最終更新：2026年8月12日
当社は、以下を含むいくつかの種類の情報を収集し使用します：
個人を直接的または間接的に特定、関連、記述、参照、または合理的にリンクできる情報（「個人情報」）。
個人を直接的または間接的に特定しない情報。人口統計データ、統計情報、集約データを含みます。集約データまたは統計データは個人情報から導出される場合がありますが、それ自体は特定の個人を特定するものではありません。
お客様のデバイスとインターネット接続に関する情報。以下を含みます：
お客様がウェブサイトをどのように利用しているかに関する情報。以下を含みます：
個人情報には以下は含まれません：
非個人情報または技術情報が個人を特定できる形で個人情報と組み合わされた場合、当社はその組み合わされた情報を個人情報として扱います。
寄付額が、受領団体が署名済み寄付契約を必要とする金額に達した場合、当社は当該契約の作成および署名者の確認に必要な情報を取得します。
これらの情報は、お客様と受領団体との間の寄付契約を履行するため、およびこれに伴う記録保存義務を果たすために取得します。国民個人識別番号を取得する場合、その使用は当該契約における署名者の特定に限られます。他の目的には使用せず、他の記録との照合にも用いず、広告事業者へ提供したり販売したりすることは一切ありません。
すべての寄付に署名済み契約が必要なわけではありません。基準額は各受領団体が定めており、これを下回る場合に本人確認情報をお尋ねすることはありません。
お客様が自発的に提供する情報を収集します。以下を含みます：
お客様がウェブサイトを通じて公開または他者と共有する情報（「ユーザーコンテンツ」）は、お客様自身のリスクで共有されます。プライバシー設定によりアクセスを制限できますが、セキュリティ対策は完全ではなく、不正アクセスが発生しないことを保証することはできません。
ウェブサイトを閲覧・操作する際に、以下の情報を自動的に収集する場合があります：
この情報により、以下のことが可能になります：
第三者から情報を受け取る場合があります。以下を含みます：
第3項に記載したツールの一部は、当社サイトのご利用時に独自のクッキーを設定し、または類似の技術を使用します。当社は広告ネットワークを利用せず、関心に基づく広告やサイト横断型広告に関与せず、第三者が自らの広告目的で当社サイト上の情報を収集することを許可していません。
当社が個人情報を共有するのは、プラットフォームの運営に必要な場合、法令上求められる場合、またはお客様のご依頼がある場合に限られます。
当社は以下のサービス提供者を利用しています。いずれも当社の指示に従い、書面による契約に基づき、記載された目的のためにのみ情報を取り扱います。
| プロバイダー | 目的 | 処理場所 |
|---|---|---|
| Stripe | 決済処理、送金、および団体の本人確認 | 欧州連合および米国 |
| SignNow | 寄付契約の電子署名 | アメリカ合衆国 |
| Mailgun | 領収書、通知、ニュースレターの配信 | 欧州連合 |
| Cloudflare | ウェブサイトの配信、セキュリティフィルタリング、ログインおよび登録フォームのボット対策、おおよその位置情報の検出 | 米国を含むグローバルネットワーク |
| 任意のログイン、住所候補の表示、およびウェブサイト分析 | 欧州連合および米国 | |
| Ahrefs | ウェブサイトのアクセス計測 | 欧州連合 |
| Contentsquare | 操作の記録を含む、ページ利用状況の計測 | 欧州連合 |
| Sentry | 技術的障害の検出および診断 | 欧州連合および米国 |
| ip-api.com | 他の方法で判別できない場合にのみ使用する、おおよその国の判定 | アメリカ合衆国 |
| Photon (Komoot) | Google の代替として使用する住所候補の表示 | 欧州連合 |
| Anthropic, Google | 団体プロフィール文の、対応言語への自動翻訳 | アメリカ合衆国 |
この一覧は、本ポリシーの最終更新時点で利用していた提供者を示しています。提供者を追加または変更した場合には、この一覧も更新します。
ご寄付は当社ではなく、お客様が選んだ団体が受け取ります。当該団体は、寄付時にご提供いただいた内容（お名前、メールアドレス、金額、記載されたメッセージ）を閲覧でき、お礼の連絡やニュースレターの送付など、自らの目的のためにその情報をどのように利用するかを自ら決定します。その利用には当該団体自身のプライバシーに関する通知が適用されます。当社が団体に代わって寄付者情報を取り扱う条件は、当社のデータ処理契約に定めています。
法令上求められる場合、当社は公的機関に対して情報を開示します。これには、団体の確認時における国の機関が管理する公的登記簿の照会や、監督機関、税務当局、法執行機関からの適法な要請への対応が含まれます。
当社は個人情報を販売しません。広告ネットワークやデータブローカーと共有することもありません。寄付者の情報をプラットフォーム上の他の団体と共有することもありません。
当社は以下の目的で個人情報を使用します：
マーケティングコミュニケーションの受信を希望されない場合は、当社にご連絡ください。
法律で義務付けられている場合、当社は以下の法的根拠に基づいて個人情報を処理します：
UK GDPR (英国一般データ保護規則)、LGPD (Lei Geral de Proteção de Dados — ブラジル一般データ保護法)、PIPEDA (個人情報保護及び電子文書法 — カナダ)、CPRA (カリフォルニア州プライバシー権法 — アメリカ)を含む他のグローバルプライバシー法に基づく同等の法的根拠が適用されます。
第3項に記載したサービス提供者の一部は、欧州経済領域外（特に米国）に所在し、または同地域で情報を処理しています。これは決済処理、寄付契約の電子署名、障害監視、および団体プロフィール文の自動翻訳に該当します。欧州経済領域外へ情報を移転する場合、当社は以下の保護措置に依拠します。
お客様の所在地に応じて、以下の権利を有する場合があります：
リクエストは、本プライバシーポリシーに記載されている連絡先を使用して提出できます。
ご請求が寄付に関するものである場合、その寄付を受け取った団体が、自らの目的のためにお客様の情報をどのように利用するかを決定します。当社はご請求を当該団体に転送し、その対応を支援します。
当社は、以下のために合理的に必要な期間のみ個人情報を保持します：
実務上、当社は以下の保存期間を適用しています。
| 情報 | 保存期間 |
|---|---|
| アカウント情報 | アカウントが有効な間、および閉鎖後12か月間 |
| 寄付および支払いの記録 | 会計法および税法の要請により5年間 |
| 署名済み寄付契約およびそこに含まれる本人確認情報 | 契約に基づく請求が可能な期間に相当する10年間 |
| ニュースレター購読の記録 | 配信停止まで、およびその後12か月間、購読の証跡として |
| IPアドレスから検出したおおよその所在地 | 24時間 |
| セキュリティ、アクセス、および技術的障害のログ | 12か月 |
| サポートとのやり取り | 最後のメッセージから24か月 |
法令によりこれより長い期間が求められる場合、または係争中の紛争のために情報が必要な場合、当社は当該義務または紛争が継続する間に限り保存し、それを超えて保存することはありません。期間の満了後、情報は削除されるか、お客様と結び付けられない形に匿名化されます。
当社は、個人情報を保護するために設計された合理的な管理的、技術的、物理的な安全対策を使用しています。ただし、完全に安全なシステムは存在せず、絶対的なセキュリティを保証することはできません。
当社のウェブサイトおよびサービスは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。そのような情報が確認された場合、速やかに削除します。法律で義務付けられている場合は、より高い年齢制限が適用されます。
当社はこのプライバシーポリシーを随時更新する場合があります。変更は掲載時に発効します。法律で義務付けられている場合、重要な変更の通知を行います。
このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：
service@holydonation.com
本プラットフォームを通じて寄付を受け取る団体の場合、当社が貴団体に代わって寄付者情報を取り扱う条件は、次に定めています： データ処理契約.