プライバシーポリシー

1. 私たちについてと本ポリシーの適用対象

TF Chat は EC 販売者向けのカスタマー対応センターです。Shopee、TikTok Shop、Mercado Livre、WhatsApp の購入者との会話を一か所に集約し、人工知能（AI）の支援による返信、メッセージの翻訳、ショップの注文・アフターサービス・商品の表示を行います。本サービスは、TF SOFTWARE LTDA（CNPJ 40.673.061/0001-34、本社所在地：Praça João Duran Alonso, 34 — Cidade Monções, São Paulo/SP, Brasil）（以下「TF Software」または「当社」）が提供します。

本ポリシーは、ブラジル一般データ保護法（LGPD、法律第13.709/2018号）に基づき、当社が個人データをどのように取り扱うかを説明するものです。本ポリシーは、ウェブサイト tfchat.com.br（ヘルプセンターとダウンロードページを含みます）、ウェブアプリ、Windows 用アプリ（同じウェブアプリを開くもの）、Android および iPhone 用アプリに適用されます。

「お客様」とは、TF Chat を契約する販売者またはそのチームのメンバーをいいます。アカウントを作成し管理する人を「アカウント所有者」（アプリ上では「メインアカウント」）といい、チームの各メンバーは、アカウント所有者が作成した個別のアクセス（「シート」）でログインします。「会社アカウント」は、アカウント所有者のアカウント、シート、連携したショップ、残高をまとめたものです。「購入者」とは、マーケットプレイスまたは WhatsApp を通じてショップと会話する人をいいます。

データの種類ごとの当社の役割

お客様は、チームの管理に関するデータ（誰にシートを付与するか、各シートがどのショップにアクセスできるか、パネルで確認できる各シートの最終アクセス日）についてもデータ管理者です。保存期間（第7節）、技術ログ、課金記録など、一部の取扱いは当社がすべてのアカウントに共通して定めており、本ポリシーに記載しています。

お客様の購入者のデータのデータ管理者として、その取扱いの法的根拠を確保すること、購入者にその取扱い（TF Chat、AI、翻訳の利用を含みます）について知らせること、購入者からの請求に対応することは、お客様の責任です。TF Chat に関わる範囲で、当社がお手伝いします。

2. 収集するデータ

2.1 アカウントとシート

2.2 連携したショップ（Shopee、TikTok Shop、Mercado Livre）

ショップを連携すると、お客様はプラットフォーム上で TF Chat を承認し、プラットフォームはお客様に代わってデータを取得・送信するためのアクセスキー（「トークン」）を当社に渡します。当社は次のデータを取り扱います。

2.3 WhatsApp チャネル（試験提供機能）

• このチャネルは試験提供であり、WhatsApp の公式 API を使用していません。WhatsApp Web と同様に、お客様の番号は「リンク済みデバイス」として TF Chat に接続されます。接続前に、お客様は試験提供のリスクに関する告知を確認し、当社は誰がいつ確認したかを記録します。TF Chat では、接続された番号は1つのショップとして表示され、これを削除すると「ショップを削除した場合」（第7節）に記載の効果が生じます。
• リンク済みデバイスの認証情報とセッションデータ（番号、プロフィール名、端末の種類、接続状態）を当社のサーバーに保存します。
• 接続時、WhatsApp は過去7日間の会話（メッセージ数の上限あり）、連絡先と会話のリスト、その番号のグループ（名前、説明、各参加者の番号）を同期します。これには、お客様のショップで購入していない人が含まれる場合があります。
• 個別メッセージとグループメッセージを受信し、受信したメディアとお客様が送信したメディアを当社サーバーにダウンロードします。これらのファイルは7日後に削除されます（第7節）。
• 番号を接続するコンポーネントは、WhatsApp から受信したイベント（メッセージ、連絡先、グループ）のコピーを含む技術キューを、当社のメインサーバーに引き渡すまでディスクに保存します。保存期間は第7節に記載しています。
• 連絡先については、番号、プロフィール名、認証済みのビジネス名、写真（リンク）、ブロックの有無、最終会話日を保存します。
• お客様のチームの誰かが TF Chat で会話を開くと、既読通知が連絡先に送信されることがあります。
• このチャネルでは、AI 自動返信、ウェルカムメッセージ、無応答時の自動返信は使用されません。翻訳は使用できます。

2.4 支払いとクレジット

• PIX によるチャージ：支払者（別の個人や会社の場合もあります）の氏名と CPF または CNPJ、金額、チャージ番号、PIX 請求のデータ。これらは銀行が請求を発行するために必要とするものです。他の人のデータを入力する場合は、そのことを必ずその人に伝えてください。
• チャージにおけるアカウント所有者のデータ：当社の財務システムでお客様の会社を識別するための、アカウント所有者のニックネーム（またはユーザー名）、メールアドレス、携帯電話番号、識別子、およびチャージを開始した人のユーザー名。
• ウォレットと利用：残高、ボーナス、チャージ、取引明細。AI 自動返信の各呼び出しについて、ショップ、エージェント、プロバイダー、モデル、トークン数（AI プロバイダーが使用量の測定に用いるテキストの単位）、費用、会話の内部識別子を記録します。メッセージのテキストは記録しません。翻訳には課金も利用記録も発生しません。
• iPhone 用アプリではチャージはできず、請求書の確認のみが可能です。

2.5 端末、ウェブサイト、セキュリティ

• 通知：iPhone（および有効化された場合は Android）で、お客様が許可した場合、通知トークン（Apple または Google が端末に通知を届けるために使用するコード）、OS（iPhone または Android）、言語、最終アクティビティ日時を記録します。
• Windows 用アプリ：Windows と同時に起動するかどうかの設定と、インストールごとのランダムな識別子を保存します。この識別子はアップデートの確認時に当社サーバーに送信されます。
• お客様が選択するファイル：購入者に送る写真、動画、音声、文書は、お客様がその機能を使うときにのみ読み込まれます。
• IP アドレス：技術ログ（下記）に記録されるほか、ログイン、キャプチャ、コード送信の試行回数を制限するカウンターに1分から1時間保持されます。キャプチャは当社のサーバーで生成され、第三者のサービスは使用しません。
• ログイン試行：失敗回数は15分間カウントされ、入力されたログイン ID そのものではなく、その暗号学的要約（ハッシュ）に関連付けられます。
• 技術ログ：当社のサーバーは、IP アドレス、アクセス先のアドレス、ブラウザ、日時、アカウント操作（例：ユーザー識別子を伴うパスワード変更）など、動作とセキュリティに関するイベントを記録します。これらの記録には、購入者のメッセージや AI の返信の抜粋、プラットフォームの応答に含まれる購入者の氏名とメールアドレス、接続された WhatsApp の番号、会話とユーザーの識別子、注文番号も含まれる場合があり、診断に使用されます。
• ショップの連携記録：ショップが3か月間ほかの TF Chat アカウントに連携されるのを防ぐため、ショップ、アカウント、連携日を記録します。

2.6 センシティブデータ

TF Chat は、センシティブな個人データ（健康、人種・民族的出自、宗教的信条、政治的意見、労働組合への加入、性生活、遺伝データ・生体データなど）を自ら求めたり使用したりすることはありません。ただし、購入者や連絡先のメッセージは自由記述であり、本人が書き込んだ場合にはこの種の情報が含まれることがあります。その場合、それらは他のメッセージと同様に取り扱われます。ショップにアクセスできるチームに表示され、自動返信が有効な場合は AI プロバイダーに、誰かが翻訳を依頼した場合は DeepSeek に送信されることがあり、第7節の保存期間に従います。TF Chat を通じて購入者にセンシティブデータを求めないでください。

3. 利用目的と法的根拠

必須データと任意データ：アカウントを作成するには、携帯電話番号またはメールアドレスとパスワードを入力する必要があります（または TF HUB アカウントを使用します。この場合、TF HUB からメールアドレスが提供されます）。これらがなければ TF Chat は使用できません。ショップを連携するには、プラットフォーム上で TF Chat を承認する必要があります。PIX でチャージするには、請求の発行に必要な支払者の氏名と CPF または CNPJ を入力する必要があり、これらがなければ PIX でのチャージはできません。通知、AI 自動返信、翻訳、自動メッセージ、WhatsApp チャネルは任意であり、これらを使わなくても他の機能は引き続き利用できます。

4. 人工知能と翻訳

4.1 AI 自動返信

自動返信は初期状態でオフになっています。お客様のアカウントのユーザーが AI エージェントを紐付けて有効にしたショップでのみ動作します。エージェントごとに、プロバイダーとモデルを選択します：Anthropic（Claude、米国）、OpenAI（米国）または DeepSeek（中国）。WhatsApp チャネルでは AI 自動返信は使用されません。

AI がオンの場合、購入者から新しいメッセージが届くたびに、エージェントのプロバイダーに次の情報を送信します。

• お客様がエージェント用に書いた指示と、お客様が設定した有人対応への引き継ぎ条件、およびプラットフォーム、地域、ショップ名
• 購入者のニックネーム、配送先の市と州、そのショップでの注文数と購入総額
• 直近の注文最大5件と会話中で言及された注文：番号、状態、金額、日付、配送業者、追跡コードと最新の追跡イベント、最大4点の商品
• 言及された商品とショップの売れ筋商品（名前、価格、在庫、属性、要約した説明）
• 会話の直近のメッセージ最大30件（各500文字まで。画像と動画は存在することを示す表示のみ）
• 会話の状態に関する一文（例：初回の問い合わせかどうか）

AI には、購入者の識別子、電話番号、メールアドレス、受取人の住所全体、税務データ（CPF/CNPJ）を送信しません。ただし、メッセージのテキストは書かれたとおりに送られるため、購入者自身が伝えたデータが含まれることがあります。

コンテキストは、AI が返信しないと判断した場合でも送信され、返信に失敗した場合は後で再送信されることがあります。各呼び出しについて、テキストを含まない利用記録が作成されます。生成された返信はプラットフォームを通じて購入者に送信され、会話のメッセージとして保存されます。各プロバイダーは、受け取ったデータをそれぞれの API の規約に従って取り扱います。

ウェルカムメッセージと無応答時の自動返信は初期状態でオフになっており、お客様が書いたテキストのみを使用し、AI プロバイダーにデータを送信しません。

4.2 翻訳

• 翻訳は無料で、常に DeepSeek（中国）を使用します。他のプロバイダーを選ぶことはできません。
• お客様のチームの誰かがメッセージまたは下書きの翻訳をクリックしたときにのみ行われます。自動で行われることはありません。
• 送信するのは、翻訳対象のテキスト（最大5,000文字）と翻訳先の言語のみです。氏名や識別子は送信しませんが、テキスト自体に個人データが含まれることがあります。
• メッセージの翻訳はメッセージとともに保存され、お客様のアカウントでその会話にアクセスできる人に表示され、メッセージとともに削除されます。下書きの翻訳は保存されません。

4.3 AI の限界とお客様の責任

• AI の返信や翻訳には、誤りや不正確な情報が含まれることがあります。エージェントの指示を見直し、会話を確認してください。
• 返信はお客様のショップの名義で送信され、TF Chat は購入者に対して AI が生成したものであることを表示しません。マーケットプレイスの規則や法律で求められる場合は、自動返信や AI による返信を使用していることを購入者に知らせるのはお客様の責任です。
• エージェントの指示に不要な個人データを含めないでください。購入者のデータを特定の AI プロバイダーに渡したくない場合は、そのプロバイダーのエージェントを有効にしないでください。DeepSeek（中国）に渡したくない場合は、翻訳も使用しないでください。

5. 共有先

当社は、サービスの提供、法令の遵守、または権利の保護に必要な範囲でのみ個人データを共有します。個人データを販売することはありません。

第三者による保護：TF Chat のためにデータを取り扱う委託先（ホスティング、AI・翻訳プロバイダー、SMS・メール送信、通知）は、表に示した機能に必要なデータのみを受け取ります。TF Software は、これらの委託先がそのデータを他の目的に使用することを認めておらず、本ポリシーおよび LGPD に適合するデータ保護を提供する委託先のみを維持することを約束します。マーケットプレイス、WhatsApp、C6 Bank は、受け取ったデータを、それぞれのポリシーに従い、独立したデータ管理者としても取り扱います。

お客様のアカウント内：アカウント所有者は、すべてのショップのデータを閲覧できます。各シートは、自分に割り当てられたショップについてのみ、その会話と注文（受取人の氏名・電話番号・住所、Mercado Livre では購入者の税務データを含みます）を閲覧でき、これらをコピーすることもできます。ショップは必要な人にだけ割り当ててください。

TF Software のスタッフ：TF Software の権限を持つ担当者は、サービスの運用、サポート、保護、保守に必要な範囲でのみ、会話、注文、購入者のデータを含むアカウントのデータにアクセスでき、守秘義務を負います。当社の運用チームは、サポートと請求のため、アカウントの登録データ（ニックネーム、メールアドレス、携帯電話番号など）と残高・利用状況の情報も閲覧します。

プラットフォームの画像：Shopee と TikTok Shop のスタンプ、商品画像、会話のメディアは、お客様のブラウザまたはアプリがこれらのプラットフォームのサーバーから直接読み込みます。これらのプラットフォームは、お客様の IP アドレスとブラウザの技術データを受け取ります。

6. 国外へのデータ移転

TF Chat の主要な保存先（データベース、ファイル、技術ログ）は、ブラジルの Tencent Cloud サンパウロリージョンにあります。一部の提供先は、ブラジル国外でデータを取り扱います。

• 米国：Anthropic、OpenAI、Apple、Twilio SendGrid、Google Firebase（有効化された場合）、WhatsApp（Meta。他の国でも取り扱います）
• 中国：すべての翻訳と DeepSeek エージェントの返信における DeepSeek、および携帯電話番号と認証コードを受け取る Tencent Cloud の SMS サービス
• シンガポールその他の国：Shopee
• 各社のインフラに応じたその他の国：TikTok Shop（ブラジル国外）、および場合によっては Mercado Livre

これらの移転は、お客様との契約を履行し、お客様が求めたサービスを提供するために必要であることから行われます（LGPD 第7条 V 号と併せて適用される第33条 IX 号）。購入者のデータについては、AI エージェントのプロバイダーや翻訳など、データ管理者であるお客様が使用を決めた機能に従います。これらの国では、データは現地の法律の適用も受けます。

7. 保存期間

現在適用されている期間は次のとおりです。自動削除がない場合は、その旨を明記しています。

アクセス記録：TF Software は、該当する場合、ブラジルのインターネット民事基本法（Marco Civil da Internet、法律第12.965/2014号）第15条に定めるインターネットアプリケーションへのアクセス記録の保存義務を、同法の定める期間と条件に従って履行します。

TF Chat でデータを削除しても、マーケットプレイスや WhatsApp が保持するコピーは削除されず、AI・翻訳プロバイダー、Apple、SMS・メールサービス、C6 Bank がそれぞれの規約に基づいて保持している可能性のあるコピーも削除されません。TF HUB と TF Software の財務システムには、削除が自動的に通知されません。これらでもデータの削除を希望する場合は、データ保護責任者に依頼してください（ただし、法律により当社に保存が義務付けられている記録を除きます）。当社の稼働中のデータベースから削除されたデータは、バックアップコピーに一定期間残ることがあります。

ショップを削除した場合

シートはショップを削除できません。この機能はアカウント所有者のみが利用できます。当社は、会話とメッセージ、ToDo、AI と自動メッセージの設定、シートへのショップの割り当て、承認トークンを即時に削除します。WhatsApp では、番号の接続を解除し、セッション、チャネルの技術キュー、連絡先、グループ、メディアの記録も削除します（ファイルは7日間のクリーンアップに従います）。自動的に削除されないもの：注文、購入者プロフィール、アフターサービス、商品、AI 利用記録、エージェント、ToDo ルール、ショップの連携記録。これらを削除するには、データ保護責任者に依頼してください。これらのデータはプラットフォーム上のショップに紐付いているため、同じショップが再び TF Chat に連携された場合（お客様のアカウントによるもの、または3か月のロックの後に別のアカウントによるもの）、それらが再び表示され、そのアカウントの顧客対応や AI のコンテキストに使用される可能性があります。これを望まない場合は、ショップを削除する前にデータ保護責任者に削除を依頼してください。

マーケットプレイスについては、削除により TF Chat に保存されたアクセスキーは削除されますが、プラットフォーム上の承認は取り消されません。取り消すには、マーケットプレイスの管理画面で TF Chat のアクセスを削除してください。

マーケットプレイスから受け取るデータ

Shopee、TikTok Shop、Mercado Livre の API を通じて取得したデータは、第3節と第4節に記載の機能において、TF Chat を提供するためにのみ使用され、販売されることも広告に使用されることもありません。承認がマーケットプレイス上で直接取り消された場合や失効した場合、すでに同期されたデータは自動的には削除されません。TF Chat でショップを削除し、その他のデータの削除をデータ保護責任者に依頼してください。当社は、販売者からの削除依頼と、マーケットプレイスが求める削除に対応します。

8. セキュリティ

実施している技術的措置には、次のものがあります。

• ウェブサイト、ウェブアプリ、各アプリ、リアルタイム接続における暗号化された通信（HTTPS/TLS）。
• パスワードは BCrypt ハッシュとしてのみ保存します。
• 認証コードはランダムな使い捨てのもので、有効期間は5分、試行は最大5回までです。暗号学的要約（HMAC）としてのみ保存します。
• 不正利用対策：コード送信前のキャプチャ；IP ごと、送信先ごと、1日あたりの送信制限；15分間に8回ログインに失敗した場合の一時ブロック；IP ごとの試行回数制限。
• セッションはランダムなコードを使用し、7日間使用されないと失効します。パスワードの変更・再設定、シートの無効化・削除、アカウントの削除を行うと、そのユーザーのすべてのセッションと端末が切断されます。
• 役割とショップによるアクセス制御：ショップのデータ（会話、注文、アフターサービス、商品）に関するリクエストでは、そのショップがお客様のアカウントに属しているか、シートがそのショップにアクセスできるかを確認します。AI エージェントはアカウント全体に属します。シートは請求、チャージ、シート管理、ショップの削除にはアクセスできません。これらの機能はアカウント所有者のみが利用できます。
• 画面上のマスキング：携帯電話番号とメールアドレスはマイページでマスクして表示されます。マーケットプレイスのトークンが表示されることはありません。支払者の CPF/CNPJ は請求書の詳細でマスクして表示されます。
• 認証された連携：PIX 請求では、銀行との間でデジタル証明書とアクセス認証情報を使用します。Shopee と TikTok Shop の自動通知については、デジタル署名を検証します。通知に署名がない Mercado Livre では、アプリと販売者を確認し、プラットフォームから直接データを取得します。TF HUB との通信と WhatsApp の各コンポーネント間の通信にはデジタル署名が付され、重複したメッセージや古いメッセージは拒否されます。
• WhatsApp：認証情報のファイルには、それを使用するサービスに限定したアクセス権限が設定されています。WhatsApp との接続コンポーネントは、自身のログではメッセージの内容を隠し、電話番号をマスクします。ただし、メインサーバーは、接続された番号と受信メッセージの抜粋を記録します（第2.5節）。メディアは長いランダムなコードを含むリンクで開きます。リンクを持っている人は誰でもファイルを開けるため、これらのリンクを共有しないでください。
• AI への送信の最小化：送信されるコンテキストには、住所全体（市と州のみ）、電話番号、メールアドレス、CPF/CNPJ、購入者の識別子は含まれません（第4節）。

インシデント：当社がデータを取り扱う人々に重大なリスクや損害をもたらすおそれのあるセキュリティインシデントが発生した場合、ブラジル国家データ保護庁（ANPD）と影響を受ける人（データ主体）に対し、LGPD 第48条および ANPD の規則に定める方法で通知します。当社がデータ処理者として取り扱うデータに関わる場合は、データ管理者であるお客様がご自身の義務を果たせるよう、お客様に通知します。

9. お客様の権利

LGPD 第18条に基づき、お客様はいつでも無償で、次のことを請求できます。

• 当社がお客様のデータを取り扱っていることの確認と、そのデータへのアクセス
• 不完全、不正確、または古いデータの訂正
• 不要、過剰、または LGPD に違反して取り扱われているデータの匿名化、ブロック、または消去
• ANPD の規則に従った、他の事業者へのデータポータビリティ
• 同意に基づいて取り扱われたデータの消去（第16条に定める場合を除きます）
• 当社がデータを共有している公的機関および民間団体に関する情報
• 同意しないという選択肢とその結果に関する情報、および同意が法的根拠である場合の同意の撤回
• LGPD に違反する場合における、同意以外の法的根拠に基づく取扱いへの異議（第18条第2項）。第3節に記載の正当な利益に基づく取扱いを含みます
• 該当する場合、お客様の利益に影響する、自動化された取扱いのみに基づく決定の見直し（第20条）

権利の行使方法

携帯電話番号、メールアドレス、ニックネーム、タイムゾーンは、マイページで修正できます。その他の請求は、privacidade@tfsoftware.com.br までご連絡ください。本人確認をお願いする場合があります（例：登録済みの携帯電話番号またはメールアドレスに送信されるコードによる確認）。代理人による請求には、代理権の証明が必要です。

当社は LGPD の定める期限内に回答します。当社がお客様のデータを取り扱っていることの確認とデータへのアクセスは、簡易な形式で直ちに、または完全な申告書により請求から15日以内に提供します（第19条）。法律で認められる場合、たとえば税務上の義務の履行や権利の行使のために、削除請求の後も一部のデータを保持することがあります（第16条）。お客様の請求によりデータを訂正、匿名化、ブロック、または消去した場合は、LGPD 第18条第6項に従い、そのデータを共有した取扱者に通知します。ただし、それが不可能な場合や不相応な労力を要する場合を除きます。購入者のデータに関する請求は、担当の販売者に転送します（第10節）。

アカウントの削除

• Android または iPhone 用アプリ：マイページ → アカウントを削除 と進み、パスワードで確認します。
• メール：privacidade@tfsoftware.com.br でデータ保護責任者に依頼してください。パソコン（ウェブアプリまたは Windows 用アプリ）から TF Chat を利用している場合、この選択肢は表示されないため、この方法をご利用ください。
• メールには、ユーザー番号、または登録済みの携帯電話番号かメールアドレスを記載し、ご自身のアクセスのみを削除したいのか、自動的に削除されない会社のデータ（注文、購入者プロフィール、アフターサービス、商品）も削除したいのかをお知らせください。請求を実行する前に、本人確認を行います。
• 「TF HUB アカウントでログイン・登録」ボタンでアカウントを作成し、パスワードをお持ちでない場合は、ログイン画面の「パスワードをお忘れですか？」からパスワードを作成するか、メールで削除を依頼してください。

削除すると、次のようになります。

• 即時：すべての端末からログアウトされ、通知が停止し、携帯電話番号、メールアドレス、ニックネーム、TF HUB アカウントとの連携が削除されます。ユーザー名は別のものに置き換えられます。TF HUB のアカウントをお持ちの場合、それは削除されません。
• 30日後：アカウント記録の残り（識別子、パスワードのハッシュ、タイムゾーン、最終アクセス日）が削除されます。
• 会社アカウントに残るもの：連携したショップとその承認（引き続き有効です）、会話（保存期間が過ぎるまで）、注文、購入者プロフィール、アフターサービス、商品、ToDo、WhatsApp の連絡先とグループ、AI エージェントとクイック返信、残高と財務記録（チャージ時に記録されたアカウント所有者と支払者のデータを含みます）。
• シートはアカウント所有者が管理する別個のアカウントであり、アカウント所有者が自分のアカウントを削除しても、削除も無効化もされません。アカウント所有者はいつでもシートを削除でき、即時に反映されます。シートもアプリから自分のアクセスを削除できますが、その場合、アカウント所有者に自動通知は届きません。
• アカウント所有者の削除後：シートは割り当てられたショップに引き続きアクセスできますが、会社の誰もチャージ、シート管理、ショップの削除ができなくなります。また、コードはアカウント所有者の携帯電話番号またはメールアドレスに送られていたため、シートはパスワードの変更も再設定もできなくなります。

お客様の権利が尊重されていないと考える場合は、ブラジル国家データ保護庁（www.gov.br/anpd）または消費者保護機関に苦情を申し立てることができます。

10. ショップの購入者または連絡先の方へ

Shopee、TikTok Shop、Mercado Livre、または WhatsApp でショップと会話し、そのショップが TF Chat を使用している場合、TF Software はデータ処理者として、そのショップの責任者である販売者に代わってあなたのデータを取り扱います。その販売者がデータ管理者であり、TF Chat の使い方を決定します。

当社は販売者に代わって、次のデータを取り扱うことがあります：あなたのニックネーム、プラットフォーム上の識別子、プロフィール写真；プラットフォームが提供する場合のメールアドレス（例：TikTok Shop の注文や Shopee の返品）；あなたのメッセージと添付ファイル；あなたの注文（配送先の氏名・電話番号・住所、Mercado Livre では CPF や CNPJ などの請求情報を含みます）；アフターサービスの申請；そのショップでの購入履歴の概要（配送先の市と州、注文数、購入総額）。WhatsApp では、あなたの番号とプロフィール名も取り扱います。また、あなたが接続された番号の連絡先リストに含まれている場合や、その番号が参加しているグループにいる場合は、そのショップで一度も購入したことがなくても、あなたの連絡先データとグループのメッセージを取り扱います。

ショップは、米国または中国のプロバイダーを使って、AI で返信したり、あなたのメッセージを翻訳したりすることがあります（第4節）。会話は最後のメッセージから7日後に削除されます。注文とアフターサービスには自動削除がありません（第7節）。

あなたのニックネームとメッセージの抜粋は、Apple（有効化された場合は Google）から送信され、または Windows によって表示される、ショップのチームの端末の通知に表示されることがあります。また、メッセージの抜粋は当社サーバーの技術ログに記録されることがあります。TF Software の権限を持つ担当者は、サービスの運用、サポート、保護、保守に必要な範囲でのみ、これらのデータにアクセスできます。WhatsApp では、ショップは WhatsApp の公式 API ではない試験提供のチャネルを使用しています（第2.3節）。

権利の行使方法：まず、会話と同じチャネルでショップに連絡してください。それができない場合は、当社のデータ保護責任者（privacidade@tfsoftware.com.br）までご連絡ください。あなたの請求を販売者に転送し、TF Chat に関わる範囲で、販売者が請求に対応できるよう支援します。マーケットプレイスと WhatsApp も、それぞれのポリシーに従い、独立したデータ管理者としてあなたのデータを取り扱います。

11. アプリ、ローカルストレージ、Cookie

Cookie とローカルストレージ

TF Chat のウェブサイトとアプリは Cookie を使用しません。ログインは、アプリがリクエストごとに送信するセッションコードによって機能します。ブラウザとアプリは、次のものを端末内に保存します。

共有端末では、アカウントからログアウトし、ブラウザまたはアプリのデータを消去してください。

広告、トラッキング、分析ツールは使用しません

当社は、広告、広告識別子、アプリやウェブサイトをまたぐトラッキング、分析・クラッシュレポート・テレメトリのツールを使用しません。Android アプリには Google Firebase の通知ライブラリが含まれていますが、現在は無効で、データを送信しません。有効化された場合は、通知に使用されます。

システムの権限

• iPhone：カメラ（撮影して購入者に送信）、マイク（音声の録音）、写真（画像の添付）の権限（いずれも機能を使うときにのみ求めます）と、通知の権限。
• Android：アプリはカメラやマイクの権限を求めません。システム標準のファイル選択機能とカメラを使用します。通知の権限は、通知が有効化された場合に求めます。
• いずれのアプリも、位置情報や端末の連絡先へのアクセスを求めません。

通知

iPhone では、TF Chat を開いていないときに、Apple から通知が送信されます。通知には、購入者のニックネームまたはショップ名とメッセージの短いプレビューが表示されます。新しい ToDo の場合は購入者のニックネームとそのきっかけとなった抜粋が、アカウント所有者には残高不足や残高切れのお知らせが金額とともに表示されます。Android では、有効化された場合、Google を通じて同様に機能します。Windows 用アプリは Windows 自体の通知を使用し、購入者のニックネームとメッセージのプレビューを表示します。ウェブアプリはブラウザの通知を使用しません。通知はロック画面に表示されることがあり、端末の通知センターに残ります。システムの設定で通知を無効にしたり、プレビューを非表示にしたりできます。アカウントからログアウトすると、その端末は通知を受け取らなくなります。ログアウト時に端末がオフラインだった場合、登録解除がサーバーに届かないことがあります。その場合は、パスワードを変更してすべての端末を切断してください。

Windows 用アプリとモバイルアプリ

• Windows 用アプリは tfchat.com.br/app のウェブアプリを開くもので、本ポリシーが同様に適用されます。内蔵ブラウザのデータは、お客様の Windows ユーザーのアプリフォルダに保存されます。
• Android アプリは、Google Play ではなく、当社のダウンロードページからダウンロードします。Android は、お客様の Google アカウントの設定に応じて、セッションコードなどアプリのローカルデータを端末のバックアップに含めることがあります。
• 外部リンクとマーケットプレイスの承認ページは、システムのブラウザで開きます。
• アプリの設定でサーバーのアドレスを変更すると、ログインデータと利用データはそのサーバーに送られるようになります。そのサーバーが TF Software により運営されていない場合、本ポリシーはそのサーバーには適用されません。
• WhatsApp の添付ファイルやエクスポートしたレポートなど、お客様がダウンロードしたファイルは、端末のダウンロードフォルダに保存され、お客様の管理下に置かれます。

12. 子どもと青少年

TF Chat は EC の事業者と専門家向けのサービスであり、18歳未満の方を対象としていません。当社は、子どもや青少年のデータを利用者として意図的に収集することはありません。アカウントが18歳未満の方のものであると判明した場合、当社はそのアカウントを閉鎖し、登録データを削除します。ただし、法律により当社に保存が義務付けられているものを除きます。

ショップと会話する購入者や連絡先には、青少年が含まれる場合があります。これらのデータは販売者に代わって取り扱われ、データ管理者である販売者が LGPD 第14条を遵守する責任を負います。そのような事例を当社が知った場合は、TF Chat に関わる範囲で販売者を支援します。

13. 本ポリシーの変更

当社は、サービス、委託先、または法令の変更を反映するため、本ポリシーを更新することがあります。最終更新日は、このページの上部に表示されます。新しい種類のデータ、新しい目的、個人データの新しい提供先、保存期間の変更など、重要な変更の場合は、発効前にアプリ内のお知らせ、メール、またはその両方でお知らせします。

本ポリシーは、便宜のため他の言語でも公開されています。内容に相違がある場合は、ポルトガル語版が優先します。

14. お問い合わせとデータ保護責任者

本ポリシーに関するご質問やご自身のデータに関する請求は、TF Software の個人データの取扱いに関するデータ保護責任者までご連絡ください。メールは、特にアクセスや削除の請求について、正式に記録し回答することができるため、主要な窓口としています。