プライバシー・Cookieポリシー

最終更新日：2026年2月27日

Airvat（以下「当社」）は、お客様のプライバシーの保護と尊重に努めています。本ポリシーは、お客様が AIRVAT のウェブサイト https://airvat.com（以下「本サイト」）を閲覧し、Airvatアプリ（以下「本アプリ」）またはAirvatのサービス（以下「本サービス」）を利用する際に、当社が収集する、またはお客様から提供される個人データの取扱いについて定めるものです。

1. データ管理者と法令遵守

EU規則2016/679（GDPR）および適用される各国の法律におけるデータ管理者は、以下のとおりです。
フランス・ベルギー：Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France（電子請求書ID / SIREN 900 847 096、SIRET: 90084709600014、TVA FR 50900847096、TVA BE 1013708792）。
北アイルランド（英国）：Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK（VAT番号：312092250）。
主たる監督機関：フランスの情報処理および自由に関する国家委員会（CNIL）、英国の情報コミッショナー事務局（ICO）。
データ保護に関する連絡先：info@airvat.com

2. 当社がお客様から、またはお客様について収集する情報

当社は、以下のデータを収集・処理することがあります。
お客様から提供される情報：氏名、住所、メールアドレス、電話番号、パスポート情報、銀行口座情報その他の金融情報、本人確認（KYC）のためにその場で撮影した写真（自撮り写真）。
当社がお客様について収集する情報：技術情報（IPアドレス、ログイン情報、ブラウザーや端末の種類）、閲覧に関する情報（URLのクリック履歴、ページ上の操作）。
他の情報源から受け取る情報：事業パートナー、技術・決済・管理業務の再委託先からのデータ。

3. 情報の利用目的と法的根拠

当社は、以下の法的根拠に基づいてお客様のデータを処理します。
法的義務（GDPR第6条第1項(c)）：VAT還付処理に関するEU、フランス（PABLO-O）、ベルギーの税務・税関規則の遵守。
明示的な同意（GDPR第9条第2項(a)）：KYC手続きにおける生体データ（自撮り写真）の処理。お客様は、自動化されたKYCの判断について、人による関与と手動での再審査を求める権利があります（GDPR第22条）。
契約の履行（GDPR第6条第1項(b)）：免税ショッピングまたはVAT還付サービスの提供。
正当な利益（GDPR第6条第1項(f)）：規制対象サービスの提供と関連規則の遵守、不正防止、サービス改善。当社は、お客様の権利がこれらの利益によって損なわれないようにします。

4. 情報の共有先

税務・税関当局：VAT還付に関する義務を果たすため、英国歳入関税庁（HMRC）、フランス税関（DGDDI）、ベルギー連邦財務庁、その他の関係するEU当局。
金融サービス事業者：Revolut、PayPal、Paysafe。いずれも電子マネー機関（EMI）または銀行の免許を持つ規制対象の金融機関であり、PCI DSSレベル1に準拠しています。
クラウド基盤：Google Cloud Storage（米国に設置されている場合があります）。保存データにはAES-256暗号化を使用します。EEAから米国へのデータ移転は、EU・米国データプライバシーフレームワーク、または欧州委員会が承認した標準契約条項（SCC）によって保護されます。
契約の履行やサービス改善のための事業パートナー、供給業者、再委託先。
本サイトや本アプリの最適化のための分析・技術サービス事業者。
広告事業者：集計済みまたは仮名化されたデータのみを共有し、個人を特定できるデータは共有しません。
法的な理由による移転：資産の売却や法的義務の履行など。

5. 個人データの保存場所

データは主にEEA内に保存されます。英国への移転は、EU・英国間の十分性認定に基づきます。米国への移転（Google Cloud、PayPalなど）は、EU・米国データプライバシーフレームワークまたはSCCによって保護されます。

6. セキュリティ

データは安全なサーバーに保存され、保存時にはAES-256で暗号化されます。
APIへのアクセスはOAuth 2.0で管理し、必要最小限の権限のみを付与します。
インターネットを通じた送信はお客様の責任となりますが、当社が受信したデータはHTTPSと厳格なセキュリティ手順によって保護されます。

7. データの保存期間

税務・税関記録：EUおよび各国の法律により、取引情報と本人確認データ（パスポート情報を含む）を最長10年間保存する必要があります。
論理削除：消去の請求を受けた場合も、法的義務を果たすため、アクセスを制限したアーカイブ保存（「Soft Delete」、GDPR第17条第3項(b)）を行います。

8. お客様の法的権利

お客様には、以下の権利があります。
ご自身のデータへのアクセス、訂正、消去を求めること（10年間の保存義務が適用されます）。
CNIL（フランス）またはICO（英国）に苦情を申し立てること。
構造化された一般的に利用される形式で、データの移行を求めること。
連絡先：info@airvat.com

9. Cookieポリシー

当社はCookieの設定を管理するため、Termlyが提供する同意管理プラットフォームを利用しています。
必須ではないCookie（分析用・ターゲティング用を含む）は、Cookieバナーを通じて事前に明示的な同意を得た場合にのみ設定されます。閲覧の継続やページのスクロールは、同意とはみなされません。
厳密に必要なCookieは、本サイトの動作、セキュリティ、認証に不可欠であり、同意を必要としません。
分析用・ターゲティング用Cookieは、アクセス数の測定、利用傾向の分析、機能の改善に使用されます。お客様が明確に同意した場合にのみ有効になります。
本サイトの「Cookie設定」リンクから、いつでも同意を撤回または変更できます。

フランスでの免税ショッピングは、ここから