プライバシーポリシー

はじめに

このポリシーは、GuestShootが適用されるデータ保護法（関連する場合はGDPRを含む）に基づき、お客様の個人データをどのように収集、使用、保護するかを説明します。データ管理者は、スペイン、カレ・コレデラ50に所在するラ・タベルナ・デル・パサヘ S.L.（CIF B73572562）です。連絡先: guestshootapp@gmail.com、+34 644 722 887。

収集するデータ

• アカウントデータ: 登録時または保護された領域へのアクセス時に提供される名前、メールアドレス、認証識別子。
• イベントデータ: イベントを管理するために提供するイベント名、説明、設定、アルバム構成。
• アップロード: お客様またはゲストが共有する写真、動画、ボイスメッセージ、ゲストブックのエントリ（タイムスタンプと基本的なメタデータを含む）。
• 技術的メタデータ: デバイス/ブラウザ情報、IPアドレス、言語、IPからの概算位置、およびセキュリティ、診断、パフォーマンスを確保するための利用ログ。
• 支払い: Stripeが処理する請求名、メールアドレス、取引識別子。完全なカード情報は保存しません。
• コミュニケーション：サポートチャネル（メールまたはアプリ内）に送信するメッセージとやり取りの履歴。
• Cookie：セッションCookie、設定Cookie、分析Cookie。オプションのCookieは、必要な場合にのみ同意を得て使用されます。

処理の目的

当社は、サービスの提供と維持、イベントコラボレーション機能の有効化、ユーザー認証、コンテンツのモデレート、詐欺や悪用の防止、機能とパフォーマンスの向上、支払いと請求の管理、アカウントまたはイベントに関連する重要な通信の送信、サポートリクエストへの対応のためにデータを処理します。

法的根拠

当社は、(a) お客様が要求するサービスを提供するための契約、(b) セキュリティの確保、悪用の防止、製品の改善における正当な利益、および (c) 該当する場合、特定のCookie、マーケティング、または重要でない通知などのオプション機能に対する同意に依拠しています。

共有と処理者

当社は、GuestShootを運営するために厳密に処理者を使用し、それらの目的のために必要なデータのみを共有します。具体的には、GoogleによるFirebase（ホスティング、認証、データベース）、Stripe（支払い処理）、Cloudflare R2（メディアストレージと配信）です。これらのプロバイダーは、契約条件に基づいて当社の代理としてデータを処理します。当社は個人データを販売しません。

国際転送

一部の処理者は、お客様の国以外でデータを保存または処理する場合があります。該当する場合、当社は、お客様のデータを保護するために、標準契約条項や技術的措置を含む適切な保護措置に依拠しています。

保持

当社は、個人データを必要な期間のみ保持します。アカウントデータは、アカウントがアクティブである間は保持されます。イベントコンテンツは、製品固有の保持期間に従います（例：無料プランでは保持期間が短くなる場合があります）。バックアップとログは、セキュリティとコンプライアンスのために限られた期間保持されます。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正、削除、制限、ポータビリティを要求することができ、正当な利益に基づく処理に異議を唱えることができます。処理が同意に依拠している場合、いつでも同意を撤回できます。権利を行使するには、guestshootapp@gmail.comまでご連絡ください。EU/EEAにお住まいの場合、現地の監督当局（スペインではAEPD）に苦情を申し立てることもできます。

セキュリティ

当社は、アカウントとアップロードを保護するために、転送中の暗号化、安全なホスティング、アクセス制御、監視、コンテンツモデレーションなどの技術的および組織的措置を適用しています。オンラインサービスは絶対的なセキュリティを保証できませんが、当社は悪用や不正アクセスを防止するために努めています。

子供

GuestShootは成人およびイベント主催者を対象としています。適切な同意なしに未成年者からデータを収集したことが判明した場合、当社はそれを削除するための措置を講じます。

連絡先

プライバシーに関するリクエストやご質問は、guestshootapp@gmail.comまたは+34 644 722 887までご連絡ください。