プライバシーポリシー

1. 当社について（データ管理者）

一般データ保護規則（GDPR）を含むデータ保護法の目的において、データ管理者は以下の通りです：

本プライバシーポリシーや当社のプライバシー慣行についてご質問がある場合、または権利を行使したい場合は、以下までご連絡ください：contact@hantes.be.

2. 収集する情報とその方法

当社はさまざまな方法で情報を収集します。お客様が直接当社に提供する情報、ログイン時に利用するサードパーティサービスからの情報、および不可欠なサービス機能のために自動的に収集される情報があります。

a. お客様が直接提供する情報

お問い合わせとお気に入り：お問い合わせの際、お名前、メールアドレス、メッセージの内容を収集する場合があります。ログインすると、お気に入りのイベントの識別子と、そのカレンダー購読の設定がアカウントに保存され、複数の端末から同じ選択内容を利用できるようになります。アカウントを使わずにブラウザーで選んだお気に入りは、ログイン時にアカウントのお気に入りに追加されます。

購入と決済のデータ：購入時には、連絡先または請求先の情報、注文番号、金額、決済の状態を取り扱います。決済フォームに入力された情報は決済事業者へ送信され、カード番号の全桁やセキュリティコードを当サイトのデータベースに保存することはありません。

b. サードパーティのログインサービスからの情報

お客様は、サードパーティの認証プロバイダーを使用して本サービスに登録およびログインすることを選択できます。その際、当社は当該プロバイダーから以下の個人情報を受け取ることがあります：

• フルネーム
• プライマリメールアドレス
• プロフィール写真のURL
• プロバイダーが割り当てた一意の識別子

当社が受け取る情報は、当該サードパーティサービスにおけるお客様のプライバシー設定に依存します。また、当社は当該サービスのパスワードを受け取ったり保存したりすることはありません。これらのサードパーティサービスとのやり取りは、本ポリシーではなく、各社のプライバシーポリシーに準拠します。

c. 自動的に収集される情報

利用状況およびデバイスデータ：ほとんどのウェブサイトと同様に、当社のサーバーはIPアドレス、ブラウザの種類、オペレーティングシステムなどの標準情報を自動的に記録する場合があります。この情報は、正当なセキュリティ、システム管理、不正防止の目的、および本サービスの適切な機能を確保するために使用されます。

ブラウザー内の保存：ローカルストレージには表示設定と、ログインせずに選んだお気に入りを保存します。ログイン後は、アカウントのお気に入りのコピーと同期待ちの変更も保存します。ログアウトやアカウントの切り替え時には、前のアカウントのローカルコピーと変更を削除するため、未同期の変更は失われます。ブラウザーのデータを消去しても、アカウントに保存済みのお気に入りは削除されません。 アカウントの作成を案内するため、Hantesは上限3回の訪問カウンター、最終訪問時刻、この案内の状態もブラウザー内だけに保存します。これらのデータは90日間新たな訪問がないと有効期限が切れ、アクセス解析には送信されません。

Cookieおよびトラッキングに関する当社のスタンス：本サイトでは、分析、広告、またはプロファイリングの目的でトラッキングCookieを使用していません。当社はプライベートなブラウジング体験を提供することに努めており、お客様のウェブ上での行動を監視するためにGoogle Analyticsなどのサードパーティサービスを使用しません。

匿名のアクセス・広告効果測定：条件を満たしたページ閲覧、視認可能な広告表示、クリックを集計値として計数します。計数するのはページのパスと言語、および広告の識別子、掲載枠、コンテキストターゲティングのレベルだけです。URLクエリ、参照元、ユーザー識別子、位置座標は収集せず、個別の閲覧履歴やユニーク訪問者も作成しません。ネットワークアドレスから作る復元不可能で毎時更新される要約値は、不正利用の制限だけに使用し、2時間以内に削除します。Global Privacy ControlおよびDo Not Trackを尊重します。

3. 情報の使用目的と方法

当社は、収集した情報をさまざまな目的で使用し、各処理活動についてGDPRに基づく法的根拠を確保しています。

4. データの共有および開示

当社は個人情報を販売しません。お気に入りのカレンダー購読を有効にすると、カレンダーアプリとそのURLを知っている人は、選択された公開イベントを閲覧できます。カレンダーにお名前やメールアドレスは含まれません。このURLは個人用として扱ってください。アカウント設定からアクセスを無効にできますが、アプリや受信者が取得済みのコピーは削除されません。その他の共有は、以下に記載する場合に限られます。

• サービスプロバイダー：以下の事業者は、お客様が利用する各機能を支えます。共有するデータは、対象となるサービスによって異なります。
  • サイトのホスティング： Google Firebase. サイトのページやファイルを配信し、配信およびサービスの安全性に必要なリクエストの技術情報を処理します。 Google Firebaseのプライバシー情報
  • 認証： Supabase. アカウント、メールアドレス、ログイン識別情報、セッションを管理し、アクセスの確認とアカウントの保護を行います。 Supabaseのプライバシー情報
  • データベース： Supabase. アカウント情報、お気に入りのイベントの識別子、そのカレンダー購読の設定、サービスにお預けいただくデータ、および購入時の注文参照情報、金額、状態を保存します。 Supabaseのプライバシー情報
  • ログインとセキュリティのメール： Resend. 認証サービスから渡される宛先、件名、本文を使用してアカウントのメールを配信します。本文には確認リンクや確認コードが含まれる場合があります。 Resendのプライバシー情報
  • 依頼に関連する取引メール： Resend. 見積書や注文に関する案内を送る場合、宛先、件名、その送信に必要な取引内容を取り扱います。 Resendのプライバシー情報
  • 決済と請求書： Stripe. オンライン決済や請求書を提供する場合、請求先情報、注文番号と金額、支払情報、およびセキュリティと不正防止に必要な技術情報を処理します。決済の状態と参照番号が当方に返されます。 Stripeのプライバシー情報
• 法令遵守：法律によって要求された場合、または公的機関（裁判所や政府機関など）からの有効な要求に応じて、お客様の情報を開示する場合があります。
• 当社の権利の保護：当社のポリシーに対する潜在的な違反、不正の疑い、または他者の安全に対する潜在的な脅威が伴う状況を調査、防止、または措置を講じるために必要であると当社が判断した場合、情報を開示することがあります。

5. データの国際移転

データの保存場所と処理場所は、各事業者およびサービスの設定によって異なります。ページは世界各地のネットワークを通じて配信される場合があります。

サイトやデータベースのホスティング地域が指定されていても、すべての処理がその地域内に限定されるとは限りません。ページやメールの配信、決済、サポートには、欧州経済領域外を含む他の国が関わる場合があります。

各事業者のプライバシーやデータ移転に関する情報は、上記のリンクをご覧ください。お客様のアカウントや注文に利用されるサービスについては、当方にお問い合わせいただけます。

6. セキュリティとデータ保持

セキュリティ：当社は、お客様の個人情報を保護するために、管理的、技術的、および物理的なセキュリティ対策（HTTPS暗号化/保存時の暗号化）を使用しています。

保持：アカウントのお気に入りは、個別に削除するかアカウントを削除するまで保存します。リンクを無効化または更新すると、古い購読情報は稼働中のデータベースから削除され、リンクの履歴は残りません。アカウントを削除すると、そのお気に入りと購読情報も稼働中のデータベースから削除されます。これらの操作では、カレンダーアプリや他の受信者が取得済みのコピーは削除されません。データへのアクセス、エクスポート、消去を希望する場合は「お客様の権利」に記載の連絡先をご利用ください。

7. お客様のデータ保護の権利

お客様の所在地（GDPR）に応じて、以下の権利を有する場合があります：

• アクセス権：個人データのコピーを要求する権利。
• 訂正権：不正確な情報を修正する権利。
• 消去権：データの削除を要求する権利。
• 処理の制限権：データの使用を制限する権利。
• 異議を唱える権利：正当な利益に基づく処理に異議を唱える権利。
• データポータビリティの権利：構造化されたフォーマットでデータを受け取る権利。
• 同意の撤回：いつでも同意を撤回する権利。
• 差別の禁止：権利を行使したことで不利益を被らない権利。

これらの権利を行使するには、以下までご連絡ください：contact@hantes.be。また、お客様にはデータ保護機関に苦情を申し立てる権利もあります。

8. カリフォルニア州の居住者（CCPA/CPRA）

このセクションは、カリフォルニア州の居住者に適用されます。

収集するカテゴリー：

識別子（名前、メール、IP）およびインターネット上の行動（ブラウザ）。

• 識別子
• ネットワーク上の行動

販売/共有：

当社は、（CCPAで定義される）個人情報の「販売」または「共有」を行いません。

機密データ：

当社は機密の個人情報を収集しません。

Shine the Light法：

当社は、ダイレクトマーケティングを目的として第三者に個人情報を開示することはありません。

9. 子供のプライバシー

本サービスは13歳（EEAでは16歳）未満の子供を対象としていません。

10. 変更

当社は本ポリシーを更新する場合があります。「最終更新日」をご確認ください。

11. お問い合わせ

ご質問がある場合は、こちらまでご連絡ください：contact@hantes.be.

イベント情報と確認記録

Hantesは掲載情報の管理のため、内容、アカウント識別子との関連付け、状態、版をSupabaseに保存します。作成と引き継ぎの記録は日次・月次制限の確認に利用します。新しい提案は確認待ちとなり、管理データへのアクセスは該当アカウントと権限を持つ担当者に限られます。

作成、引き継ぎ、編集を行うと、確認担当チームの非公開Discordチャンネルに通知が送られます。通知には操作の種類、イベント名と識別子、公開済みの場合の公開リンク、アカウントの技術的識別子（UUID）、状態、版、通知参照番号が含まれます。アカウントのメールアドレスとフォームの全内容は送信されません。技術的識別子で操作をアカウントに関連付けられるため、匿名データではありません。

Discordは通知サービスを提供するためにこれらの情報を受け取ります。プライバシーポリシーはhttps://discord.com/privacyで確認できます。掲載情報や記録に関する権利を行使する場合は、イベントの参照情報を添えてcontact@hantes.beへご連絡ください。