プライバシーポリシー

最終更新日: 2026-07-27

本プライバシーポリシーは、お客様が Link Us（l-k.us）をご利用になる際に、Nube S.r.l.（以下「当社」）が、規則（EU）2016/679（EU一般データ保護規則、以下「GDPR」）および適用されるイタリア法に従って個人データをどのように処理するかを説明するものです。

1. データ管理者

データ管理者は Nube S.r.l.（所在地：Via Salvio Argiolas 23, 09067 Elmas (CA), Italy、VAT番号 IT04109560922、認証電子メール（PEC）nubesrl2@legalmail.it、メール info@nubelab.it）です。本ポリシーまたはお客様の個人データに関しては、いつでも当社までお問い合わせいただけます。

2. 処理する個人データ

• アカウントデータ：氏名、メールアドレス、パスワード（強力な一方向ハッシュのみで保存）、表示言語。
• 同意記録：お客様が行った各同意およびその撤回（利用規約、プライバシー、マーケティング）について、同意の証拠として日時、IPアドレス、ブラウザのユーザーエージェントを保存します（GDPRのアカウンタビリティ原則）。
• リンクデータ：短縮の対象となるリンク先URL、そのタイトルおよび設定。アカウントなしで作成されたリンクについては、当社は作成者を特定できません。
• クリック統計：短縮リンクが開かれた際に、日時、参照元ウェブサイト（ドメインのみ）、大まかなデバイス区分（モバイル／デスクトップ／ボット）、ブラウザの言語を保存します。クリックした方のIPアドレスやその他の識別子は一切保存しません。
• 技術的サーバーログ：セキュリティおよび不正利用防止のため、当社のウェブサーバーはIPアドレスとリクエストを一時的に記録します。これらのログは自動的にローテーションされ、削除されます。
• Cookieおよび類似技術：詳細はCookieポリシーをご覧ください。

3. 処理の目的と法的根拠

• サービスの提供（リンクの作成およびリダイレクト、アカウントの管理）：契約の履行（GDPR第6条第1項(b)）。
• セキュリティ、不正利用防止およびレート制限：正当な利益（GDPR第6条第1項(f)）。
• お客様のリンクに関する、プライバシーに配慮した集計クリック統計：契約の履行。
• Nube S.r.l. によるマーケティングコミュニケーション：お客様の明示的かつ任意の同意（GDPR第6条第1項(a)）。第三者パートナー自身のマーケティング目的でのお客様のデータの提供（EU／EEA域外への移転を含む）：これとは別個の、2つ目の任意の同意。いずれの同意も、アカウントの作成および保持のために必要ではありません。両方の同意により、無料のダイナミック機能（ダイナミックリンクおよびダイナミックQRコード）が利用可能になります。各同意は、将来に向かっていつでも撤回することができます。
• 分析および広告Cookie（Google）：Cookieバナーを通じたお客様の同意（GDPR第6条第1項(a)およびイタリア個人データ保護法第122条）。
• 法的義務の遵守、ならびに法的請求の立証または防御：GDPR第6条第1項(c)および(f)。

4. 提供先および第三者

当社は、サービスの運営に必要な範囲でのみ個人データを共有します。

• ホスティングプロバイダー：Hostinger International Ltd.（EU内のデータセンター）。処理者として業務を行います。
• Google（Google Tag Manager、Google Analytics 4、Google Ads）：バナーで分析／マーケティングCookieに同意された場合に限ります。
• Meta Platforms Ireland Ltd.（Meta Pixel。Facebook/Instagram における広告の測定および最適化のため）：バナーでマーケティングCookieに同意された場合に限ります。
• マーケティングパートナー：第三者提供に関する個別の同意をいただいている場合に限り、お客様の識別情報および連絡先データ（氏名、メールアドレス、言語）が、各パートナー自身のマーケティング目的のために、次のカテゴリーに属するパートナーに提供されることがあります：オンライン広告・オーディエンスプラットフォーム（例：Google Ireland Ltd.）、メールおよびダイレクトマーケティングサービス事業者、ならびに市場調査会社（EUおよび米国で事業を行うもの）。パートナーの最新リストは、info@nubelab.it 宛てにご請求いただくことでいつでも入手でき、重要な変更についてはお客様に通知します。
• 法令により求められる場合の公的機関。

5. EU／EEA域外への移転

第三者へのマーケティング提供に同意をいただいた場合、お客様のデータはEU／EEA域外、主として米国へ移転されることがあります。移転は、利用可能な場合には十分性認定（例：EU-U.S. Data Privacy Framework（EU・米国間データプライバシーフレームワーク）。Googleは同フレームワークに基づき一部のデータを米国で処理します）に、それ以外の場合には移転先との間で締結する欧州委員会の標準契約条項（SCC）に依拠します。保護措置の写しは、当社にご連絡いただくことで請求できます。

6. 保存期間

• アカウントデータ：お客様がアカウントを削除するまで。
• 同意記録：コンプライアンスの証拠として、同意の撤回またはアカウントの削除から5年間（GDPR第17条第3項(e)。削除されたアカウントのプロフィールから切り離したうえで、当該記録が参照するメールアドレスとともに保持されます）。
• クリック統計：最長14か月。その後、自動的に削除されます。
• サーバーセキュリティログ：最長90日間。
• 短縮リンク：所有者が削除するまで。匿名で作成されたリンクには作成者の個人データが含まれないため、サービスが存続する限り保持されます。

7. お客様の権利

GDPR第15条から第22条に基づき、お客様は、ご自身の個人データへのアクセス、訂正、消去およびエクスポート（「データポータビリティ」）を求める権利、処理の制限または処理に対する異議申立てを行う権利、ならびに撤回前の処理の適法性に影響を与えることなくいつでも同意を撤回する権利を有します。ほとんどの権利は、アカウントページから直接行使できます（データのエクスポート、同意の管理、アカウントの削除）。また、info@nubelab.it 宛てにご連絡いただくことでも行使できます。さらに、イタリアの監督機関（個人データ保護監督庁：Garante per la Protezione dei Dati Personali、www.garanteprivacy.it）またはお住まいの国の監督機関に苦情を申し立てる権利を有します。

8. セキュリティ

すべての通信は暗号化されています（HTTPS／TLS）。パスワードは、強力な適応型一方向ハッシュを用いて保存されます。本番システムへのアクセスは制限され、記録されます。クリック統計は、訪問者のIPアドレスや個人識別子が一切保存されない設計になっています。

9. 未成年者

本サービスは子どもを対象としていません。アカウントの作成には、16歳以上であること（またはお住まいの国において情報社会サービスへの同意が認められる最低年齢に達していること）が必要です。

10. 自動化された意思決定

当社は、法的効果を生じさせる自動化された意思決定にお客様のデータを使用しません。自動的なレート制限および不正利用の検知は、サービスの保護のみを目的としています。

11. 本ポリシーの変更

当社は本ポリシーを更新することがあります。最新版は、常に日付とともに本ページに掲載されます。重要な変更については、登録ユーザーにメールで通知します。

お問い合わせ・運営者情報

Nube S.r.l.
Via Salvio Argiolas 23, 09067 Elmas (CA), Italia
VAT番号: IT04109560922
PEC: nubesrl2@legalmail.it
Email: info@nubelab.it