プライバシーポリシー
当社の主要な優先事項の一つは、訪問者およびユーザーのプライバシーの保護です。このプライバシーポリシーでは、当社が収集し保存する情報の種類およびその利用方法について説明しています。
1. 定義
本プライバシーポリシーで使用される用語は、以下の意味を有します：
- 「個人データ」とは、特定されたまたは特定可能な自然人（以下「データ主体」といいます）に関するあらゆる情報を指します。特定可能な自然人とは、氏名、識別番号、位置データ、オンライン識別子、または当該個人の身体的、生理的、遺伝的、精神的、知的、経済的、文化的、または社会的特性に特有の1つまたは複数の特徴により、直接的または間接的に特定可能な個人をいいます。
- 「個人データの対象者」とは、特定の個人データに関連するウェブサイトのユーザーまたは訪問者を指します（以下「あなた」といいます）。
- 「データ管理者」または「管理者」とは、「POPIE GROUP」EOODを指します。
- 「個人データ処理者」とは、データ管理者の代理として個人データを処理する自然人または法人、公的機関、機関、またはその他の団体をいいます。
- 「個人データの処理」とは、個人データまたは個人データの集合体に対して、自動化された手段またはその他の手段により行われる、収集、記録、整理、構造化、保存、適応または変更、検索、照会、利用、伝送による開示、拡散またはその他の手段によるデータの提供、整理または結合、制限、削除または破壊を含む、あらゆる操作または操作の集合をいいます。
2. 当社は誰ですか？
「POPIE GROUP」EOOD（UIC 206606149、VAT番号 BG206606149）、本社および管理事務所の所在地：ブルガリア共和国ソフィア市ステファン・スタンボロフ大通り8番地（以下「当社」または商号「The iphone Photography」と表記）は、EU一般データ保護規則（以下「GDPR」）の定義に基づくデータ管理者として機能します。(EU) 2016/679（欧州議会および理事会）2016年4月27日付け「個人データの処理における自然人の保護およびそのようなデータの自由な移動に関する規則」（一般データ保護規則、以下「GDPR」といいます）の規定に基づき、データ管理者として機能します。
このプライバシーポリシーは、当社のオンライン活動およびウェブサイトを訪れるユーザーが当社に提供し、または当社が収集するデータにのみ適用されます。このポリシーは、オフラインで収集された情報またはこのウェブサイト以外のチャネルを通じて収集された情報には適用されません。
3. プライバシーポリシーへの同意
当ウェブサイトをご利用いただくことにより、ユーザーは当社のプライバシーポリシーに同意し、その条件に同意したものとします。
4. 収集する個人データ:
The iphone Photographyウェブサイトから注文を行う際、ユーザーアカウントを通じてか、または登録なしの場合でも、各ユーザーは以下の個人データを提供します:
- 氏名（名前と苗字）；
- ユーザーのメールアドレス。
上記個人データに加え、ユーザープロファイルを登録する際、各ユーザーは以下の個人データを提供します:
- 注文履歴；
- ダウンロード履歴
- 訪問頻度
- 行動記録（ログ）およびクッキー – 当社が使用するクッキーおよびクッキーの管理方法の詳細については、以下の第 11 条「クッキーポリシー」をご覧ください。
お客様が当社に直接ご連絡いただいた場合、当社は、お客様の氏名、E メールアドレス、電話番号、当社に送信されたメッセージおよび/または添付ファイルの内容、その他お客様から当社に提供された情報など、お客様に関する追加情報を取得する場合があります。
当社は、独自の保護システムおよびポリシーを有する独立したデータ管理者である、第三者である決済サービスプロバイダーと提携しています。当社は、お客様のデビットカードまたはクレジットカードの番号など、お客様の支払いの詳細を完全に保存することはありません。当社の決済サービスプロバイダーのプライバシーポリシーをお読みになることをお勧めします。
当社は、お客様が自発的に当社に提供したデータのみ処理および使用し、このデータがお客様によって合法的に提供されたものであることを信頼しています。
各ユーザーは、個人データの保護に関する権利を侵害して、当社にデータを第三者に提供しない責任があります。お客様が当社にそのような個人データを提供することを選択した場合、提供されたデータを使用する権利はお客様にあるものとし、当社が実施する処理について第三者に通知することをお勧めします。
当社は、定期請求を含むお客様のサブスクリプションを管理するために、第三者の決済処理業者と協力して、お客様の決済関連個人データを処理します。当社は、クレジットカードの完全な情報を保存することはありませんが、当社のプロバイダーは、独自のプライバシーポリシーに基づき、独立したデータ管理者として、これらの情報を保存および処理する場合があります。この処理の法的根拠は、契約の履行（GDPR 第 6 条 (1) (b)）です。
お客様がサブスクリプションの一環としてレッスンやビデオにアクセスすると、当社は、お客様が閲覧したコンテンツ、完了した内容、アクセス時刻などの、お客様の進捗状況に関するデータを収集します。これは、学習体験をパーソナライズし、サービス改善のためです。この処理の法的根拠は、当社の正当な利益（GDPR第6条(1)(f)）および/または契約の履行（GDPR第6条(1)(b)）です。
5. 個人データの利用目的:
当社は、収集した個人データを以下の目的で利用します:
- ウェブサイトを提供、運営、維持管理するため。
- ウェブサイトの改善、パーソナライズ、機能向上
- ウェブサイトの利用状況を理解し分析する
- 新しい製品、サービス、機能の開発
- お客様との連絡（カスタマーサービス、ウェブサイトに関する更新情報、マーケティングやプロモーション目的など）
- メールの送信
- 詐欺の検出と防止
ご同意は任意であり、ご同意をいただかない限り、ご提供いただいた連絡先情報を当社の製品広告に使用いたしません。この場合、ご提供いただいた連絡先情報は、ご本人の明示的な同意を得た場合のみ使用いたします。ご同意の撤回は、当社ウェブサイト上の問い合わせフォームからいつでも行うことができます。
サービスにサブスクリプションを登録された場合、サブスクリプションに関連する重要なサービスメール（例：請求、アクセス問題、サービス更新など）を、別途マーケティング同意を必要とせずに送信する場合があります。これらの通信は、当社とお客様との契約履行のために必要です。
6. 処理の法的根拠
当社は、以下の法的根拠に基づき個人データを収集および処理します：
- GDPR第6条第1項(a) – データ主体が商業通信の受信を目的とした個人データの処理に同意した場合；
- GDPR第6条第1項(b) – データ主体が契約の当事者である契約の履行に必要な場合、または契約締結前のデータ主体の要請に基づく措置を講じるために必要な場合；
- GDPR第6条第1項(f)号 – 処理がデータ管理者の正当な利益のために必要である場合（ただし、データ主体が個人データの保護を必要とする利益または基本的権利および自由が、そのような利益に優先する場合を除く）。特に、データ主体が児童である場合。
当ウェブサイトのご利用中に特定の事由によりご提供いただいた個人データは、別途の法的根拠に基づき処理される場合があります。その場合、処理の具体的な根拠が生じた際に、別途ご説明いたします。
7. 個人データの保管および処理の期間
ご提供いただいた個人データは、そのカテゴリー、処理の根拠、および目的に応じて、国家またはコミュニティの法律で定められた保管期間内に保管されます。これにより、当社がデータ管理者として法律で課された義務を履行できるようになります。
当ウェブサイトへの登録時にご提供いただいたデータは、登録期間中保管され、ご登録の解除およびアカウントの削除を請求するまで処理されます。
マーケティング目的での個人データの利用に同意した場合、当社は同意の撤回まで当該個人データを保管し処理します。
ご利用のサービスに関連して提供された個人データは、当社に対する苦情やその他の請求を提出できる期間中保管され、当社は適用法令に基づく保護権（時効期間）を行使する権利を有します。
当社ウェブサイト上の連絡先フォームを通じて提供された個人データ（ウェブサイト上の不完全な登録を含む）は、セキュリティ上の理由および今後の連絡を円滑にするため、6ヶ月間保存されます。ただし、より長い期間の保存が必要となる理由がない場合に限ります。
個人データを保管する理由が消滅した場合（例えば、当社が個人データを保管する正当な利益がなくなった場合、個人データの保管に関する法的期間が経過した場合、またはあなたが個人データの保管に関する同意を撤回した場合）、当社は安全に削除または破棄します。
サブスクリプションをキャンセルした場合、アカウントとコンテンツのアクセスログは、削除を請求するまで最大12ヶ月間保持されます。アカウントが12ヶ月間 inactive でサブスクリプションが解除された場合、法律で保持が義務付けられている場合を除き、アカウントと関連データを削除する場合があります。
8. 第三者
原則として、当社はお客様のデータを第三者に提供しません。ただし、当社が追加のセキュリティ措置を講じるため、専門の業務委託先（ウェブサイト維持管理、セキュアなサーバー利用など）を通じてお客様のデータにアクセスする可能性があります。これらの業務委託先は、当社の明確な指示に基づき、当社のデータベースシステム（支払いシステムを含む）に一時的にアクセスする場合があります。
その他の場合、法律または契約により必要とされる場合、会計処理、法的処理、支払い、債務回収などに関連して、お客様のデータが提供される場合があります。この場合、データは当社の明確な指示に基づき、プライバシーポリシーに従い、適切な注意とセキュリティ措置を講じて処理されます。
お客様の個人データは、当社が提供するサービスのオンライン nature により、欧州連合（EU）または欧州経済領域（EEA）内またはその他の地域に保存される場合があります。EUおよび/またはEEAの領域外に個人データが転送または保存される場合、本プライバシーポリシーおよび個人データの保護に関する適用法令に従い、適切なセキュリティ措置を講じて転送が実施されます。
当社が提供するサービスには、第三者が管理または所有するウェブサイトへのリンクが含まれる場合があります。当社は、そのようなウェブサイトにおける個人データの処理について責任を負いません。したがって、各ウェブサイトの管理者のプライバシーポリシーをご確認ください。
9. あなたの権利
利便性を考慮し、データ主体としてのあなたの権利について詳細な説明を提供します：
• アクセス権：いつでも、当社が保管するご自身の個人データに関する情報（処理の理由、目的、処理および保管の条件、個人データ処理者に提供されたかどうか、削除されたかどうかなど）を請求する権利があります。
• 訂正権：ご自身の個人データが不正確な場合、訂正を請求する権利があります。これには、不完全な個人データの追加も含まれます。
• 削除権/忘れられる権利：ご自身の個人データを当社および当社の個人データ処理者が処理している場合、いつでも削除を請求する権利があります。ただし、以下のいずれかの目的で処理が不可欠な場合は除きます：
(a) 表現の自由および情報への権利の行使；
(b) 当社に適用されるコミュニティ法または加盟国の法律で定められた法的義務の遵守；
(c) 公共の利益のためのアーカイブ目的、科学的または歴史的研究目的、またはGDPR第89条(1)に定める統計的目的のため、かつ第1項に定める権利の行使が当該処理の目的の達成を不可能にしたり、著しく妨げたりするおそれがある場合；または；
(d) 法的請求の確立、行使、または防御のため。
• 処理の制限権- 以下の場合、あなたは当社に対し、個人データの処理を制限するよう請求する権利を有します：
(a) 個人データの正確性がデータ主体によって争われている場合、データ管理者が個人データの正確性を確認するための期間中；
(b) 処理が違法であり、データ主体が個人データの消去に反対し、その使用の制限を請求する場合；
(c) データ管理者が処理の目的で個人データが必要としなくなった場合でも、データ主体が法的請求権の確立、行使、または防御のために個人データが必要とする場合；
(d) データ主体がGDPR第21条(1)に基づき処理に異議を申し立てた場合、データ管理者の正当な利益がデータ主体の利益または基本権を凌駕するかどうかを確認するまでの間；
• データポータビリティ権：当社があなたの同意または契約に基づき個人データを自動化された方法で処理する場合、あなたは、構造化され、広く使用され、機械で読み取り可能な形式で、あなたのデータの一部のコピーを、あなた自身または第三者に転送するよう請求する権利を有します。これには、あなたが当社に提供した個人データのみが含まれます。
• 正当な利益に基づく処理への異議申立て権：当社は、正当な利益を根拠としてあなたの個人データを処理する場合、あなたは当該処理に異議を申し立てる権利を有します。当社は、あなたの利益や権利を優先する法的根拠が存在するまたは訴訟手続き中である場合を除き、個人データの処理を継続しません。
• GDPR第34条に基づく個人データ漏洩に関する通知を受ける権利：個人データのセキュリティ漏洩が、あなたの権利と自由に対して高いリスクを及ぼす可能性がある場合、当社は遅滞なく、個人データ漏洩の事実をデータ主体に通知します。この通知には、個人データのセキュリティ漏洩の性質が含まれます。当社は、以下のいずれかの条件を満たした場合、ウェブサイトに通知を掲載し、データ主体が同等の効果で情報を得られるようにします：
(а) データ管理者が適切な技術的および組織的保護措置を実施し、当該措置が個人データ漏洩に影響を受けた個人データに適用されており、特に、権限のない者がアクセスできないように個人データを不可読化する措置（例：暗号化）が含まれる場合；
(b) データ管理者が、(a)で言及されたデータ主体の人権および自由に対する高いリスクがもはや現実化しないことを確保する追加措置を講じた場合；
(c) それが不均衡な努力を要する場合。この場合、データ主体に対し、同等の効果を有する公開通知または類似の措置により通知するものとします。
10. 権利の行使方法
当社は個人データの保護を非常に重視しています。以下のメールアドレス：info@theiphonephotography.com または当社のウェブサイト上の問い合わせフォームより、いつでもご連絡いただけます。
ご要望が明らかに根拠がないか、過剰なものである場合（特に、その反復性のため）、当社は以下の措置を講じることがあります：
1. 情報提供または通信、またはご要望に応じた措置の実施に要する行政コストを考慮した手数料を課すこと、または
2. ご要望に応じないこと。
当社は、ご請求を受領後2ヶ月以内に、合理的な努力を尽くしてご請求に対応いたします。必要に応じて、請求の複雑さや件数に応じて、この期間をさらに1ヶ月延長する場合があります。
11. クッキーポリシー
11.1. ログファイル:
当社はデフォルトでログファイルを使用しています。これらのファイルはウェブサイトへのアクセスを記録します。すべてのホスティング会社はこの機能を提供しており、ホスティングサービスの分析の一部です。ログファイルに収集される情報には、インターネットプロトコル（IP）アドレス、ブラウザの種類、インターネットサービスプロバイダー（ISP）、日付と時刻、参照ページと離脱ページ、およびクリック数などが含まれます。このデータは個人を特定できる情報とリンクされていません。この情報の目的は、トレンドの分析、サイトの管理、ユーザーの動きの追跡、およびデモグラフィック情報の収集です。
11.2. クッキーとウェブビーコン:
他のウェブサイト同様、The iphone Photography Websiteは「クッキー」を使用して、オンライン体験をパーソナライズします。The iphone Photography Websiteをご利用いただくことで、クッキーの使用に同意したものとみなされます。
クッキーは、ウェブサーバーによってハードドライブに保存されるテキストファイルです。クッキーはプログラムを実行したり、コンピュータにウイルスを送信したりすることはできません。クッキーはユーザーごとに一意に割り当てられ、クッキーを発行したドメイン内のウェブサーバーのみが読み取ることができます。
当社は、オプションのクッキーに関する同意をいただいた場合、統計的またはマーケティング目的で情報を収集、保存、追跡するためにクッキーを使用する場合があります。オプションのクッキーは、受け入れるか拒否するかを選択できます。一部の必須クッキーは、当ウェブサイトの運営に必要です。これらのクッキーは常に機能するため、ご同意は不要です。必須クッキーを受け入れる場合、当ウェブサイトで利用する第三者サービス（例：当ウェブサイトに組み込まれた第三者提供の動画視聴ウィンドウなど）を通じて使用される第三者クッキーも受け入れることになります。
これらのクッキーは、訪問者の好みや訪問したウェブページの情報を保存するために使用されます。この情報は、訪問者のブラウザの種類やその他の情報に基づいて、当社のウェブサイトのコンテンツをカスタマイズし、ユーザー体験を最適化するために使用されます。
11.3. 第三者クッキー
当社のウェブサイトのページの一部には、YouTube、Facebook、Twitterなど、外部プロバイダーのコンテンツが表示されます。この第三者コンテンツを表示するには、まずそのプロバイダーの特定の利用規約に同意する必要があります。これには、当社が管理できないクッキーポリシーも含まれます。ただし、このコンテンツを表示しない場合、第三者クッキーはデバイスにインストールされません。
当社の第三者クッキー提供者のリストは以下の通りです：
これらの第三者サービスは当社の管理外です。提供者は、いつでも利用規約、目的、クッキーの使用方法などを変更する可能性があります。これらの第三者のクッキーポリシーおよび利用規約について、定期的に確認することをおすすめします。
上記で述べたように、Googleは当社のウェブサイトにおける第三者ベンダーの一つです。Googleは、www.website.comおよびインターネット上の他のウェブサイトへの訪問に基づいて、訪問者に広告を表示するためにDARTクッキーと呼ばれるクッキーを使用しています。ただし、訪問者は、以下のURLからGoogle広告およびコンテンツネットワークのプライバシーポリシーにアクセスし、DARTクッキーの使用を拒否することができます：https://policies.google.com/technologies/ads.
11.4. ブラウザのクッキー設定
クッキーを無効にするには、インターネットブラウザの設定を変更してください。ブラウザの種類やバージョンは多種多様です。以下に最も一般的なブラウザをいくつか挙げます。使用しているブラウザの名前をクリックして、クッキーの無効化と管理方法を確認してください。
12. 請求
データ主体としての権利を行使したい場合は、メール：info@theiphonephotography.com または当社のウェブサイト上の問い合わせフォームからご連絡ください。
上記の権利を行使しても、異議申し立ての権利は失われません。異議申し立ては、特に常居所、勤務地、または違反が主張される場所の加盟国の監督当局に提出できます。 EU内の監督当局の連絡先一覧はこちら。