お客様のデータも、案件と 同じ厳密さで扱います。
ブラジル一般データ保護法(法律第13.709/2018号)に沿った、完全なプライバシーポリシーです。何を、なぜ取得し、どれだけ保管し、どのように権利を行使できるのかを明らかにします。
管理者
Volucer Group が運営し、サンパウロ州サンパウロ市に本拠を置く Basilisk が、本サイトおよび商談の過程で取り扱う個人データの管理者です。
データ保護責任者の連絡先:contato@basilisk.com.br
取得する情報
お問い合わせフォームから:お名前、会社のメールアドレス、会社名、およびご自身で入力される本文。
閲覧を通じて:匿名の技術情報(端末の種類、閲覧ページ、滞在時間)を集計目的でのみ使用します。広告のための個人単位のプロファイリングは行いません。
案件の実施中:契約範囲に従い、検証対象環境の技術情報。個人データは影響を示すために厳密に必要な場合に限り、個別の秘密保持契約のもとで参照します。
法的根拠
お問い合わせフォームおよび商談:契約の履行と契約前の手続き(LGPD 第7条第5号)。
厳密に必要な Cookie とセキュリティログ:正当な利益(LGPD 第7条第9号)。
その後の営業連絡:同意に基づき、いつでも撤回できます。
利用目的
お問い合わせへの回答と、見積書の作成。
オフェンシブセキュリティ業務の契約履行と、成果物の納品。
法令、規制、監査上の義務の遵守。
集計値をもとにしたサイトと利用体験の改善。
第三者提供
データの販売は行いません。提供先は次に限られます。インフラ事業者(ホスティング、メール)、職務上の守秘義務を負う会計士および弁護士、法令に基づき求められた場合の当局。
委託先は、データ保護に関する個別の契約条項を付したうえで選定します。
保管期間
受注に至らなかった商談の連絡先:最後の接触から最長 24 か月。
履行した契約:適用される法定期間(税務および監査のため、終了後 5 年以上)。個別の義務がある場合はそれに従います。
案件の技術資料:最終納品から 90 日以内に証跡付きで破棄します。お客様から明示的に保管のご依頼がある場合を除きます。
国外移転
インフラの一部(メール、アクセス解析)は、ブラジル国外のサーバーでの処理を伴うことがあります。その場合、十分な保護水準を有する国において、または LGPD 第33条に基づく標準契約条項のもとで行います。
お客様の権利
いつでも次のご請求ができます。取扱いの確認、開示、訂正、匿名化、可搬性、削除、および同意の撤回。
専用窓口:contato@basilisk.com.br。15 営業日以内に回答します。
安全管理
リスクに見合った措置を講じます。通信経路(TLS 1.3)と保存時の暗号化、アクセスの分離、監査可能なログ、機微なアカウントでの多要素認証、および定期的な見直し。
重大なリスクを伴う事故が生じた場合は、適用される法令に従い当局および対象となる方へ通知します。
Cookie
サイトの動作に厳密に必要な Cookie と、匿名の集計指標のみを使用します。行動ターゲティング広告のための Cookie はありません。
こちらまでご連絡ください contato@basilisk.com.br。件名は「LGPD · [行使したい権利]」としてください。15 営業日以内に回答します。