Kumpixプライバシーポリシー・KVKKに基づく通知
施行日：2026年10月16日
この日本語版は便宜のために提供するものであり、内容に相違がある場合はトルコ語版が優先します。
本通知は、トルコ個人データ保護法（法律第6698号、以下「KVKK」）および欧州連合一般データ保護規則（以下「GDPR」）に基づき作成されたものであり、Kumpixデスクトップアプリケーション、kumpix.comウェブサイト、アカウントポータルおよび関連するクラウドサービス（以下「本サービス」）に関連して、お客様の個人データがどのような目的および法的根拠に基づき処理され、誰に移転されるか、ならびにこれらのデータに関するお客様の権利を説明するものです。
1. データ管理者
- データ管理者： Oğuzhan ÇART（Kumpix）、個人事業
- 所在地： Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye
- 電話： +90 537 250 38 18
- メール： info@kumpix.com
2. 処理する個人データ、目的および法的根拠
データの種類 | 処理の目的 | 法的根拠（KVKK第5条第2項） |
識別情報および連絡先：メールアドレス | アカウントの作成、ログイン、確認およびパスワードの再設定、サービスに関する通知 | 契約の締結および履行 (c) |
セキュリティ：パスワードの一方向ハッシュ（scrypt）、セッション記録、IPアドレス | アカウントの安全確保、不正利用および不正アクセスの防止 | データ管理者の正当な利益 (f)、法的義務 (ç) |
顧客取引：プラン、トライアルおよびサブスクリプションの状態、決済事業者におけるサブスクリプションID | サブスクリプション、ライセンスおよび決済の手続きの実施 | 契約の履行 (c)、法的義務 (ç) |
デバイス：コンピューターID（ハードウェア情報から生成した一方向ハッシュ）およびコンピューター名 | 1アカウント3台までのライセンスの適用 | 契約の履行 (c) |
コンテンツ：お客様がクラウドに保存したデザイン、お客様リンク、オーダー、石の価格表 | 本サービスの提供 | 契約の履行 (c) |
AIへの入力：お客様が書いたプロンプトおよび添付した写真 | お客様が依頼したモデルの生成 | 契約の履行 (c) |
請求書の発行に必要な氏名および住所は、お支払いの際にPolarに直接入力されます。お客様のカード情報がKumpixに渡ることはなく、Kumpixが保存することもありません。デスクトップアプリで作図したデザインはお客様自身のコンピューターにのみ保存され、クラウドに送信されるのはログイン、ライセンスの更新およびお客様が開始した操作（AIへのリクエスト、お客様リンク）のみです。
お客様の顧客に関するデータ： お客様の顧客がお客様確認リンクを通じて入力した氏名およびメモは、お客様の指示に基づき、お客様に代わって処理されます。これらのデータについては、お客様がデータ管理者であり、Kumpixはデータ処理者です。お客様の顧客への通知および必要な場合の同意の取得は、お客様の責任となります。
3. 個人データの収集方法
お客様の個人データは、登録およびログインのフォーム、デスクトップアプリ、アカウントポータル、お客様確認リンク、ならびに決済事業者から送信されるサブスクリプションの通知を通じて、電子的な方法により、また一部は自動化された手段により収集されます。
4. 個人データの移転
お客様の個人データは、本サービスの提供に必要な範囲に限り、以下のサービス提供者に移転されます。
移転先 | 移転の目的 | 所在地 |
Polar Software Inc.（polar.sh） | 販売者（Merchant of Record）としての代金の受領および領収書の発行 | 米国 |
Hetzner Online GmbH | クラウドサーバーおよびデータベースのホスティング | ドイツ（EU） |
Vercel Inc. | kumpix.comウェブサイトおよびアカウントポータルのホスティング | 米国 |
Pollinations.aiおよびそのインフラ内のAIモデル提供者（Google Gemini） | AIへのリクエストの処理 | EU／米国 |
メール配信サービス提供者 | アカウント確認およびパスワード再設定のメールの送信 | サービス提供者の所在国 |
国外への移転は、KVKK第9条に基づき、法律に定める適切な保護措置のいずれか、主に個人データ保護委員会が公表した標準契約を講じたうえで行われます。これが不可能な場合は、同条に定める付随的な移転の場合の範囲内で行われます。法律で要求される場合を除き、お客様の個人データが販売、貸与され、またはマーケティング目的で第三者と共有されることはありません。データは、関係法令の枠組みの中で、権限を有する公的機関および組織の適法な要請に基づき、これらに移転されることがあります。
5. 保存期間
アカウントデータは、お客様のアカウントが存続する間保存されます。お客様がアカウントを削除した場合、アカウント、セッションおよびコンピューターの記録ならびにクラウドに保存されたデータは削除され、サブスクリプションは解約されます。法律により保存が義務付けられている記録（例：財務記録）は、関係法令が定める期間保存され、その期間の満了後に削除、破棄または匿名化されます。
6. データの安全管理
Kumpixは、お客様の個人データの安全を確保するため、KVKK第12条が求める技術的および管理的措置を講じています。パスワードはscryptアルゴリズムとユーザーごとのソルトを用いて保存され、セッションキーおよびメールのリンクコードはSHA-256ハッシュとしてのみ保存されます。繰り返し失敗したログインの試行は一時的にブロックされ、すべての通信はHTTPSで暗号化され、デスクトップライセンスはサーバーの秘密鍵で署名されます。
7. データ主体としてのお客様の権利
KVKK第11条およびGDPRに基づき、お客様には、自己の個人データが処理されているか否かを知る権利、処理されている場合にその情報を請求する権利、処理の目的およびその目的に沿って使用されているか否かを知る権利、国内外の移転先である第三者を知る権利、不完全または不正確な場合に訂正を請求する権利、KVKK第7条の条件に基づき削除または破棄を請求し、これらの措置を移転先の第三者に通知するよう請求する権利、専ら自動化されたシステムによる分析の結果として生じた不利益な結果に異議を述べる権利、ならびに違法な処理により損害を被った場合に賠償を請求する権利があります。
お客様はアプリ上でご自身でアカウントを削除できます。その他のご請求は、アカウントに登録されたメールアドレスからinfo@kumpix.comまでお送りください。ご請求は、その性質に応じて遅くとも30（三十）日以内に無料で対応します。個人データ保護委員会に苦情を申し立てるお客様の権利は留保されます。
8. Cookie
Kumpixは、広告やトラッキングを目的としてCookieを使用しません。お客様のブラウザでは、セッションの維持および表示設定（テーマ、言語）の保存のために、厳密に必要なCookieのみが使用されます。詳しくはCookieポリシーをご覧ください。
9. 変更
本通知は、法令の改正または当社のデータ処理活動の変更に伴い更新されることがあります。最新版は常に本ページに掲載され、重要な変更はご登録のメールアドレスにも通知されます。
Oğuzhan ÇART (Kumpix) · Cebeci Mahallesi, 2516. Sokak, Sultangazi / İstanbul, Türkiye · +90 537 250 38 18 · info@kumpix.com