データ保持ポリシー
本ポリシーは、Chargezenが各種データを保持する期間と、保持期間終了時の安全な削除手順を説明します。
ポリシーの概要
Chargezenは、法的、規制上、事業上の要件を遵守しつつ、収集目的の達成に必要な期間に限り個人データを保持することに取り組んでいます。
本データ保持ポリシーは、Chargezenが処理するすべてのデータカテゴリについて統一した保持期間を定め、次を確保します。
- 法令遵守：GDPR、CCPA、TCPA、その他の規制の要件を満たすこと
- 事業上の必要性：業務、分析、カスタマーサービスを支えること
- データ最小化：明示した目的に必要なデータのみを保持すること
- セキュリティ：保存するデータを制限してリスクを低減すること
保持スケジュール
以下の表は、当社が処理する各データカテゴリの保持期間を示します。
アカウント情報
アカウントの存続期間＋3年データの種類
氏名、メールアドレス、電話番号、会社名、ログイン認証情報
理由
法的義務、紛争解決、再有効化の支援
削除方法
確認済みの削除請求に基づく削除、または保持期間後の自動削除
取引記録
取引日から7年データの種類
注文履歴、支払い記録、請求書、定期購入履歴
理由
税務遵守、財務監査、法的要件（IRS、州法）
削除方法
保持期間後に自動削除
顧客との通信
最終やり取りから3年データの種類
サポートチケット、メール、チャットログ、通話録音
理由
サービス改善、紛争解決、品質保証
削除方法
保持期間後に自動削除
SMS・音声記録（SmartyTap）
同意記録：5年 | メッセージログ：2年データの種類
メッセージ内容、配信状況、オプトイン・オプトアウト記録、同意のタイムスタンプ
理由
TCPA遵守、規制監査、法的防御
削除方法
同意記録は規制遵守のため保持し、メッセージ内容はスケジュールに従って削除
アフィリエイトデータ（Spark!）
関係の継続期間＋5年データの種類
アフィリエイトプロフィール、報酬記録、紹介の追跡、支払い履歴
理由
税務申告（1099）、報酬に関する紛争、不正防止
削除方法
プログラム終了後、保持期間を経て削除
分析・利用データ
2年データの種類
ページ閲覧、機能利用、クリックイベント、セッションデータ
理由
製品改善、傾向分析、パフォーマンス最適化
削除方法
90日後に集計・匿名化し、2年後に完全削除
セキュリティログ
1年（標準）| 3年（セキュリティインシデント）データの種類
ログイン試行、IPアドレス、アクセスログ、監査証跡
理由
セキュリティ監視、インシデント調査、コンプライアンス
削除方法
保持期間後に自動削除
マーケティングデータ
同意撤回まで＋1年データの種類
メールキャンペーンへの反応、広告への反応、設定
理由
マーケティングのアトリビューション、設定管理、法令遵守
削除方法
オプトアウト後、遵守記録の保持期間を経て削除
Cookieと追跡
セッションCookie：セッション終了 | 永続Cookie：最長13か月データの種類
Cookie識別子、端末フィンガープリント、追跡ピクセル
理由
セッション管理、分析、パーソナライズ
削除方法
セッションCookieはブラウザ終了時に削除し、その他はスケジュールに従って削除
バックアップデータ
90日データの種類
バックアップシステム内のすべてのデータカテゴリ
理由
災害復旧、事業継続
削除方法
新しいバックアップが古いものに置き換わる際に順次削除
削除方法
データの種類や規制要件に応じて、複数の安全な削除方法を使用します。
物理削除
すべてのシステムからデータを完全かつ不可逆に除去
対象：
保持期間を過ぎたデータ、確認済みの削除請求
期間：
契機となる事象から30日
論理削除
削除済みとマークし、復元期間中はバックアップに保持
対象：
アカウント閉鎖、最初の削除請求
期間：
物理削除前に90日間の復元期間
匿名化
集計データを保持しながら、識別情報を不可逆に除去
対象：
分析データ、製品改善用の利用統計
期間：
保持スケジュールに従う
暗号化キーの破棄
暗号化キーを破棄し、暗号化されたデータを読み取り不能にする
対象：
機密性が極めて高いデータ、暗号学的削除
期間：
削除の契機が生じたら直ちに実施
保持の法的根拠
法的義務
税務記録、財務報告、規制遵守
例：IRSの要件（7年）、TCPAの同意記録（5年）
正当な利益
事業運営、セキュリティ、不正防止
例：セキュリティログ、不正検知データ
契約上の必要性
契約に基づくサービスの提供に必要
例：アカウントデータ、サービス設定
同意
ユーザーの同意に基づいて処理されるデータ
例：マーケティング通信、任意の分析
標準保持期間の例外
以下の場合、標準期間を超えてデータを保持することがあります。
- •訴訟：係属中または合理的に予想される訴訟に関連するデータ
- •規制当局の調査：進行中の規制調査の対象データ
- •法的保全：保存命令の対象となるデータ
- •契約上の義務：顧客契約に定められた特定の保持要件
お客様のデータに関する権利
標準保持期間の終了前に、個人データの削除を請求する権利があります。この権利を行使するには、以下をご利用ください。
