プライバシーポリシー

当社について

このサイトは、エンジニアリングシミュレーションおよび解析のコンサルティング会社である BadgerMecX Advanced Engineering Solutions（以下「BadgerMecX」または「当社」）が運営しています。当社は、本ポリシーに記載するすべての事項についてデータ管理者であり、トルコ法上の「veri sorumlusu」に該当します。

• 登記住所：Maltepe, Istanbul
• 本通知に関するお問い合わせ：privacy@badgermecx.com

トルコにお住まいの方に対しては、本ページは法律第6698号（KVKK）第10条に基づく通知です。EU、EEA または英国にお住まいの方に対しては、GDPR 第13条／第14条に基づく情報提供です。両者の内容が異なる場合は、お客様にとってより有利な方を適用します。

要点

• 当社は個人データを販売せず、広告にも使用しません。
• アナリティクスは、同意された場合にのみ実行されます。拒否した場合、またはバナーを無視した場合、アナリティクス用の識別子は一切作成されません。
• ページの表示のために第三者へ接続することはありません。フォント、スタイルシート、スクリプト、画像はすべてこのサーバーから配信されるため、ここでページを開いたことで他者にお客様のIPアドレスが知られることはありません。
• フォームに入力された内容は、回答に必要な担当者にのみ届き、それ以外には送られません。
• アカウントをお持ちの場合は、設定ページからご自身でアカウントを完全に削除できます。

サイトの閲覧

当社のウェブサーバーは、すべてのリクエストについて標準的なアクセスログを記録します：送信元のIPアドレス、日時、要求されたアドレス、レスポンスコード、参照元ページ、ブラウザのユーザーエージェント文字列です。これにより、エラーを発見し、サイトが攻撃やスクレイピングを受けていることに気付くことができます。ログは30日間保存され、その後削除されます。

ページの閲覧に Cookie は不要です。本サイトが設定する数少ない Cookie と、ブラウザのローカルストレージに保存する 1 つの値は、Cookieポリシーに記載しています。

法的根拠：サイトの運営と安全確保に関する当社の正当な利益（GDPR 6(1)(f)、KVKK 5(2)(f)）。

アナリティクス

バナーで同意された場合、Google Analytics 4 を読み込みます — コンテナが設定されている場合は Google Tag Manager を経由します。訪問数を集計し、再訪問と新規訪問を区別し、実際に読まれているページを把握します。IP アドレスは Google に保存される前に短縮されます（anonymize_ip）。アナリティクスをお客様のプロファイル作成に使用することはなく、お客様のアカウントと紐付けることもありません。

拒否された場合、または回答されない場合、スクリプトは一切読み込まれません — 読み込んだうえで動作を止めるのではなく、取得自体を行いません。Cookieポリシーのページで、いつでも選択を変更できます。

法的根拠：お客様の同意。同意の撤回は、同意と同じくらい簡単に行えます。

お問い合わせ方法

お問い合わせページには 3 つの窓口があり、それぞれ必要な情報だけをお伺いします：

• 初回相談の予約 — お名前、メールアドレス、会社名、ご希望の日時、メッセージ欄に記入された内容。
• プロジェクトのご相談 — 上記に加えて、対象となる物理現象、準拠する規格、形状データの形式、納期、ファイル送付前に NDA を希望されるかどうか、そして課題の内容をお知らせください。
• 一般的なメッセージ — お名前、メールアドレス、会社名、件名、メッセージ。

各送信内容は当社の管理画面に保存され、当社のメールアドレスに送信されます。お客様への回答と、お問い合わせの記録保持のために使用します。最後のやり取りから24か月間保管し、その後削除します。

法的根拠：お客様の求めに応じた措置の実施、および業務上のお問い合わせに回答し、その記録を残すことに関する当社の正当な利益（GDPR 6(1)(b) および 6(1)(f)、KVKK 5(2)(c) および 5(2)(f)）。

ニュースレター

保存するのは、メールアドレス、お客様が同意した同意文言そのもの、登録元のページ、および日付です。チェックボックスにチェックを入れたアドレスのみを保存します。すべてのメールには配信停止リンクが付いており、当社に直接ご依頼いただくこともできます。配信停止後は、誤って再登録されないよう、そのアドレスを配信停止済みとして保持します。

法的根拠：お客様の同意。

Tesseraへの早期アクセス

Tessera ページの登録フォームでは、氏名、メールアドレス、所属組織、役職、選択した解析の種類、パイロットへの参加希望の有無、メッセージ、および同意文言を保存します。これらは、各段階の開始時に個別にご連絡するため、また何を優先して開発するかを決めるために使用します。削除のご依頼があるまで、または最後の連絡から 24 か月間保管します。

法的根拠：お客様の同意。

あなたのアカウント

アカウントの用途は2つです：計算ツールでの作業の保存と、求人への応募です。アカウントの開設にはメールアドレスが必要です。ログインは、そのアドレスに送信される1回限りのコードで行います。パスワードを設定することもできます。また、ボタンが有効になっている場合は Google または LinkedIn でログインできます。その場合、プロバイダーから当社に提供されるのはメールアドレス、氏名、プロフィール画像のみで、それ以外の情報は提供されません。また、登録日時、最終ログイン日時、メールアドレスが確認済みかどうかも記録します。

アカウントを削除すると、アカウントとそれに紐づくすべて（プロフィール、履歴書ファイル、応募とその履歴、保存した計算、連携したログインプロバイダー）が削除されます。削除は即時に行われ、元に戻すことはできません。

法的根拠：アカウント作成時にお客様が同意した規約の履行（GDPR 6(1)(b)、KVKK 5(2)(c)）。

求人への応募

候補者プロフィールには、氏名、肩書き、写真、市区町村と国、電話番号、LinkedIn とウェブサイトのアドレス、ご自身の言葉による概要、退職予告期間と転居の可否、職歴、学歴、スキルを登録できます。求人で求められている場合は、履歴書ファイルも登録できます。

応募時には、応募ポジション、メモ、同意した同意文言、そして応募日時点でのプロフィールのスナップショットをそのまま保存します。スナップショットは、後からの編集によって当社が評価した内容が気付かないうちに変わってしまわないようにするためのものです。応募の選考が進むにつれ、各ステータスの変更とそれに伴うメッセージを記録します。

私たちの社内評価メモはお客様の記録の一部です。ダッシュボードには表示されませんが、作成者の権利を害さない範囲で、お客様の開示請求権の対象となります。

履歴書ファイルとプロフィール写真は、公開メディアフォルダの外に保存されます。独自のウェブアドレスを持たず、ダウンロード時には要求者が確認されます。対象はご本人、または応募を審査するスタッフのみです。それ以外の人はアクセスできません。

選考終了後 12 か月間、またはアカウントを削除されるまでのいずれか早い時点まで保存します。これは、類似の職種についてご連絡できるようにするためです。

法的根拠：応募によってお客様が求めた措置、および採用手続きを行い、その中での判断を説明・防御することに関する当社の正当な利益。募集が充足した後も応募書類を保管する場合は、お客様の同意が根拠となります。

計算ツール

入力した数値は当社サーバーに送信され、そこで計算されて返されます。計算内容は保存されません：値はログやデータベースに書き込まれず、応答の送信とともに消去されます。

保存ボタンを押した場合（アカウントが必要です）、計算ツール、お客様が付けたタイトル、入力値、およびそれを計算したエンジンのバージョンを保存します。これはお客様のみが閲覧できるお客様の記録であり、いつでも一部または全部を削除できます。保存できる計算は1アカウントあたり最大 200 件です。

Pro へのアクセスをお持ちの場合、プラン、その有効期間、および決済事業者からの請求書またはサブスクリプションの参照番号を保存します。カード情報を当社が閲覧・保存することは一切ありません — 決済の運用開始後は決済事業者が処理し、当社は参照番号のみを受け取ります。

法的根拠：規約の履行。有料プランの場合は、請求記録を保存する当社の法的義務も含みます。

お客様のための業務

実際の業務のためにお送りいただくファイルやデータ（モデル、図面、荷重ケース、試験データ、NDAの対象となるあらゆるもの）は、本通知ではなく、その業務の契約とNDAに従って取り扱われます。これらは本ウェブサイトには保存されず、いかなる学習にも使用されません。

その他の関係者

使用するのは以下のみであり、それぞれ記載された目的にのみ使用します：

• Vultr — 本サイトとそのデータベースが稼働するサーバーを運用しています。
• Postmark — 自動送信メッセージを送ります：認証コード、ログインコード、フォームの通知、応募状況の更新。
• Google Ireland / Google LLC — アクセス解析。同意された場合のみ。
• Google / LinkedIn — いずれかでログインすることを選んだ場合のみ。
• 当社の従業員、および法律上義務付けられる場合には当社の専門アドバイザーまたは公的機関。

当社は個人データを販売、貸与、交換せず、第三者自身のマーケティングのために提供することもありません。

処理される場所

当社のサーバーはドイツのフランクフルトにあります。アナリティクスに同意された場合、アナリティクスデータは Google に送信され、Google は欧州連合および米国でそれを処理します。EUについては、この移転は EU–US Data Privacy Framework に基づく Google の認証、および当社と Google との契約に含まれる標準契約条項に基づいています。トルコについては、国外への移転は個人データ保護法（KVKK）第9条に基づく標準契約によるものであり、個人データ保護委員会に届け出ています。

アナリティクスに同意されない場合、本サイトのご利用によってお客様の個人データが当社サーバーの所在国の外に出ることはありません。

保存期間

• サーバーアクセスログ — 30日間。
• お問い合わせ・ご相談フォーム — 最後のやり取りから 24 か月。
• ニュースレター — 配信を停止するまで。再登録されないよう、配信停止したアドレスは保持されます。
• Tessera 早期アクセス — 削除をご依頼いただくまで、または最後のご連絡から24か月後まで。
• アカウント、プロフィール、保存した計算 — アカウントを削除するまで。
• 応募書類と履歴書 — 選考終了から 12 か月、またはアカウントを削除するまで。
• 請求記録 — 10 年間。税法で定められているためです。
• アクセス解析 — Google Analytics で 14 か月保存し、その後は集計値のみ。

保存期間が終了した記録は、アーカイブではなく削除されます。

保護の方法

• サイト全体を HTTPS で配信しており、Cookie には secure 属性を付けています。
• パスワードはソルト付きハッシュとして保存され、読み戻すことはできません。ログインはワンタイムコードで行うため、ほとんどのアカウントにはパスワード自体がありません。
• 履歴書と応募者の写真は、ウェブサーバーが公開するフォルダの外に置かれ、URLを持ちません。要求者を確認するビューを通してのみ提供されます。
• フォームはクロスサイト送信から保護されており、各フォームには自動投稿を検知するトラップ用フィールドがあります。
• 管理画面は公開サイトとは分離されており、記名のスタッフアカウントに限定されています。
• サーバーとデータベースへのアクセスは、それらを運用する担当者に限定されています。

完璧なシステムはありません。お客様のデータを危険にさらす事態が発生した場合、私たちは当局に、また法律で求められる場合にはお客様に通知します — GDPR に基づき事態を認識してから72時間以内に、KVKK に基づき遅滞なく通知します。

お客様の権利

KVKK 第 11 条および GDPR 第 15～22 条に基づき、お客様は当社に対し、お客様に関するデータを保有しているかどうか、またそれをどのように扱っているかを知らせること、他所へ持ち出せる形式で写しを提供すること、誤りを訂正すること、データを削除すること、処理を停止または制限することを求めることができます。また、当社の正当な利益を根拠とする処理に異議を申し立てることができます。同意に基づく処理については、理由を示すことなくいつでも同意を撤回できます。

このサイトでは、お客様について自動化された意思決定は一切行いません。プロファイリングもスコアリングもなく、応募やお問い合わせをアルゴリズムが判断することもありません。すべて人が読んでいます。

以下の一部は、すぐにご自身で行えます：

• アカウントを削除する — ログインして「設定 & プライバシー」へ。すべてのデータが即時に削除されます。
• アクセス解析の選択を変更する — Cookieポリシーページの設定から。
• ニュースレターの配信停止 — 各ニュースレター内の配信停止リンクから。

その他のご請求は privacy@badgermecx.com までご連絡ください。30日以内（KVKK）または1か月以内（GDPR）に回答し、それ以上の期間が必要な場合はその旨をお知らせします。請求が反復的または過度である場合を除き、費用はかかりません。ご納得いただけない場合は、トルコの監督機関（kvkk.gov.tr）、またはEU/EEAではお住まいの地域の監督機関に申し立てることができます。

子ども

このサイトは業務向けのサイトであり、アカウントは成人を対象としています。18 歳未満の方のデータを意図的に収集することはありません。お子様がここでアカウントを作成したと思われる場合はご連絡ください。削除いたします。

変更

本サイトに変更があった場合は本通知を更新します。冒頭の日付が最終更新日です。新たな目的、新たな処理者、新たな移転など重要な変更がある場合は、サイト上でお知らせし、発効前にアカウント保有者へメールでお知らせします。

連絡先：BadgerMecX Advanced Engineering Solutions、Maltepe、Istanbul、privacy@badgermecx.com。