法的情報

プライバシーポリシー

最終更新日：2026年10月3日

この文書は、便宜上提供している翻訳です。法的拘束力を有するのはフランス語版のみです。

このプライバシーポリシー（以下「本ポリシー」といいます。）では、お客様がnodyna.comのWebサイト（以下「本サイト」といいます。）およびそのサービスを利用する際にNODYNAが収集する個人データの内容、その理由、保存期間、およびお客様の権利の行使方法についてご説明します。本ポリシーは、2016年4月27日付の規則（EU）2016/679（EU一般データ保護規則。以下「GDPR」といいます。）、および1978年1月6日付のフランス法第78-17号、通称「情報処理と自由法」（loi Informatique et Libertés。以下「フランスデータ保護法」といいます。）に従って作成しています。

概要：当社は、サービスの提供に必要な情報のみを収集します。お客様のデータを販売することはなく、広告やアクセス解析ツールも使用していません。

1. 個人データの管理者

本ポリシーに記載する取扱いの管理者は、NODYNAのブランド名で事業を行う2BWEB (Entreprise individuelle)（以下「NODYNA」または「当社」といいます。）です。

お客様の個人データに関するご質問、または権利の行使については、contact@nodyna.com宛てにご連絡ください。

2. 収集するデータ

当社は、本ポリシーに記載する目的に必要なデータのみを、お客様から直接、または本サイトのご利用時に収集します。

アカウント情報：姓、名、メールアドレスおよびパスワード（ハッシュ化した形式でのみ保存）。ご入力いただいた場合は、電話番号、住所、会社名およびEU VAT登録番号。
注文および請求：注文されたサービスとその構成（OS、ロケーション、ホスト名）、金額、利用されたお支払い方法、請求書、Stripeにおける決済および月額契約の参照番号。銀行振込の場合は、振込依頼に記載された情報（振込依頼人の名義、参照番号）。
ご利用のサービス：サービスに関する技術情報（割り当てられたIPアドレス、接続用のログイン情報、サービスの開始日および有効期限）。
技術データ：ログイン時のIPアドレスおよび使用ブラウザー（ユーザーエージェント）、セキュリティログ（ログイン、アカウント上の重要な操作）、ならびにお客様に送信したサービスメールの履歴。
お問い合わせ内容：お問い合わせフォーム（氏名、メールアドレス、会社名、件名、メッセージおよびIPアドレス）またはサポートチケットを通じて送信されたメッセージ。
プレミアムドメインへのオファー：氏名、メールアドレス、電話番号（任意）、提示金額、メッセージおよびIPアドレス。
ドメイン名：レジストリが求める登録者の身元情報および連絡先（氏名、組織名、住所、メールアドレス、電話番号）。これらはレジストリおよびレジストラに提供されます。各レジストリの規則によっては、その一部がWHOISまたはRDAPのディレクトリで公開されることがありますが、レジストリが認める場合には、お客様の個人の連絡先は常に非表示となります。

これらの情報の一部は必須であり、ご提供いただけない場合、アカウントの作成、ご注文の処理またはお問い合わせへの回答を行うことができません。当社のサービスは、成年者に限りご利用いただけます。

本ポリシーは、お客様がご自身のサーバーでホスティングするデータには適用されません。当該データについてはお客様が管理者となり、NODYNAは、利用規約に定める条件に従い、処理者として行動します。

3. 利用目的および法的根拠

当社が行う個人データの取扱いは、いずれもGDPR第6条に定める法的根拠のいずれかに基づいています。

契約の履行および契約締結前の措置（第6条第1項（b））

アカウントの作成および管理
ご注文およびお支払いの処理、ならびにサービスの開始、管理および更新
レジストリおよびレジストラにおけるドメイン名の登録、更新および移管
プレミアムドメインの販売またはリース、および購入オファーの処理
技術サポートおよびお問い合わせへの回答
サービスメール（注文確認、サービス開始、請求、セキュリティ、期限に関するお知らせ）の送信

法的義務の遵守（第6条第1項（c））

請求書および会計書類の作成および保存
違法コンテンツに関する通報への対応、および権限を有する当局からの要請への回答

正当な利益（第6条第1項（f））

本サイト、当社のインフラおよびお客様のアカウントのセキュリティ確保（ログイン記録、不審なアクセスの検知、不正利用の防止）
不正行為、特に決済に関する不正の防止
苦情、債権回収および紛争への対応
顧客ではない方からのお問い合わせへの回答

同意

現在、当社が行う取扱いのうち、お客様の同意に基づくものはありません。当社は、広告用Cookieやアクセス解析ツールを使用しておらず、営業目的のご案内もお送りしていません。将来、ニュースレターや販促のご案内をお送りすることを希望する場合には、事前にお客様の同意を取得します。お客様は、その同意をいつでも撤回することができます。

お客様のデータを販売または貸与することはなく、広告目的で利用することもありません。お客様に関して法的効果を生じさせる決定を、自動化された取扱いのみに基づいて行うことはありません。

4. 保存期間

お客様のデータは、利用目的の達成に厳密に必要な期間に限り保存します。

アカウント情報：契約関係の存続期間中、およびその後、最後のサービスの終了日（サービスのないアカウントについては、最後の利用日）から3年間。
請求書および会計書類：該当する会計年度の終了日から10年間（フランス商法典（Code de commerce）第L123-22条）。
ログイン記録およびセキュリティログ：12か月間。
お問い合わせのメッセージ、サポートチケットおよびプレミアムドメインへのオファー：最後のやり取りから3年間。
ドメイン名の登録データ：登録期間中、およびその後はレジストリおよびレジストラの規則に従った期間。

これらの期間の経過後、データは削除または匿名化されます。ただし、法律により義務付けられる場合には、より長期間保存することがあります。また、当社の法的主張の立証、行使または防御のため、適用される時効期間中、アクセスを制限したうえでアーカイブとして保管することがあります。

5. 提供先および処理者

お客様のデータにアクセスできるのは、NODYNAの権限を有する担当者のみです。データは、次の提供先に対してのみ、それぞれに必要な範囲で提供されます。

OVHcloud（OVH SAS、フランス・ルーベ）：フランス国内における本サイトおよびそのデータベースのホスティング。
Stripe（Stripe Payments Europe, Ltd.、アイルランド）：カード決済および月額契約の管理。お客様のカード情報はStripeの安全なページで直接入力され、当社のサーバーを経由することはありません。不正防止など一部の取扱いについては、Stripeは独立した管理者として行動します。
ドメイン名のレジストリおよびレジストラ（例：.frのAFNIC、.euのEURid、当社の提携レジストラ）：お客様のドメイン名の登録、更新および移管。
サーバーインフラの提供事業者：OVHcloud（フランス）およびHetzner Online GmbH（ドイツ。データセンターはドイツおよびフィンランド）。ご注文時に選択されたロケーションに応じ、お客様のサーバーの提供および運用のために利用します。
行政機関または司法機関（法律により求められる場合に限ります）。

当社の処理者は、契約により、当社の指示に基づいてのみお客様のデータを取り扱い、その安全性および機密性を確保する義務を負っています（GDPR第28条）。

6. 欧州連合（EU）域外への移転

お客様のデータは、欧州連合（EU）域内でホスティングされています。ただし、一部の提供先は、EU域外でデータを取り扱う場合があります。

Stripeは、一部のデータを米国で取り扱う場合があります。これらの移転は、Stripe, Inc.が参加しているEU・米国データプライバシーフレームワーク（Data Privacy Framework）、および欧州委員会が採択した標準契約条項によって規律されています。
一部のトップレベルドメイン（TLD）（例：.dev、.io、.ai）については、レジストリがEU域外に所在しており、一部の提携レジストラについても同様の場合があります。この場合、お客様のデータの移転は、お客様が依頼した登録契約の履行に必要なものです（GDPR第49条第1項（b））。

7. Cookie

本サイトでは、その機能に厳密に必要なCookieのみを使用しています。フランスデータ保護法第82条により、これらのCookieの使用にはお客様の同意は必要ありません。そのため、Cookieバナーは表示していません。

Cookie	目的	保存期間
ndy_session	マイページへのログイン状態を維持します。ランダムなセッションIDを含み、ログアウト時に削除されます。	30日
ndy_cart	次回の訪問時までカートの内容を保持します。改ざんを防ぐため、内容には署名が付されています。	30日
ndy_locale	本サイトを閲覧する際の言語を記憶します。	1年

これらのCookieはnodyna.com専用のものであり、ページ上のスクリプトからはアクセスできません。また、他のWebサイトにおけるお客様の閲覧行動を追跡することはできません。広告、アクセス解析またはソーシャルメディアのCookieは一切使用していません。

カード決済の際には、Stripeの決済ページに移動します。同ページでは、決済および不正防止に必要なStripe独自のCookieが設定されることがあり、これらのCookieにはStripeのプライバシーポリシーが適用されます。

Cookieは、ブラウザーの設定から削除またはブロックすることができます。ただし、その場合、マイページへのログインおよびカートは機能しなくなります。

8. セキュリティ

当社は、お客様のデータを保護するため、適切な技術的および組織的措置を講じています。

本サイトとのすべての通信のHTTPSによる暗号化
scryptアルゴリズムによるアカウントのパスワードのハッシュ化（当社がパスワードを読み取ることも復元することもできません）
AES-256-GCMによるサーバーのパスワードおよびドメイン名の移管用認証コードの暗号化（パスワードを電子メールで送信することはありません）
ランダムなトークンによるセッションの保護（当社はトークンをハッシュ値の形でのみ保存します）
権限を有する者に限定したデータへのアクセス、および重要な操作のログ記録

万一、個人データ侵害が発生した場合には、当社は、法律で義務付けられているときはCNIL（フランスのデータ保護機関）に通知し、侵害がお客様の権利および自由に対して高いリスクをもたらすときは、できる限り速やかにお客様にお知らせします（GDPR第33条および第34条）。

9. お客様の権利

お客様は、ご自身の個人データについて、次の権利を有します。

アクセス権：当社がお客様のデータを取り扱っているかどうかを確認し、その写しを入手する権利。
訂正権：不正確または不完全なデータの訂正を求める権利。データの大部分は、マイページから直接変更することができます。
消去権：お客様のデータの削除を求める権利。ただし、請求書など、当社が保存を義務付けられているデータを除きます。
制限権：例えばデータの正確性を確認する間など、お客様のデータの利用の一時的な停止を求める権利。
異議申立権：お客様の特定の状況に関する理由により、当社の正当な利益に基づく取扱いに異議を述べる権利。
データポータビリティ権：お客様が当社に提供したデータを、構造化され、一般的に利用される形式で受け取り、または他の組織に移行させる権利。
死後の取扱いに関する指示：お客様の死亡後における個人データの取扱いについて指示を定める権利（フランスデータ保護法第85条）。

これらの権利を行使する場合は、できるだけアカウントに登録されたメールアドレスから、contact@nodyna.com宛てにご連絡ください。ご本人であることについて合理的な疑いがある場合には、追加の情報をお願いすることがあります。権利の行使は無料です。

当社は、ご請求の受領から1か月以内に回答します。請求の複雑さや件数により、この期間をさらに2か月延長することがあり、その場合は最初の1か月以内にその旨をお知らせします。

10. CNILへの苦情申立て

お客様のデータの取扱いが法令に適合していないとお考えの場合は、フランスのデータ保護機関である情報処理および自由に関する国家委員会（Commission nationale de l'informatique et des libertés、CNIL）に対してはwww.cnil.frから、またはお客様が居住する欧州連合加盟国の監督機関に対して、苦情を申し立てることができます。その前に、まずはお気軽に当社までご連絡ください。お客様のご要望にお応えできるよう最善を尽くします。

11. 本ポリシーの変更

当社は、当社のサービスまたは法令の変更を反映するため、本ポリシーを更新することがあります。最終更新日はこのページの上部に記載しています。重要な変更を行う場合は、電子メールまたは本サイト上のメッセージにより、お客様にお知らせします。