施行日: 2026-07-14
バージョン: 1.1
関連ページ: Cookieの設定 — 当サイトが設定するすべてのCookieとその用途、保持期間の完全な一覧。
PuchiDen（プチ電）は、ブラウザから利用できる国際通話サービスです。エストニア共和国で登記された Mirakuru Europa OÜ が運営しており、本ポリシーに記載する個人データの管理者（データコントローラー）は Mirakuru Europa OÜ です。
サービスの開発およびユーザーサポートは、データ管理者との間で締結された書面によるデータ処理契約（DPA）に基づき、サブプロセッサーとして 株式会社Kafkai Giken（日本）が Mirakuru Europa に対して提供しています。
まず以下の点をご確認ください。
以下の表は、弊社が保持するお客様の個人データのカテゴリー、それぞれの利用目的、GDPR第6条に基づく法的根拠、および保持期間の一覧です。
| カテゴリー | 具体例 | 目的 | 法的根拠（GDPR第6条） | 保持期間 |
|---|---|---|---|---|
| アカウント | メールアドレス、アカウント識別子、メールアドレス確認日時、利用規約およびプライバシーポリシーへの同意日時 | アカウントの識別、同意の証明 | 契約の履行（第6条第1項(b)）。マーケティングに関する任意同意は同意（第6条第1項(a)） | アカウント削除まで |
| プロフィール設定 | 言語、タイムゾーン、任意の表示名 | インターフェースのローカライズ | 契約の履行（第6条第1項(b)） | アカウント削除まで |
| 確認済み発信者ID | 発信者IDとしての利用についてお客様が確認済みの電話番号、および関連するニックネーム | 通話相手に表示される番号をお客様が選択できるようにするため | 契約の履行（第6条第1項(b)） | 当該項目の削除またはアカウント削除まで |
| 電話帳 | お客様ご自身のために登録された電話番号およびニックネーム | 発信時の利便性 | 契約の履行（第6条第1項(b)） | 当該項目の削除またはアカウント削除まで |
| 通話記録 | 宛先番号、使用された発信者ID、発信開始時刻、通話時間、分単位料金、料金合計 | 通話ごとの課金の算出および確認 | 契約の履行（第6条第1項(b)） | 60日間、その後自動削除 |
| クレジット残高 | EUR建ての残高 | プリペイド通話サービスの運営 | 契約の履行（第6条第1項(b)） | アカウント削除まで |
| チャージ取引 | 金額、日付、決済方法、プロバイダー参照番号、請求書識別子、VAT額とその判定に用いた請求先の国。暗号通貨チャージの場合はさらに、使用された通貨、金額、決済ステータス、NOWPaymentsの入金アドレス（お客様ご自身のウォレットアドレスは含まれません） | エストニア税法への対応 | 法的義務（第6条第1項(c)） | 7年間（エストニア税法） |
| 請求先情報 | 氏名、会社名、番地、市区町村、郵便番号、国、VAT番号 | 適法な請求書の発行 | 契約の履行（第6条第1項(b)）。法的義務（第6条第1項(c)） | チャージ取引の保持期間に連動 |
| セッション | ログインコードのハッシュ、セッション識別子、言語およびタイムゾーンの状態 | お客様のログイン状態を安全に維持するため | 正当な利益（第6条第1項(f)） | 1セッションあたり最長24時間、30分間操作がない場合はタイムアウト |
| サーバーログ | IPアドレス、リクエストパス、タイムスタンプ、エラーコンテキスト | セキュリティ、デバッグ、不正利用防止 | 正当な利益（第6条第1項(f)） | 7日間のローテーション |
| 公開ページ解析 | 下位2バイトをマスクしたIPアドレス、アクセスURL、リファラー、UTMパラメータ、IPから導出した国、ユーザーエージェント、およびランディングページに限り料金計算ツールの操作イベント（試算対象の国、携帯／固定電話の切り替え。識別子なし） | 公開ページ（ブログ、料金、FAQ、ランディング）におけるマーケティング分析のため。アカウント内およびダイヤラー画面では一切計測しません。 | 正当な利益（第6条第1項(f)） | 生のアクセスログは90日間、集計ダッシュボードは期限なし |
公開マーケティングページにおける国単位のジオロケーション（前項の「公開ページ解析」の行をご覧ください）を除き、位置情報は収集しません。クロスサイトトラッキングや行動プロファイルの作成も行いません。登録にはメールアドレスのみを使用しており、電話番号の登録は求めておりません。
サービスを提供するために、必要最小限のサードパーティを利用しています。各サードパーティに提供される情報は、その役割に必要なものに限定されています。通話音声がサードパーティのストレージに保存されることはありません。音声は通話中に限り、通信インフラプロバイダーを経由して伝送されるのみです。
puchiden.app へのすべてのHTTPリクエストが最初に到達するネットワークホップであり、お客様のIPアドレス、リクエストヘッダー、およびアクセスされたURLを受け取ります。通話音声や通話記録は受け取りません。[email protected] および [email protected] を含む受信メールボックスをホスティングしています。お客様から弊社に送信されたメールは Google Workspace 上に保存され、サポートチームが閲覧します。必要な場合を除き、メールに機密情報を含めないようご注意ください。analytics.kafkai.com）も Kafkai Giken が運用しています。サプライヤーの機密保持の観点から公開テキストに社名を記載していないサブプロセッサーを含む完全な一覧については、[email protected] までご連絡いただければ、個別にご提供いたします。
PuchiDen は、あえて収集しないデータを出発点として設計されています。
サイトを正常に動作させるために必要な、厳密に必要なCookieを最小限設定しています。これらを無効にすると基本機能が動作しません。
sessionid — リクエスト間でお客様のログイン状態を維持します。HttpOnly、Secure、SameSite=Lax。最長24時間、または30分間操作がない場合に失効します。csrftoken — サイト上のフォームをクロスサイトリクエストフォージェリから保護します。有効期限1年。django_language — 選択された言語（英語または日本語）を記憶します。有効期限1年。cookie_consent — Cookieに関するお客様の選択を記録し、ページごとに再度お尋ねしないようにするためのCookieです。HttpOnly、Secure、SameSite=Lax。有効期限1年。当サイトで設定されるすべてのCookieの一覧は、puchiden.app/legal/cookies-preference/ からいつでもご確認いただけます。
広告識別子、クロスサイトトラッカー、セッションリプレイツール、Google Analytics、Facebook Pixel は一切使用しません。お客様の身元を外部の広告ネットワークと結びつけるCookieも一切設定しません。
将来、必須でないCookieを導入する場合は、明確な同意の選択肢をお示しし、お客様が明示的に同意されるまで当該Cookieを保存することはありません。事前にチェックが入った項目は存在せず、同意は常にオプトインです。
弊社のサブプロセッサーの一部は欧州経済領域（EEA）外に所在しています。国際移転は以下の法的根拠に基づいて行われます。
EUまたはEEAに所在するデータ主体として、お客様は弊社が保持する個人データに関して以下の権利を有します。
アカウントに登録されたメールアドレスから [email protected] までご連絡ください。不正な請求からお客様のデータを保護するため、対応前に当該アドレスの所有確認をお願いする場合があります。
弊社は、第12条第3項に従い、ご請求を受領した日から1か月以内に対応いたします。請求内容が複雑な場合はこの期間を最大2か月延長することがあり、その旨を最初の1か月以内にお知らせします。請求は原則として無償ですが、明らかに根拠のない請求または過度な請求についてはこの限りではありません（第12条第5項）。
現時点では、データのエクスポートおよびアカウントの削除はセルフサービス画面ではなく、サポートチームによる個別対応にて実施しています。これは、請求内容の本人確認を慎重に行うためであり、また現在のリクエスト数が個別対応に耐えうる規模であるためです。セルフサービス機能は将来のリリースで追加する予定です。
弊社は多層防御のアプローチを採用しています。
個人データの漏えいが発生した場合、弊社はGDPR第33条に従って対応します。漏えいによりお客様の権利および自由へのリスクが生じる可能性が低い場合を除き、漏えいを認識してから72時間以内にエストニアデータ保護監督庁に通知します。
漏えいによりお客様の権利および自由への重大なリスクが生じる可能性が高い場合は、第34条の定めに従い、お客様ご自身にも不当な遅延なく直接通知します。
PuchiDen に関するセキュリティインシデントを発見された場合は、[email protected] までご連絡ください。
ウェブと公衆電話網を橋渡しするサービスである以上、プライバシーの保護には固有の限界があります。これらの限界は別途公開している データ透明性 ページに詳述しています — 通話音声が公衆電話網に到達した以降はエンドツーエンド暗号化を提供できない理由、一部の通話メタデータが避けられない理由、通話を受けた相手には必ず何らかの記録が残る理由などを説明しています。何が保護され、何が保護されないかについて、データ透明性 ページに詳述しています。
変更について 本ポリシーに重要な変更を加える場合、効力発生前にメールでお知らせします。本ページ上部に記載の施行日およびバージョン番号は、常に現行版を反映します。
連絡先