プライバシーポリシー（個人情報保護方針）

kixvel（以下「当サービス」といいます）は、個人情報保護の重要性を深く認識し、シニア向けドジャースタジアム現地観戦サポート相談サービス（以下「本サービス」といいます）の運営にあたり、利用者の皆様（以下「お客様」といいます）からお預かりする個人情報を適正に取り扱い、安全に管理・保護するため、日本の「個人情報の保護に関する法律」（以下「個人情報保護法」または「APPI」といいます）並びに欧州連合の「一般データ保護規則」（以下「GDPR」といいます）を含む適用ある関連法令およびガイドラインを厳格に遵守いたします。本プライバシーポリシーは、当サービスがどのような個人情報を取得し、どのように利用・管理し、お客様がどのような権利を行使できるかについて明確に定めるものです。

1. 個人情報取扱事業者の情報

当サービスの運営責任者および個人情報取扱管理者は以下の通りです。

• 運営責任者（個人情報保護管理者）： David Knezevic（ダヴィッド・クネゼヴィッチ）
• 事業者所在地： Aleja Ruža 26a, 10000, Zagreb, Zagreb, Croatia（クロアチア共和国 ザグレブ市）
• 公式連絡先電子メール： [email protected]

2. 取得する個人情報の項目

当サービスは、本サービスの提供・運営に必要な範囲内で、適法かつ公正な手段によって以下の個人情報を取得いたします。

• お客様から直接ご提供いただく情報： 氏名（漢字およびフリガナ）、ご年代、電話番号、電子メールアドレス、ご希望の観戦時期・渡航予定、ご相談内容（歩行の配慮事項や座席の希望条件を含む自由記述内容）。
• ウェブサイト利用時に自動的に収集される情報： IPアドレス、ブラウザの種類・バージョン・言語設定、閲覧ページURL、アクセス日時、滞在時間、リファラ情報（直前の参照リンク元）、端末識別子、およびCookieその他のトラッキング技術を通じて収集されるアクセスログデータ。

3. 個人情報の利用目的

当サービスは、取得した個人情報を以下の目的の範囲内でのみ適正に利用し、法令に定められた場合を除き、お客様の事前の同意なく目的外の利用は一切いたしません。

1. ドジャースタジアム現地観戦に関する無料お電話相談の実施、日程調整、および専任コンシェルジュによる案内のため。
2. お客様のご希望に沿った座席カルテ、日陰アクセスマップ、ホテル地区情報、送迎案内等のパーソナル資料の作成および送信のため。
3. お客様からのお問い合わせ、ご質問に対する回答およびアフターフォローの実施のため。
4. 本サービスの品質向上、ウェブサイトの利便性改善、および利用状況の統計的分析のため。
5. Google広告等の広告プラットフォームにおける広告配信効果の測定、コンバージョン成果の集計、および不正アクセスの検知・防止のため。

4. 個人情報の第三者提供の制限

当サービスは、以下のいずれかに該当する場合を除き、あらかじめお客様ご本人の同意を得ることなく、取得した個人データを第三者に提供することはいたしません。

1. 法令に基づく開示要請（裁判所、警察、検察庁その他の公的機関からの適法な令状・照会）を受けた場合。
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。
5. 利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を外部委託する場合（信頼できるクラウドインフラ等）。

5. 外国にある第三者への提供および越境データ移転

当サービスは、運営責任者が欧州連合（EU）加盟国であるクロアチア共和国に本拠を置くため、お客様の個人データはEU域内の安全なサーバー環境へ越境転送され、保管されます。

欧州連合（EU）は、日本の個人情報保護委員会（PPC）により「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として適格性認定（十分性認定）を受けております。当サービスは、欧州データ保護法（GDPR）及び日本の個人情報保護法第28条の基準に準拠し、暗号化通信（TLS/SSL）および厳重なアクセス権限管理を適用して適正に管理・保護いたします。

6. 個人情報の安全管理措置

当サービスは、取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために、以下の通り必要かつ適切な組織的・技術的安全管理措置を講じております。

• 技術的安全管理措置： 全通信の暗号化（HTTPS/TLS 1.2以上）、サーバー側でのcURLリレーによる安全な通信隔離、二要素認証によるアクセス制御、不正侵入検知システムの導入。
• 組織的安全管理措置： 個人情報取扱責任者の明確化、データアクセス権限を持つ専任スタッフの限定、セキュリティ点検の定期実施、インシデント発生時の緊急対応手順の策定。
• データ保管期間： 相談終了後、継続した対応の必要性がなくなった個人情報は、復元不可能な方法により安全かつ速やかに消去いたします。

7. 保有個人データの開示、訂正、利用停止等の請求手続

お客様は、当サービスが保有するご自身の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止（以下「開示等」といいます）を請求する権利を有します。

開示等のご請求は、公式電子メール窓口（[email protected]）宛てにご連絡ください。ご本人様確認を実施のうえ、法令の定めに従って遅滞なく誠実に対応いたします。なお、開示手数料は原則として無料といたします。

8. クッキー（Cookie）および外部送信規律に関する事項

当サービスでは、ウェブサイトの利便性向上、トラフィック分析、および広告配信の効果測定を目的として、Cookieおよび類似技術を利用しております。また、電気通信事業法第27条の12に基づく外部送信規律を遵守し、外部送信される情報の項目、送信先、利用目的を公開しております。詳細は別紙「クッキーポリシー」をご確認ください。お客様は、ブラウザの設定または当サイトのクッキー設定バナーにより、Cookieの受け入れをいつでも拒否することが可能です。

9. 日本の監督機関および苦情・相談窓口

当サービスの個人情報の取り扱いに関するご質問、苦情、相談、および開示請求は、下記窓口までお申し出ください。

なお、当サービスの個人情報の取り扱いに関して解決しない紛争が生じた場合、お客様は日本の所管監督官庁である「個人情報保護委員会（PPC）」へ苦情を申し立てる権利を有します。
・個人情報保護委員会（PPC）ウェブサイト：https://www.ppc.go.jp/

10. 本プライバシーポリシーの改定

当サービスは、法令の改正、社会通念の変化、またはサービス内容の改定等に対応するため、本プライバシーポリシーを随時見直し、改定することがあります。改定後のプライバシーポリシーは、当ウェブサイト上に掲示した時点から効力を生じるものとします。