1. 収集する情報
当社は、以下を含むいくつかの種類の情報を収集し使用します：
1.1 個人情報
個人を直接的または間接的に特定、関連、記述、参照、または合理的にリンクできる情報（「個人情報」）。
1.2 非個人情報
個人を直接的または間接的に特定しない情報。人口統計データ、統計情報、集約データを含みます。集約データまたは統計データは個人情報から導出される場合がありますが、それ自体は特定の個人を特定するものではありません。
1.3 技術情報
お客様のデバイスとインターネット接続に関する情報。以下を含みます：
- IPアドレス
- ログイン情報
- ブラウザの種類とバージョン
- タイムゾーン設定
- ブラウザプラグイン
- オペレーティングシステムとプラットフォーム
1.4 ウェブサイト利用情報
お客様がウェブサイトをどのように利用しているかに関する情報。以下を含みます：
- 完全なURL、クリックストリームデータ、ナビゲーションパス
- 訪問の日時
- 閲覧または検索されたページ
- ページの応答時間とダウンロードエラー
- 訪問時間
- インタラクションデータ（スクロール、クリック、マウスオーバー）
1.5 除外事項
個人情報には以下は含まれません：
- 政府記録からの公開情報
- 匿名化または集約された情報
非個人情報または技術情報が個人を特定できる形で個人情報と組み合わされた場合、当社はその組み合わされた情報を個人情報として扱います。
2. 個人情報の収集方法
2.1 直接ご提供いただく情報
お客様が自発的に提供する情報を収集します。以下を含みます：
- ウェブサイトのフォームから送信された情報
- メール通信を含む通信記録
- ウェブサイトでの検索クエリ
- 問題の報告またはサポートの要求時に提出された情報
- 追加サービスのリクエスト
- アンケート回答
- ユーザーアカウントの作成と管理に使用される情報
- サブスクリプションおよびサービス登録情報
- 財務情報を含む取引と請求の詳細
- チャット機能を通じて共有されたチャット記録と情報
- その他のインタラクティブなウェブサイト機能を通じて提供された情報
ユーザーコンテンツ
お客様がウェブサイトを通じて公開または他者と共有する情報（「ユーザーコンテンツ」）は、お客様自身のリスクで共有されます。プライバシー設定によりアクセスを制限できますが、セキュリティ対策は完全ではなく、不正アクセスが発生しないことを保証することはできません。
2.2 自動データ収集
ウェブサイトを閲覧・操作する際に、以下の情報を自動的に収集する場合があります：
- トラフィックデータ、ログ、使用パターン
- 位置情報と通信データ
- IPアドレス、ブラウザの種類、オペレーティングシステム
この情報により、以下のことが可能になります：
- ユーザー設定の保存
- リピーターユーザーの認識
- ウェブサイトのパフォーマンスと使いやすさの向上
- オーディエンスの規模と利用パターンの推定
使用されている技術
- Cookie： お客様のデバイスに保存される小さなデータファイル。ブラウザの設定でCookieを拒否できますが、ウェブサイトの一部の機能が正常に動作しない場合があります。
- トラッキングピクセルとウェブビーコン： ウェブサイトの使用状況、メールの開封状況、システムの整合性を測定するために使用されます。
- セッション記録ソフトウェア（Hotjar）： 当社は、ページ訪問、マウスの動き、クリック、キー入力などの匿名のインタラクションデータ（「トラフィックデータ」）を収集するためにHotjarを使用し、ウェブサイトの有効性を分析し、デザインと機能を改善します。
2.3 第三者からの情報
第三者から情報を受け取る場合があります。以下を含みます：
- ビジネスパートナー
- 決済処理業者
- 分析プロバイダー
- 広告ネットワーク
- 情報提供者を検索
- 信用情報機関
- データブローカーまたはアグリゲーター
2.4 第三者トラッキング技術
第三者は、ウェブサイトやサービス全体でのオンライン活動に関する情報を収集するためにCookieまたは類似の技術を使用し、興味に基づく広告やターゲットコンテンツを配信する場合があります。当社はこれらの技術を管理していません。
3. 収集および利用の目的
当社は以下の目的で個人情報を使用します：
- ウェブサイトを運営し表示するため
- 要求された製品またはサービスを提供するため
- 取引と支払いを処理するため
- お問い合わせへの対応とカスタマーサポートの提供のため
- 契約、請求、回収を執行するため
- 不正行為と不正取引を防止するため
- サービスまたはポリシーの変更を通知するため
- インタラクティブなウェブサイト機能への参加を可能にするため
- 法的義務と法執行機関の要求に従うため
- 企業取引（合併、再編など）を評価するため
- お客様の同意に基づくマーケティングコミュニケーションのため
- 収集時に開示されたその他の目的のため
- お客様の同意を得たあらゆる目的のため
マーケティングコミュニケーションの受信を希望されない場合は、当社にご連絡ください。
4. 処理の法的根拠（GDPR及び国際同等規定）
法律で義務付けられている場合、当社は以下の法的根拠に基づいて個人情報を処理します：
- 同意 - GDPR第6条(1)(a)
- 契約の履行 - GDPR第6条(1)(b)
- 法的義務 - GDPR第6条(1)(c)
- 重大な利益 - GDPR第6条(1)(d)
- 公共の利益または公的権限 - GDPR第6条(1)(e)
- 正当な利益 - GDPR第6条(1)(f)（ユーザーの権利が優先されない場合）
UK GDPR (英国一般データ保護規則)、LGPD (Lei Geral de Proteção de Dados — ブラジル一般データ保護法)、PIPEDA (個人情報保護及び電子文書法 — カナダ)、CPRA (カリフォルニア州プライバシー権法 — アメリカ)を含む他のグローバルプライバシー法に基づく同等の法的根拠が適用されます。
5. 国際データ移転
お客様の個人情報は、米国を含むお客様の居住国以外で処理または保存される場合があります。国際転送が行われる場合、以下を含む適切な保護措置を実施します：
- 標準契約条項
- 同等の法的メカニズム
- サービスプロバイダーとの契約上および技術的な保護
6. プライバシーの権利（グローバル）
お客様の所在地に応じて、以下の権利を有する場合があります：
- 個人情報へのアクセス
- 不正確または不完全なデータの修正
- 削除または消去の要求
- 特定の処理活動の制限または異議申し立て
- データポータビリティの要求
- 該当する場合の同意の撤回
- データ保護当局に苦情を申し立てる
リクエストは、本プライバシーポリシーに記載されている連絡先を使用して提出できます。
7. データ保持
当社は、以下のために合理的に必要な期間のみ個人情報を保持します：
- このプライバシーポリシーに記載された目的を達成する
- 法律、規制、税務、会計上の義務を遵守
- 契約の履行と紛争の解決
保持期間は、データの種類と法的要件に基づいて異なります。
8. データセキュリティ
当社は、個人情報を保護するために設計された合理的な管理的、技術的、物理的な安全対策を使用しています。ただし、完全に安全なシステムは存在せず、絶対的なセキュリティを保証することはできません。
9. 子供のプライバシー
当社のウェブサイトおよびサービスは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。そのような情報が確認された場合、速やかに削除します。法律で義務付けられている場合は、より高い年齢制限が適用されます。
10. プライバシーポリシーの変更
当社はこのプライバシーポリシーを随時更新する場合があります。変更は掲載時に発効します。法律で義務付けられている場合、重要な変更の通知を行います。
11. お問い合わせ
このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：
service@holydonation.com