プライバシーポリシー
本プライバシーポリシーでは、当社がお客様の個人情報をどのように収集、使用、保護するかについて説明します。
最終更新日: 2026年3月25日
お客様のデータはどこにありますか？
お客様のデータがどこで処理され、保存されているかについて、完全な透明性を提供します。
アップロードされた文書
Cloudflare R2、ヨーロッパ地域（EU）。ISO 27001認証済み。
データベース
Neon PostgreSQL（EUへの移行は2026年第2四半期に予定）。
AI分析 — Google Cloud AI
- Googleはトレーニングのためにお客様のデータを保持しません（Google Cloud Platform利用規約、セクション5.2）。
- APIリクエストは応答後に処理され、削除されます。
- エンタープライズプランでは、EUデータレジデンシーオプション（Vertex AI）が利用可能です。
支払い
Stripe（PCI-DSSレベル1認証済み）。カードデータが当社のサーバーに触れることはありません。
データが販売、共有、または広告目的で使用されることはありません。
職業上の秘密と弁護士の守秘義務
Legitymは、弁護士の職業上の秘密（1971年12月31日法第66条の5）を尊重することを約束します。
クライアントのケースデータは、保存時（AES-256）および転送時（TLS 1.3）に暗号化されます。
お客様の明示的な許可なく、Legitymの従業員がお客様のケースファイルにアクセスすることはありません。
お客様のデータをいつでも完全に削除する権利（GDPR第17条）。
法律事務所向けにDPA（データ処理契約）をリクエストに応じて提供します。
マーケットプレイスデータ（クライアントと弁護士のマッチング）は、相互合意まで匿名化されます。
お客様の権利（GDPR）
お客様は、欧州の規制に基づき、ご自身の個人データを完全に管理できます。
アクセス権
Legitymが保有するお客様の個人データの全コピーを請求してください。
訂正権
当社が保有するお客様に関する不正確な個人データを訂正してください。
消去権
アカウントとすべてのデータを完全に削除します。
データポータビリティ権
お客様のデータを標準的な機械可読形式でエクスポートします。
異議を唱える権利
お客様の個人データの処理に異議を唱えてください。
ご要望については、当社のデータ保護責任者にお問い合わせください：
privacy@legitym.comExport your data
A single JSON file containing every record we hold about you — profile, cases, messages, billing, audit log, referrals.
Request export →Delete your account
One click cascades through every table that references you, detaches your Stripe customer, and writes an audit row for our records. Irreversible.
Delete account →Two-factor authentication
TOTP via any authenticator app (Google Authenticator, 1Password, Authy). Secrets are encrypted at rest, backup codes are single-use, and account-lockout kicks in after 5 failed attempts.
Enable 2FA →一般方針
1. 収集する情報
お客様が直接提供する情報（名前、メールアドレス、支払い情報など）を収集します。また、利用データも自動的に収集します。
2. 情報の利用方法
サービスの提供と改善、支払いの処理、お客様とのコミュニケーション、およびセキュリティの確保のために情報を使用します。
3. 情報の共有
お客様の個人情報を販売することはありません。サービスプロバイダーとの共有、法的遵守のため、またはお客様の同意を得た場合に限りデータを共有することがあります。
4. Cookieとトラッキング
ユーザー体験の改善、利用状況の分析、コンテンツのパーソナライズのために、Cookieおよび類似の技術を使用しています。
5. データの保持
アカウントが有効な間、またはサービスの提供に必要な間、データを保持します。いつでも削除をリクエストできます。
6. 児童のプライバシー
当社のサービスは13歳未満のお子様を対象としていません。児童からのデータを意図的に収集することはありません。
7. 国際データ転送
お客様のデータは、お客様の居住国以外の国に転送され処理される場合があります。適切な安全対策を講じています。
8. Reports on court decisions
When you report an anonymization defect in a decision shown on our case-law pages, we collect your email address, your capacity (party, lawyer, person named, other), your details and, where applicable, the reported first or last name. This data is used solely to handle the request under the terms of use of the Cour de cassation open data base: provisional masking of the content and transmission of the request to the Cour de cassation (anonymisation.sder.courdecassation@justice.fr), without your email address. The reported name is erased once the decision has been corrected; the request is kept as long as needed to follow it up. You can also write to the Cour de cassation directly.
9. ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更はメールまたはアプリ内通知でお知らせします。
お問い合わせ — サポートとご質問
プライバシーに関するご質問やリクエストは、データ保護責任者（privacy@legitym.ai）までお問い合わせください。