プライバシーポリシー

発行 StrategyQuant s.r.o., 、登録番号:04000498、登録上の本店所在地:Korunní 2569/108, Vinohrady, 101 00 Praha 10, Czech Republic、プラハ市裁判所が管理する商業登記簿に会社法人等番号 C 241239 で登録されている(以下「“私たち”または“コントローラー”または“StrategyQuant”).

 

当社は、お客様の個人情報の保護を非常に重要視しています。本プライバシーポリシーでは、個人情報を処理する目的、法的根拠、およびその方法について説明します。また、お客様のプライバシーに関する権利と、その行使方法についても定めています。.

 

お客様の個人データの処理方法についてご質問がございましたら、メールでお問い合わせください: [email protected].

 

一部の個人データは売買契約の履行に必要であり、一部は当社の正当な利益に基づいて処理されます。また、法令(会計処理など)により個人データの処理が義務付けられている場合もあります。当社に代わって個人データにアクセスできる処理委託者を起用する場合があります。必要な場合には、個人データを処理する前に同意を求めます。.

 

このプライバシーポリシーを読みやすくするため、以下の定義語を使用しています:

 

合意 とは、お客様とStrategyQuantとの間で締結される、当社の製品およびサービスの購入および利用を規定する契約(当社のライセンスおよびサービス利用規約を含む)を意味し、当社およびお客様のそれぞれの権利と義務を定めたものです。;
顧客 StrategyQuantと契約を締結する個人(または法人顧客に代わって行動する個人)、ユーザーアカウントを作成する個人、ライセンス/クレジットを購入する個人、当社のソフトウェアをダウンロードまたは使用する個人、プラットフォームまたはAI機能にアクセスする個人、あるいはその他の方法で当社の有料サービスまたはトライアルサービスを利用する個人;;
CCPA 2018年カリフォルニア州消費者プライバシー法を意味します。;
データ主体 当社が個人データを処理するすべての自然人;
EEA 欧州経済領域;
GDPR 個人のデータの処理及びそのようなデータの自由な移動に関する、並びに指令95/46/ECを廃止する、2016年4月27日の欧州議会及び理事会の規則(EU)2016/679(一般データ保護規則);
求職者 StrategyQuantの求人に応募する方、当社の採用プロセスに参加する方、または雇用や契約の可能性に関連して個人データを提供する方;;
個人データ 識別される、または識別可能な自然人に関するあらゆる情報を意味します。;
プラットフォーム StrategyQuantが運営するオンラインインターフェースを意味し、これを通じて、ユーザーはアカウントの作成・管理、ライセンス/クレジットの購入、ソフトウェアのダウンロード、AI機能へのアクセス、および関連サービスの利用を行うことができます;;
Pro処理 個人データまたは個人データのセットに対して行われる、自動手段によるか否かにかかわらず、収集、記録、組織化、構造化、保存などの一連の操作または一連の操作を意味する,

取得、記録、閲覧、使用、送信による開示、提供またはその他の利用可能化、整列または結合、制限、消去または破棄;

Proプロセッサ データ処理契約に基づき、StrategyQuantに代わって、かつ当社の文書化された指示に従って個人データを処理する自然人または法人;;
サービス StrategyQuantが提供する製品およびサービスを指し、これには、当社のダウンロード可能なソフトウェア、プラットフォーム、AI機能、サポート、データサービス、およびコースが含まれます。;
要配慮個人情報 人種的もしくは民族的出自、性的指向、労働組合への加入、健康に関するデータ、または宗教的もしくは哲学的信念を明かす情報など、本来より機微が高く、強化された保護を必要とするデータを意味します。また、自然人を一意に特定する目的で処理される場合の遺伝子データおよび生体認証データも含まれます。. 

当社では、このカテゴリの個人データは処理していません。;

ユーザー 個人データが関連する自然人。多くの場合、これは以下を含みます ウェブサイト 訪問者, お客様 または 求職者, 、または“あなた”;
ウェブサイトの訪問者 当社のウェブサイト、フォーラム、または一般に公開されているページを訪問、閲覧、または利用するすべての個人。.

1. 個人データの処理方法について

プライバシーは最優先事項です。弊社では、サービスを提供するために必要な個人データのみを要求し、GDPR基準に準拠して処理します。.

お客様が当社にデータを委託される場合、当社はお客様に適用されるデータ保護法に従ってそのデータを取り扱います。当社の個人データの処理は、処理が行われる各国の特定の法的要件に合わせて調整される場合がありますが、いかなる場合でもGDPRが当社の最低基準となります。個人データに関するお客様の権利については、以下に記載されています。.

2. 個人データに関する当社の役割

文脈によっては、StrategyQuantはコントローラーとして、あるいはプロセッサとして機能する場合があります。.

このプライバシーポリシーはいつ適用されますか? 本プライバシーポリシーの条項は、特に別段の定めがない限り、StrategyQuantが「管理者」として行動する場合に適用されます。これらは、ユーザーの個人データの処理を対象としています。ただし、当社が他者の指示に基づき「処理者」として個人データを処理する状況については、本ポリシーの適用対象外となります。.

  • コントローラーとしてのStrategyQuant

当社が収集し、その利用方法を決定する個人データに関して、当社は特に以下の管理者の役割を果たします。

  • ダウンロード可能なソフトウェア、プラットフォーム、サポート、データサービス、またはコースをご利用のお客様(アカウントデータ、請求先担当者、セキュリティおよびトラブルシューティングに必要な利用ログなど)。.
  • ウェブサイトのビジター:当社の公開ウェブサイトおよびページの訪問者(例:アクセス解析、クッキー – 必要に応じて同意を条件とする)。.
  • 採用活動に参加する求職者.

この方針には、データのカテゴリー、利用目的、および法的根拠のリストが記載されています。.

当社のProプロセッサ。. 当社のサービスを効率的に提供するため、当社はProcessors(例:クラウドホスティング、メール配信、分析、サポートツールなど)を利用しています。当社はデータ処理契約を締結しており、適切なセキュリティおよび機密保持を義務付けています。現在、当社のデータ処理委託先は以下の通りです。 セクション5に記載されています。.

  • StrategyQuant(Proプロセッサとして)

シナリオによっては、例えば次のように、管理者の文書化された指示に従って、別の管理者に代わって個人データを処理する場合があります。

  • 購入が行われる場合 ファストスプリング, 、FastSpringは通常、決済および請求に関する関係において「管理者」となります。 StrategyQuantが、ライセンスの提供・有効化、または当該購入に関連するサポートの提供のみを目的としてFastSpringから個人データを受け取る場合、StrategyQuantはそのデータに関してFastSpringの「データ処理者」として機能し、FastSpringの指示および当社とFastSpringとの間で締結されたデータ処理規約に基づき当該データを処理します。.
  • あなたが管理者である個人データをユーザーアカウントやその他の場所に入力した場合、当社はその個人データの処理者となります。.

当社が第1次処理者(Processor)として活動する場合、適用されるデータ処理契約(DPA)に従い、サブプロセッサーを起用することがあります。個人データへのアクセスは制限されており、契約上および技術上の保護措置によって管理されています。.

3. 当社が処理するお客様の個人データは何ですか?

個人データはどのように処理されますか? 当社は、データの収集目的を達成するために必要な範囲に限りお客様の個人データを取り扱い、処理にあたっては技術的および組織的なセキュリティ規則を遵守します。個人データの処理プロセスは自動化されていますが、プロファイリングは行いません。.

機微な個人データ. 当社は、お客様に関する機微な個人データ(センシティブデータ)はいっさい処理いたしません。.

Pro AIによる個人データの処理。. 個人データの処理の文脈において、当社は正当な理由がある場合に人工知能(AI)も使用します。ただし、GDPR(特に第22条)の意味における自動化された意思決定やプロファイリングにはAIを使用しません。個人データのすべての処理は人間の意思決定の対象であり、AI自体はお客様に関して一切の決定を下しません。当社は主に人事サービスの提供、特に調査と最適化のために人工知能を使用し、また社内人事のためにも使用します。.

4. 個人データを処理する理由および目的の概要

個人データの処理方法やその理由を説明する膨大な文章を理解することが時に難しい場合があることは、当社も理解しております。個人データの処理に関する基本情報を迅速かつ分かりやすくお伝えするため、すべてを以下の分かりやすい表にまとめました。

なぜ? どのような個人データですか? どのユーザー? どのくらいですか?
ウェブサイト訪問. ウェブサイトの基本機能の確保、アクセス解析、サービスの改善、およびプロモーション。設定はクッキーバーで行うことができます。. 登録ユーザーの仮名化された識別子、IPアドレス。. ウェブサイト訪問者 処理時間は個々のクッキーの種類によって異なります。セッション(訪問)の間だけデータを処理するものもあれば、より長期間処理するものもあります。.
お問い合わせと連絡の送信. 当社は、お問い合わせに対応するための同意、または 正当な利益, 、または 法的義務. 氏名、姓、メールアドレス、その他お客様が当社に提供される個人データ。. ウェブサイトのフォーム、またはウェブサイトに記載されているメールアドレスから直接お問い合わせいただくユーザー。. 完了したお問い合わせは定期的に削除されますが、遅くともお問い合わせから4年以内に削除されます。お問い合わせまたはやり取りが、ユーザーアカウントをお持ちであるか、サービスとしてのソフトウェア(SaaS)を購入されたクライアントからのものである場合、当該やり取りは、契約期間中および契約終了後4年間保管されます。.
コミュニティフォーラム. ユーザー間の議論、質問の投稿、ノウハウの共有を可能にするため。当社は以下に基づいてデータを処理します。 同意 投稿することにより、または 正当な利益 コミュニティの構築において. ユーザー名(ニックネーム)、プロフィール写真、および投稿やコメントの内容。. フォーラムに貢献するユーザー. 当社は、フォーラムの運営期間中、またはお客様が削除を要求されるかご自身で削除されるまで、投稿を処理します。.
商業通信(ダイレクトマーケティング)の送信. もしお客様が弊社のお客様である場合(弊社には 正当な利益またはご加入いただいた同意 (承認されましたら、)ニュースレターをお送りいたします。. 氏名とメールアドレス. ニュースレターにご登録いただいたユーザー、および/または弊社のお客様。. データは、より早く登録解除されない限り、ニュースレターの最後のアクティブな閲覧から2年間処理されます。.
SNS上のコメント. 公式SNSからもお問い合わせいただけます。お客様の個人データは、以下の法的根拠に基づいて処理されます。 同意. 氏名、苗字、ユーザー名、あなたが公開した個人データ. ソーシャルネットワークのプロフィールに投稿を公開したユーザー. 投稿が当社のプロフィールに掲載されている限り、お客様のコメントは削除せずにそのまま残します。.
ユーザーアカウント. ユーザーアカウントを作成する場合、私たちは以下の法的根拠に基づき、お客様の個人データを処理します。 契約の履行 アカウントを作成および管理し、当社のプラットフォームおよびサービスへのアクセスを提供し、契約上の義務を履行するため。. ログイン時に入力されたデータ(具体的にはメールアドレスとパスワード)。名前や名字など、その他の個人データはユーザーアカウント内で入力することができます。. ユーザーアカウントを設定したユーザー. 当社は、ユーザーアカウントの存続期間中、およびその後の契約終了後4年間にわたり、この目的でお客様のデータを処理します。.
Proのサービス理念。. 当社は、以下の目的でお客様の個人データを取り扱います。 契約の履行. 登録時または契約時に記入されたデータ、特に電子メールやその他の連絡先情報(上記参照)、および場合によっては請求先情報。. サービスを利用するユーザー.  データは、契約期間中およびその後契約終了後4年間にわたり処理されます。.
ウェビナー. 当社のサービスの一環として、当社のウェビナーまたはコースにお申し込みいただけます。当社は、以下の理由でお客様のデータを処理します: 契約の履行. メールアドレス、名、姓。ウェビナー開催中に、個人データをご提供いただく場合があります。これらのイベントの一部については、録画を行う場合があることにご留意ください。. 私たちが主催するウェビナーまたはコースに申し込むユーザー。. データはウェビナーまたはコースの実施後6ヶ月間処理されます。.
採用. 現在の募集職種は当社のウェブサイトでご覧いただけます。. 提出された履歴書においてご提供いただくデータ。氏名、住所、生年月日、電話番号、メールアドレス、場合によってはソーシャルネットワークへのリンク、前職に関するデータ、学歴、趣味、スキル、保有資格。. StrategyQuantの求人に応募される方、または当社に履歴書をお送りいただく方。. に基づいて 正当な利益, 求職者の個人情報は、将来的に興味深い求人をご案内する可能性を考慮し、4年間保管する場合があります。.
会計. 私たちは、果たすために会計を維持している 法的義務. 請求書上の個人データ – 氏名、名字、電子メールアドレス、請求先住所、または顧客のその他の識別情報および契約に基づく履行。. ご購入されたお客様ase サービス。. 当社には関連文書を保管・保存する法的義務があり、その期間は法律の定めによって異なります(具体的には、会計および税務文書の場合は5〜10年です)。.
法的義務の遵守. In certain cases, we must process your Personal Data to fulfill obligations established by law. Specifically, this may involve name, surname, e-mail address, billing details, or other identification of the Data Subject. Users whose Personal Data we are obliged to process based on relevant legal regulations. We process your Personal Data for the period established by relevant legal regulations.

5. WHO ARE OUR PROCESSORS?

Processors. We use only verified Processors with whom we have concluded a written agreement, and who provide us with at least the same guarantees as we provide to you. The data that Processors may process, including the purpose and legal title for processing, have been listed above.

Website Operation, Hosting & Infrastructure AWS, Kinsta, Cloudways, PlanetScale, Hetzner, Coolhousing
Payments & Order Processing ファストスプリング
Customer Support & Communication LADesk, Dante.AI, Featurebase
Email Services & Newsletters SmartEmailing
Accounting Altaxo Accounting
Analytics & Performance Google Analytics, Facebook
Social Networks & Content Facebook, LinkedIn, YouTube
Recruitment jobs.cz, Startupjobs, LinkedIn

Legal Obligations. In addition to the Processors listed above, we may transfer Personal Data to third parties if required by law or in response to lawful requests by public authorities or upon court request in legal disputes.

Processing outside the EEA. If data is transferred from the EEA to other countries, we ensure a high standard of Personal Data protection through standard contractual clauses approved by the European Commission, or equivalent standard contractual clauses for the United Kingdom, for transfers to countries that are not subject to an adequacy decision by the European Commission or your local legislator

6. WHAT MEASURES HAVE WE TAKEN TO PROTECT YOUR PERSONAL DATA?

Our Users can influence the scope of processing within the provision of Services through their own settings through Platform in the user account.

Technical measures. Security is very important to us, and therefore we continuously work to ensure your Personal Data is protected. When choosing measures, we take into account the scope of processing, the risk of processing, or the state of our technology.

  • We regularly back up data;
  • We encrypt data using SSL/TLS for all data transmission;
  • We use the secured HTTPS protocol;
  • Our data on servers is encrypted.

Organizational measures. We have adopted and commit to maintaining the following measures:

  • Our employees are bound by confidentiality;
  • Our employees are properly trained and also regularly re-trained regarding GDPR and familiarized with the rules of safe work on work devices;
  • Access to all systems, including the information system, is personalized and protected by secure passwords.

7. YOUR RIGHTS AND POSSIBILITY TO SUBMIT A REQUEST REGARDING PERSONAL DATA PROTECTION

You can exercise your rights at the e-mail [email protected].

How quickly will we handle your request? We will answer you no later than within one month. If providing information would jeopardize the privacy of other persons, or if providing it would be disproportionate to the risks or costs of providing it, it is possible that we will not be able to comply with your request. To handle your request as soon as possible, we may need to verify your identity. In the case of a repeated request, the Controller will be entitled to charge a reasonable fee for a copy of Personal Data.

Right of access You have the right to information about the purposes of processing, categories of Personal Data, recipients to whom they are disclosed, and the processing period. You have the right to know if any right has already been exercised. A prerequisite is also that the rights and freedoms of other persons will not be adversely affected.
Right to rectification You have the right to request the correction of inaccurate Personal Data. You can correct some data in your user profile.
Right to erasure If there is no other reason to continue processing this data, we will delete or anonymize the data requested by you.
Right to restriction of processing Please contact us if you believe we are processing data incorrectly. Whether it concerns the reasons for processing or its scope.
Right to notification of rectification, erasure, or restriction In the event that you contact us with a request, we will inform you of the result. Sometimes it may happen that we cannot comply.
Right to portability We will provide your Personal Data, which you provided to us in a structured and machine-readable format, to another controller upon your request.
Right to object For direct marketing, we will stop processing immediately. For other interests, in the event that your objection is justified, we will stop processing the Personal Data and take further necessary steps.
Right to withdraw consent If you have changed your mind, please let us know. Processing concerning marketing and business purposes can be revoked at any time.
Automated individual decision-making including profiling Do you not want a computer to decide about you? We respect your right, therefore we do not conduct profiling. We provide Services, and thus your Personal Data may be processed automatically.

8. INTERNATIONAL PROVISION OF SERVICES

If we use Processors who are based abroad, we ensure that we comply with the requirements of the relevant legislation. In particular, where there are transfers of data from the EEA to other countries, we ensure a high standard of protection for Personal Data through standard contractual clauses approved by the European Commission, or the equivalent standard contractual clause for the United Kingdom (UK General Data Protection Regulation (UK GDPR)), for transfers to countries that are not subject to an adequacy decision by the European Commission or your local legislator. 

We follow the standards of the GDPR and the protection of Personal Data is very important to us. We also provide our Services outside of the EEA market, so your rights related to the protection of Personal Data depend on the applicable legislation that applies to you.

CALIFORNIA CONSUMER PRIVACY ACT

If you are a California resident or resident of other states of the United States of America, you are subject to the CCPA legislation and have the right to know how we process your data.

What data do we process? In order to provide our Service to you, we need your data. What personal data this is and for what purpose we process it is set out above. We may retain this personal data for as long as needed for the purposes for which it was collected, and only for the necessary period. This will depend on our business, legal and regulatory needs, but it will always be for a reasonable period of time.

What are your rights? The CCPA guarantees you the following rights.
Right to information You have the right to request information about what Personal Data we collect, use, disclose, share, and sell about you, where we obtained it from and for what purpose we process it.
Right to erasure You have the right to request that we delete your Personal Data and require our Processors to do the same. We will delete your data unless we have a legal obligation to retain your data or one of the other exceptions applies.
Right to refuse sale or sharing You have the right to refuse to allow us to sell your data. As we share personal data with our Processors, this operation may be considered a sale of personal data under the CCPA.
Right to rectification You have the right to request the correction of inaccurate personal data. You can correct certain data in your user account.
Right to restrict the use and disclosure of sensitive personal information You may request that we use your sensitive data (birth number, bank account information, etc.) only for the purpose of providing you with services. 
Prohibition of discrimination You have the right not to be subjected to discriminatory treatment as a result of exercising your rights.

How can you exercise your rights? You can exercise your rights by email at [email protected] or by post at our registered office.

We may require verification of your identity in order to process your request, depending on the nature of the right you are exercising. If a representative is exercising rights on your behalf, we will need to see proof of their authority to do so. We will also require your representative to identify themselves. We take these steps to ensure the highest possible standard of protection of your Personal Data.

9. CONCLUSION

These Personal Data Processing Principles can only be changed in writing. You will be informed about this through our website. Therefore, please check these principles regularly. By continuing to use the Services, you agree to the changes in these principles.

If you are not satisfied, you can always submit a suggestion or complaint to the office address according to the country you come from. Below are the contacts for the offices in the countries from which most of our Users come:

  • Czech Office for Personal Data Protection, with its registered office at Pplk. Sochora 727/27, 170 00 Prague 7 – Holešovice, Czechia (more at www.uoou.cz), 
  • Spanish Data Protection Agency (AEPD), with its registered office at ​​Jorge Juan, 6, 28001 Madrid, Spain (more at www.aepd.es),
  • Italian Data Protection Authority (Garante), with its registered office at Piazza Venezia 11 – 00187 Roma, Italy (more at www.garanteprivacy.it),
  • Germany Federal Commissioner for Data Protection and Freedom of Information (BfDI), with its registered office at Graurheindorfer Str. 153, 53117 Bonn, Germany (more at www.bfdi.bund.de)
  • or to another personal data protection authority located in the place of your habitual residence.

These Personal Data Protection Principles are effective from 16 Match 2026.