プライバシーポリシー

SubRya のデータ保護に関する声明で使用している用語は、欧州の立法者が一般データ保護規則（GDPR）で用いている関連する概念および定義を参照しています。当社は、本データ保護に関する声明が、公衆、顧客、ならびに取引パートナーに対して、関連内容を明確でわかりやすい形で説明できるようにすることを目指しています。そのため、データ処理ルールを正式に説明する前に、本声明で使用している用語の一部について、まず説明します。 本データ保護に関する声明では、特に以下の用語を使用します:

個人データ：

「個人データ」とは、識別された、または識別可能な自然人（「データ主体」）に関するあらゆる情報をいいます。 「識別可能な自然人」とは、直接または間接に識別できる自然人をいい、特に、氏名、身分証明書の番号、位置情報、ネットワーク識別子、または当該自然人の身体的、生理的、遺伝的、心理的、経済的、文化的、または社会的なアイデンティティに関連する1つまたは複数の特定の要素によって識別できる自然人を指します。

「データ主体」とは、管理者によって処理される、その個人データが識別されている、または識別可能な自然人をいいます。

「処理」とは、個人データまたは個人データの集合に対して行われるあらゆる操作、または一連の操作であって、当該操作が自動化された方法によって行われるかどうかを問わないものをいい、収集、記録、整理、構造化、保存、変更・改変、取得、閲覧、利用、伝送による開示、拡散、またはその他の方法による提供、並べ替えまたは組み合わせ、制限、削除、または消去を含むがこれらに限定されません。

「処理の制限」とは、保存されている個人データに目印を付けて、その将来の処理を制限することを指します。

SubRya.com にログインすると、ログイン状態、ログイン情報、画面表示の好みに保存するために、複数の Cookie を設定することがあります。ログイン Cookie は通常 2（2）日間保存され、画面オプションの Cookie は通常 1（1）年間保存されます。「ログインしたままにする」機能を選択した場合、ログイン状態は該当する期間、有効なまま保持されます。アカウントからログアウトした場合、関連するログイン Cookie は削除されます。

当社は、クッキーを以下の目的で使用します（これらに限定されません）：

(a) 分析目的のために使用します。Cookieを通じて、サイトのトラフィックや利用状況に関する集計データを収集・分析する場合があります。これにより、ユーザーがSubRya.comにどのようにアクセスし、どのように利用しているかを把握し、サイトの構成、コンテンツ、全体的なユーザー体験を改善するのに役立てます； (b) 異なるブラウジングセッション間で設定を保持し、ご要望や好みに応じてサイトをパーソナライズします。たとえば表示言語、通貨、またはその他のインターフェースの好みなどです； (c) アカウントへのログイン、本人確認、セッション管理、不正なアクセスの防止などを含め、サイトの基本機能、安全性、および通常の動作を維持します。

上記の目的を達成するために、本ウェブサイトでは次の2種類の基本的なCookieを使用する場合があります。 (a) セッションクッキー：セッションクッキーは一時的なファイルで、通常はアカウントからログアウトしたとき、ウェブサイトから離れたとき、またはブラウザを閉じたときに削除されます。 (b) 永続クッキー：永続クッキーはブラウザにより長期間保存されます。保存期間の具体的な長さはCookie自体に設定されている有効期限によって異なるか、または、お客様が当該Cookieを手動で削除するまで継続します。

お使いのブラウザのデフォルト設定では、Cookieの保存が許可されている場合があります。ブラウザの設定を変更することで、Cookieを削除、ブロック、または管理できます。具体的な手順は、お使いのブラウザの関連する説明やヘルプドキュメントをご確認ください。

当社ウェブサイトで提供しているプライバシー設定、またはお使いのブラウザの設定から、Cookie の使用方法および Cookie への同意を管理することができます。これには、このサイトから配信される Cookie の削除やブロックも含まれます。ブラウザによって設定方法が異なる場合があります。以下の手順を参照してください： (a) Internet Explorer：「ツール」→「インターネット オプション」→「プライバシー」から変更できます； (b) Mozilla Firefox：「ツール」→「オプション」→「プライバシー」から変更できます； (c) Google Chrome：「設定」の中の「プライバシーとセキュリティ」または Cookie に関連するオプションから変更できます。

本プライバシーポリシーに別段の定めがある場合、またはサービスの提供、法的義務の履行、当社の正当な権利の保護、プラットフォームの安全の確保、ならびに詐欺または濫用行為の防止に必要な場合を除き、当社はお客様の個人データをいかなる第三者にも販売、賃貸、または開示しません。 必要に応じて、当社はお客様の個人データを以下の対象と共有する場合があります： (a) 技術サポート、支払い処理、データ保管、カスタマーサービス、本人確認、分析・統計、またはその他の必要なサービスを提供する第三者のサービス提供者； (b) 適用される法令、裁判所の命令、規制当局の要請、または権限ある機関からの正当な要求に基づき、個人データの開示が必要となる場合における、政府機関、規制当局、捜査機関、裁判所、またはその他の権限ある主体； (c) SubRya、ユーザー、または第三者の正当な権利、安全、財産を保護するために個人データの開示が必要となる関連主体； (d) 会社の合併、買収、再編、資産譲渡、またはこれに類する取引において、事業の移転に伴い関連データを受領する主体。ただし、当該受領者は、適用されるデータ保護要件に従ってお客様の個人データを引き続き処理するものとします。

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人データを保存します。ただし、適用される法令がより長い保存期間を要求または認める場合を除きます。 当社ウェブサイトに登録されたユーザーについては、該当する場合、ユーザーのユーザープロフィールにユーザーが提供した個人情報を保存します。すべてのユーザーは、アカウント機能が許容する範囲内で、いつでも自身の個人情報を確認、編集、または削除できます。ただし、ユーザー名など、アカウントの識別、安全性、またはシステム管理のために必要で変更できない情報は除きます。ウェブサイトの管理者も、必要な範囲で当該情報を確認および編集できます。 アカウントのクローズ、サービスの終了、または削除のご依頼を受けた後は、適用法令、事業運営、安全確保、紛争解決、コンプライアンス監査、ならびに詐欺や不正利用の防止などの必要な目的に基づき、一定のデータを合理的な期間保持します。

自分のデータに対してどのような権利を持っていますか

このウェブサイトにアカウントをお持ちの場合、または過去にコメント、リクエスト、注文、アカウント情報、その他の個人データを当社にご提出いただいたことがある場合、当社が保有しているご自身に関する個人データの写し（過去に当社にご提供いただいた個人データを含む）を提供するよう請求できます。 また、当社が保有するご自身に関する個人データの削除を求めることもできます。ただし、削除のご依頼は、管理、法令遵守、安全性、紛争の解決、不正行為の防止、または正当な権利の維持などの目的のために、当社がデータを保有することが必要である、または保有する権限を有する場合には適用されません。 適用される法律で認められている範囲で、ご自身の個人データについて、訂正、更新、処理の制限、または処理の停止を求めること、またはこれまでに行った同意を撤回することもできます。当社は、お客様からのご請求を受領後、適用される法律および本人確認の要件に従って対応します。

サードパーティの認証サービス (Google や Facebook など) を使用してログインすることを選択した場合、名前や電子メール アドレスなどの特定のデータがそのサービスから取得される場合があります。この方法を選択すると、これらのデータを当社に送信するための上記のサービスに同意したことになります。

ログイン時に、WhatsAppを通じてSubRyaの広告プロモーションを受け取るかどうかをお尋ねします。これらのメッセージは、お客様が自発的にWhatsAppの電話番号をご提供いただき、明示的に同意いただいた場合にのみ送信されます。この同意は、カスタマーサポートに連絡するか、配信停止コマンドを使用することでいつでも撤回できます。

このプライバシー ポリシーが他の言語に翻訳され、このプライバシー ポリシーの英語版と翻訳版の間に不一致または矛盾がある場合は、英語版が優先されるものとします。

GDPRが適用される場合、GDPRに基づき、以下の権利をお受けいただけます:

4.1 知る権利 お客様には、当社が、お客様の個人データをどのように収集し、利用し、保管し、開示し、処理するかを知る権利があります。本プライバシーポリシーは、お客様の知る権利を満たすため、関連する処理活動について説明することを目的としています。 4.2 削除の権利 次の場合、お客様には当社に対し、お客様の個人データの削除を求め、当該個人データの処理を停止する権利があります。 (a) 当該個人データは、当該個人データが収集または処理の根拠となっていた目的のために、もはや必要がない場合； (b) お客様がこれまでに行った同意を撤回し、かつ当社において当該個人データを引き続き処理するための別の正当な根拠がない場合； (c) お客様が法令に基づき当社によるお客様の個人データの処理に異議を申し立て、かつ、お客様の権利および利益よりも優先する正当な処理の根拠が存在しない場合； (d) 適用される法律により、当社が当該個人データを削除することが求められる場合。 当社が、削除すべき個人データを第三者にすでに開示している場合、お客様から当該要請があったときは、合理的に可能な範囲で、当該第三者に対して当該個人データの削除を通知します。ただし、そのような通知が不可能である場合、またはそれに過度な努力を要する場合は、この限りではありません。

4.3 加工の制限を求める権利 適用される法律の規定に従うことを条件として、あなたは、当社があなたの個人データを処理することを制限するよう求める権利を有します。たとえば、あなたが個人データの正確性について異議を申し立てた場合、当該データの正確性を確認する期間中、当社はその処理を制限する必要が生じることがあります。 処理が制限されている期間中、当該の個人データは通常、保存のみが可能です。あなたの同意がある場合、または法的請求の提起、行使、または防御のために必要な場合、または他の自然人もしくは法人の権利を保護するために必要な場合、または重要な公共の利益のために必要な場合を除き、当社は当該個人データについてその他の処理を行いません。 当社が、処理の制限を受けている個人データを第三者に開示している場合、当社は合理的に可能な範囲で、その第三者に対して当該処理の制限を通知します。ただし、その通知が不可能である場合、または不釣り合いな努力を要する場合には、この限りではありません。当社は、処理の制限を解除する前にあなたに通知します。 4.4 処理に対する異議申立ての権利 あなたは、当社があなたの個人データを当社の正当な利益に基づいて処理すること（当該正当な利益に基づくプロファイリングを含む）に対して、異議を申し立てる権利を有します。 また、あなたは、直接マーケティングの目的のために当社があなたの個人データを処理すること（直接マーケティングに関連するプロファイリングを含む）について、いつでも異議を申し立てる権利を有します。あなたが直接マーケティングの目的のためのデータ処理に異議を申し立てる場合、当社は当該目的のためにあなたの個人データを処理することを停止します。 正当な利益に基づくその他の処理について、あなたが異議を申し立てた場合、当社は、あなたの利益、権利、および自由に優越する説得力のある正当な理由があること、または当該処理が法的請求の提起、行使、または防御のために必要であることを当社が証明できない限り、当該個人データを処理しません。 4.5 データポータビリティの権利 適用される法律の定める範囲内で、あなたは、当社に提供した個人データを、構造化された、一般的に使用される機械可読形式で受け取る権利を有し、当該データを他のデータ管理者へ移送する権利を有します。 技術的に可能な場合、あなたは、当社が当該個人データを直接他のデータ管理者へ移送するよう求めることもできます。