CoguPlanner の法的文書
CoguPlanner の SaaS としての使用を規定する条件、ポリシー、および契約。このコンテンツは弁護士による検討が可能な草案であり、法的アドバイスを構成するものではありません。
01 · SaaS の規約とポリシー
利用規約
これらの利用規約 (「規約」) は、CoguPlanner を担当する会社 (「CoguPlanner」、「当社」) によって運営される CoguPlanner プラットフォーム (「プラットフォーム」) へのアクセスおよび使用を規定します。アカウントを作成するか、プラットフォームを使用することにより、お客様 (「ユーザー」、「お客様」) は、本規約に完全に同意したものとみなされます。
このプラットフォームは、視覚的な計画ツール、キノコ栽培の組織化、生産監視、販売管理を提供するサービスとしてのソフトウェア (SaaS) です。プラットフォームの使用は、キノコ栽培分野の生産者、栽培者、指導者、その他の専門家を対象としています。
1. 規約への同意。登録するか、「同意する」をクリックするか、何らかの方法でプラットフォームを使用することにより、お客様は、本規約およびプライバシー ポリシーを読み、理解し、同意したことを宣言したものとみなされます。同意しない場合は、プラットフォームを使用しないでください。
2. サービスの定義。 CoguPlanner は、ブロック、棚、種、タスク、ログのバッチ、生産カレンダー、栽培ガイド、ソーシャル ネットワーク (CoguForum)、メンタリング、ワークスペース管理を登録するためのデジタル ツールを提供します。ご利用いただける機能はご契約のプランによって異なります。
3. ユーザーの義務。あなたは以下を行うことを約束します: (a) 登録時に真実の最新の情報を提供する。 (b) アクセス資格情報の機密性を維持します。 (c) プラットフォームを違法、詐欺的活動、または第三者の権利を侵害する活動に使用しないこと。 (d) 許可なく、制限エリアへのアクセス、リバース エンジニアリングの実行、または大量のデータの抽出を試みないでください。 (e) プラットフォームに挿入するすべてのコンテンツに対して責任を負います。
4. 許容される使用。以下のことは禁止されています。(a) 正当な許可なく違法または規制されている種を栽培する。 (b) 攻撃的、中傷的な、またはブラジルの法律に違反するコンテンツを公開すること。 (c) 事前の許可なくボットまたは自動スクリプトを使用する。 (d) 共同ワークスペースに提供される場合を除き、アカウントを第三者と共有すること。
5. 知的財産。 CoguPlanner によって作成されたプラットフォーム、そのコード、デザイン、ブランド、ロゴ、およびコンテンツは、著作権法およびその他の知的財産法によって保護されています。ユーザーが入力したデータ (作物記録、ブロック、種など) は、プライバシー ポリシーの条件に基づき、ユーザーの所有物のままです。
6. 一時停止と終了。 CoguPlanner は、重大または緊急の違反の場合を除き、事前通知に基づいて、本規約に違反したアカウントを停止または終了することができます。プラットフォーム設定からいつでもアカウントを閉鎖できます。終了後、お客様のデータは保持および削除ポリシーに従って取り扱われます。
7. 責任の制限。プラットフォームは「現状のまま」提供されます。法律で認められる範囲で、CoguPlanner は以下について責任を負いません。(a) プラットフォームのデータに基づいて行われた栽培の決定。 (b) 技術的な故障、利用不能、またはエラーによる生産損失。 (c) 間接的な損害、利益の損失、またはデータの損失。 CoguPlanner の責任は、イベントの 12 か月前にユーザーが支払った金額に限定されます。
8. 規約の変更。 CoguPlanner は、電子メールまたはプラットフォームを通じてユーザーに通知し、いつでも本規約を変更することができます。変更後も継続して使用することは、受け入れられたことを意味します。最新バージョンは、更新日とともにこのページに常に表示されます。
9. 適用される法律。これらの規約はブラジルの法律に準拠します。あらゆる紛争を解決するために、ユーザーの居住地域のフォーラムが選出されます。
プライバシーポリシー
このプライバシー ポリシーは、一般データ保護法 (法律 No. 13,709/2018、「LGPD」) に従って、CoguPlanner がユーザーの個人データを収集、使用、共有、保護する方法について説明します。
1. 収集されたデータ。当社は以下を収集します: (a) 登録データ: 名前、電子メール、オプションの電話番号。 (b) 生産データ: ブロック、種、棚、作業、バッチ、収穫、販売の記録。 (c) 支払いデータ: 支払いプロバイダーによって処理された請求情報 (カード番号は保存されません)。 (d) 使用状況データ: IP アドレス、ブラウザの種類、訪問したページ、タイムスタンプ。 (e) ワークスペース データ: メンバー、招待状、権限。
2. 法的根拠。個人データの処理は以下に基づいて行われます。(a) 登録および使用データに対する同意 (LGPD 第 7 条 I)。 (b) 生産および支払いデータに関する契約の締結 (LGPD 第 7 条 V)。 (c) 税金および会計データに対する法的義務 (LGPD 第 7 条 II)。 (d) 使用状況およびセキュリティ データに対する正当な利益 (LGPD 第 7 条、IX)。
3. 目的。データは次の目的で使用されます。(a) プラットフォームの提供と保守。 (b) 支払い処理とサブスクリプション管理。 (c) アップデート、サポート、ニュースに関するコミュニケーション。 (d) 集約され匿名化されたデータに基づく AI 機能の開発を含む、プラットフォームの改善。 (e) 法的義務の遵守。
4. 共有。当社は個人データを販売しません。当社は以下とデータを共有することがあります。(a) オペレーターとして機能するインフラストラクチャプロバイダー (Cloudflare、Neon)。 (b) サブスクリプションを処理するための支払いプロバイダー (Stripe)。 (c) 通信のための電子メールプロバイダー (再送信)。 (d) 法律または裁判所命令により要求された場合、当局。サブプロセッサのリストは、「サブプロセッサ レジストリ」セクションにあります。
5. 保有者の権利。あなたはいつでも以下の権利を行使することができます: (a) 治療の存在を確認する。 (b) データへのアクセス。 (c) 不完全、不正確、または古いデータの修正。 (d) 不要または過剰なデータの匿名化、ブロックまたは削除。 (e) データのポータビリティ。 (f) 同意を得て処理された個人データの削除。 (g) 情報を共有する。 (h) 同意の取消し。権利を行使するには、「保有者向けのチャネル」セクションに記載されているチャネルを使用してください。
6. 担当者 (DPO)。 CoguPlanner の個人データの処理責任者には、電子メール ([EMAIL]) で連絡できます。 DPO 連絡先は、ホルダー向けのチャネルでも利用できます。
7. クッキーとテクノロジー。当社はプラットフォームの認証と機能に必須 Cookie を使用し、使用パターンを理解するために分析 Cookie を使用します。ブラウザの設定で Cookie の設定を管理できます。当社はサードパーティの広告 Cookie を使用しません。
8. 国際送金。一部のインフラストラクチャ プロバイダーはブラジル国外 (米国およびヨーロッパ) にあります。国際データ転送は、アートに従って適切な保証のもとに実行されます。 LGPD の第 33 条および標準契約条項。詳細については、「外国サプライヤーに対する国際条項」セクションを参照してください。
9. セキュリティ。当社は、転送中の暗号化 (TLS)、機密データの保存時の暗号化、ロールベースのアクセス制御、セキュリティ監視、定期監査など、個人データを保護するための技術的および組織的な対策を採用しています。
10. 保持。データは、法的期限を遵守し、収集目的を達成するために必要な期間保持されます。詳細については、「保存と削除の制御」セクションを参照してください。
11. 変更。このポリシーは定期的に更新される場合があります。重要な変更については、電子メールまたはプラットフォームを通じてユーザーに通知します。最新バージョンは常にこのページから入手できます。
サブスクリプション契約
このサブスクリプション契約は、CoguPlanner とプラットフォーム上の有料プランにサブスクライブするユーザーとの関係を規定します。プランに登録すると、以下の条件に同意したものとみなされます。
1. オブジェクト。この契約の目的は、ユーザーが選択したプランに従って CoguPlanner サブスクリプション サービスを提供し、「プランの説明」セクションに記載されている機能へのアクセスを提供することです。
2. 期間。サブスクリプションは無期限に有効で、選択した頻度 (毎月または毎年) に応じて定期的な料金がかかります。期間は支払いが確認された時点から開始されます。
3. 価格と支払い。サブスクリプション価格は、契約時にプラン ページに表示されている価格です。支払いはサードパーティの支払いプロバイダー (Stripe) によって処理されます。請求書は各請求サイクルの開始時に自動的に生成されます。
4. 再調整。 CoguPlanner は、IPCA または同等の指数に基づいて価格を毎年調整する場合があります。調整は少なくとも 30 日前に通知されます。年間サブスクリプションを契約しているユーザーは、現在のサイクルが終了するまで価格が維持されます。
5. リニューアル。月次サブスクリプションは、各サイクルの終了時に自動的に更新されます。年間サブスクリプションは、12 か月の期間の終わりに自動的に更新されます。更新は、登録されている支払い方法に請求されます。
6. 終了。いずれの当事者も、契約を終了することができます。(a) ユーザーによって、アカウント設定を通じていつでも、すでに支払われた現在のサイクルの終了時に有効になります。 (b) CoguPlanner による場合: 正当な理由、利用規約の違反、または不履行の場合は、15 日前までに通知してください。
7. 試用期間。 CoguPlanner は、ユーザーがプレミアム機能にアクセスできる無料試用期間を提供する場合があります。試用期間が終了すると、事前にキャンセルしない限り、サブスクリプションは自動的に有料プランに変換されます。試用期間中は料金はかかりません。
8. ダウングレードとアップグレード。ユーザーはいつでもプランを変更できます。アップグレードは即時有効になり、比例料金がかかります。ダウングレードは、現在のサイクルの終了時に有効になります。
計画の説明
CoguPlanner では以下の購読プランをご用意しております。各プランの特徴と制限事項は以下のとおりです。現在の価格はプラットフォームのプランページで確認できます。
無料プラン: 始めたばかりのユーザーを対象としています。含まれるもの: (a) 最大 10 個の登録ブロック。 (b) 棚は 2 つまで。 (c) 基本的なタスク管理。 (d) 栽培ガイドへのアクセス。 (e) CoguForum へのアクセス (読み取り専用)。ログヤード、高度なレポート作成、指導または共同ワークスペースは含まれません。
耕作者プラン: 小規模生産者を対象としています。含まれるもの: (a) 最大 100 ブロック。 (b) 無制限の棚。 (c) 丸太置き場。 (d) 完全な生産カレンダー。 (e) 基本報告書。 (f) 購入者の管理。 (g) 投稿のある CoguForum。 (h) 1 つのワークスペース。追加のメンタリングやワークスペースは含まれません。
プロデューサープラン: 既存のプロデューサーを対象としています。 Cultivator プランのすべてに加えて、以下が含まれます。(a) 無制限のブロック。 (b) 高度なレポートと分析。 (c) 最大 3 つのワークスペース。 (d) メンタリング(メンティーなど)へのアクセス。 (e) CSV/JSON でのデータのエクスポート。 (f) 優先サポート。
メンター プラン: この分野のメンターやコンサルタントを対象としています。プロデューサー プランのすべてに加えて、次のものが含まれます。(a) 無制限のワークスペース。 (b) メンターシップを生み出す能力。 (c) メンティーとワークスペースを共有する。 (d) メンティーダッシュボード。 (e) 新機能への早期アクセス。
試用期間: Cultivator プランでは 14 日間の無料試用が可能で、クレジット カードは必要ありません。以前にアップグレードしていない限り、期間の終了時にアカウントは無料プランに戻ります。
使用制限: 各プラン (ブロック、シェルフ、ワークスペース) の制限は、プラットフォームによって自動的に適用されます。制限に達するとユーザーに通知され、アップグレードして新しいアイテムの登録を続けることができます。
キャンセルポリシー
このポリシーでは、CoguPlanner サブスクリプションをキャンセルするための条件と手順について説明します。
1. キャンセル方法。キャンセルは、プラットフォームの「サブスクリプション」セクションのアカウント設定を通じていつでも行うことができます。キャンセルはすぐに有効になりますが、有料プランへのアクセスは現在の請求サイクルが終了するまで有効のままです。
2. 締め切り。最低滞在期間はありません。ユーザーは、罰金やキャンセル料なしでいつでもキャンセルできます。キャンセルには正当な理由は必要ありません。
3. キャンセルの影響。キャンセル後: (a) サブスクリプションは次のサイクルでは更新されません。 (b) 有料サイクルの終了時にアカウントは無料プランに戻ります。 (c) ユーザー データは 90 日間保存され、新しいサブスクリプションで再アクティブ化できます。 (d) サブスクリプションなしで 90 日が経過すると、データは保持ポリシーに従って削除される場合があります。
4. 年間サブスクリプションの早期キャンセル。年間サブスクリプションを契約しているユーザーは、事前にキャンセルできます。この場合、アクセスは有料期間が終了するまで有効のままです。返金ポリシーに規定されている場合を除き、未使用期間に対する比例返金はありません。
5. CoguPlannerによるキャンセル。 CoguPlanner は、次の場合にサブスクリプションをキャンセルすることがあります。(a) 利用規約の違反。 (b) 15 日を超えるデフォルト。 (c) 60 日前までに通知した場合のプラットフォームの閉鎖。プラットフォームが閉鎖された場合、年間サブスクリプションは未使用期間に応じて返金されます。
6. 確認。キャンセル後、確認のメールが送信されます。受信しない場合は、サポート チャネルからお問い合わせください。
返金ポリシー
このポリシーでは、CoguPlanner サブスクリプションの返金リクエストの条件について説明します。
1. 7日間の保証。消費者保護法 (第 49 条) によれば、ユーザーは最初のサブスクリプション署名から 7 暦日以内に取り消す権利を有します。この場合、プラットフォームの使用に関係なく、返金は全額返金されます。
2. 技術的欠陥に対する返金。 CoguPlanner に起因する障害により、プラットフォームが連続 48 時間を超えて利用できない場合、ユーザーは、利用できない期間に応じた返金を要求することができます。
3. プラットフォーム閉鎖による払い戻し。 CoguPlanner によるプラットフォームの最終的な閉鎖の場合、年間サブスクリプションには、有効な閉鎖日から計算された未使用期間に対する比例返金が行われます。
4. 例外。以下の場合には返金する権利はありません。 (a) 初回契約の 7 日間が経過した後の月額サブスクリプション。 (b) 7 日間の期間後の年間サブスクリプション。ただし、項目 2 および 3 の場合は除きます。 (c) 利用規約違反によるキャンセル。 (d) 無料試用期間 (返金手数料なし)。
5. 手順。返金をリクエストするには、ユーザーは次の情報を提供して [EMAIL] に電子メールで連絡する必要があります。(a) アカウント名と電子メール。 (b) 要求の理由。 (c) 雇用日。返金は、契約時に使用したのと同じ支払い方法を使用して、10 営業日以内に処理されます。
6. チャージバック。返金は、使用されたクレジット カードまたはアカウントに対して、決済プロバイダー (Stripe) によって直接行われます。返金の反映期限はカード会社によって異なり、請求書が 2 通までかかる場合があります。
02 · データ操作とLGPD
オペレーター・サブオペレーター契約
この文書は、アートに従って、CoguPlanner (管理者として) とそのオペレーターおよびサブオペレーターとの間のデータ処理契約の条件を確立します。 LGPDの39。
1. 役割の定義。 CoguPlanner は、ユーザーの個人データの管理者として機能します。 CoguPlanner に代わってデータを処理するサービス プロバイダーがオペレーターとして機能します。第三者に下請けを行う事業者は、同様の義務を負って、彼らが下請け事業者として行動することを保証する必要があります。
2. オペレーターの義務。オペレーターは次のことを約束します。(a) CoguPlanner の文書化された指示に従ってのみ個人データを処理する。 (b) データの機密性を保証する。 (c) 技術的および組織的なセキュリティ対策を採用する。 (d) セキュリティ インシデントが発生した場合は、直ちに CoguPlanner に報告します。 (e) CoguPlanner が所有者の権利を遵守できるようサポートする。 (f) データを自分自身の目的に使用しないこと。 (g) 権限を与えられた担当者が機密保持を徹底するようにする。
3. 下請け。オペレーターは、CoguPlanner からの事前の明示的な許可がある場合にのみ、第三者 (サブオペレーター) を下請けに出すことができます。オペレーターは、サブオペレーターが本契約に定められているのと同じ義務を確実に遵守するようにする責任があります。承認された副処理者のリストは、「副処理者レジストリ」セクションにあります。
4. セキュリティ対策。オペレータは少なくとも以下を実装する必要があります。(a) 機密データの転送中および保存中の暗号化。 (b) 役割ベースのアクセス制御。 (c) アクセスおよび監査記録。 (d) 定期的なバックアップ。 (e) インシデント対応計画。 (f) 年次セキュリティレビュー。
5. 国際送金。通信事業者がブラジル国外に所在する場合、またはデータを国外に転送する場合は、芸術に従って適切な保証を保証する必要があります。標準契約条項または同等の証明書を含む、LGPD の 33 条に準拠します。
6. 終わります。契約終了後、オペレーターは、(a) CoguPlanner の指示に従い、個人データを返却または破棄する必要があります。 (b) 書面により破棄を証明する。 (c) 法的義務に従い、破壊記録を 5 年間保管します。
7. 監査。 CoguPlanner は、本契約の遵守を確認するために、15 日前までに通知してオペレーターに対して監査を実施することがあります。オペレーターは、関連する施設および記録へのアクセスを提供する必要があります。
副処理者登録
このセクションでは、CoguPlanner に代わって個人データを処理するサブプロセッサー (オペレーターおよびサブオペレーター) をリストします。リストは定期的に更新され、追加または置換については 30 日前にユーザーに通知されます。
- Cloudflare, Inc. — CDN、DNS、およびエッジ コンピューティング インフラストラクチャ。場所: アメリカ。目的: アプリケーションのホスティングと配信。
- Neon Database — サーバーレス PostgreSQL データベース プロバイダー。場所: アメリカ。目的: 本番データとアカウントデータの保管。
- Stripe, Inc. — 支払い処理。場所: アメリカ。目的: サブスクリプションの収集。請求データへのアクセスが制限されています。
- Resend, Inc. — トランザクション電子メール プロバイダー。場所: アメリカ。目的: 通知メール、招待状、サポートの送信。
- Better Auth — 認証プロバイダー (自己ホスト型)。場所: ブラジル (CoguPlanner インフラストラクチャでホストされています)。目的: セッションと資格情報の管理。
変更の通知。サブプロセッサを追加または置き換える前に、CoguPlanner は 30 日前に電子メールでユーザーに通知します。ユーザーは、新しい副処理者の使用に反対することができます。これが、違約金なしで契約を終了する唯一の理由です。
コンプライアンスチェック。各副処理者は次の点について評価されます。(a) LGPD または同等の法律の遵守。 (b) セキュリティ認証 (ISO 27001、SOC 2、または同等のもの)。 (c) 契約上のデータ保護条項。 (d) データの場所と管轄権。
事件の手順
この手順は、技術に従って、個人データを侵害する可能性のあるセキュリティ インシデントに対応する手順を定義します。 LGPDの48。
1. 分類。インシデントは 3 つのレベルに分類されます。 (a) 低: 非機密データに影響を与えますが、データ主体へのリスクはありません (例: 一時的な利用不能)。 (b) 中: 個人データに影響を与えますが、リスクは限定的です (例: 登録データへの不適切なアクセス)。 (c) 高: 機密データまたは大量のデータに影響を及ぼし、データ主体に関連するリスクを伴います (例: 生産データや支払いデータの漏洩)。
2. 封じ込め。検出したらただちに: (a) 影響を受けたシステムを隔離します。 (b) 侵害されたアクセスを取り消します。 (c) 捜査のための証拠を保存する。 (d) インシデント対応チームを活動化する。
3. ANPD への通知。中レベルおよび高レベルのインシデントは、条項に従って 3 営業日以内に国家データ保護局 (ANPD) に報告する必要があります。 LGPDの48。通知には以下が含まれます。(a) 影響を受けるデータの性質の説明。 (b) 結果の説明。 (c) 採用された措置。 (d) 緩和措置。
4. 保有者への連絡。高レベルのインシデントの場合、影響を受ける所有者には 5 営業日以内に次の内容が電子メールで通知されます。(a) 影響を受けるデータ。 (b) 潜在的なリスク。 (c) 採用された措置。 (d) 保護のための推奨事項 (例: パスワードの変更)。
5. 調査と報告。封じ込め後、根本原因を特定するために調査が行われます。事件後報告書は 15 日以内に作成されます。次の内容が含まれます。(a) 年表。 (b) 根本原因。 (c) 影響を受けるデータ。 (d) 是正措置。 (e) 予防計画。
6. 登録。すべてのインシデントは、レベルに関係なく、日付、説明、分類、実行されたアクション、および結果とともに内部ログに記録されます。登録は 5 年間維持されます。
7. レポートチャネル。セキュリティインシデントの疑いがあるユーザーは、直ちに電子メールで [EMAIL] に報告する必要があります。 CoguPlanner は、すべてのレポートを 48 時間以内に調査します。
保存と削除の制御
このポリシーは、CoguPlanner における個人データの保存期間と削除手順を定義します。
1. 原則。個人データは、適用される法的期限を尊重し、収集目的を達成するために必要な期間のみ保持されます。この期間が経過すると、データは削除されるか匿名化されます。
2. データの種類別の期限:
- 登録データ (名前、電子メール): アカウントがアクティブである限り保持されます。閉鎖後は、法的に要求されない限り、90 日以内に削除されます。
- 実稼働データ (ブロック、シェルフ、タスク): アカウントがアクティブである限り維持されます。閉鎖後は90日以内に削除されます。
- 支払いデータ: 取引メタデータは 5 年間保存されます (納税義務、CTN の第 46 条)。カード番号は決して保存されません。
- 使用状況データ (ログ、IP): セキュリティと監査の目的で 12 か月間保管されます。
- ワークスペース データ (メンバー、招待): ワークスペースとともに削除されるか、メンバーが削除されると削除されます。
- メンタリング データ: メンタリングがアクティブな間保持されます。閉鎖後は90日以内に削除されます。
- バックアップ: 30 日間保存されます。この期間を過ぎると、自動的に上書きされます。
このポリシーは、CoguPlanner における個人データの保存期間と削除手順を定義します。
1. 原則。個人データは、適用される法的期限を尊重し、収集目的を達成するために必要な期間のみ保持されます。この期間が経過すると、データは削除されるか匿名化されます。
2. データの種類別の期限:
3. 自動削除。プラットフォームは、期限切れのデータを定期的に自動的に削除します。削除は永久的であり、30 日以内のバックアップに存在するデータを除いて復元できません。
ホルダー用チャンネル
CoguPlanner は、データ主体が LGPD (第 18 条) に基づいて権利を行使できるように、専用チャネルを提供します。
1. 行使可能な権利。このチャネルを通じて、次のことを要求できます。(a) データの処理の確認。 (b) お客様のデータのコピー。 (c) データ修正。 (d) 匿名化またはブロック。 (e) 携帯性。 (f) 排除。 (g) 情報を共有する。 (h) 同意の取消し。
2. 連絡方法:
- 電子メール: [EMAIL] (担当者/DPO)
- フォーム: プラットフォームの「サポート > プライバシー」セクションで利用可能
- 対応:CNPJオープン後に物理アドレスを定義
CoguPlanner は、データ主体が LGPD (第 18 条) に基づいて権利を行使できるように、専用チャネルを提供します。
1. 行使可能な権利。このチャネルを通じて、次のことを要求できます。(a) データの処理の確認。 (b) お客様のデータのコピー。 (c) データ修正。 (d) 匿名化またはブロック。 (e) 携帯性。 (f) 排除。 (g) 情報を共有する。 (h) 同意の取消し。
2. 連絡方法:
3. 回答期限。リクエストには、規約に従って 15 暦日以内に返答されます。 LGPDの19。複雑なケースでは、正当な理由が所有者に通知された上で、期限が延長される場合があります。
アカウントアクセスルール
このセクションでは、CoguPlanner のユーザー アカウントのアクセスとセキュリティのルールを定義します。
1. 認証。プラットフォームへのアクセスはパスワードで保護されています。 CoguPlanner は次の機能を提供します。(a) 電子メールとパスワードによる認証。 (b) オプションのソーシャル認証 (Google、GitHub)。 (c) オプションの 2 要素認証 (2FA)。共同ワークスペースを持つアカウントに推奨されます。
2. 保有者の責任。ユーザーは次の責任を負います。(a) パスワードの機密性を維持する。 (b) ワークスペースに提供される場合を除き、資格情報を共有しないでください。 (c) 不正使用があった場合は直ちに CoguPlanner に通知します。 (d) アカウント回復のために電子メール アドレスを最新の状態に保ってください。
3. 侵害の疑い。侵害が疑われる場合: (a) ユーザーは直ちにパスワードを変更する必要があります。 (b) CoguPlanner は保護のためにアクセスを一時的に停止することがあります。 (c) アクティブなセッションは取り消すことができます。 (d) CoguPlanner は不審なアクセスの原因を調査します。
4. サポートアクセス。 CoguPlanner のサポート チームは、次の場合にのみユーザーのアカウントにアクセスできます。(a) ユーザーの明示的な要求があった場合。 (b) ユーザーの同意がある場合。 (c) 問題を解決するための限られた期間。 (d) ログにアクセスを記録する。サポートがパスワードを尋ねることはありません。
5. 共同作業スペース。ワークスペースでは、ワークスペース管理者は次のことができます。(a) メンバーを招待する。 (b) 権限を割り当てる。 (c) アクセスを取り消す。ワークスペースにアクセスできるメンバーは、自分の権限に従ってデータを表示および編集できます。管理者はアクセスを管理する責任があります。
6. アクセスの終了。アカウントを閉鎖する場合: (a) すべてのセッションが取り消されます。 (b) プラットフォームへのアクセスがブロックされる。 (c) データは保持ポリシーに従って扱われます。 (d) 90 日間は、関連付けられた電子メールを新しいアカウントで再利用することはできません。
7. パスワード。 CoguPlanner は、ソルテッド ハッシュ (bcrypt または同等のもの) を使用してパスワードを保存します。プレーンテキストのパスワードは保存されません。パスワードの回復は、登録された電子メールに送信される一時リンクを介して行われます。
03 · 特定の関係
メンター契約とワークスペース共有
この契約は、キノコ栽培における指導目的でワークスペースを共有するという文脈における、メンター、メンティー、および CoguPlanner 間の関係を規制します。
1. メンターの役割。メンターとは、プラットフォームを使用して以下を行うメンター プランを持つユーザーです。(a) メンターシップを作成する。 (b) ワークスペースをメンティーと共有する。 (c) メンティーの輩出を監視する。 (d) 技術的な指導を提供する。メンターは、入力されたデータの管理者として、また共有ワークスペース内でメンティーのデータのオペレーターとして機能します。
2. 権限。メンターは次のことができます。(a) ワークスペース内でメンティーの生産データを表示します。 (b) コメントとガイダンスを追加します。 (c) カレンダーとタスクを表示します。 (d) レポートを生成します。メンターは以下のことを行うことはできません。(a) メンティーの登録データを変更する。 (b) メンティーの支払いデータにアクセスする。 (c) 同意なしにメンティーのデータを削除すること。
3. 共有データ。ワークスペースを共有する場合、メンターは次のメンティー データにアクセスできます。(a) ブロック、棚、種の記録。 (b) タスクとカレンダー。 (c) 生産履歴。 (d) 注記。支払いの詳細と認証情報が共有されることはありません。
4. メンターの責任。メンターは次のことを約束します。(a) メンティーのデータを機密として扱う。 (b) メンタリング以外の目的でデータを使用しないでください。 (c) 第三者とアクセスを共有しないこと。 (d) 技術的なガイドラインを尊重し、メンティーと合意した内容を超えて干渉しないこと。
5. メンティーの責任。メンティーは、(a) 実稼働データをメンターと共有することを承認します。 (b) あなたはいつでもアクセスを取り消すことができます。 (c) データの所有権を維持する。 (d) 入力されたデータの真実性に対して責任を負います。
6. メンタリングの終了。メンタリングが終了すると、(a) メンタのワークスペースへのアクセスが取り消されます。 (b) メンティーのデータはアカウントに残ります。 (c) メンターは、匿名化されている限り、メンタリング中に作成されたレポートのコピーを保管することができます。 (d) メンターのコメントとガイダンスは、メンティーの裁量により保持される場合があります。
7. CoguPlanner の責任。 CoguPlanner は、メンタリング関係の当事者としてではなく、プラットフォームとして機能します。 CoguPlanner は以下に対して責任を負いません。(a) メンターによって与えられる技術的な指導。 (b) 栽培結果。 (c) メンターとメンティーの間の対立。 CoguPlanner はツールを提供し、データ共有のセキュリティを保証します。
B2B顧客向けのデータ処理添加剤
この修正により、複数の従業員またはメンバーによる使用のために CoguPlanner と契約する B2B 顧客 (企業、協同組合、機関) の個人データを処理するための特定の条件が確立されます。
1. 書類。 B2B クライアントは、プラットフォームを使用する従業員/メンバーの個人データの管理者として機能します。 CoguPlanner は、B2B 顧客が入力したデータのオペレーターとして、また使用量および請求データの管理者として機能します。
2. 従業員データ。 B2B 顧客は次の責任を負います。(a) 従業員データの処理に関する同意の取得または法的根拠の確認。 (b) 従業員にプラットフォームの使用を確実に認識させる。 (c) ワークスペース内のアクセスと権限を管理する。 (d) 所有者としての権利を従業員に通知します。
3. 目的。 B2B 顧客が入力したデータは次の目的で処理されます。(a) プラットフォームを提供する。 (b) ワークスペースと権限の管理。 (c) レポートと分析。 (d) サポート。 CoguPlanner は、プラットフォームを改善するために集約され匿名化されたデータを除き、B2B 顧客データを独自の目的で使用しません。
4. 治療指導。 CoguPlanner は、文書化された指示に従って B2B 顧客データを処理します。処理の目的または範囲の変更には書面による同意が必要です。
5. 従業員の権利。 B2B 顧客の従業員は、CoguPlanner または B2B 顧客に対して直接権利を行使できます。 CoguPlanner は、顧客の管理下にあるデータを含むリクエストを B2B 顧客に転送します。
6. B2B契約の終了。終了後: (a) CoguPlanner は顧客データを構造化形式 (CSV/JSON) でエクスポートします。 (b) 顧客の指示がない限り、データは 90 日以内に削除されます。 (c) 顧客はデータの終了と削除について従業員に通知する必要があります。
7. 機密保持。 CoguPlanner は、生産データ、従業員データ、商業データなどの B2B 顧客データの機密性を維持します。この義務は契約終了後も存続します。
外国サプライヤー向けの国際条項
このセクションでは、LGPD (第 33 条) および GDPR (該当する場合) への準拠を確保するために、ブラジル国外に所在するサプライヤーおよび下請け業者に適用される条項を定めます。
1. 国際送金。外国のプロバイダーへの個人データの転送は、次の場合にのみ実行されます。(a) 宛先国が適切なレベルのデータ保護を提供している。または (b) 標準契約条項 (SCC) などの適切な保護措置が採用されている。または (c) 対象者の明確な同意が得られる場合。
2. LGPD の保証。適切なレベルの保護がない国のサプライヤーの場合: (a) 契約には LGPD 要件と同等のデータ保護条項が署名されています。 (b) サプライヤーは CoguPlanner の手順に従ってインシデントを通知することを約束します。 (c) サプライヤーはデータ保護問題についてブラジルの管轄区域に服従します。
3. GDPR の保証。 GDPR (欧州連合) の対象となるサプライヤーの場合: (a) 欧州委員会によって承認された標準契約条項 (SCC) が採用されます。 (b) 該当する場合、移転影響評価 (TIA) が実行されます。 (c) サプライヤーは、GDPR に基づく所有者の権利を遵守するために CoguPlanner をサポートすることを約束します。
4. 現在のサプライヤー。 CoguPlanner が現在使用している海外サプライヤーは米国にあります (Cloudflare、Neon、Stripe、Resend)。これらについて: (a) CoguPlanner はデータ保護条項を含む契約を維持します。 (b) suppliers have security certifications (SOC 2, ISO 27001 or equivalent); (c) データは CoguPlanner の指示に従って処理されます。
5. 所在地の変更の通知。サプライヤーが適切なレベルの保護がない国にデータの保存場所を変更する場合は、30 日前に CoguPlanner に通知する必要があります。 CoguPlanner は変更を評価し、保証が維持されない場合は契約を終了することがあります。
6. 保有者の権利。外国のサプライヤーは以下のことを約束します。(a) CoguPlanner が所有者の権利を遵守するのをサポートする。 (b) 権利の行使に障害を与えないこと。 (c) ANPD およびその他のデータ保護当局と協力します。
7. 終了と返却。外国サプライヤーとの契約終了後: (a) CoguPlanner の指示に従い、データは返却または破棄されます。 (b) 破棄は書面で証明されます。 (c) 現地の法律で要求されない限り、データはサプライヤーによって保持されません。
04 · 契約上の定義
役割と責任
このセクションでは、CoguPlanner でのロール、データ所有権、アカウントのエクスポートと閉鎖を定義します。
1. 管理者は誰ですか。 CoguPlanner is the controller of personal data collected directly from Users (registration, usage, billing data). For B2B customers, the customer is the controller of its employees' data, and CoguPlanner acts as the operator.
2. オペレーターとは誰ですか。インフラストラクチャ、支払い、電子メールのプロバイダー (Cloudflare、Neon、Stripe、Resend) は CoguPlanner オペレーターとして機能し、文書化された指示に従ってのみデータを処理します。 In mentoring relationships, the mentor acts as an operator of the mentee's data within the shared workspace.
3. データの所有権。 The data entered by the User (crop records, blocks, species, tasks, sales, notes) are the property of the User. CoguPlanner owns the Platform, code, design and aggregated and anonymized data derived from use. Usage data (logs, metrics) are the property of CoguPlanner.
4. 輸出の可能性。 The User can export their data at any time in structured format (CSV or JSON), through the account settings. Export includes: records of blocks, shelves, species, tasks, batches, production and sales history. Usage data and logs are not included in the export.
5. アカウントの閉鎖。ユーザーはいつでもアカウントを閉鎖できます。閉じる前に、データをエクスポートすることをお勧めします。終了後: (a) データは、再アクティブ化の可能性に備えて 90 日間保管されます。 (b) 法的保持義務がない限り、90 日が経過するとデータは完全に削除されます。 (c) CoguPlanner は、終了後のデータの損失に対して責任を負いません。
6. 法的義務による保持。法的保持義務の対象となるデータ (税務記録は 5 年間、セキュリティ ログは 12 か月間) は、アカウント閉鎖後も保持されます。法的な期限を過ぎると、自動的に削除されます。
インフラストラクチャと可用性
このセクションでは、法的義務によるバックアップ、可用性、保存に関する CoguPlanner の取り組みを定義します。
1. バックアップ。 CoguPlanner はデータベースのバックアップを毎日実行します。バックアップは次のとおりです。(a) メインのインフラストラクチャから離れた安全な場所に保存されます。 (b) 30 日間維持する。 (c) 保存時に暗号化される。 (d) 回復可能性を確保するために定期的にテストする。 CoguPlanner はポイントツーポイントの復元を保証するのではなく、最後の有効なバックアップを保証します。
2. 可用性 (SLA)。 CoguPlanner は、次の場合を除き、プラットフォームを 24 時間年中無休で利用できるように努めます。(a) 定期メンテナンスは 48 時間前に通知されます。 (b) サードパーティプロバイダーが利用できない。 (c) 不可抗力事象。目標 SLA は月間稼働率 99.5% です。 SLA が満たされていない場合、プロデューサーおよびメンター プランのユーザーは比例クレジットをリクエストできます。
3. 法的義務による保持。法的保持の対象となるデータは、アカウントのステータスに関係なく保持されます。
- 税務および会計記録: 5 年間 (CTN 第 46 条)。
- アクセスおよびセキュリティ ログ: 監査目的で 12 か月。
- セキュリティインシデントの記録: 5 年間 (LGPD の第 48 条)。
- 受け入れられた契約と期間: 期間中 + 終了後 5 年間。
このセクションでは、法的義務によるバックアップ、可用性、保存に関する CoguPlanner の取り組みを定義します。
1. バックアップ。 CoguPlanner はデータベースのバックアップを毎日実行します。バックアップは次のとおりです。(a) メインのインフラストラクチャから離れた安全な場所に保存されます。 (b) 30 日間維持する。 (c) 保存時に暗号化される。 (d) 回復可能性を確保するために定期的にテストする。 CoguPlanner はポイントツーポイントの復元を保証するのではなく、最後の有効なバックアップを保証します。
制限とデータ使用量
このセクションでは、責任の制限、AI のためのデータの使用、サポート アクセス、およびデータ削除について定義します。
1. 責任の制限。 CoguPlanner の責任は、損害事象が発生する前の 12 か月間にユーザーが支払った金額に限定されます。 CoguPlanner は以下について責任を負いません。(a) プラットフォームのデータに基づいて行われる栽培の決定。 (b) 生産、収穫、または販売の損失。 (c) 間接的な損害または利益の損失。 (d) CoguPlanner 側の故意または重大な過失に起因しない一時的な利用不能。 (e) CoguForum 上でユーザーによって公開されたコンテンツ。
2. AI のためのデータの使用。 CoguPlanner は、集約され匿名化されたデータを次の目的で使用する場合があります。(a) 人工知能機能の開発 (収穫予測、管理上の推奨事項)。 (b) プラットフォームの改善。 (c) 使用状況分析。 AI モデルのトレーニングには個人を特定できるデータは使用されません。個々の生産データは、ユーザー自体に機能を提供するために AI によって処理される場合がありますが、同意なしに一般化可能なモデルをトレーニングすることはありません。
3. サポートアクセス。 CoguPlanner のサポート チームは、次の場合にのみユーザー データにアクセスできます。(a) ユーザーの要求と同意があった場合。 (b) 問題を解決するための限られた期間。 (c) ログにアクセスを記録する。 (d) パスワードまたは支払い詳細へのアクセスは禁止されています。サポートがパスワードを尋ねることはありません。セキュリティインシデントの調査の場合、登録と正当化によりアクセスを拡大できます。
4. データの削除。ユーザーはいつでもデータ削除を要求できます。削除: (a) 15 日以内に処理されます。 (b) 30 日以内のバックアップ内のデータを除き、永続的で回復不可能です。 (c) 法的保存義務を尊重します。 (d) には、生産、登録、および使用データが含まれます。削除後、アカウントを再アクティブ化することはできません。
5. 自動削除。非アクティブなアカウント (12 か月間ログインがない) のデータは、30 日前までに登録メールに通知することで、匿名化または削除できます。ユーザーは期限内にログインすることで削除を回避できます。
6. 忘れられる権利。ユーザーは、自分のすべてのデータの削除を要求できます (忘れられる権利、第 18 条、VI、LGPD)。 CoguPlanner は、法的な保存義務を除き、リクエストに対応します。削除は元に戻せません。