お客様のデータは、お客様の管理下にあります
本ポリシーでは、santaclaus-official.com でどのデータがなぜ利用されるか、そして権利の行使方法について説明します。子ども向けのサービスは、保護者または法定代理人が利用するものとします。
1. データ管理者
santaclaus-official.com は GPTPro Limited (C114704) が運営しており、本サイトで収集される個人データの管理者です。
データに関するお問い合わせは [email protected] までお願いします。
2. 収集するデータ
当社はサービスに必要なデータのみを収集します：
- アカウント保有者である保護者の情報：氏名、メールアドレス、暗号化されたパスワード、購読履歴。
- 支払い情報：安全な決済代行業者が直接処理し、当社のサーバーには保存されません。
- 保護者が入力するお子さまの情報：名前、年齢または誕生日、興味・関心、良い行い、おもちゃリスト、サンタクロースへの手紙。
- 閲覧に関する技術データ（IPアドレス、端末の種類、閲覧ページ）。条件はCookieポリシーに記載のとおりです。
3. お子さまのデータ
当サービスはお子さま向けに設計されていますが、利用するのは保護者の方です。アカウントを作成できるのは親権を持つ成人のみです。お子さまが当社にアカウントやメールアドレスを登録することはありません。
- お子さまに関する情報は、共有する内容を決める保護者の方から提供されます。
- 当社はこの情報を、動画、手紙、おもちゃリストのパーソナライズに必要な範囲に限定します。
- これらのデータがターゲティング広告やプロファイリングに使われることは一切なく、販売されることもありません。
- 保護者の方は、マイページからまたは簡単なご依頼により、いつでもこれらの情報を閲覧、訂正、削除できます。
4. 利用目的と法的根拠
- 契約の履行：アカウント作成、パーソナライズされた動画、おもちゃリスト、手紙、サンタクロースからのメッセージ、購読の管理。
- 法的義務の遵守：請求および会計処理。
- 正当な利益：サイトのセキュリティ、不正防止、サービスの改善。
- 同意：アクセス解析および任意のお知らせ。いつでも撤回できます。
5. データの提供先
お客様のデータは、当社の権限を与えられたスタッフと、技術的な委託先（ホスティング、決済、メール配信）のみがアクセスできます。委託先は守秘義務を負い、GDPRの適用を受けます。データは欧州連合域内に保管され、販売や貸与されることはありません。
6. 保存期間
アカウントおよびお子さまのデータは、アカウントが有効な間保存され、最後の利用から最長3年以内に削除されます。請求データは法律で定められた期間保存されます。
7. セキュリティ
データを紛失、改ざん、不正アクセスから守るため、適切な技術的・組織的措置（通信の暗号化、パスワードの暗号化、アクセス制限など）を講じています。
8. お客様の権利
GDPRに基づき、お客様およびお子さまのデータについて、アクセス、訂正、消去、制限、異議申し立て、ポータビリティの権利、ならびにいつでも同意を撤回する権利があります。
これらの権利を行使するには、[email protected] までご連絡いただくか、データ削除フォームをご利用ください。フランスの監督機関であるCNILに苦情を申し立てることもできます。
9. ポリシーの変更について
本ポリシーは変更されることがあります。重要な変更があった場合はお知らせします。現行版は常にこのページでご覧いただけます。