のデータ。

6.3. ライセンスに関する技術データ

SQLmigライセンスを管理および保護するため、ソフトウェアは、インストール環境またはマシンの特定、ライセンスの有効性の確認、および一度に1台のマシンのみで利用するという制限の遵守に厳密に必要な技術情報をライセンスサービスに送信する場合があります。

これらの情報には、インストール環境またはマシンに関連付けられた技術識別子、SQLmigのバージョン、使用しているオペレーティングシステム、有効化または検証操作の日付および結果、初回有効化の有無または日付、ならびにサーバーとの通信に必要な接続技術データなどが含まれる場合があります。

該当する目的に応じて、これらの情報は、ライセンスの発行、有効化、検証、紐付け解除、移行および保護、複数マシンでの同時使用の防止、返金ポリシーに定める返金に関する商業的保証の適格性確認、不正または濫用の防止、ならびに必要な場合の法的請求の立証、行使または防御のために利用されることがあります。

返金目的での有効化履歴の利用は、ライセンスがすでに初回有効化されているかどうかを判断するために厳密に必要な情報に限定されます。後日ライセンスの紐付けを解除しても、契約上または証拠保全上の目的で保存が必要な場合、過去に有効化された事実が必ずしも消去されるわけではありません。

6.4. 接続データ

Editoのインフラとの通信が確立される場合、接続の確立および保護のため、IPアドレス、リクエストの日時、使用されるブラウザーまたはクライアントの種類、通信のルーティングに必要なデータなど、一部の技術データが必然的に処理されます。

ウェブサイトについては、セキュリティおよび動作上の必要性を除き、通常のサイト閲覧データを含む恒久的なログファイルを保存しないよう、Editoはインフラを設定しています。

6.5. サポートに提供されるデータ

利用者がEditoに連絡した場合、当社は以下を処理することがあります。

  • 利用者の電子メールアドレス。
  • 問い合わせの内容。
  • ライセンスに関する情報。
  • 利用者が提供することを選択した技術情報。
  • 自発的に送信されたファイル、ログ、スクリーンショット、その他の添付資料。
  • 問い合わせの処理に必要なやり取り。

利用者は、インシデントの処理に厳密に必要であり、かつサポートとの間で明示的に合意されている場合を除き、パスワード、秘密鍵、機密性の高い接続データ、機密コンテンツ、または自身のデータベースに含まれる個人データをEditoに送信しないよう求められます。

7. データの取得元

Editoが処理するデータは、以下から取得されることがあります。

  • データ主体本人。
  • ライセンスの有効化、検証または紐付け解除の操作時のSQLmigソフトウェア。
  • Stripe Managed Paymentsによる取引、ライセンスの発行、注文に関するサポートまたは返金の過程におけるLinkおよびStripe。
  • サポート宛ての連絡。
  • または、サイトもしくはSQLmigの動作に必要なサービスへの技術的接続から自動的に取得される情報。

LinkまたはStripeからデータの提供を受けた場合、Editoは本ポリシーに従って自らの目的のためにこれを処理します。

8. 目的、法的根拠および保存期間

Editoが行う主な処理は、以下のとおり要約できます。

処理 目的 主な法的根拠 保存期間
サイトの閲覧 サイトの提供および保護 正当な利益、GDPR第6条第1項(f) セキュリティインシデントが発生した場合を除き、接続データはリクエストに技術的に必要な期間処理
厳密に必要なCookie サイトまたは利用者が要求したチェックアウトの動作 情報処理および自由に関する法律第82条。厳密に必要なトラッカーに適用される免除。関連する処理は、場合に応じて契約または正当な利益に基づく 目的達成に厳密に必要な期間
厳密には必要でないCookieまたはトラッカー アトリビューション、実験、最適化、その他の不可欠ではない目的 同意、GDPR第6条第1項(a)および情報処理および自由に関する法律第82条 同意の撤回またはトラッカーの有効期限まで
ライセンスの購入および発行 購入された製品およびライセンス権の提供 契約の履行、GDPR第6条第1項(b) 契約関係の継続期間中、その後は適用される法定期間に従って保管
Link / Stripe Managed Paymentsを通じて受領した注文の事務管理 注文および顧客の管理 契約の履行および正当な利益 契約関係に必要な期間、その後は時効期間および法的義務に従う
ライセンスの有効化、検証および管理 ライセンスの有効性および許可された有効化回数を確認し、紐付け解除または移行を可能にし、利用権を管理する 契約の履行、GDPR第6条第1項(b) ライセンスの管理および利用に必要な期間、その後は証拠保全のために必要な場合に保管
初回有効化履歴 ライセンスがすでに有効化されているかを確認し、一般条件を適用するとともに、返金に関する商業的保証の適格性を確認する 契約の履行、GDPR第6条第1項(b)。不正利用を防止し、履行の証拠を確保するEditoの正当な利益、GDPR第6条第1項(f) 契約の履行または請求審査に必要な期間、アクティブデータベースに保存。その後、必要に応じて証拠保全を目的として適用される時効期間中、二次保管
ライセンスの紐付け解除および移行 同時使用を伴わずに別のマシンへの移行を可能にする 契約の履行 ライセンスの管理に必要な期間、その後、必要に応じて証拠保全のために保管
返金および返金に関する商業的保証 Linkと連携して請求を処理し、特に初回有効化がないことを含む適格性を確認し、ライセンスの状況を調整する 契約の履行、法的義務、不正を防止しEditoの権利を守る正当な利益 請求の処理に必要な期間、その後は会計・税務上の義務および適用される時効期間に従う
技術サポート 問い合わせへの回答およびインシデントの解決 契約の履行または正当な利益 処理に必要な期間、その後は証拠保全に必要な場合に保管
不正および濫用の防止 ライセンス、システムおよび利用者の保護 正当な利益、GDPR第6条第1項(f) リスクに見合った期間。紛争が発生した場合は、その解決に必要な期間
GDPRに基づく請求の管理 データ主体への回答 法的義務、GDPR第6条第1項(c) 請求の処理およびその処理の証明に必要な期間
会計および税務上の義務 Editoの法的義務の遵守 法的義務、GDPR第6条第1項(c) 適用される法定期間
訴訟 法的請求の立証、行使または防御 正当な利益、GDPR第6条第1項(f) 該当する時効期間および訴訟期間

9. SQLmigのローカル動作およびSQLデータベースに含まれるデータ

SQLmigは、データベースのバックアップ、分析、移行および復元を行うソフトウェアです。

通常の動作において、SQLmigが処理するデータベースの内容、利用者が作成したSQLダンプファイル、およびそれらのダンプに含まれるデータは、利用者が管理するシステム上に保存されます。バックアップ、分析、移行または復元の操作を実行するために、これらがEditoに送信されることはありません。

したがって、利用者がSQLmigで個人データを含むデータベースを処理したという事実だけで、Editoが当該データを受領し、利用者に代わって処理することにはなりません。

SQLmigを運用する利用者または組織は、自らの状況に応じて、データ管理者または処理者のいずれに該当するかを判断し、個人データ保護に関する自身の義務を遵守する責任を負います。

移行されたデータベースに含まれるデータベース名、SQLの内容、業務情報、顧客データその他の情報は、Editoに送信されることを想定していません。

この規則は、利用者が自発的に技術サポートへ送信する情報には適用されません。

10. SQLサーバーの識別情報およびパスワード

SQLmigでは、利用者がSQLサーバーへの一部の接続情報をローカルに保存できる場合があります。

利用者がSQLmigにパスワードを保存することを選択した場合、ソフトウェアによって保護または暗号化された形式でローカルに保存されることを想定しています。

利用者は、パスワードを保存せず、操作のたびに入力することも選択できます。

通常のソフトウェアの動作において、SQLサーバーの識別情報およびパスワードがEditoに送信されることは想定されていません。

11. Link / Stripe Managed Paymentsを介した購入および支払い

SQLmigライセンスの購入は、Stripe Managed Paymentsの仕組みにおいて、以下を通じて行われます。

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
United States

Sold through Link, LLC（以下「Link」）はStripe Managed Paymentsサービスを提供し、Merchant of Record（販売者記録責任主体）、すなわち販売手続き、支払い、請求、税務管理、不正防止、取引に関連する一部のサポートサービス、および状況に応じて返金などを担当する正規販売業者として関与します。

EditoはSQLmigソフトウェアを提供し、ライセンスおよび利用に関する一般条件に従って対応するライセンス権を付与します。

販売に際して、LinkおよびStripeは、氏名、住所、電子メールアドレス、国、請求に必要なデータ、支払い情報、取引履歴、支払いの安全確保に必要な技術データ、不正防止に必要な情報などを収集する場合があります。

支払いの実行に必要な完全な銀行情報は、Link、Stripeおよび／またはそれらの決済サービス提供者によって処理されます。Editoは、完全なクレジットカード番号やその他の機密性の高い銀行認証データを受領することを意図していません。

LinkまたはStripeは、製品の提供に必要なデータ、特に購入者の氏名および住所、電子メールアドレス、購入履歴、ならびにライセンス、サポートまたは返金の管理に必要な取引情報をEditoに提供する場合があります。

これらの処理において、Editoならびに、対象となる業務に応じたLinkまたはStripeは、それぞれが決定する目的および手段に関する処理について、独立したデータ管理者として行動します。

LinkおよびStripe Managed Paymentsの枠組みで行われる処理には、StripeおよびLinkのプライバシー情報、特にLinkプライバシーセンターおよびStripeのプライバシーポリシーが適用されます。

12. 返金および適格性の確認

返金請求は、SQLmig返金ポリシーおよびLinkに適用される手続きに従って処理されます。

請求が14日間の返金に関する商業的保証に基づく場合、Editoは該当するライセンスがすでに初回有効化されているかを確認することがあります。この確認は、当該目的に役立つ以上の技術情報を処理することなく、過去の有効化の有無または日付などに基づいて行われる場合があります。

請求の処理に必要な範囲で、EditoはLinkまたはStripeに以下を提供し、またはLinkもしくはStripeから以下の提供を受けることがあります。

  • 購入者の本人確認情報または電子メールアドレス。
  • 取引参照情報。
  • 該当するライセンス。
  • 購入日および購入金額。
  • 請求の状況。
  • 返金処理に必要な場合の、返金に関する商業的保証の適格性確認結果。
  • 通知された場合の請求理由。
  • 返金の適用に必要なその他の情報。

返金により、一般条件または返金ポリシーに従ってライセンスの利用権が終了する場合、Editoは、当該ステータス変更の記録、不正な再有効化の防止、および必要な証拠の保全に厳密に必要なデータを保存することがあります。

有効化履歴に異議がある場合、または初回有効化があったことを理由に請求が拒否された場合、データ主体はEditoに連絡し、状況の審査を求め、必要に応じて不正確なデータの訂正を請求できます。

13. ウェブサイトのホスティングおよびAWSインフラ

SQLmigウェブサイトは、以下が提供するサービスを利用しています。

Amazon Web Services EMEA SARL, succursale française
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
France

SIREN：831 001 334
RCS Nanterre
APE：6311Z
VAT：FR30831001334

AWSは、Editoのために行う処理について、GDPR第28条にいう処理者として関与する場合があります。

AWSとGDPRの適用対象となる顧客との関係は、AWSが提示する契約上の約束およびデータ処理補遺によって規律されます。

Editoは、データ最小化、機密性およびセキュリティの原則に従ってサービスを設定します。

技術上およびセキュリティ上の要請に従いつつ、SQLmigアプリケーションは、通常のサイト接続データを恒久的なログに保存することを想定していません。

14. 通信の暗号化

ウェブサイトおよびSQLmigのオンラインサービスとの通信には、送信中のデータを傍受から保護するためのHTTPS/TLS接続が使用されます。

暗号化の利用は、利用者と対象インフラとの間の通信を保護しますが、インターネット通信に伴うあらゆるリスクが存在しないことを絶対的に保証するものではありません。

15. Cookieおよびその他のトラッカー

フランスの法律は、利用者が要求したサービスの動作に厳密に必要なトラッカーと、その他のトラッカーを区別しています。

情報処理および自由に関する法律第82条の条件を実際に満たす場合、厳密に必要なトラッカーは事前の同意なしに使用できます。

アトリビューション、測定、実験、A/Bテスト、不可欠ではないパーソナライズまたはマーケティングなど、その他の目的で使用されるトラッカーは、法的免除が適用されない限り、利用者の事前同意が必要です。

したがってSQLmigは、法的に同意が必要な場合、利用者が有効な選択を示す前に、厳密に必要でないトラッカーが設定されないようにします。

Stripe Managed PaymentsおよびLinkの統合に関連して、Stripeは、決済設定に応じてさまざまなCookieまたは類似技術が使用される可能性があると説明しています。現在文書化されている例には、特に以下が含まれます。

名称 提供者 主な目的 適用される取扱い
m、__stripe_mid、__stripe_sid Stripe 不正の防止および検出、取引の保護 設定および適用法令に応じて、決済セキュリティに必要なトラッカーに該当する場合があります
pay_sid Stripe / Link 決済時のLink認証およびログイン体験 適用法令に従い、この機能が明示的に利用または要求された場合に必要
__Host-LinkSession Stripe / Link Linkの決済体験に必要な認証情報の保存 適用法令に従い、この機能が明示的に利用または要求された場合に必要
link.auth_session_client_secret Stripe / Link Stripeがホストする決済インターフェースにおける利用者の認証 適用法令に従い、該当する認証機能に必要
elements_session Stripe 当該トラッカーが配置されている場合の、一部Stripe/Linkインターフェースのパフォーマンス測定および改善 厳密に必要ではなく、適用法令で求められる場合は事前の同意が必要

正確なトラッカー一覧は、Stripe Managed PaymentsおよびLinkの設定により異なる場合があります。Editoは、サイト上で実際に設定されるトラッカーを定期的に再確認し、必要に応じて同意取得の仕組みおよび本情報を更新します。

利用者は、同意が必要なトラッカーについて、いつでも同意を撤回できます。

同意の撤回は、撤回前に行われた処理の適法性に影響しません。

厳密に必要なCookieをブロックすると、購入手続きの一部または全部、あるいは明示的に要求された機能の一部が利用できなくなる場合があります。

16. アップデート、SQLカタログおよびサードパーティ製コンポーネントのダウンロード

SQLmigは、特に以下のために必要なネットワーク通信を行う場合があります。

  • ソフトウェアが対応するSQLクライアントのバージョンを把握するための情報の確認または更新。
  • 必要なアップデートまたはメタデータのダウンロード。
  • または、利用者の要求に応じて、もしくは機能上必要な場合に、特定のデータベースバージョンでの動作に必要な公式ソフトウェアコンポーネントのダウンロード。

SQLmigがEditoの運用するインフラに接続する場合、本ポリシーが適用されます。

SQLmigがMySQLまたはMariaDBの公式ダウンロードインフラなど、サードパーティのインフラからコンポーネントを直接ダウンロードする場合、当該第三者は、IPアドレス、リクエスト時刻、HTTPクライアントに関する技術情報など、インターネット接続に通常伴うデータを受け取ることがあります。

その場合、当該第三者が行う処理には、当該第三者自身のプライバシーポリシーが適用されます。

SQLmigは現在、対象となる各提供者の公式ダウンロードインフラへのリンクを含むSQLクライアントカタログを使用しています。

17. データの提供先

目的に応じて、個人データには以下がアクセスできる場合があります。

  • 職務上必要な厳密な範囲で、Edito内の権限を付与された者。
  • Editoに代わって業務を行うホスティングおよびインフラ提供者。
  • サイト、サポートまたはライセンスサービスの動作に必要な技術サービス提供者。
  • 支払い、販売、請求、税務、不正防止、取引サポートおよび返金に関する処理を行うLinkおよびStripe。
  • 必要に応じて、守秘義務を負う法律顧問、会計専門家、監査人その他の専門家。
  • 法律で求められる場合の行政、税務、司法または規制当局。
  • 法令上義務付けられている場合、または法的請求の行使もしくは防御に必要な場合のその他の者。

Editoは利用者の個人データを販売しません。

ライセンスの発行、サポート、注文管理または返金を目的としてLinkまたはStripeからEditoに提供されたデータを、Editoが適切な法的根拠なしに営業目的で利用することはありません。

18. 国際データ移転

Editoは、合理的に可能な場合、欧州経済領域内で行われる処理を優先します。

ただし、一部のサービス提供者または独立したデータ管理者は、欧州経済領域外に所在し、または同域外でデータを処理する場合があります。

Link / Stripe Managed Payments

Sold through Link, LLCは米国に所在します。

Stripe Managed PaymentsおよびLinkに関連して、個人データが米国またはStripe、その関連会社もしくはサービス提供者が業務を行うその他の国に移転される場合があります。

Stripeは、該当する場合、対象となる認証済み事業体についてのEU・米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）および欧州委員会が承認した標準契約条項など、国際データ移転を規律する複数の仕組みを利用すると説明しています。

Stripe, LLCは、EU-U.S. Data Privacy Frameworkに基づく認証を受けていると説明しています。この仕組みが移転先または対象となる処理に適用されない場合、Stripeは、標準契約条項など、認められた他の移転の仕組みを利用できるとしています。

LinkおよびStripeのサービスに適用される処理および保護措置には、それぞれ独自のポリシーおよびデータ保護に関する約束も適用されます。

AWSおよびその他のサービス提供者

Editoのために処理されるデータが十分性認定を受けていない国へ移転される場合、必要に応じて、欧州委員会が採択した標準契約条項や、該当する場合には適切な追加措置など、GDPRが認める仕組みが使用されるようEditoは努めます。

19. 保存期間

Editoは、GDPRに定められた保存期間の制限原則を適用します。

データは、収集目的に必要な期間保存された後、法的義務または証拠保全の必要性により正当化される場合を除き、削除、匿名化、または二次保管されます。

ライセンスに関するデータは、ライセンスが有効であり、利用可能な状態にある期間、特に有効化、検証、紐付け解除および移行を可能にするために保存されることがあります。

初回有効化の有無を立証し、返金に関する商業的保証の適格性を確認するために特に必要な情報は、ライセンスの管理、保証の適用または請求の処理に必要な期間に限り、アクティブデータベースに保存されます。その後、法的請求の立証、行使または防御のために保存が必要な場合は、二次保管されることがあります。

契約関係が終了した場合でも、一部のデータは法的請求の立証、行使または防御に必要な期間、二次保管される場合があります。

民法典第2224条に基づき、人的または動産に関する請求の一般時効期間は、原則として5年です。

商業上の関係から生じる義務も、特別な規定がない限り、商法典第L. 110-4条に従い、5年間の時効期間が適用されます。

商法典第L. 123-22条に基づき保存が必要な会計書類および証憑書類は、10年間保存されます。

租税手続法典に定める期間は、対象期間に法的に適用される版に従って適用されます。特に、租税手続法典第L. 102 B条に定める期間は、書類の作成日および新たな法規定の施行時期に応じて変更される場合があります。

同一の書類に複数の保存義務が適用される場合、Editoは、最も関連性の高い法的義務の遵守に必要な期間を適用します。

20. データのセキュリティ

Editoは、個人データの機密性、完全性および可用性を保護することを目的とした、適切な技術的および組織的措置を講じます。

処理の性質に応じて、これらの措置には特に以下が含まれる場合があります。

  • 通信の暗号化。
  • 権限を付与された者のみにアクセスを制限すること。
  • 認証の仕組み。
  • 環境の分離。
  • 適切なバックアップおよび復元措置。
  • セキュリティアップデート。
  • 収集データの制限。
  • インシデント管理手順。
  • Editoに代わってデータを処理するサービス提供者との適切な契約上の約束。

セキュリティ対策によってリスクをゼロにすることは保証できないため、Editoはデータの性質、特定されたリスク、最新技術の水準および導入費用に応じて、これらの対策を調整します。

21. 個人データの侵害

セキュリティインシデントによって、個人データの破壊、喪失、改変、不正な開示または不正アクセスが偶発的または違法に生じた場合、EditoはGDPR第33条および第34条に従って、インシデントの性質および影響を評価します。

法的要件が満たされる場合、EditoはGDPRに定められた期限内にCNILへ侵害を通知します。

侵害によって自然人の権利および自由に高いリスクが生じる可能性がある場合、Editoは規則に定める条件に従ってデータ主体にも通知します。

22. データの販売・商業利用の禁止

EditoはSQLmig利用者の個人データを第三者に販売、貸与または商業目的で提供しません。

Link / Stripe Managed Paymentsの取引から得られるデータは、ソフトウェアおよびライセンスの発行、顧客関係の管理、サポート、不正防止、返金管理および法的義務の遵守に必要な範囲で利用されます。

別個の同意を必要とする電子的な営業活動を目的とした利用は、適用法令およびデータ主体が示した選択に従う場合に限り実施できます。

23. センシティブデータ

Editoは、GDPR第9条にいう特別なカテゴリーの個人データ、特に人種的または民族的出自、政治的見解、宗教的または哲学的信念、労働組合への加入、遺伝データ、個人を一意に識別する目的で使用される生体データ、健康に関するデータ、性生活または性的指向に関するデータを収集または処理することを目的としていません。

このようなデータの提供が厳密に必要であり、法的に正当化される場合を除き、利用者はEditoに提供しないよう求められます。

SQLmigを使用してローカルで移行されたデータベースにこのような情報が含まれている場合でも、それによって当該情報がEditoに送信されることはありません。

24. 未成年者

SQLmigは、主に専門ユーザー、システム管理者、開発者、データベース運用者、およびSQL移行ソフトウェアの利用に必要な技能を有する利用者を対象とする技術ソフトウェアです。

SQLmigの商業サービスは、未成年者を特に対象としていません。

Editoは、商業目的で子どもの個人データを意図的に収集しようとはしていません。

25. 自動化された意思決定およびプロファイリング

本ポリシーの公表日時点で、Editoは、商業目的で利用者の行動を分析または予測するためのプロファイリングを行っていません。

ライセンスの有効性、許可された有効化回数または初回有効化の有無に関する自動チェックは、ライセンスの技術的特性、一般条件および、該当する場合には返金に関する商業的保証の客観的基準を適用することを目的としています。

そのため、技術チェックによって、ライセンスがすでに有効化されており、返金に関する商業的保証に定める「有効化が一度も行われていない」という条件を満たさないことが通知される場合があります。

この情報の正確性またはその情報から生じる結果に異議を唱える方は、状況について権限を付与された担当者による審査を求め、関連する資料を提出するためにEditoに連絡できます。

解約権または法定適合性保証に関する強行法規上の権利は、返金に関する商業的保証の適格性を自動チェックすることによって失われるものではありません。

LinkまたはStripeは、特に支払いまたは不正防止に関して、独自の自動化された仕組みを実施する場合があります。これらの処理には、StripeのプライバシーポリシーおよびLinkのプライバシー情報が適用されます。

26. データ主体の権利

GDPRおよび情報処理および自由に関する法律に定める条件に従い、データ主体は以下の権利を有する場合があります。

  • 自身に関するデータが処理されているか否かの確認を得る権利。
  • 自身の個人データにアクセスする権利。
  • 不正確または不完全なデータの訂正を得る権利。
  • 一定の状況において、自身のデータの消去を得る権利。
  • 処理の制限を得る権利。
  • 法的条件が満たされる場合にデータポータビリティを求める権利。
  • Editoの正当な利益に基づく処理について、自己の特別な状況に関する理由から異議を申し立てる権利。
  • 処理が同意に基づく場合、いつでも同意を撤回する権利。
  • GDPR第22条に定める条件において、法的効果を生じさせる、または本人に重大な影響を与える、自動処理のみに基づく決定の対象とならない権利。
  • 監督機関に苦情を申し立てる権利。

消去、異議申立てまたはデータポータビリティの権利は絶対的なものではなく、法的義務の遵守、契約の履行、または法的請求の立証、行使もしくは防御のために処理が必要な場合には適用されないことがあります。

27. 死後のデータに関する指示

適用されるフランス法に従い、本人は自身の死亡後における個人データの保存、消去および開示に関する指示を定めることができます。

Editoが死亡の事実を知らされた場合、故人のデータに関する請求は、法的保存義務および第三者の権利に従い、情報処理および自由に関する法律ならびに適用される規則に基づいて処理されます。

28. 権利の行使

個人データに関する請求は、以下までお送りください：[email protected]

または、以下の住所まで郵送してください。

Edito Sàrl
データ保護担当
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
France

請求には、Editoがデータ主体を合理的に特定し、請求の内容を理解できる情報を含めてください。

申請者の本人確認について合理的な疑いがある場合、Editoは本人確認に厳密に必要な追加情報を求めることがあります。

Editoは、GDPRに定められた期限内、原則として請求の受領から1か月以内に回答します。

請求の複雑さまたは件数を理由として必要な場合、当該期限はさらに2か月延長されることがあります。その場合、データ主体には当初の1か月以内に延長が通知されます。

権利の行使は、原則として無料です。ただし、明らかに根拠がない請求または過剰な請求、特に反復性のある請求については、EditoはGDPRに定められた措置を適用することがあります。

29. CNILに苦情を申し立てる権利

すべてのデータ主体は、管轄監督機関に苦情を申し立てる権利を有します。

フランスの管轄当局は以下のとおりです。

Commission nationale de l’informatique et des libertés, CNIL
苦情対応部門
3 Place de Fontenoy
75007 Paris
France

CNILが提供するオンラインサービスを通じて苦情を提出することもできます。

CNILに苦情を申し立てる権利は、データ主体が利用できるその他の行政上または司法上の救済手段を妨げるものではありません。

30. 第三者のリンクおよびサービス

SQLmigのサイトまたはソフトウェアには、Link、Stripe、MySQLまたはMariaDBの提供者およびそれらのダウンロードインフラなど、第三者が運営するサイト、サービスまたはインフラへのリンクが含まれたり、それらとの通信が可能になったりする場合があります。

Editoは、これら第三者が独立して行うデータ処理について責任を負いません。

データ主体は、第三者のサービスを利用する際、該当する第三者のプライバシーポリシーを確認してください。

31. 処理内容の変更

Editoが新たな個人データ処理、オンラインの新機能、新たなサービス提供者、アクセス解析ツール、広告もしくはマーケティング施策、または本ポリシーに記載された処理を大幅に変更するその他の技術を導入する場合、Editoは本ポリシーを更新し、規則で求められる場合には、事前にデータ主体の同意を取得します。

本ポリシーの変更により、変更時点で適法でなかった処理が遡及的に適法となることはありません。

32. 本ポリシーの変更

Editoは、特に以下の目的で本ポリシーを変更することがあります。

  • 法令または規制の変更を反映するため。
  • 管轄当局の勧告または決定を反映するため。
  • SQLmigまたはそのインフラの変更を反映するため。
  • サービス提供者を変更するため。
  • データ主体に提供する情報を改善するため。

最終更新日は本書の冒頭に記載されています。

変更が重要なものであり、規則上必要な場合、データ主体には適切な情報が提供され、対象となる処理が同意に基づく場合には新たな同意が取得されます。

33. 基準言語および翻訳

本プライバシーポリシーはフランス語で作成されています。

SQLmigの海外利用者が内容を理解しやすいよう、翻訳版が提供される場合があります。

これらの翻訳は、自動翻訳システムまたは人工知能を利用して作成もしくは支援される場合があり、確認作業が行われていても、誤り、曖昧さまたは不正確な箇所が含まれることがあります。

Editoは、本ポリシーの解釈にあたり、フランス語版を基準版として使用します。

この規則は、GDPRが定める透明性、理解しやすさおよび情報提供の要件など、適用法の強行規定を妨げるものではありません。

34. お問い合わせ

本ポリシー、Editoによる個人データの処理または権利の行使についてご質問がある場合は、以下までお問い合わせください。

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
France

電子メール：[email protected]
ウェブサイト：https://www.sqlmig.com