プライバシーポリシー

CHaiN CHaiN（以下「当社」）は、シンガポール個人データ保護法（Personal Data Protection Act 2012、以下「PDPA」）を遵守し、お客様の個人データを適切に収集・利用・保護することをお約束します。 本プライバシーポリシーは、当社が提供するデジタル会員証・ポイント管理・レビューガチャシステム（以下「本サービス」）において、どのような個人データを収集し、どのように利用・保護するかを説明するものです。 本サービスを利用することにより、お客様は本ポリシーに記載された個人データの取り扱いに同意したものとみなされます。

当社は、本サービスの提供にあたり、以下の個人データを収集します。 【エンドユーザー（お客様）から収集するデータ】 ・氏名（登録した場合） ・メールアドレス（Googleアカウントより取得） ・電話番号（任意登録） ・生年月日（任意登録） ・来店履歴・ポイント獲得履歴 ・クーポン利用履歴 ・Googleマップへのレビュー投稿の有無（投稿内容そのものは収集しません） ・使用言語設定 【加盟店（飲食店事業者）から収集するデータ】 ・担当者の氏名・メールアドレス ・店舗名・所在地・連絡先 ・請求先情報 ・本サービスの利用ログ 当社は、本サービスの提供に必要な範囲を超えて個人データを収集しません。

当社は、収集した個人データを以下の目的のためにのみ利用します。 （1）本サービスの提供・運営・改善 （2）デジタル会員証の発行・管理 （3）ポイント・クーポンの管理および付与 （4）ガチャ機能の提供および当選結果の通知 （5）加盟店への顧客管理機能の提供（来店履歴の表示等） （6）本サービスに関するお問い合わせへの対応 （7）利用規約違反の調査・対応 （8）法令上の義務の履行 （9）統計データの作成（個人を特定できない形式に加工した上で利用します） 当社は、上記以外の目的で個人データを利用する場合、事前にお客様の同意を得るものとします。

当社は、以下の場合を除き、お客様の個人データを第三者に提供しません。 （1）お客様の事前の同意がある場合。 （2）加盟店への提供：エンドユーザーの来店履歴・ポイント情報は、当該エンドユーザーが登録した加盟店に提供されます。これはサービスの性質上不可欠なものです。 （3）業務委託先への提供：当社がサービス提供のために利用するクラウドサービス事業者等の業務委託先（Google Cloud Platform等）に対し、必要な範囲で個人データを提供する場合があります。当社は、これらの委託先に対し、適切なデータ保護措置を講じることを契約上義務付けます。 （4）法令に基づく場合：裁判所の命令、シンガポール個人データ保護委員会（PDPC）の指示、その他法令に基づき開示が求められる場合。 （5）人命・身体・財産の保護のために緊急に必要な場合。 当社は、シンガポール国外に個人データを移転する場合、PDPA第26条に基づき、移転先において同等水準のデータ保護が確保されることを確認します。

当社は、個人データへの不正アクセス、紛失、漏洩、改ざんを防止するため、以下の技術的・組織的措置を講じています。 【技術的措置】 ・通信の暗号化（TLS/SSL） ・アクセス制御および認証管理 ・定期的なセキュリティ監査 ・データの暗号化保存 【組織的措置】 ・個人データへのアクセス権限を業務上必要な担当者に限定 ・従業員へのデータ保護に関する定期的な教育・研修 ・データ保護責任者（DPO）の設置 ・インシデント発生時の対応手順の整備 万が一、個人データの漏洩等のインシデントが発生した場合、当社はPDPAの規定に従い、シンガポール個人データ保護委員会（PDPC）への通知および影響を受けたお客様への通知を速やかに行います。

当社は、個人データを利用目的の達成に必要な期間のみ保存します。 ・エンドユーザーのアカウント情報：アカウント削除後30日間 ・来店履歴・ポイント履歴：最終来店日から3年間 ・加盟店の契約関連情報：契約終了後5年間（会計・税務上の要件に基づく） ・お問い合わせ記録：対応完了後2年間 保存期間が経過した個人データは、安全な方法で削除または匿名化します。

PDPAに基づき、お客様は以下の権利を有します。 （1）アクセス権：当社が保有するご自身の個人データの開示を請求する権利。 （2）訂正権：不正確または不完全な個人データの訂正を請求する権利。 （3）同意の撤回：個人データの収集・利用に対する同意を撤回する権利。ただし、同意の撤回により、本サービスの一部または全部が利用できなくなる場合があります。 （4）削除の請求：法令上の保存義務がない個人データの削除を請求する権利。 これらの権利を行使される場合は、下記のデータ保護責任者（DPO）宛にご連絡ください。当社は、請求を受領してから30日以内に対応します。なお、対応に要する合理的な手数料を請求する場合があります。

本サービスは、サービスの提供・改善のためにCookieおよび類似の技術を使用します。 【使用するCookieの種類】 ・必須Cookie：ログイン状態の維持等、サービスの基本機能に必要なもの。 ・分析Cookie：サービスの利用状況を把握し、改善に役立てるためのもの（Google Analyticsを含む）。 お客様は、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。 本サービスはGoogleアカウントによる認証を使用しており、Googleのプライバシーポリシー（https://policies.google.com/privacy）も適用されます。

本サービスは、13歳未満の子どもを対象としていません。当社が13歳未満の子どもの個人データを意図せず収集したことが判明した場合、速やかに当該データを削除します。 13歳以上18歳未満の未成年者が本サービスを利用する場合、保護者の同意を得た上でご利用ください。

当社は、法令の改正、サービス内容の変更その他合理的な理由により、本ポリシーを変更することがあります。重要な変更については、変更の30日前までに本サービス上または電子メールにてお知らせします。 変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなされます。

当社は、PDPAの要件に基づきデータ保護責任者（Data Protection Officer）を設置しています。個人データの取り扱いに関するご質問・ご要望・苦情は、以下の連絡先までお問い合わせください。 データ保護責任者（DPO） メールアドレス：[email protected] 一般お問い合わせ メールアドレス：[email protected] シンガポール個人データ保護委員会（PDPC）への苦情申し立て ウェブサイト：https://www.pdpc.gov.sg/ 当社は、お問い合わせを受領してから10営業日以内に回答するよう努めます。