本ポリシーは、Dupe Hacking（以下「当社」）がEU一般データ保護規則（GDPR）に基づいて個人データをどのように取り扱うかを説明するものです。データ管理者：[Dupe Hacking — legal entity, address, VAT]。お問い合わせ：[email protected]。
収集するデータ
- アカウント：氏名、メールアドレス、ハッシュ化されたパスワード（またはGoogleログインの識別子）。
- 購入：アンロックしたフォーミュラ、金額、ステータス。カード情報はすべてStripeが処理し、当社が目にすることはありません。
- 利用状況：お気に入り、最近の検索、技術ログ。
利用目的と法的根拠
アカウントとアンロックしたフォーミュラを提供するため（
契約の履行）、サービスの安全確保と改善のため（
正当な利益）、お客様が登録された場合に限り毎週の新着メールをお送りするため（
同意。いつでも撤回できます）。
委託先および第三者
Stripe（決済）、Resend（取引メールおよびご登録いただいたメール）、当社のホスティング事業者、OpenAI（回答のために処理するのはAIアシスタント／チャットに入力されたテキストのみで、お客様の身元は一切扱いません）。これらの事業者は、標準契約条項に基づきEU域外でデータを処理する場合があります。
保存期間
アカウントデータはアカウントが存在する限り、購入記録は税法の定めに従い、ログは限られた期間保存します。削除はいつでもご請求いただけます。
お客様の権利
アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利があります。
[email protected]までメールでご連絡ください。お住まいの地域の監督機関（イタリアではGarante per la protezione dei dati personali）に苦情を申し立てることもできます。
Cookie
当社は必要不可欠なCookieのみを使用します（Cookieポリシーをご覧ください）。トラッキングや広告用のCookieは使用しません。
セキュリティと未成年者
パスワードはハッシュ化されています。機密データは認可後にのみ提供されます。本サービスは16歳未満の方を対象としていません。
変更
当社は本ポリシーを更新することがあります。上記の日付が最新版の日付です。