プライバシーポリシー

データ管理者は charmedgiraffe です。ポルトガルのポルトを拠点とした独立プロジェクトとして運営されています。データの取り扱いに関するご質問は、privacy@charmedgiraffe.com までお問い合わせください。

当社はサービス提供に必要な最小限のデータのみを収集します：

• メールアドレス — ご登録時またはマジックリンクによるサインインをリクエストされた際に任意でご提供いただくもの。
• WhatsApp 番号 — ダイジェストの配信チャンネルとして WhatsApp をお選びいただいた場合に任意でご提供いただくもの。
• ダイジェスト設定 — 配信日、チャンネル、およびイベントカテゴリーの興味・関心に関するご選択。
• 利用データ — 閲覧ページおよびクリックされたイベントに関する匿名化された分析データ（サービス改善のみを目的として使用）。他のウェブサイトをまたいだ追跡は行いません。

当社は支払い情報を収集しません。charmedgiraffe は無料サービスです。

お客様のデータは以下の目的のみに使用されます：

• 認証 — メールアドレスは、アカウントへのアクセスに使用する安全なワンタイムマジックリンクの送信に使用されます。パスワードは一切保存しません。
• イベントダイジェストの配信 — お客様の設定に従い、ポルトのイベントを厳選してメールまたは WhatsApp でお届けするために使用します。
• サービス改善 — 集計・匿名化された分析データにより、最も関心の高いカテゴリーやイベントを把握します。
• お知らせ — 利用規約の変更や定期メンテナンスなど、サービスに関する重要なお知らせ。

データ処理の法的根拠は、ご登録時にいただいた明示的なご同意、および当社がサービスを運営・改善するための正当な利益です。アカウントを削除することで、いつでも同意を撤回することができます。

当社は、認証セッションの維持に必要な最小限のクッキーのみを使用します。また、個人を特定できる情報を収集せず、クロスサイトトラッキングクッキーを設定しないプライバシーに配慮した分析ツール（Plausible Analytics またはセルフホスト型ソリューションなど）を使用する場合があります。Google Analytics や広告ネットワークは一切使用しません。

当社はお客様の個人データを第三者と共有、貸与、または販売しません。以下の限られた状況においてのみデータを共有する場合があります：

• サービスプロバイダー — 厳格なデータ処理契約のもとで当社に代わってデータを処理するインフラパートナー（ホスティング、トランザクションメールなど）。
• 法的義務 — 裁判所命令または適用法により開示が求められる場合。

いかなる状況においても、お客様の個人データを販売または商業化することはありません。

お客様のメールアドレスおよび設定情報は、アカウントが有効な間保持されます。アカウントを削除された場合、法令により保持が義務付けられている場合を除き、個人データは30日以内に完全に削除されます。匿名化された分析データには個人識別子が含まれないため、無期限に保持される場合があります。

GDPR に基づき、お客様は個人データに関して以下の権利を有しています：

• アクセスの権利 — 当社が保有するお客様の個人データのコピーを請求することができます。
• 訂正の権利 — 不正確なデータの修正を要求することができます。
• 削除の権利 — アカウントおよびすべての関連データの削除を要求することができます。
• ポータビリティの権利 — 構造化された機械可読形式でデータの提供を求めることができます。
• 異議申し立ての権利 — 正当な利益に基づく処理に異議を申し立てることができます。

これらの権利を行使するには、privacy@charmedgiraffe.com までメールでご連絡ください。30日以内にご回答いたします。また、ポルトガルのデータ保護機関（CNPD）に苦情を申し立てる権利もあります（www.cnpd.pt）。

当社は、不正アクセス、紛失、または漏洩からお客様のデータを保護するために、合理的な技術的・組織的措置を講じています。個人データへのアクセスは、必要な範囲に限り権限を付与された担当者のみに制限されています。認証は署名済みの有効期限が短いマジックリンクにより処理され、パスワードは一切保存されません。