プライバシーポリシー

はじめにおよび適用範囲

本プライバシーポリシー（「本ポリシー」）は、HotHotPepper（「当社」、「私たち」または「当社の」）が、サイトおよび提供されるサービス（総称して「本サービス」）の運営に関連して、ユーザー（「ユーザー」、「あなた」または「あなたの」）の個人データを収集、使用、保管、移転および保護する方法を詳細に説明するものです。

本ポリシーは、一般データ保護規則（規則（EU）2016/679、「GDPR」）ならびに個人データ保護およびプライバシーに関するすべての適用される欧州連合の法令に準拠して作成されています。

本サービスにアクセスまたは利用することにより、あなたは本ポリシーを読み理解したことを認め、ここに記載されたとおりの個人データの処理に同意するものとします。

データ管理者の身元

本サービスに関連してあなたの個人データの収集および処理に責任を負うデータ管理者は次のとおりです：

HotHotPepper

本ポリシーまたはあなたの個人データの処理に関するすべての質問、請求または苦情は、[email protected] までご連絡ください。

収集される個人データのカテゴリー

本サービスの提供において、HotHotPepperは以下のカテゴリーの個人データを収集および処理することがあります：

アカウント情報：ユーザー名、メールアドレス、パスワード、プロフィール詳細および関連する識別子。

支払い情報：取引詳細、請求先住所および支払いカード情報。これらは認可された第三者決済事業者により安全に収集・処理されます。HotHotPepperはクレジットカードまたはデビットカードの完全な詳細を保管しません。

技術およびデバイスデータ：IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイス識別子、参照URL、タイムゾーンおよびその他の技術情報。

利用データ：ログイン、セッション活動、本サービス上の閲覧履歴、設定および通信を含む、本サービスとのやり取りに関する情報。

アップロードされたコンテンツ：本サービスを通じて任意に提出されるテキスト、プロンプト、画像、ファイルまたはその他のユーザーコンテンツ。

サポート通信：カスタマーサポートに送付される問い合わせ、苦情または連絡。

処理の目的

HotHotPepperは、以下の目的であなたの個人データを処理します：

• 本サービスの運営、維持および提供。
• 取引の処理、トークンの提供および請求記録の管理。
• 年齢適格性の確認および本サービスの不正または違法な利用からの保護。
• 利用規約および許容利用ポリシーの執行。
• セキュリティ侵害、詐欺または不正行為の検知、調査および防止。
• カスタマーサービス、サポートおよびユーザー通信の提供。
• 会計、税務および規制要件を含む法的義務の遵守。
• 分析およびフィードバックを含む、本サービスの改善、パーソナライズおよび最適化。

該当する場合、あなたの同意に基づく任意のマーケティング通信の提供。

処理の法的根拠

GDPR第6条に基づきHotHotPepperが個人データを処理する法的根拠は次のとおりです：

契約上の必要性：あなたとの契約の履行に必要な処理（例：アカウント管理、サービス提供、支払い）。

法的義務：法的または規制上の義務を遵守するために必要な処理（例：税務報告、マネーロンダリング防止チェック）。

同意：あなたの明示的な同意に基づく処理（例：必須でないCookie、任意のマーケティング通信）。

正当な利益：HotHotPepperの正当な利益に必要な処理（例：本サービスのセキュリティ確保、詐欺防止、ユーザー体験の向上）。ただし、そのような利益があなたの基本的権利および自由によって覆されない場合に限ります。

データの保持

HotHotPepperは、収集された目的を達成するために合理的に必要な期間、または法令により求められる期間に限り、個人データを保持します。

アカウント情報：ユーザーがアカウントを閉鎖するか削除を請求するまで保持。

支払い記録：EUの会計および税法により求められる期間（一般に最大十（10）年）保持。

技術および利用データ：最大12（十二）か月間保持。ただし、セキュリティ、詐欺防止または法的防御のためにそれより長い保持が必要な場合を除く。

サポート通信：問い合わせの解決および法的義務の遵守に必要な期間保持。

適用される保持期間の後、個人データは適用法令に従い安全に削除、匿名化またはアーカイブされます。

個人データの共有および開示

HotHotPepperは、以下のカテゴリーの受領者にあなたの個人データを開示することがあります：

• 決済処理業者：安全な支払いおよび請求を円滑に行うため。
• ホスティングおよびIT提供者：本サービスの安全なデータ保管、ホスティングおよび維持のため。
• 分析提供者：利用傾向の分析および本サービスの改善のため。
• 法執行当局：法的義務または合法的な要請の遵守、あるいは当社、ユーザーまたは公衆の権利および安全の保護のため。

HotHotPepperはいかなる状況においても個人データを販売しません。

国際的なデータ移転

個人データが、EU法令の下で十分な保護水準を提供しない欧州経済領域（EEA）外の国に移転される場合、HotHotPepperは、欧州委員会が承認した標準契約条項または適用されるデータ保護法により認められるその他の仕組みを含む、適切な保護措置の下でそのような移転が行われることを確保します。

個人データのセキュリティ

HotHotPepperは、個人データ処理のリスクに見合ったセキュリティ水準を確保するための適切な技術的および組織的措置を実施します。これらの措置には、暗号化、アクセス制御、仮名化、安全なデータバックアップおよび定期的な監査などが含まれます。

ただし、電子的な送信または保管の方法に完全に安全なものはありません。したがって、HotHotPepperは絶対的なセキュリティを保証できず、ユーザーは自己の責任で個人データを提供することを認めます。

Cookieおよび類似技術

本サービスは、必須機能の提供、ユーザー体験の向上、認証の有効化、分析の実施および設定の保存のために、Cookie、ピクセルおよび類似のトラッキング技術を使用します。

本サービスへの初回アクセス時、ユーザーにはCookie同意バナーが表示され、ユーザーはCookie設定を承諾、拒否または管理できます。必須でないCookieはユーザーの同意がある場合にのみ配置されます。

Cookieに関する詳細情報は、HotHotPepperのCookieポリシーに記載されています。

児童のプライバシー

本サービスは18（十八）歳未満の個人を対象としておらず、サイトはそのような個人から故意に個人データを収集または処理しません。未成年者に関して誤って収集された個人データは、発見次第速やかに削除されます。

本ポリシーの変更

HotHotPepperは、法的、技術的または事業上の展開に応じて、いつでも本プライバシーポリシーを変更または更新する権利を留保します。関連する変更については、法令により求められる場合、本サービスまたはメールを通じてユーザーに通知されます。そのような変更後の本サービスの継続利用は、改定されたポリシーの受諾を構成します。