法的情報
プライバシーポリシー
個人データの取扱いに関する方針
版: 2026-10-16施行日: 2026年10月16日
目次
本ポリシーは、MASTERBEK LLC（以下「運営者」または「当社」という。）が、BizHubプラットフォーム（bizhub.uz、taklif.bizhub.uzの招待状サービスTaklifを含むそのサブドメイン、スタジオおよびTelegramボット@bizhub_uz_bot）の利用者の個人データをどのように取り扱うかを定めるものである。
本ポリシーは、2019年7月2日付ウズベキスタン共和国法第ZRU-547号「個人データについて」に従って作成されている。
1. 総則#
1.1.個人データベースの所有者かつ運営者は、MASTERBEK LLC（納税者番号312763136、所在地：Tashkent, Shaykhontohur district, Taxtapul MFY, Turkqorgon str. 63）である。個人データに関するお問い合わせ：hello@bizhub.uz。
1.2.本ポリシーは、本プラットフォームの利用者（顧客）およびbizhub.uzの訪問者に適用される。BizHubで作成されたウェブサイトの訪問者のデータについては第3条に、Taklifの招待状のゲストのデータについては第4条に定める。
1.3.当社は、データ最小化の原則に従い、第5条に定める目的に必要なデータのみを、第10条に定める期間に限り収集し、保存する。
1.4.本プラットフォームに登録し、またはこれを利用することにより、利用者は、本ポリシーを読んだこと、および本ポリシーの条件に従って自己のデータが取り扱われることに同意したことを確認する。
2. 収集するデータ#
2.1.当社は、サービスの提供に必要なデータのみを収集する。
- アカウントデータ： 氏名、電子メールアドレス、パスワード（ハッシュとしてのみ保存する。）、表示言語、通知設定、ならびに利用者が同意した文書の同意日および版
- Telegramデータ： Telegram ID、ユーザー名、氏名、電話番号（「電話番号を共有」ボタンにより共有された場合に限る。）
- 支払データ： 注文番号、金額、プラン、決済システム（ClickまたはPayme）、取引IDおよびステータス。当社は、会計および税務に関する法令により、これらの記録を保存する義務を負う。
- 自動更新のためのカードデータ： 第6条を参照のこと。BizHubがカード番号、有効期限またはSMSコードを受領することはない。
- コンテンツおよびファイル： 利用者がアップロードする画像、ロゴ、文書およびリンク、ならびにウェブサイトのテキストおよびコード
- 会話： スタジオおよびTelegramボットにおけるテキストメッセージ、ならびに利用者の音声メッセージおよびリアルタイム音声対話の文字起こし。利用者の音声は当社のAIプロバイダーによりリアルタイムで処理される。BizHubは利用者自身の音声の録音を保存せず、文字起こしのみを保存する。
- 利用データ： 作成したウェブサイト、実行した操作、使用したクレジットおよびその計算コスト
- 技術データ： IPアドレス、ブラウザおよびデバイスの種類、リクエストの日時ならびにエラーログ（セキュリティ確保および障害対応のため）
- サポートへの問い合わせ： 利用者がサポートに送信したメッセージ
2.2.利用者のメッセージにパスワード、APIキー、カード番号等の秘密情報が含まれる場合、それらは保存されるテキストにおいて自動的にマスキングされ、AIモデルに送信されることはない。ウェブサイトに必要なキーは、安全なフォームを通じてのみ入力すること。
3. 利用者のウェブサイトの訪問者のデータ#
3.1.BizHubで作成されたウェブサイトの訪問者がフォーム、注文または予約を通じて送信するデータ（氏名、電話番号、メッセージ、音声録音等）については、ウェブサイトの所有者（顧客）がデータベースの所有者かつ運営者である。
3.2.BizHubは、当該データをウェブサイトの所有者の指示に基づいてのみ取り扱い、これを保存し、所有者に届ける（スタジオ、Telegramまたは電子メールにより）。当社は、これを他のいかなる目的にも使用しない。
3.3.フォームにおける音声録音。 ウェブサイトのフォームで訪問者が音声メッセージを録音できる場合、その録音はBizHubに送信され、確認され（許可されたサイズおよび長さの音声であること）、一般に公開されない非公開ストレージに保存され、ウェブサイトの所有者にTelegramの音声メッセージおよび電子メールの添付ファイルとして届けられ、所有者のスタジオの受信箱で再生できるようにされる。当社が録音を保存するのは、Telegramまたは電子メールへの配信が失敗して再試行が必要となる場合があるため、また、所有者がスタジオで録音を聴くことができる必要があるためである。録音は受信から30日後に自動的に削除される。所有者のTelegramまたは電子メールにすでに届けられた写しは、所有者の管理下にある。録音が文字起こしまたは分析されることはなく、AIモデルに送信されることもない。
3.4.スパム対策。 ウェブサイトのフォームでは、人間とボットを区別するためにCloudflare Turnstileを使用することがある。Turnstileは、訪問者のブラウザおよびデバイスの技術的な情報（例えば、IPアドレスおよびブラウザの特性）を確認するものであり、広告用Cookieは使用しない。Cloudflareは、自社のプライバシーポリシーに記載するところに従ってこのデータを取り扱う。
3.5.当該データに関するご請求は、まずウェブサイトの所有者に対して行うこと。所有者に連絡がつかない場合は当社に連絡されたい。当社がご請求を所有者に転達する。
3.6.ウェブサイトの所有者は、自己のプライバシー通知をウェブサイト上に掲載し、法令上必要な訪問者の同意を取得しなければならない。
3.7.ウェブサイトの訪問統計（ページビュー、参照元、デバイスの種類、国）は、当社のサーバー上のUmamiにより、Cookieを使用せず、かつ訪問者を識別することなく、ウェブサイトの所有者のために収集される。
4. Taklif招待状#
4.1.Taklif（taklif.bizhub.uz）は、利用者（以下「ホスト」という。）が結婚式その他のイベントのオンライン招待状を作成し、ゲストに送信できるサービスである。
4.2.ホストが提供する情報： ホストおよび主役の氏名、イベントの詳細、招待状の文面、写真、招待状に表示される連絡先の氏名および電話番号、ならびにゲストリスト（ゲストの氏名、敬称、側、グループ、テーブル、電話番号およびメモ）。ゲストリストは、手入力、ファイルもしくは電話の連絡先からのインポート、音声による口述、またはノートの撮影により作成することができる。インポートに使用された写真または音声は、氏名を抽出するために当社のAIプロバイダーにより処理され、その結果はホストが確認する。
4.3.ゲストが提供する情報： 出欠の回答（出席の有無、人数）、文章または音声によるお祝いメッセージ、およびアルバムに追加された写真。また、当社は、ホストが誰が招待状を見たかを確認できるよう、ゲストの個別リンクが送信された日時および開かれた日時を記録する。ゲストページではCookieを使用しない。
4.4.ゲストリストならびにゲストの回答、お祝いメッセージおよび写真については、ホストがデータの所有者かつ運営者であり、ゲストの情報を当社と共有する権限を有することについて責任を負う。BizHubは、招待状の表示、回答の収集およびホストへの伝達のためにのみ、これらを取り扱う。当社は、ゲストのデータをマーケティングに使用しない。
4.5.招待状に掲載されるテキストおよび写真は、当社のAIプロバイダーを利用して、違法なコンテンツが含まれていないか自動的に確認される。
4.6.ゲストは、ホストまたは当社（hello@bizhub.uz）に対し、自己の情報の訂正または削除を求めることができる。
5. データの利用目的#
5.1.当社は、次の目的のためにデータを取り扱う。
- アカウントを作成し、ログインを可能にするため
- ウェブサイトおよび招待状を作成、編集およびホスティングし、AIサービスを提供するため
- 支払を受領し、利用者が選択した場合には有料プランを自動更新し、プランおよびクレジットを管理し、返金を行い、会計および税務の記録を保存するため
- サービスに関する通知（支払、予定されている自動請求、料金の変更、プランの期間満了、ウェブサイトへの新たな送信）をTelegramおよび電子メールで送信するため
- サポートを提供するため
- サービスのセキュリティを確保し、不正、スパムおよび濫用を防止し、法令を遵守するため
- 匿名化された統計を用いてサービスを改善するため
5.2.当社は、利用者のデータを販売せず、広告目的で第三者に提供しない。当社は、利用者のコンテンツまたは会話をAIモデルの学習に使用しない。マーケティングメッセージは利用者の同意がある場合に限り送信し、利用者はいつでもその受信を停止することができる。
6. カード払いおよび自動更新#
6.1.カード払いおよびプランの自動更新は、Payme Business（ウズベキスタン）が提供する。BizHub内に表示されるカードフォームはPaymeのフォームであり、Paymeの規則に従い、カード番号、有効期限およびSMS認証コードは、利用者のブラウザからPaymeのサーバーに直接送信され、Payme Businessが保管する。これらがBizHubのサーバーを経由し、またはBizHubのサーバーに到達することはなく、BizHubがこれらを閲覧または復元することはできない。
6.2.カードの確認後、PaymeはBizHubにトークン（カード番号を導き出すことができないランダムな識別子）を提供する。当社が保存するのは、次の情報のみである。
- Paymeトークン（暗号化して保存する。）— 利用者が承認した自動請求の実行をPaymeに依頼するために必要である。各請求はPayme自身が実行する。
- カード番号の下4桁 — どのカードが登録されているかを利用者が確認できるようにするため、および各請求の前に当社が送る通知でカードを示すことができるようにするために必要である。
6.3.当社は、有効期限、カード名義人の氏名、銀行その他のカード情報を保存しない。
6.4.利用者がカードを削除した場合またはアカウントが削除された場合、当社はPaymeにトークンの削除を依頼し、直ちにその使用を停止する。すでに行われた支払の記録は、法令の定めに従って保存される（第10条）。
6.5.Paymeは、独立した運営者として、自社のオファーおよびプライバシーポリシーに基づきカードデータを取り扱う。これらへのリンクはカードフォームに掲載されている。
7. 法的根拠および同意#
7.1.当社は、同法に基づき、次の根拠によりデータを取り扱う。データ主体の同意、データ主体が当事者である契約（公開オファー）の履行、および運営者の法的義務（例えば、税務および会計）の遵守。
7.2.同意は、登録時に電子的に付与される。運営者は、同意の日付および文書の版を記録する。自動請求への同意は、自動更新付きカード払いを選択する際に別途付与される。
7.3.利用者は、いつでも同意を撤回することができる（第11条）。この場合、契約の履行に必要なデータがなければ、当社はサービスを提供できなくなることがある。
8. サービス提供者および越境移転#
8.1.サービスの提供のため、データは必要な範囲に限り、次の提供者と共有される。
- Hetzner Online GmbH（ドイツ）— サーバー、データベースおよびバックアップ
- Anthropic, PBC（米国）— AIサービス（ウェブサイトの構築および編集（コードおよびテキストの生成））。利用者のメッセージ、アップロードされたファイルの内容およびウェブサイトの内容が送信される。
- OpenAI（米国）— AIサービス（チャット、テキストおよび画像の生成、音声のテキスト化、リアルタイム音声対話、Taklifのゲストリストの認識ならびに招待状の内容の確認）。利用者のメッセージ、アップロードされたファイルの内容および音声が送信される。
- DeepSeek（中国）— 主たるAIプロバイダーが利用できない場合の予備モデル。会話のテキストが送信されることがある。
- Cloudflare, Inc.（米国、グローバルネットワーク）— DNS、TLS、トラフィックの保護、およびウェブサイトのフォームのためのTurnstileによるスパム対策
- GitHub, Inc.（米国）— 非公開リポジトリにおけるウェブサイトのコードの保存
- Purelymail（米国）— 電子メールの送信およびビジネス用メールボックス
- Telegram — ボットを通じた連絡および通知（ウェブサイトの所有者へのフォーム送信内容および音声録音の配信を含む。）
- Payme Business（ウズベキスタン）— 支払の受付、カードデータの保管および自動請求の実行（第6条）
- Click（ウズベキスタン）— 支払の受付
8.2.これらの提供者の一部は、ウズベキスタン共和国外に所在する。本プラットフォームを利用することにより、利用者は、自己のデータがこれらの国に越境移転されることに同意する。移転はサービスに必要な範囲に限られ、暗号化された通信（TLS）により行われる。
8.3.データは、法令に定める場合において、権限ある公的機関の適法な要求に応じて開示されることがある。
9. データの保存場所#
9.1.個人データは、運営者が利用するデータセンターのうち、利用者の地域に最も近いデータセンターにある運営者のサーバーに保存される。
9.2.特定の機能の提供に必要な写しは、第8条に掲げる提供者により、当該機能に必要な期間に限り取り扱われる。
10. データの保存期間#
データは、取扱いの目的に必要な期間保存される。
- アカウントデータ、コンテンツ、会話および文字起こし — アカウントが有効である間。アカウントの削除後30日以内に削除する。
- Paymeトークンおよびカード番号の下4桁 — 利用者がカードまたはアカウントを削除するまで
- バックアップ — 最長6か月。その後自動的に削除する。
- 支払記録 — 会計および税務に関する法令が定める期間（5年以上）
- 技術ログ — 最長90日
- ウェブサイトの訪問者からの送信内容 — ウェブサイトの所有者がこれを削除するまで、またはそのアカウントが削除されるまで
- ウェブサイトのフォームからの音声録音 — 受信から30日間
- Taklifの招待状、ゲストリスト、回答、お祝いメッセージおよび写真 — ホストが招待状またはそのアカウントを削除するまで。イベントから12か月後、招待状はアーカイブページとなる。
11. 利用者の権利#
11.1.利用者は、同法に基づき、次の権利を有する。
- 自己のデータの取扱いについて通知を受け、その写しを取得する権利
- 不正確または古いデータの訂正を求める権利（大部分はアカウント設定において利用者自身で変更することができる。）
- 自己のデータの削除またはその取扱いの停止を求める権利
- 取扱いへの同意を撤回する権利
- 自己のデータの第三者への提供について知る権利
- 権限ある個人データ保護機関または裁判所に対し、運営者について苦情を申し立てる権利
11.2.ご請求はhello@bizhub.uz宛てに送付されたい。当社は、本人確認の後、同法に定める期限内に回答する。
12. セキュリティ#
12.1.当社は、組織的および技術的措置によりデータを保護する。
- すべての通信はTLSにより暗号化される。
- パスワードはハッシュとしてのみ保存される。
- 秘密鍵（例えば、ウェブサイトの決済システムのキー）およびPaymeトークンは、データベースに暗号化して保存される。
- 音声録音およびアップロードされたファイルは、一般に公開されない非公開ストレージに保管される。
- ワンタイムログインリンクは有効期間が短く、1回限り有効である。
- データへのアクセスは、権限を有する従業員に限り、かつ必要な範囲に限り認められる。
- 定期的なバックアップを行う。
12.2.完全に安全なシステムは存在しない。データ漏えいが発生した場合、当社は法令の定めに従って対応し、利用者に通知する。
14. 未成年者#
本プラットフォームは、18歳以上の者を対象とする。当社は、未成年者のデータを故意に収集しない。そのようなデータを発見した場合は、これを削除する。ホストは、親権者または後見人の同意がある場合に限り、未成年者をTaklifのゲストリストに含めることができる。
15. 本ポリシーの変更#
本ポリシーの新版は、その効力発生日とともに本ページに掲載される。当社は、新版が効力を生じる都度、電子メール、Telegramまたは本プラットフォーム上でこれを利用者に通知し、重要な変更については事前に通知する。
16. お問い合わせ#
個人データに関するご質問：hello@bizhub.uz。サポート：hello@bizhub.uz、Telegram：@bizhub_uz_bot。
- 正式名称
- MASTERBEK Limited Liability Company (MASTERBEK LLC)
- 登記上の住所および郵送先住所
- Tashkent, Shaykhontohur district, Taxtapul MFY, Turkqorgon str. 63, Republic of Uzbekistan
- 納税者番号（STIR/INN）
- 312763136
- 電子メール
- hello@bizhub.uz
- Telegram
- @bizhub_uz_bot