プライバシーに関する声明

Hong Kong Yousoft Technology Co., Ltd. (以下、「当社」といいます) は、お客様のプライバシーの保護に努めます。当社は、このプライバシーに関する声明を注意深く読み、当社がお客様の個人情報をどのように収集、使用、保護するかを理解することをお勧めします。

1. 個人情報の収集と利用

We collect personal information in the course of operating CoSecHK so we can deliver the Services, maintain security, comply with legal obligations, and improve user experience. The categories of data we may collect include:

  • アカウントの作成時またはサブスクリプションの管理時に提供する名前、電子メール アドレス、連絡先番号、会社名、請求先情報などのアカウントおよび連絡先情報。
  • このサービスを通じて保存または生成されたクライアント企業情報、裏付け文書、デューデリジェンス記録など、お客様が自発的にアップロードした専門情報およびクライアント情報。
  • Cookie または同様のテクノロジーを通じて収集された、IP アドレス、デバイス情報、ブラウザの種類、アクセス記録、サービス上での操作などの使用状況および技術データ。
  • カスタマー サービスへの連絡、アンケートへの参加、製品改善リクエストの際に提供される情報など、サポート コミュニケーションおよびフィードバック情報。

当社は、お客様が要求するサービスの提供、アカウントの管理、テクニカル サポートの提供、サービス パフォーマンスの監視、悪用の防止、法的義務の順守、および新機能の開発を行うために上記の情報を処理します。

2. Google Driveの統合とサードパーティのクラウドストレージ

If you choose to connect a third-party cloud storage service (such as Google Drive) to CoSecHK, we will request only the access scopes necessary to create, store, and manage the documents you explicitly select. Depending on the actions you take, we may process:

  • あなたが承認したアカウントを識別するための基本的な Google アカウント情報 (名前やメール アドレスなど)。
  • OAuth アクセス トークンとリフレッシュ トークンにより、サービスはユーザーによってトリガーされたアクションを実行できるようになり、安全に保存され、必要に応じて自動的に更新されます。
  • ファイルとフォルダーのメタデータ (名前、ID、タイプ、タイムスタンプなど) を使用すると、統合を通じて管理するファイルをサービスで表示および整理できます。
  • File content that you choose to upload, generate, or modify via CoSecHK while using the integration, solely for the purpose of completing the requested operation.

お客様の指示に従って、本サービスは、お客様が許可した場所でファイルやフォルダーを作成、アップロード、編集、移動、コピー、ダウンロード、変換、または削除することがあります。これらの操作を完了するために作成されたステージング コピーは、法律でより長い保存期間が要求されない限り、処理の完了時に自動的に消去されます。

Google API から取得した情報の使用は、Google API サービスのユーザー データ ポリシー (限定使用要件を含む) に準拠します。 Google のユーザー データは、セキュリティ上の理由、規制の遵守、またはお客様の明示的な同意がある場合を除き、無関係な機能の開発、広告、または人間による読み取りのために使用されることはありません。

You may revoke CoSecHK access to your Google account at any time by visiting https://myaccount.google.com/permissions. If you disconnect the integration, we will delete the associated access tokens and cease processing data from that account.

3. データ処理の法的根拠と目的

適用されるデータ保護法に従い、当社は次の法的根拠に基づいてお客様の個人データを処理します。

  • 契約を履行し、要求したサービスを提供し、サブスクリプションを管理するため。
  • マネーロンダリング防止、記録管理、信託および会社のサービスプロバイダーに適用される税金要件などの法的義務を遵守します (TCSP)。
  • サービスのセキュリティの確保、機能の改善、悪用の防止などの当社の正当な利益は、お客様の権利を無効にするものではありません。
  • マーケティングコミュニケーションを受信することを選択した場合や、サードパーティシステムへのアクセスを必要とする統合機能を有効にすることを選択した場合など、お客様の同意。

4. 情報の共有と開示

当社はあなたの個人データを販売しません。当社は、以下の状況においてのみ個人データを共有する場合があります。

  • 当社に代わってインフラストラクチャ、ホスティング、顧客サービス、分析、またはキャッシュ フロー処理を提供し、厳格な機密保持およびデータ保護義務の対象となるサービス プロバイダー。
  • 当社の法的権利を保護するため、または規制要件を遵守するために必要な場合には、専門のアドバイザー、監査人、または保険会社と協力する。
  • 適用される法律、裁判所命令、または法的要請によって要求された場合、政府機関、規制当局、または法執行機関に対して。
  • Third parties that you instruct us to share data with, including when you connect CoSecHK to an integration or export data to a system you control.

5. データの保存

当社は、サービスの提供、本ポリシーに記載された目的の達成、法的義務の遵守、紛争の解決、契約の履行に必要な期間、個人データを保持します。法律で継続的な保持が義務付けられている場合を除き、データは不要になった場合、削除または匿名化されます。

6. データセキュリティ

当社は、お客様の個人データと顧客データの機密性、完全性、可用性を確保するために、管理的、技術的、物理的な保護措置を講じています。これらの対策には以下が含まれますが、これらに限定されません。

  • ブラウザと当社のサーバー間の通信に銀行レベルの暗号化を提供します。
  • 商用グレードのファイアウォール、アクセス制御、監視メカニズムを使用してインフラストラクチャを保護します。
  • 顧客企業のデータをデータベースに分離し、定期的なバックアップ手順を実行します。
  • 内部ポリシー、従業員トレーニング、およびアクセス権を最小限に抑えるメカニズムを開発して、不正な開示のリスクを軽減します。

ファイルが自分の Google ドライブまたは別のサードパーティ サービスに保存されている場合も、同じセキュリティ対策が適用されます。関連するサプライヤーのドキュメントを確認し、共有権限を適切に設定することをお勧めします。

7. 国際データ転送

CoSecHK is operated from Hong Kong. Depending on your location and the location of our service providers, your personal information may be processed in jurisdictions that may have different data protection laws than your home jurisdiction. We take appropriate measures to ensure that any cross-border transfers comply with applicable legal requirements.

8. あなたの権利と選択

適用法で許可されている場合、個人データへのアクセス、修正、更新または削除を要求したり、特定の処理に反対または制限したり、データのポータビリティを要求したりすることができます。

上記の権利は、以下の連絡先情報を通じて行使できます。法律で義務付けられている場合には、処理する前に本人確認を要求し、必要な情報を保持する場合があります。

You may manage email communication preferences in your account settings or by following the unsubscribe instructions in our emails. To revoke CoSecHK access to Google Drive or other integrations, use the provider's security settings (for Google, visit https://myaccount.google.com/permissions).

9. Cookie と追跡テクノロジー

当社は、サービスの提供と強化、お客様の設定の記憶、ログインの認証、および使用パターンの分析のために Cookie および同様のテクノロジーを使用します。 Cookie は、デバイスに保存される小さなテキスト ファイルです。

ブラウザ設定またはその他のツールを通じて Cookie を管理できます。一部の Cookie を無効にすると、このサービスの一部の機能が正しく機能しなくなる可能性があります。

10. このプライバシーポリシーの更新

当社は、手順、サービス、または適用される法律の変更を反映するために、このプライバシー ポリシーを随時更新することがあります。大きな変更がある場合は、このページで発表し、以下の「最終更新日」を更新し、必要に応じて追加の通知を提供します。

11. お問い合わせ

このプライバシー ポリシーまたは当社のデータ取り扱い慣行についてご質問やご意見がございましたら、お気軽にお問い合わせください。

Cloudsoft Technology Limited
電子メール:[email protected]

最終更新日: August 05, 2026