本書は参考のための翻訳であり、効力を有するのは英語版のみで、齟齬がある場合は英語版が優先します。
Vonselは、企業間取引向けのセールスインテリジェンスおよびCRMのプラットフォームです。本ポリシーは、当社が個人データをどのように取り扱うか、お客様にどのような権利があるか、そしてその権利をどのように行使するかを説明するものです。Vonselは、ここに記載する取扱いの管理者です。 Vonselが何者であるかは、当社の利用規約第1.3条に記載しています。
本ポリシーは、当社の利用規約の一部を構成します。Workspace（ワークスペース）、Business Record（事業者記録）、Connected Account（接続アカウント）およびConnected Service（接続先サービス）など、利用規約で定義された語は、本ポリシーにおいても同じ意味を有します。顧客のデータの取扱いについて本ポリシーと利用規約の別紙Aとが矛盾する場合には、別紙Aが優先します。
当社のCookieポリシーは、クッキー、ローカルストレージ、および当社のウェブサイト上で稼働する分析ツールを対象とします。
データ保護法は、データを何のために、どのように取り扱うかを決定する者に責任を割り当てます。当社は、一部のデータについてはこれを決定し、他のデータについては決定しません。そのため、当社は二つの異なる役割を同時に担っています。
当社が管理者となるのは、以下のものです。
当社が顧客の指示に従って行動する処理者となるのは、以下のものです。
本ポリシーは、当社が管理者として行うことを記載するものです。 当社が処理者として行うことは、当社の利用規約の別紙A（データ処理追加条項）が規律し、そこには当社が受ける指示、当社のセキュリティ対策、当社の再処理者および当社の削除義務が定められています。顧客は自らのWorkspace内のデータの管理者であり、何を入れるか、誰に連絡するか、どれだけの期間データを保持するかは顧客が決定します。
その帰結の一つは、明確に述べておく価値があります。当社は、販売するための中央集約された連絡先データベースを運用していません。 Workspaceは顧客アカウントごとに一つずつ、別々に保存されます。当社は、これらを統合せず、これらから統合されたコーパスを構築せず、その内容を当社自身の目的のために利用せず、これらを用いてモデルを学習させることもありません。
当社は、お客様のブラウザが当社に送信する情報と、当社の分析ツールが記録する情報を収集します。
| 対象 | 目的 | 法的根拠 |
|---|---|---|
| IPアドレス、ブラウザ、デバイス、オペレーティングシステム、言語、参照元ページ | サイトの提供、セキュリティ、不正利用の防止、および障害の診断 | 正当な利益、GDPR第6条第1項(f) |
| 閲覧したページ、滞在時間、クリック、遷移経路 | どのコンテンツが有用かを把握し、サイトを改善すること | 同意、GDPR第6条第1項(a) |
| セッションリプレイおよびヒートマップ | サイトのどこで利用者が戸惑うかを把握し、修正できるようにすること | 同意、GDPR第6条第1項(a) |
| お客様が当社のパートナーの一つを経由してお越しになった場合の紹介コード | 最大30日間、当該紹介を成果として計上すること | 同意、GDPR第6条第1項(a) |
| お問い合わせフォームまたは登録フォームにお客様が入力した内容 | お客様への回答、またはお客様のアカウントの作成 | 正当な利益、または契約の履行 |
セッションリプレイは、当社の公開ページでのみ動作します。ダッシュボード、CRMおよびブラウザ拡張機能では読み込まれません。 お客様の端末に何が保存され、それをどのように管理するかは、当社のCookieポリシーに記載しています。
お客様の氏名、メールアドレス、ハッシュ化された形式のパスワード、お客様がアップロードした場合はプロフィール写真、事業者名、業種およびウェブサイト、お客様の言語およびインターフェースの設定、ご利用のプラン、ならびにお客様が招待するチームメンバー。当社は、お客様にアカウントを提供し、これを運用するためにこれらを必要とします。法的根拠：契約の履行、GDPR第6条第1項(b)。
請求先の氏名または名称および住所、納税者番号、国、プラン、請求書および支払履歴。カード情報は当社の決済提供事業者に直接入力されるものであり、当社がカード番号の全体を受領し、または保存することは一切ありません。法的根拠：契約の履行、ならびに請求書および税務記録に関する法的義務、GDPR第6条第1項(c)。
登録時および最終利用時のIPアドレス、当該アドレスから判定される国、お客様のブラウザおよび端末の特性から導出されるデバイスフィンガープリント、ならびに、接続がVPNまたはデータセンターからのものであるかを示すフラグを伴うリスクスコア。フィンガープリントは、お客様が登録するときとサインインするときに算出され、それ以外の場面では算出されません。
当社は、一人の人物が無料プランを濫用するために多数のアカウントを開設することを防ぎ、クレデンシャルスタッフィングを検知し、インシデントを調査するためにこれらを利用します。当社は、これらを広告のため、他のウェブサイトを横断してお客様を追跡するため、またはその他いかなる種類のプロファイリングのためにも利用しません。法的根拠：本サービスの不正利用および濫用を防止することについての正当な利益、GDPR第6条第1項(f)。
当社のサーバーへのリクエスト、利用された機能、エラー、処理時間、API呼び出しおよびクォータの消費。当社は、本サービスを稼働させ、プランの上限を適用し、正確に請求し、次に何を開発するかを判断するためにこれらを利用します。法的根拠：契約の履行および正当な利益。
当社は、お客様のクッキーに関する選択に従い、ダッシュボード内でも一般的な利用状況の分析を実施します。これは、どの画面およびどの機能が利用されているかを記録します。お客様が入力した内容は記録せず、お客様のWorkspaceの内容を読み取ることもありません。 セッションリプレイは、そこでは一切有効化されていません。
お客様が当社に書き送る内容、当社の返信、および添付ファイル。法的根拠：お客様に回答することについての正当な利益、および契約の履行。
当社は、セキュリティに関する警告、請求に関する通知、本各文書の変更など、お客様がアカウントを保有している間は配信を停止できないサービス上のメッセージを送信します。
当社はまた、本サービス自体に関するメッセージを随時送信します。新機能、ご利用の手引き、およびお客様が既にご利用の内容に関連するご案内です。そのすべてにワンクリックでの配信停止を付しており、配信を停止しても、お客様のアカウントおよび上記のサービス上のメッセージには一切影響しません。法的根拠：当社自身の顧客に対して当社自身の類似の商品を宣伝することについての正当な利益、GDPR第6条第1項(f)。スペイン法律34/2002（LSSI）第21条第2項と併せて読むものとします。 それ以外のものを送信しようとする場合、当社は事前にお客様の同意を求めます。お客様は、同意を与えたときと同じ容易さでこれを撤回することができます。
お客様が当社の利用規約を承諾したとき、当社は、承諾したアカウント、使用されたメールアドレス、UTCによる日時、送信元のIPアドレスおよびユーザーエージェント、お客様に表示された各文書の正確なバージョン識別子、ならびにその時点で公開されていた各本文の暗号学的フィンガープリントを記録します。当社は、何がいつ合意されたかを双方が証明できるようにするため、これを保存します。法的根拠：法的義務、ならびに法的請求の確立、行使および防御、GDPR第6条第1項(c)および第6条第1項(f)。 お客様は、いつでも、ご自身の記録および承諾された正確な本文の写しを当社にご請求いただけます。
Business RecordsがWorkspaceに到達する経路は一つです。すなわち、顧客がこれを取得するという経路です。
お客様がご自身で取得するのであり、それを行うのはお客様です。 ブラウザ拡張機能は、お客様ご自身のブラウザ内で、お客様ご自身のセッションにおいて、お客様ご自身の識別情報のもとで、お客様ご自身の接続から動作します。拡張機能は、すでにお客様に表示されている事業者の掲載情報を読み取り、その掲載情報が指し示すウェブサイトのうち公にアクセス可能なページを読み取ることができます。拡張機能は、プロキシを使用せず、識別情報を切り替えず、お客様のアカウント以外のいかなるアカウントのためにも動作しません。拡張機能は、事業者が公に可視化した情報のみを読み取り、事業者自身が公表していないものを作成し、推測し、または付加することはありません。拡張機能が取得したものはお客様のWorkspaceに入り、当社はそこでお客様の処理者としてこれを保持します。
当社が提供するものではありません。 当社は、事業者データを販売せず、顧客にリストを渡さず、誰もが検索できる当社独自のディレクトリを運営していません。顧客が既に保有している記録をインポート用インターフェースを通じて取り込む場合、当該記録は当社からではなく顧客から来るものです。
当該記録は顧客のデータであり、当社は当該顧客の処理者としてこれを保持します。その基礎となる情報は、事業者が、その顧客に見つけてもらい、連絡を取ってもらうために公表している情報です。すなわち、屋号、住所、座標、業種、営業時間、電話番号、公表されたメールアドレス、ウェブサイト、ソーシャルプロフィールへのリンク、評価および公開されているレビュー本文です。
当社が行わないこと。 当社は、自社のものでない認証情報を使用せず、顧客が保有していないログインを要するサービスの領域からデータを収集せず、非公開のソーシャルメディアのプロフィール、非公開のメッセージのやり取り、その他一般に公開されていないいかなる情報源からもデータを収集しません。
本セクションは、公表された詳細情報がVonselに保持されている事業者を所有し、またはそこで働いており、その理由を知りたい方、またはそれをやめさせたい方に向けたものです。
この情報がどこから来たのか、そしてなぜここにあるのか。 それはお客様から来たものであり、既に公開されていたものです。保持されているのは、お客様の事業者が、その顧客に見つけてもらい、連絡を取ってもらえるように公表した情報です。すなわち、お客様の事業者がGoogle Maps上に作成し、またはオーナー確認を行った掲載情報と、お客様ご自身のウェブサイトに表示されている連絡先です。屋号、住所、業種、営業時間、電話番号、公表されたメールアドレス、ウェブサイト、公開されているソーシャルプロフィールへのリンク、ならびにGoogle Mapsが閲覧するすべての人に表示する評価およびレビューです。当社の顧客が、自身のブラウザから、既に自身に表示されていたページから、これを保存しました。 ログインの背後から取得されたものはなく、リストから購入されたものはなく、推測されたものはなく、お客様の事業者自身が公表していなかったものが付加されたこともありません。
当社にできないこと。 当社はGoogle Mapsを支配しておらず、そこにあるお客様の掲載情報を変更し、または削除することはできず、当社独自のディレクトリも保有していません。 情報源において公開掲載されること自体をやめさせたい場合は、Googleに対して手続きを行っていただく必要があります。当社にできるのは、当社自身のシステム内にあるものについて対応し、当該記録を保持する顧客にお客様のご請求を伝えることです。
誰が保持し、誰が決定するのか。 事業者の詳細情報がVonselに到達するのは、当社の顧客の一人が、それを自身の非公開のWorkspaceに保存したためです。当該顧客が、当該記録の管理者です。当社は、当該顧客の処理者としてのみこれを保持しており、何が収集され、誰に連絡されるかを決定せず、公開ディレクトリも当社独自の共有データベースも運営していません。
公開されていることによってお客様の権利が失われるわけではなく、当社もそのように装いません。 以下は、その権利の行使方法です。
お客様の異議を述べる権利は実在するものであり、ダイレクトマーケティングについては絶対的なものです。 GDPR第21条第3項に基づき、お客様は、理由を示すことなく、また誰かによる利益衡量を経ることなく、連絡の停止を求めることができます。当該記録が顧客のWorkspace内にある場合は、当該顧客が管理者であり、これを尊重しなければなりません。当社は、以下に定めるとおり、お客様の異議を当該顧客に伝えます。当社が管理者としてデータを保持している場合は、当社自身が停止します。
ご請求の方法。 privacy@vonsel.com宛にご連絡ください。弁護士は必要なく、費用もかかりません。当社が正しい記録を見つけ、正しい方にお答えしていることを確認できるよう、以下をお知らせください。
当社がお客様のご請求に対して行うこと。 当該記録は顧客のWorkspace内にあり、当該顧客が管理者であるため、当社が顧客に代わって決定することは認められていません。当社は、お客様に受領をお知らせし、当社が処理者として行動していることをお伝えし、不当に遅滞することなく、いかなる場合も5営業日以内に、お客様のご請求を当該顧客に転送します。当社は、当該顧客に対し、お客様へ直接回答するよう求めます。相当の期間内にどなたからも回答がない場合は、当社にお知らせください。当社が当該顧客に対して追って確認します。ご請求が、第2条に列挙する当社が管理者として保持するデータに関わる場合、当社は1か月以内にお客様に回答します。複雑なご請求については2か月延長することができ、延長が必要な場合は最初の1か月以内にお知らせします。
効力が生じるまでの期間。 お客様への回答および当社の稼働中のシステムでの対応は、上記の期間内に行われ、単純な事案ではいかなる場合も30日以内に行われます。削除をあらゆる場所で有効にするには、より長い時間がかかります。既にバックアップに複製された記録は、通常のバックアップのローテーションによって消滅するものであり、その間は使用されないためです。この最終段階については、ご請求の時から最大120日を見込んでください。 当社の顧客が既に本サービスの外部に記録をエクスポートし、または複製している場合、当該複製は当社ではなく当該顧客の管理下にあり、当社の利用規約第12.7条は、これに対応する義務を当該顧客に課しています。
お客様は、監督機関に苦情を申し立てることもできます。スペインにおいては、Agencia Española de Protección de Datos（スペインデータ保護庁、www.aepd.es）です。これに代えて、EEA内のお住まいの国または勤務先の国の機関に苦情を申し立てることもできます。
お客様が意図的に接続されない限り、当社がお客様のメールまたはメッセージングアカウントにアクセスすることはありません。
お客様が受信箱、カレンダーまたはメッセージングの機能をご利用になる場合、本サービスの中で読み書きができるように、お客様に帰属するアカウントを接続していただきます。その際は、以下のとおりです。
お客様が接続されるアカウントの提供事業者（メールまたはカレンダーの提供事業者など）は、当社の再処理者ではありません。当社は、お客様が付与される承認のもとでこれらにアクセスするものであり、お客様が承認を取り消された時点でアクセスは停止します。
一部の機能は、メッセージの起案、公開レビューの分析、記録のスコアリングおよび分類、ならびに音声メモの書き起こしのために、第三者が運用する人工知能モデルを使用します。
お客様がこれらをご利用になる場合、お客様が提供される入力は、当社の再処理者として行動するモデル提供事業者に送信されます。当該入力には、事業者の詳細情報、公開レビューの本文、お客様が入力された内容、および音声メモの場合は音声とその書き起こしが含まれることがあります。
当社は、個人データを販売しません。他者のマーケティングのために、これを貸与し、取引し、または共有することもありません。
当社は、本サービスを運営するためにサービス提供事業者を利用しており、これらをその果たす機能によって記載します。すなわち、ホスティングおよびデータベースのインフラ、決済処理、トランザクションメールおよびマーケティングメールの配信、人工知能モデルの提供、メッセージングおよびメールボックスの接続、地図の描画、ウェブサイトおよび製品の分析、ボット対策、ならびにお客様のブラウザにフォントおよびコードライブラリを配信するコンテンツデリバリーネットワークです。
当社の利用規約の別紙Aの別紙3は、提供事業者の各区分について、その目的、取り扱うデータの区分、取扱いが行われる国および移転の仕組みを定めています。 当社は、利用規約第12.6条が定めるとおり、ご請求のあった顧客または見込顧客に対し、無償で、5営業日以内に提供事業者自体の名称をお伝えします。また、新たな再処理者が業務を開始する少なくとも30日前に通知します。
当社はまた、法的に義務づけられる場合、その権限の範囲内で行動する裁判所、規制当局もしくは公的機関に対して、法的請求を確立し、行使し、もしくは防御するために、または不正、濫用もしくはセキュリティインシデントを調査するために、データを開示することがあります。当社が合併、買収または事業譲渡の当事者となる場合、データは事業とともに移転することがあり、当社は事前にその旨をお知らせします。
取扱いの大部分は欧州経済領域（EEA）内で行われますが、そうでないものもあります。個人データがEEA外の国に移転される場合、これには欧州委員会が十分性認定を行っていない国が少なくとも一か国含まれますが、当社は以下に依拠します。
各移転、その移転先およびその仕組みは、別紙3に定めています。お客様は、関連する保護措置の写しを、privacy@vonsel.com宛にご請求いただけます。
| データ | 保存期間 |
|---|---|
| アカウントおよびプロフィール | お客様のアカウントが有効な間、その後3年間 |
| 請求書、請求および税務の記録 | スペインの税法および商法が要求する期間。現在は最大6年間 |
| お客様による当社文書の承諾の記録 | 契約関係の存続期間、その後6年間。法的請求の防御のため |
| サーバーおよびセキュリティのログ | 最大12か月間 |
| ウェブサイトの分析 | 最大14か月間。お客様のブラウザに保存される識別子はより長く残存するものであり、その期間は当社のCookieポリシー第3.3条に記載しています |
| サポートのやり取り | 最後のメッセージから3年間 |
| 顧客のWorkspace内のすべてのもの | 当該顧客が決定する期間。契約終了時、当該顧客には30日間のエクスポート期間があり、その後当社はこれを削除し、これを含むバックアップは90日以内に削除されます。別紙A第A11条がこれを規律します |
| 何人かが異議を述べ、または削除を求めた事実の記録 | 無期限。ただし、その請求を尊重し続けるために必要な最小限に限ります |
保存期間が終了したときは、データは削除され、または不可逆的に匿名化されます。
当社は、伝送中および保存中のデータを暗号化し、パスワードをハッシュ化し、接続されたアカウントのトークンを別個の鍵のもとで保管し、すべての記録を単一の顧客識別子に紐づけて当該識別子を通じてのみ取得できるようにし、管理者アクセスを最小権限の原則に基づき指名された者に限定し、アプリケーションおよびアクセスのログを保持しています。個人データの侵害は、以下に定めるとおり、特定され、封じ込められ、評価され、通知されます。
技術的および組織的措置の完全な一覧は、当社の利用規約の別紙Aの別紙2として公開しています。個人データの侵害が顧客のデータに影響を及ぼす場合、当社は、不当に遅滞することなく、いかなる場合もこれを認識した時から72時間以内に、当該顧客に通知します。
完全に安全なシステムは存在せず、当社もそのような主張はしません。脆弱性を発見された場合、またはアカウントが許可なくアクセスされたとお考えの場合は、privacy@vonsel.com宛にご連絡ください。当社は緊急の案件として対応します。
お客様が顧客である場合、または当社が管理者としてデータを保持している個人である場合、お客様は以下を行うことができます。
privacy@vonsel.com宛にご連絡ください。当社は1か月以内に回答します。複雑なご請求または多数のご請求については2か月延長することができ、延長が必要な場合は最初の1か月以内にお知らせします。ご請求が明らかに根拠を欠き、または過度である場合を除き、費用はいただきません。
当社は、他に確実な方法が真に存在しない場合に限り、かつ確認のために必要な範囲に限り、事前にご本人であることの確認をお願いすることがあります。
当社が、当社の顧客のために処理者としてお客様のデータを保持している場合、お客様のご請求に対して当社が行うことは、第6条で説明しています。
お客様は、Agencia Española de Protección de Datos（www.aepd.es）、またはお住まいの国もしくは勤務先の国の監督機関に苦情を申し立てることができます。
本書には日付とバージョンが付されています。本ページには最終更新日を表示し、アーカイブには、公開されたすべてのバージョンをその識別子とともに掲載しています。
当社が公開したすべてのバージョンは、vonsel.com/legalで引き続き参照できます。 それぞれがvonsel.com/legal/privacy/<version>という形式の恒久的なアドレスに、その発効日およびその本文のSHA-256フィンガープリントとともに掲載されます。ある事象については、その時点で効力を有していたバージョンが当該事象を規律し、お客様の承諾の記録は、お客様に表示された正確なバージョンを指し示します。
当社は本ポリシーを改定することがあります。変更が重要である場合、すなわち、お客様の権利を縮小し、お客様の義務を増加させ、または当社が個人データを取り扱う目的を拡大する場合、当社は、効力が生じる少なくとも30日前に、メールおよびダッシュボード内で通知します。誤りの訂正や連絡先の更新など、その他の変更は公開の時に効力を生じ、当社はバージョンの表示を更新します。
本サービスは事業のための利用を対象としており、アカウントを保有するには18歳以上である必要があります。当社は、18歳未満の者からデータを故意に収集することはありません。収集していたことが判明した場合、当社はこれを削除します。未成年者が当社にデータを提供したとお考えの場合は、privacy@vonsel.com宛にご連絡ください。
本サービスはVonselが提供します。
データ保護に関するお問い合わせには、当社が直接回答します。
最終更新日: 2026年8月7日