1管理者
個人データの管理者は、AxiomaCloud ブランドで事業を行う AXIOMA100TEOREMA - UNIPESSOAL LDA（NIPC 519435583、Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal）です。
データ保護の責任者（データ保護に関する連絡先）: privacy@axioma-cloud.eu。正式な請求（消去、制限、異議）には legal@axioma-cloud.eu をご利用ください。GDPR 第 12 条第 3 項に従い、30 日以内に回答します。
2収集するデータ
2.1.登録時: メールアドレス、氏名、電話番号、請求先住所（番地、市区町村、地域、郵便番号、国）。会社名と VAT 番号（NIF）は任意ですが、EU 域内の法人は VAT 番号が必須です。これらのデータは、お客様の識別、請求書の発行、サービスに関するご連絡に使用します。EU 加盟国の VAT 番号は、法人の確認とリバースチャージの適用のため、欧州委員会の VIES 登録で照合します。
2.2.お支払い時: 支払い情報は決済サービス事業者が直接処理します。AxiomaCloud はカード情報を保存しません。
2.3.技術データ: IP アドレス、User-Agent、セッション Cookie、コントロールパネルの操作ログ。
2.4.コミュニケーション: お問い合わせの内容と当社とのやり取り、AI サポートチャットのメッセージ — 第 9 節を参照。
3処理の目的と法的根拠
3.1.契約の履行（GDPR 第6条第1項(b)） — サービスの有効化と管理、請求、技術サポート。
3.2.正当な利益（GDPR 第6条第1項(f)） — 不正防止、インフラのセキュリティ、診断ログ。
3.3.同意（GDPR 第6条第1項(a)） — マーケティング情報の送信（明示的な同意がある場合のみ）。同意はアカウント設定からいつでも撤回できます。
3.4.法的義務（GDPR 第6条第1項(c)） — EU およびポルトガルの法令の遵守。
4第三者とのデータ共有
4.1.当社は個人データを販売せず、商業目的で第三者と共有することもありません。
4.2.データは次の相手と共有することがあります: 決済処理事業者（支払いの処理に必要な範囲）。当社の請求書を発行してポルトガル税務当局に報告する AT 認定の請求書作成ソフトウェア InvoiceXpress（氏名、メールアドレス、請求先住所、VAT 番号、請求書の内容）。欧州委員会の VIES サービス（照合のための国と VAT 番号のみ）。データセンター事業者（技術的な識別子のみ）。ポルトガル税務当局を含む公的機関（法的根拠がある場合）。
4.3.すべての委託先はデータ処理契約（DPA）に基づいて業務を行い、GDPR を遵守しています。
5データの保存期間
5.1.アカウントのデータは、会計および紛争解決のため、契約期間中と契約終了後 3 年間保存されます。
5.2.技術ログの保存期間は 90 日以内です。
5.3.マーケティング用のデータは、同意の撤回後ただちに削除されます。
5.4.サーバーが削除された場合、そのバックアップはさらに 14 日間保管された後に削除されます。
6お客様の権利
GDPR に基づき、お客様には次の権利があります:
アクセス（第15条） — 当社が保有するお客様のデータすべての写しを請求できます。
訂正（第16条） — 不正確なデータを訂正できます。
消去（第17条） — 理由がある場合の「忘れられる権利」。
処理の制限（第18条） — 一定の場合に処理を制限できます。
データポータビリティ（第20条） — 機械可読な形式でデータを受け取れます。
異議（第21条） — 正当な利益に基づく処理に異議を申し立てられます。
権利を行使するには、privacy@axioma-cloud.eu までご連絡ください。消去と制限の正式な請求は legal@axioma-cloud.eu まで。回答期限は 30 日です。権利が侵害されたとお考えの場合は、ポルトガルのデータ保護機関（CNPD — cnpd.pt）に苦情を申し立てることができます。
7Cookie とブラウザのストレージ
7.1.サイトとコントロールパネルの動作に必要な技術的 Cookie（セッション、CSRF 対策）を使用しています。お使いのブラウザに分析用やマーケティング用の Cookie を設定することはありません。また、Cookie バナーでの選択と、サポートチャットをご利用の場合はその会話（第 9 節）を、ブラウザのローカルストレージ（localStorage）に保存します。この保存はご利用の機能に厳密に必要なものであり、同意は不要です。
7.2.ブラウザで Cookie を無効にできますが、その場合コントロールパネルが正常に動作しなくなります。
8セキュリティ
すべての接続は TLS 1.3 で保護されています。パスワードは bcrypt ハッシュとして保存されます。データベースへのアクセスは最小権限の原則に基づいて制限されています。独立した監査人による定期的なセキュリティ監査を実施しています。
9AI サポートチャット
9.1.当社サイトのサポートチャット（各ページのチャットウィンドウと /support/chat ページ）では、人ではなく AI アシスタントが回答します。AI は誤ることがあります。アカウントやサーバーに関するご質問は、サポートにお問い合わせください。チャットでパスワード、アクセスキー、その他の機密情報を送信しないでください。
9.2.アシスタントは、欧州連合内にある当社自身のサーバー（ポーランドの OVH データセンター）でホストされる言語モデルで動作します。お客様のメッセージが外部の AI 事業者に送信されることはなく、モデルの学習に使用されることもありません。
9.3.当社は、メッセージの本文と会話履歴、表示言語、チャットを開いた場所（ウィンドウまたはページ）、端末の OS の種類、IP アドレスを処理します。ログインしている場合、チャットはアシスタントが読み取らない暗号化されたアカウント参照情報も送信します。これは、質問が訪問者、登録ユーザー、顧客のいずれからのものかを当社の統計で示すためにのみ使用されます。
9.4.目的と法的根拠: 当社のサービスに関するご質問への回答（GDPR 第6条第1項(b) — 契約締結前にお客様の求めに応じて行う措置および契約に基づくサポート）。IP アドレスごとのメッセージ数の制限によるサービスの不正利用防止、および匿名の統計によるアシスタントの改善（GDPR 第6条第1項(f) — 当社の正当な利益）。
9.5.会話は、操作がない状態が最長 30 分続くまでチャットサービスのメモリに保持され、その後消去されます。ご質問とアシスタントの回答のテキストは、回答の品質確認とアシスタントのナレッジベース改善のため 7 日間保存されます（GDPR 第6条第1項(f)）。保存前に、メールアドレス、電話番号、IP アドレス、リンク、アクセスキー、長い数字はマスクされます。閲覧できるのは当社の管理者のみで、7 日後に削除されます。この処理には異議を申し立てることができます（第 6 節）。IP アドレスはメッセージ数の制限のためにメモリ上でのみ使用され、チャットサービスのログには記録されません。当社 Web サーバーのアクセスログには、チャットへのリクエストの IP アドレス、時刻、アドレスがメッセージ内容なしで記録され、14 日後に削除されます。統計は 90 日間保存されます: 時刻、ランダムな会話番号、トピック、言語、端末の種類、応答速度、結果 — IP アドレス、アカウント、メッセージ本文は含みません。
9.6.お使いのブラウザでは、チャットをご利用になった後に限り、会話とチャットウィンドウの状態が localStorage（キー axioma_chat_widget）に、操作がない状態が最長 30 分続くまで保存されます。チャットは Cookie もサードパーティのスクリプトも使用しません。
10VPS イメージに関する通知
10.1.当社の VPS イメージのページでは、まだ利用できないイメージが利用可能になったときにお知らせするようご依頼いただけます。ログインしている場合、ご依頼はアカウントに記録されます。ログインしていない場合は、メールアドレスを入力し、そのアドレスに送信するリンクで確認していただきます。
10.2.当社は、お客様のメールアドレスまたはアカウント、ご依頼のイメージ、ページの言語、ご依頼の日時と文言、およびその時点の IP アドレスを取り扱います。アドレスやアカウントなしでのボタンの押下は、統計のためにのみ匿名で集計します。
10.3.法的根拠はお客様の同意です（GDPR 第6条第1項(a)）。同意は、確認メールのリンクから、またはログインしている場合はイメージのページのボタンをもう一度押すことで、いつでも撤回できます。撤回は、撤回前の取り扱いの適法性に影響しません。これらのデータはこの通知のためだけに使用し、広告には使用せず、第三者に提供しません。
10.4.7 日以内に確認されないアドレスは削除します。通知の送信後、お客様のアドレスまたはアカウントとの紐付け、IP アドレス、およびご依頼の文言をリストから削除し、メールログ内のメールの写しは 90 日以内に削除します。イメージが 24 か月以内に利用可能にならない場合も、アドレスを削除します。アドレスやアカウントのないご依頼は、統計上の匿名の件数としてのみ残ります。