プライバシーポリシー

はじめに

当社は、お客様の個人データの保護を非常に重要視しております。本プライバシーポリシーでは、当社が収集する個人データの種類、その利用方法、およびお客様のデータに関する権利について説明いたします。

当社は、一般データ保護規則（GDPR）およびその他の適用されるデータ保護法令に従ってお客様のデータを処理いたします。私的社交団体のための情報ディレクトリおよび紹介サービスとして、当社はお客様のデータを責任を持って取り扱うことを約束いたします。

データ管理者

本ウェブサイトにおけるデータ処理の責任者は以下のとおりです：

データ保護に関するご質問は、上記のメールアドレスまでお問い合わせください。

収集するデータについて

自動収集データ

お客様が当社ウェブサイトをご利用になると、当社のウェブサーバーは自動的に以下の情報を収集・保存いたします：

• アクセス元コンピュータのIPアドレス
• アクセスの日時
• 取得したファイルの名前およびURL
• アクセス元のウェブサイト（リファラURL）
• 使用されているブラウザおよびお客様のコンピュータのオペレーティングシステム（該当する場合）
• インターネットサービスプロバイダ名

これらのデータは、システム管理、統計目的、および当社ウェブサイトの改善のために使用されます。特定の個人を識別するために使用することはできません。

お客様からご提供いただくデータ

お客様が当社ウェブサイトの特定のサービス（お問い合わせフォーム、会員登録、注文など）をご利用になる際、お客様は任意で以下の個人データをご提供いただきます：

• 氏名および連絡先情報（メールアドレス、電話番号）
• お支払い情報（Stripe経由で処理——当社はカード情報を保存いたしません）
• アカウント認証情報（ユーザー名、パスキーまたはパスワード）
• 通信内容（メッセージ、お問い合わせ）

デバイスおよびセッションデータ

お客様が当社サービスをご利用になると、当社はお客様のデバイスおよびセッションに関する技術的データを自動的に収集いたします：

• デバイスの種類、オペレーティングシステム、ブラウザのバージョン
• 画面解像度および言語設定
• セッション識別子（安全なHTTPオンリーCookieに保存）
• 認証トークンおよびパスキー認証情報識別子
• タイムゾーンおよびおおよその所在地（IPアドレスから取得した国・地域レベル）

位置情報データ

お客様が位置情報へのアクセスを許可された場合、当社は近くのクラブを表示するためにお客様の正確な位置情報を収集いたします。位置情報データは距離の計算のみに使用され、当社のサーバーに永続的に保存されることはありません。位置情報へのアクセス許可は、お客様のブラウザまたはデバイスの設定からいつでも拒否または取り消すことができます。

プッシュ通知データ

お客様がプッシュ通知をオプトインされた場合、当社はお客様のブラウザまたはデバイスから提供されるプッシュ通知トークンを収集・保存いたします。このトークンは、お客様がリクエストされた通知を配信するためにのみ使用されます。お客様はブラウザの設定からいつでも同意を取り消すことができ、その後すべての通知の送信が停止されます。

データ処理の法的根拠

当社は、GDPRに基づく以下の法的根拠に従ってお客様の個人データを処理いたします：

Art. 6 (1) a GDPR - 同意

お客様が特定の目的のための個人データの処理について明示的な同意を与えた場合。

Art. 6 (1) b GDPR - 契約の履行

お客様が当事者である契約を履行するため、または契約締結前にお客様の要請に基づく措置を講じるために処理が必要な場合。

Art. 6 (1) c GDPR - 法的義務の遵守

当社が負う法的義務を遵守するために処理が必要な場合。

Art. 6 (1) f GDPR - 正当な利益

当社の正当な利益のために処理が必要な場合（ただし、お客様の利益または基本的な権利および自由がその利益に優先しない場合に限ります）。

第三者サービス

ホスティングプロバイダ

当社のウェブサイトは外部サービスプロバイダによってホスティングされています。当社ウェブサイトで収集されたすべてのデータは、それらのサーバーに保存されます。これには、IPアドレス、お問い合わせフォーム、コメント、およびその他の当社ウェブサイトを通じて提供されたデータが含まれる場合があります。

ホスティングプロバイダは、Art. 28 GDPRに基づくデータ処理契約に従い、当社を代行してデータを処理いたします。

コンテンツデリバリネットワーク（CDN）

当社は、コンテンツをより迅速かつ効率的に配信するためにCDNサービスを利用する場合があります。CDNは、世界中に分散したサーバーにウェブサイトコンテンツのキャッシュされたコピーを保存します。

決済処理（Stripe）

当社は決済処理のために Stripe, Inc.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, アイルランド / 354 Oyster Point Blvd, South San Francisco, CA 94080, アメリカ合衆国）を利用しています。ご購入の際、お客様はStripeの安全な決済ページにリダイレクトされます。当社はお客様のカード情報を保存または処理いたしません——Stripeが自社のプライバシーポリシーに基づいてすべての決済データを直接処理いたします。

Stripeは標準契約条項に基づいて決済データをアメリカ合衆国に転送する場合があります。詳細については、 Stripeのプライバシーポリシー をご参照ください。

法的根拠：Art. 6 (1) b GDPR（契約の履行）。

SMS・電話番号認証（Twilio）

当社は二要素認証（2FA）およびアカウント認証のためのSMSメッセージ送信に Twilio Inc.（375 Beale Street, Suite 300, San Francisco, CA 94105, アメリカ合衆国）を利用しています。2FAのために電話番号をご提供いただく際、お客様の電話番号は認証コードの送信のみを目的としてTwilioに転送されます。

Twilioは標準契約条項に基づいてアメリカ合衆国でデータを処理します。お客様の電話番号はマーケティングに使用されることはありません。詳細については、 Twilioのプライバシーポリシー をご参照ください。

法的根拠：Art. 6 (1) b GDPR（契約の履行・認証サービスの提供）。

アナリティクスサービス

当社は、ウェブサイトの使用状況を分析し、サービスを改善するためにウェブアナリティクスサービスを利用する場合があります。これらのサービスは、お客様の閲覧行動に関する情報を収集するためにCookieおよび類似の技術を使用する場合があります。

アナリティクスサービスによるデータ収集を防ぐには以下の方法があります：

• ブラウザでJavaScriptを無効にする
• トラッキングをブロックするブラウザアドオンをインストールする
• ブラウザのプライバシー設定を調整する

Cookieおよび類似技術

Cookieとは

Cookieとは、お客様がウェブサイトを訪問する際にデバイスに保存される小さなテキストファイルです。Cookieにより、ウェブサイトはお客様のデバイスを認識し、訪問に関する特定の情報を記憶することができます。

当社が使用するCookieの種類

• 必須Cookie： ウェブサイトの正常な動作に必要なもの（セッション管理、セキュリティなど）
• 機能Cookie： 高度な機能とパーソナライゼーションを可能にするもの（言語設定など）
• アナリティクスCookie： 訪問者が当社ウェブサイトとどのようにやり取りするかを把握するためのもの
• マーケティングCookie： 関連性の高い広告を配信するために使用されるもの（該当する場合）

Cookieの管理

お客様はブラウザの設定を通じてCookieを制御・管理することができます：

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

特定のCookieを無効にすると、ウェブサイトの機能に影響が生じる場合がありますのでご注意ください。

データの保存期間

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、または法律で義務付けられた期間のみ、お客様の個人データを保存いたします。

保存期間

• サーバーログ： 7日後に自動削除
• アカウントデータ： お客様がアカウントを削除または削除を要請されるまで保持
• セッションデータ： アクティブなセッションは30日間の非アクティブ状態後に期限切れとなり、セッションレコードはログアウトまたは期限切れ時に削除
• プッシュ通知トークン： お客様が通知許可を取り消すかアカウントを削除するまで保持
• 位置情報データ： 保存なし——距離計算のためにのみリアルタイムで使用
• 取引データ： 米国連邦法および州税法の要件を遵守するため最大7年間保持
• 通信データ： お客様のお問い合わせを処理するために必要な期間（通常3年以内）保持

GDPRに基づくお客様の権利

一般データ保護規則に基づき、お客様は個人データに関して以下の権利を有します：

これらの権利を行使するには、 support@ibizacannabisclubs.com までご連絡ください。

データセキュリティ

当社は、お客様の個人データを不正なアクセス、変更、開示、または破壊から保護するために、適切な技術的・組織的措置を実施しております：

• データ転送のためのSSL/TLS暗号化
• 定期的な更新を実施する安全なサーバーインフラストラクチャ
• アクセス制御および認証メカニズム
• 定期的なセキュリティ監査および監視
• データのバックアップおよび災害復旧手順
• データ保護に関する従業員教育

ただし、インターネット経由の送信や電子的な保存のいかなる方法も100%安全であるとは言えないことをご了承ください。

未成年者のプライバシー

当社のサービスは18歳未満の方を対象としていません。当社は未成年者から意図的に個人データを収集いたしません。未成年者が当社に個人データを提供したことが判明した場合は、ご連絡ください。当社は当該情報を削除するための措置を講じます。

本プライバシーポリシーの変更

当社は、当社の慣行の変更を反映するため、または法的、運営的、または規制上の理由から、本プライバシーポリシーを随時更新する場合があります。重要な変更を行った場合は、本ページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせいたします。

当社がお客様の情報をどのように保護しているかについて常に把握していただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

カリフォルニア州のプライバシー権（CCPA）

カリフォルニア州在住のお客様には、《カリフォルニア州消費者プライバシー法》（CCPA）により、上記のGDPR権利に加えて以下の権利が付与されます：

カリフォルニア州のプライバシー権を行使するには、 support@ibizacannabisclubs.com までご連絡ください。 当社は法律の規定通り45日以内に回答いたします。

国際的なデータ転送

当社はアメリカ合衆国に拠点を置いており、お客様の個人データはアメリカ合衆国または欧州経済領域（EEA）以外の国々に転送され処理される場合があります。

お客様の個人データをEEA外に転送する際は、欧州委員会が承認した標準契約条款またはその他の法的に認められた転送メカニズムなど、GDPR Art. 46に基づく適切な保護措置が講じられていることを確認いたします。

当社のサービスをご利用になることにより、お客様はお客様のデータがお客様自身の居住国とは異なるデータ保護基準を有する可能性があるお客様の管轄区域以外の管轄区域に転送・処理される場合があることを承認されたものとします。