プライバシーポリシー
最終更新日：2025年10月6日
Hantes（以下「当社」）へようこそ。当社は、お客様のプライバシーを保護し、透明性のある体験を提供することをお約束します。本プライバシーポリシーは、お客様が当社のウェブサイトおよびサービス（以下、総称して「本サービス」）を利用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明するものです。また、お客様のプライバシーに対する権利および法律による保護についても説明します。
当社のプライバシー保護への取り組みの基礎は、トラッキングに対するアプローチにあります。本サービスでは、分析、広告、またはプロファイリングを目的としたトラッキングCookieを使用していません。当社は「デフォルトでプライベート」なブラウジング体験を信条としています。
本プライバシーポリシーを注意深くお読みください。本サービスを利用することにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。
1. 当社について（データ管理者）
一般データ保護規則（GDPR）を含むデータ保護法の目的において、データ管理者は以下の通りです：
Aurélien CoppéeRue du Grand Pré, 6560 Hantes-Wihéries, Belgique
BE 0788.529.529
本プライバシーポリシーや当社のプライバシー慣行についてご質問がある場合、または権利を行使したい場合は、以下までご連絡ください：contact@hantes.be.
2. 収集する情報とその方法
当社はさまざまな方法で情報を収集します。お客様が直接当社に提供する情報、ログイン時に利用するサードパーティサービスからの情報、および不可欠なサービス機能のために自動的に収集される情報があります。
a. お客様が直接提供する情報
コミュニケーションデータ：お問い合わせフォームやメールなどで当社に直接ご連絡いただく場合、お客様の名前、メールアドレス、メッセージの内容を収集することがあります。
b. サードパーティのログインサービスからの情報
お客様は、サードパーティの認証プロバイダーを使用して本サービスに登録およびログインすることを選択できます。その際、当社は当該プロバイダーから以下の個人情報を受け取ることがあります：
- フルネーム
- プライマリメールアドレス
- プロフィール写真のURL
- プロバイダーが割り当てた一意の識別子
当社が受け取る情報は、当該サードパーティサービスにおけるお客様のプライバシー設定に依存します。また、当社は当該サービスのパスワードを受け取ったり保存したりすることはありません。これらのサードパーティサービスとのやり取りは、本ポリシーではなく、各社のプライバシーポリシーに準拠します。
c. 自動的に収集される情報
利用状況およびデバイスデータ：ほとんどのウェブサイトと同様に、当社のサーバーはIPアドレス、ブラウザの種類、オペレーティングシステムなどの標準情報を自動的に記録する場合があります。この情報は、正当なセキュリティ、システム管理、不正防止の目的、および本サービスの適切な機能を確保するために使用されます。
クライアント側の設定：当社は、選択されたテーマ（ダーク/ライトモードなど）や言語などの表示設定を保存するために、お使いのブラウザのローカルストレージを使用します。この情報はデバイス上でのみ保存され、当社のサーバーに送信されることはありません。
Cookieおよびトラッキングに関する当社のスタンス：本サイトでは、分析、広告、またはプロファイリングの目的でトラッキングCookieを使用していません。当社はプライベートなブラウジング体験を提供することに努めており、お客様のウェブ上での行動を監視するためにGoogle Analyticsなどのサードパーティサービスを使用しません。
3. 情報の使用目的と方法
当社は、収集した情報をさまざまな目的で使用し、各処理活動についてGDPRに基づく法的根拠を確保しています。
| 処理の目的 | データのカテゴリー | 法的根拠（GDPR） | 保持期間 |
|---|---|---|---|
| 本サービスの提供および維持 | アカウント情報、サードパーティ情報 | 契約の履行 | アカウントが存在する期間 |
| アカウントの管理 | アカウント情報、サードパーティ情報 | 契約の履行 | アカウントが存在する期間 |
| お客様とのコミュニケーション | データ（名前、メール） | 正当な利益 | 最後の連絡から2年間 |
| 設定の保存 | ローカル設定（テーマ） | 同意（ユーザーの操作） | 手動で消去されるまで |
| セキュリティおよび不正防止 | デバイスデータ（IP） | 正当な利益（セキュリティ） | セキュリティに必要な期間 |
4. データの共有および開示
当社は、お客様の個人情報を販売しません。以下の限られた状況においてのみ、お客様の情報を共有します：
- サービスプロバイダー：当社は、当社に代わってサービスを実行するサードパーティのサービスプロバイダーと情報を共有します。具体的には、ユーザー認証とデータベースホスティングにGoogle Firebaseを使用しています。これらのプロバイダーは、当社に代わってこれらのタスクを実行するためにのみお客様の個人情報にアクセスでき、他の目的で開示または使用しない義務を負っています。
- 法令遵守：法律によって要求された場合、または公的機関（裁判所や政府機関など）からの有効な要求に応じて、お客様の情報を開示する場合があります。
- 当社の権利の保護：当社のポリシーに対する潜在的な違反、不正の疑い、または他者の安全に対する潜在的な脅威が伴う状況を調査、防止、または措置を講じるために必要であると当社が判断した場合、情報を開示することがあります。
5. データの国際移転
個人データを含むお客様の情報は、主に欧州経済領域（EEA）内、具体的には当社のGoogle Firebaseサービスのeurope-west1リージョンにあるサーバーに保存され処理されます。
ただし、当社の主要サービスプロバイダーであるGoogle Firebaseは、お客様の管轄外に拠点を置いている場合があります。そのため、管理または技術サポートの目的で海外からデータにアクセスされる可能性があります。GDPRにおいて、このようなアクセスはデータの国際移転とみなされます。
当社は、EU-米国データプライバシーフレームワークや欧州委員会の標準契約条項（SCC）など、個人データを国境を越えて合法的に移転するための確立された法的メカニズムに依存しています。
6. セキュリティとデータ保持
セキュリティ：当社は、お客様の個人情報を保護するために、管理的、技術的、および物理的なセキュリティ対策（HTTPS暗号化/保存時の暗号化）を使用しています。
保持：法律でより長い保持期間が要求または許可されていない限り、本ポリシーに記載された目的のために必要な期間のみ、お客様の個人情報を保持します。
7. お客様のデータ保護の権利
お客様の所在地（GDPR）に応じて、以下の権利を有する場合があります：
- アクセス権：個人データのコピーを要求する権利。
- 訂正権：不正確な情報を修正する権利。
- 消去権：データの削除を要求する権利。
- 処理の制限権：データの使用を制限する権利。
- 異議を唱える権利：正当な利益に基づく処理に異議を唱える権利。
- データポータビリティの権利：構造化されたフォーマットでデータを受け取る権利。
- 同意の撤回：いつでも同意を撤回する権利。
- 差別の禁止：権利を行使したことで不利益を被らない権利。
これらの権利を行使するには、以下までご連絡ください：contact@hantes.be。また、お客様にはデータ保護機関に苦情を申し立てる権利もあります。
8. カリフォルニア州の居住者（CCPA/CPRA）
このセクションは、カリフォルニア州の居住者に適用されます。
収集するカテゴリー：
識別子（名前、メール、IP）およびインターネット上の行動（ブラウザ）。
- 識別子
- ネットワーク上の行動
販売/共有：
当社は、（CCPAで定義される）個人情報の「販売」または「共有」を行いません。
機密データ：
当社は機密の個人情報を収集しません。
Shine the Light法：
当社は、ダイレクトマーケティングを目的として第三者に個人情報を開示することはありません。
9. 子供のプライバシー
本サービスは13歳（EEAでは16歳）未満の子供を対象としていません。
10. 変更
当社は本ポリシーを更新する場合があります。「最終更新日」をご確認ください。
11. お問い合わせ
ご質問がある場合は、こちらまでご連絡ください：contact@hantes.be.