プライバシーを尊重し
わかりやすくお伝えします

収集する情報

アカウント作成、注文、サポートへの連絡の際にお客様から直接いただく情報：

サイト閲覧時に自動的に収集される情報：

• → IPアドレス、ブラウザの種類、オペレーティングシステム、端末情報
• → 閲覧したページ、参照元URL、サイト滞在時間
• → Cookieおよび類似のトラッキング技術（下記のCookieの節を参照）

情報の利用方法

収集したデータは、プラットフォーム運営に関する正当な目的にのみ使用します。

• ✓ 注文の提供 — ご提供いただいたURLとハンドルを使い、お客様に代わってソーシャルメディアキャンペーンを実施します。
• ✓ アカウントの管理 — 設定、注文履歴、ウォレット残高、設定内容を正確に保ちます。
• ✓ 支払いの処理 — 取引を安全に処理するため、請求情報を決済事業者に渡します。
• ✓ 取引メールの送信 — 注文確認、配信状況、サポート返信、重要なアカウント通知。
• ✓ 不正防止と安全の確保 — 異常なアカウント活動の検知、チャージバックの防止、プラットフォームの安全維持。
• ✓ サービスの改善 — 利用傾向を（個人単位ではなく集計で）分析し、より速く使いやすいプラットフォームにします。
• ✓ 法的義務の遵守 — 適用法令が求める記録の保持と、適法な公的要請への対応。

処理の法的根拠

GDPRおよび類似の法令では、個人データを処理する正当な理由が必要です。当社が依拠する根拠は次のとおりです。

• § 契約の履行 — 注文の処理、アカウント管理、お支払いいただいたサービスの提供。
• § 正当な利益 — 不正防止、セキュリティ、お客様の権利を上回らない範囲でのプラットフォーム改善。
• § 法的義務 — 法令で義務づけられた税務、財務、または法執行上の要件への対応。
• § 同意 — 任意のマーケティングメール、または必須ではないCookie。同意はいつでも撤回できます。

データを共有する相手

個人データを販売、貸与、交換することはありません。プラットフォーム運営を支援する信頼できる第三者に、必要な範囲でのみ共有します。

• → 決済事業者（例：Stripe、PayPal、CoinPayments）— 取引の処理。各社は独自のプライバシーポリシーを持ち、PCI-DSSに準拠しています。
• → ホスティングおよびインフラ提供者 — サイトを高速かつ利用可能に保つサーバーとCDN。データは転送中および保存時に暗号化されます。
• → 分析ツール — 個人を特定しない匿名化された利用データ。サイトの使われ方を把握するためです。
• → 法的機関または政府機関 — 法令で必要な場合、またはGTR Socialsとそのユーザーの権利、財産、安全を守るために限られます。

当社が利用する第三者処理者は、適用されるプライバシー法に従い、データを安全に取り扱う契約上の義務を負います。

Cookieとトラッキング技術

プラットフォームを正しく動作させ、利用状況を把握するため、Cookieおよび類似技術を使用します。使用するものは次のとおりです。

• ✓ 必須Cookie — ログインセッション、カート状態、CSRF保護に必要です。これらを無効にすると、サイトの中核機能が使えなくなります。
• i 分析Cookie — トラフィックとページ性能の測定に使います。データは集計され、個人の識別情報には紐づきません。
• i 設定Cookie — 通貨や画面の設定などを記憶し、訪問のたびに再入力しなくて済むようにします。

ほとんどのブラウザでCookieを制御またはブロックできます。必須Cookieをブロックすると、ログインとチェックアウトが機能しなくなります。

ソーシャルログイン

GoogleやFacebookなどの第三者アカウントでログインまたは登録できる場合があります。その場合、認証のためだけに、その提供者から基本的なプロフィールデータ（通常は氏名とメールアドレス）を受け取ります。お客様に代わって投稿したり、ソーシャルフィードにアクセスしたり、ソーシャルメディアの認証情報を保存したりすることはありません。

それらの提供者のプライバシー慣行は、各社のポリシーに従います。アカウントを接続する前に内容をご確認ください。

データの保管期間

アカウントが有効な間、またはサービス提供に必要な間、データを保管します。アカウント閉鎖後は、合理的な期間内に個人データを削除または匿名化します。ただし次の場合を除きます。

• → 法令上の保管義務がある場合（例：税務・財務記録 — 通常7年）。
• → 未解決の紛争、またはアカウントに関する不正調査がある場合。
• → 訴訟または規制上の目的で記録を保存する必要がある場合。

データの保護方法

セキュリティを重視し、情報を守るための技術的・組織的措置を講じています。

• 🔐 すべてのデータはHTTPS / TLSで送信されます — 転送中は暗号化されます。
• 🔐 パスワードは業界標準の方式でハッシュ化します — 平文のパスワードは保存しません。
• 🔐 個人データへのアクセスは、業務上必要なスタッフに限定します。
• 🔐 支払いデータはPCI-DSS認定の決済事業者が直接扱います — カード情報の全文は保存しません。

プライバシーに関する権利

お住まいの地域により、個人データについて次の権利の一部または全部を有する場合があります。

これらの権利を行使するには、privacy[@]gtrsocials.com にメールするか、お問い合わせページをご利用ください。ほとんどの場合、30日以内に回答します。

Do-Not-Track

一部のブラウザは、ウェブサイトに「Do-Not-Track」（DNT）信号を送信できます。現時点ではDNT信号への対応について業界共通の基準がないため、当社はDNT信号に基づいてデータの取り扱いを変更していません。基準が確立された場合は、このポリシーを更新します。

米国居住者 — CCPA / CPRA

カリフォルニア州にお住まいの場合、California Consumer Privacy Act（CCPA）およびCalifornia Privacy Rights Act（CPRA）により、上記に加えて次の権利があります。

• ★ 知る権利 — 過去12か月間に収集した個人情報の具体的な種類と内容。
• ★ 販売または共有のオプトアウト — 当社は個人情報を販売しませんが、確認のためご連絡いただけます。
• ★ 不利益取扱いの禁止 — CCPA上の権利を行使したことを理由に不利益な取扱いをしません。
• ★ 機微な個人情報の訂正と利用制限 — CPRAが定義する機微な個人情報は収集しません。

CCPA / CPRAに基づく請求は privacy[@]gtrsocials.com までご連絡ください。45日以内に回答します。

その他の地域 — GDPRとその他

欧州経済領域（EEA）、英国、またはGDPRに類似するデータ保護法がある地域にお住まいの場合、上記「プライバシーに関する権利」の権利がすべて適用されます。当社がデータを適法に扱っていないと考える場合、現地のデータ保護当局に苦情を申し立てる権利もあります。

EEAまたは英国の外へデータを移転する場合は、同等の保護が受けられるよう、標準契約条項などの適切な保護措置がある場合に限り行います。

ポリシーの更新

当社の慣行の変更、新しいサービス、または法的要件の変化を反映するため、このポリシーを随時更新することがあります。重要な変更を行う場合は、このページ上部の「最終更新」の日付を更新し、適切な場合は有効なお客様にメールで通知します。

更新後もGTR Socialsを利用し続けることは、改訂後のポリシーに同意したことを意味します。定期的にご確認ください。

お問い合わせ方法

このポリシー、またはデータの取り扱いについてご質問、ご請求、苦情がある場合はご連絡ください。

• @ メール：privacy[@]gtrsocials.com
• 🏢 事業者：AZ GTR SOLUTIONS LLC（File Number 806619072）、Texas Secretary of Stateに登録；および AZ GTR SOLUTIONS LTD（Company Number 17176383）、Registrar of Companies for England and Walesに登録
• 📍 所在地：5000 Donnelly Ave, Fort Worth, TX, USA；194 Red Lion Rd, Surbiton, KT6 7RA, UK
• 💬 お問い合わせフォーム：gtrsocials.com/contact
• 🖥 ダッシュボードのサポート：アカウントにログインしているときに利用できます

ご請求は5営業日以内に受領を確認し、30日以内の解決を目指します。