個人データ処理ポリシー

XSCOREは以下の目的で個人データを収集します： • Tele-HRMSソフトウェアサービスの運営と提供 • 支払いおよび金融取引の処理 • 連絡、サポート、カスタマーケア • 製品改善と新機能開発 • マーケティング情報の送信（同意の上） • 法的要件の遵守および当局への報告 • ユーザー行動の分析によるパーソナライズ

基本個人データ： • 氏名、生年月日、性別 • メール、電話番号、連絡先住所 • アカウント情報（暗号化） • IPアドレス、デバイス、ブラウザ 取引データ： • 支払い履歴、請求書 • 銀行口座情報（トークン化） 自動収集データ： • Cookie、クリアGIF、ウェブビーコン • システム上の活動履歴 • 統合サービスからのデータ（Google、Apple ID） XSCOREは宗教や政治的見解に関するデータを収集しません。

データは以下の目的で使用されます： • ユーザーアカウントの認証とセキュリティ • 安全な支払い取引の処理 • サービス通知と更新の送信 • 技術サポートとカスタマーケア • Google Analyticsによる分析（匿名化データ） • コンテンツと広告のパーソナライズ • 法的義務の遵守 マーケティング通信はいつでもオプトアウトできます。

XSCOREはお客様の個人データを販売しません。 以下とのみ共有します： • 決済プロバイダー：SePay、Polar（PCI DSS準拠） • 分析サービス：Google Analytics（匿名化データ） • ホスティングプロバイダー：Google Cloud Platform、FPT Smart Cloud • 政府当局：法的に要求された場合 すべてのパートナーは機密保持契約を締結し、同等の基準に準拠する必要があります。

保護措置： • AES-256-GCM保存時暗号化 • TLS 1.3/HTTPS転送（転送時暗号化） • エンドツーエンド暗号化パスワード • オプションの二要素認証（2FA） 保管場所： • GCPシンガポール（プライマリ） • FPT Smart Cloudベトナム（VN規制に基づくデータ） 保持期間： • アカウントデータ：アカウント削除まで + 30日 • 取引データ：7年（会計法に基づく） • 分析データ：2年 • Cookie：Cookieポリシーに基づく

2025年個人データ保護法に基づき、以下の権利があります： • データ処理活動について知る権利 • 同意または不同意の権利 • データへのアクセスと閲覧の権利 • 不正確な情報の修正の権利 • 個人データの削除の権利 • データ処理の制限の権利 • いつでも同意を撤回する権利 • データ処理に異議を唱える権利 • 苦情、告発、訴訟の権利 • 損害賠償請求の権利 対応時間：有効なリクエスト受領後30営業日。

データ保護責任者（DPO）： Email: [email protected] Hotline: +84 88 9615586 住所： XSCORE LIMITED COMPANY 税務ID：0318073634 ベトナム 本ポリシーは2026年1月28日より有効であり、ベトナム法に準拠します。