1. 当社について
お客様の個人データの管理者は、PC&C Group の一員である Tentaris Technologies L.L.C-FZ（以下「Tentaris」または「当社」）です。所在地：アラブ首長国連邦 ドバイ Nad Al Sheba、Meydan Road、Meydan Grandstand 6階。Meydan フリーゾーン営業許可番号 2654648.01。
本通知またはお客様のデータに関するお問い合わせは、privacy@tentaris.tech までご連絡ください。
当社は UAE 個人データ保護法（2021年連邦政令第45号、以下「PDPL」）を遵守し、欧州経済領域、英国またはスイスにいる方のデータを取り扱う場合は、一般データ保護規則（GDPR）および各国の同等の法令を遵守します。
当社が顧客にサービス（サービスデスク、フィールドサービス、機器のデータ消去など）を提供する場合、当社は契約に基づき、その顧客の指示に従って顧客に代わってデータを処理する処理者として行動します。この処理には本通知ではなく、当該顧客のプライバシー通知が適用されます。
2. 収集するデータと利用目的
ウェブサイトのお問い合わせフォーム。 氏名、勤務先メールアドレス、会社名、電話番号（任意）、お問い合わせ内容に加え、送信元のページ、言語、参照元サイト、キャンペーンコード。フォームの内容は当社の CRM とチームのメールボックスに送られ、回答とフォローアップに利用します。法的根拠：お客様のご依頼に基づく契約締結前の措置、およびビジネス上のお問い合わせに回答するという当社の正当な利益。
B2B営業。 氏名、役職、会社名、勤務先メールアドレス、勤務先電話番号、職業プロフィールの URL、会社所在地などのビジネス連絡先データ。公開情報やビジネス情報源（企業ウェブサイト、ビジネス SNS、展示会）、および Apollo.io や A-Leads などの B2B データ提供事業者から取得します。職務に関連する IT サービスについて担当者にご連絡するために利用します。法的根拠：当社の事業発展という正当な利益であり、お客様の利益と比較衡量しています。当社はお客様の職業上の立場においてのみ、当社サービスについてご連絡し、お客様はいつでも異議を申し立てることができます。すべての営業メールに配信停止の手段を設けています。異議を受けた場合は直ちに連絡を停止し、再度ご連絡しないために必要な情報のみを保持します。現地法により電子マーケティングに事前の同意が必要な場合は、同意を得ます。
顧客、パートナー、サプライヤー。 取引先担当者の氏名、役職、連絡先、契約・注文情報、請求・支払情報、および当社エンジニアが現場に入るために必要な本人確認情報。法的根拠：契約の履行、当社の法的義務（会計、税務）、および取引関係を管理するという当社の正当な利益。
リンクで共有する資料。 当社の Company Hub（share.tentaris.tech）から追跡リンク付きで資料をお送りした場合、閲覧状況を記録します。記録するのは、ランダムな閲覧者 ID、ブラウザの種類、各閲覧の日時、閲覧したページと各ページの閲覧時間です。氏名とメールアドレスは、リンクで入力を求められた際にご自身で入力された場合にのみ記録します。IP アドレスは保存しません。資料が届いたかどうか、またフォローアップの時期を判断するためです。法的根拠：正当な利益。
会議。 使用する場合、AI 会議アシスタント（Read AI）がオンライン会議の要約とアクションアイテムを作成します。文字起こしは保存しません。参加者には冒頭でお知らせし、停止をご希望の場合は対応します。
採用。 履歴書、連絡先、職歴、資格、面接記録。法的根拠：お客様のご依頼に基づく雇用契約締結前の措置、および採用活動を行うという当社の正当な利益。ご同意をいただいた場合は、今後の募集のために応募書類を保管することがあります。
3. アクセス解析と Cookie
本ウェブサイトは Cookie を一切使用しないため、Cookie バナーも表示しません。
アクセス数の計測には、Cookie を使用しない Cloudflare Web Analytics を利用しています。お客様の端末に何も保存せず、フィンガープリントも行わず、ページビュー、国、参照元サイトなどの集計値のみを当社に提供します。
言語選択メニューで言語を選ぶと、その選択はブラウザのローカルストレージ（キー「tentaris-lang」）に保存されます。この情報はお客様の端末内にとどまり、当社に送信されることはなく、選択した言語でサイトを表示するためだけに使われます。
フォントと動画は当社のサーバーでホストしており、Google Fonts や YouTube などのサービスへの接続は行いません。
4. データの提供先
当社は個人データを販売しません。契約に基づき当社に代わってデータを処理するサービス提供事業者、および法律で求められる場合にのみ第三者に提供します。
- Microsoft 365（販売代理店 GoDaddy 経由）：メール、カレンダー、文書、Teams（データはアラブ首長国連邦の Microsoft データセンターに保存）。
- Hostinger：本ウェブサイトおよび CRM を含む当社 Company Hub のホスティング（サーバーはフランス・EU 域内）。
- Cloudflare：Cookie を使用しないアクセス解析。
- Apollo.io および A-Leads：B2B 連絡先データと営業ツール。
- Anthropic：当社 Company Hub 内での AI 処理（文書作成や要約など）。ビジネス向け API を利用しており、データがモデルの学習に使われることはありません。
- Read AI：会議の議事録。
- Wio Bank：支払いおよび銀行業務。
- PC&C Group 各社：共通顧客、グループ報告、サポートのため。
- 専門家（監査人、弁護士）、および法律により開示が義務付けられる場合の裁判所または当局。
5. 国外へのデータ移転
当社はアラブ首長国連邦に拠点を置き、一部のサービス提供事業者は欧州連合や米国を含む他国でデータを処理しています。GDPR が適用される場合、データを欧州経済領域外に移転するのは、十分性認定を受けた国（該当する場合は EU-米国データプライバシーフレームワークの認証を受けた事業者を含む）への移転、または欧州委員会の標準契約条項に基づく移転に限られます。PDPL に基づき、当社は十分な保護水準を有する国、または適切な契約上の保護措置を講じた場合にのみ国外へデータを移転します。これらの保護措置の写しは privacy@tentaris.tech にご請求いただけます。
6. 保存期間
- 見込み顧客：最後のやり取りから24か月。それ以前に異議を申し立てられた場合を除きます。異議を受けた後は、再度ご連絡しないための除外記録のみを保持します。
- お問い合わせフォーム：最後のやり取りから24か月。契約に至った場合を除きます。
- 顧客およびサプライヤー：契約期間中、その後は法律で定められた期間（例：UAE 法に基づく会計記録は少なくとも5年間）、または係争中の請求がある場合はそれ以上。
- 採用応募者：選考終了後12か月。ご同意があればそれ以上。
- 追跡リンク付き資料：関連する顧客または見込み顧客の記録と同じ期間。
7. お客様の権利
適用される法律の条件に従い、お客様には以下の権利があります。
- ご自身のデータにアクセスし、その写しを受け取る権利
- 不正確なデータを訂正させる権利
- データを消去させる権利
- 処理を制限させる権利
- 当社に提供したデータを移転可能な形式で受け取る権利
- 当社の正当な利益に基づく処理にいつでも異議を申し立てる権利、およびダイレクトマーケティングをいつでも拒否する権利
- 同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理には影響しません）
権利を行使される場合は、privacy@tentaris.tech までご連絡ください。1か月以内（PDPL では30日以内）に回答し、ご本人確認をお願いする場合があります。また、監督機関に苦情を申し立てることもできます。EU では居住地または勤務地の国のデータ保護機関、UAE では UAE データオフィス（UAE Data Office）です。まずは当社にご相談いただき、解決の機会をいただければ幸いです。
8. セキュリティ
当社は情報セキュリティ方針に定める措置により個人データを保護しています。必要最小限のアクセス権限、業務システムでの多要素認証、Company Hub 管理者に対する2段階サインインの義務化、通信の暗号化、暗号化されたバックアップ、全従業員および委託先による守秘義務の誓約、ならびにテスト済みのインシデント対応手順などです。データ侵害によりお客様の権利が損なわれるおそれがある場合は、法律の定めに従い、お客様および所管当局に通知します。
9. 自動化された意思決定
当社は、自動処理のみに基づき、お客様に法的効果または同様の重大な影響を及ぼす決定を行うことはありません。
10. 本通知の変更
当社の事業内容や法律の変更に応じて、本通知を更新することがあります。ページ上部の日付が最新版を示し、重要な変更はこのページで明示します。