プライバシーポリシー

はじめに

DoVisa by Remake.gg OÜ（「DoVisa」「当社」「私たち」）へようこそ。本プライバシーポリシーは、当社ウェブサイト・モバイルアプリ・関連サービス（総称して「サービス」）における情報の収集・利用・開示について説明します。

サービスのご利用や情報のご提供に先立ち、本ポリシーをよくご確認ください。サービスの一部にアクセスまたは利用することで、本プライバシーポリシーの内容に同意したものとみなされます。

収集する情報について

当社は、お客様からの直接提供、サービス利用時の自動収集、または第三者からの提供など、さまざまな方法で情報を取得します。

お客様から直接ご提供いただく情報

お客様が以下の際に情報を収集します：

• アカウント登録またはサービス利用時
• 渡航ビザ申請時
• お問い合わせやサポート依頼時
• アンケート回答や特定機能のリクエスト時
• 購入やお支払い時
• ニュースレターや最新情報の購読時

収集する情報の種類

ご提供いただく情報には以下が含まれます：

• 個人識別情報： 氏名、メールアドレス、電話番号、生年月日、性別
• 渡航情報： 渡航日、到着港、渡航目的、渡航先
• 所在地情報： 住所、出生地（市・国）、国籍
• 本人確認書類： パスポート情報（番号、発行・有効期限、写真、発行地）、社会保障番号
• 家族情報： 家族・親族の氏名
• 職業情報： 職業、勤務先名・情報
• 宗教情報： ビザ申請に必要な場合の宗教的信条
• 金融情報： 支払いカード情報、請求先情報（決済プロセッサー経由で安全に処理）
• プロフィール情報： 任意のプロフィール写真や設定

自動的に収集される情報

サービスにアクセスする際、自動的に以下の情報を収集します：

• 端末情報： モデル、オペレーティングシステム、端末固有ID（IMEI、UDID）、モバイルキャリア
• ネットワーク情報： IPアドレス、一般的な位置情報（IPから推定）、TCP/IPアドレス
• ブラウザ情報： ブラウザの種類、バージョン、言語設定
• 利用データ： 閲覧したページ、使用した機能、滞在時間、参照元/退出ページ、クリックデータ、日時スタンプ
• ナビゲーションデータ： マウスの動き、スクロールパターン（キーストロークデータは収集しません）

クッキーおよびトラッキング技術

当社は、クッキー、ウェブビーコン、トラッキングピクセル、その他類似の技術を利用し、お客様の体験向上およびサービス利用状況の情報収集を行っています。

クッキーとは、お客様の端末に保存される小さなテキストファイルであり、以下の目的で使用されます：(i) 端末の識別；(ii) 設定の保存；(iii) 訪問ページの把握；(iv) パーソナライズされたコンテンツの提供；(v) 分析の実施；(vi) セキュリティ機能の補助。

第三者からの情報

当社は以下の第三者からお客様に関する情報を取得する場合があります：

• ソーシャルメディア： Facebook、Google等のソーシャルプラットフォーム経由でサービスにアクセスした場合、プロフィール情報、メールアドレス、写真、友達リスト等を受け取ることがあります
• 決済プロセッサー： 決済サービス提供者からの取引および認証情報
• 政府機関： 領事館や入国管理局からのビザ状況更新および認証情報
• 分析プロバイダー： 集計された利用統計および人口統計情報

当社は、異なる情報源から収集した情報を組み合わせ、本ポリシーに従い利用する場合があります。

お客様情報の利用方法

収集した情報は以下の目的で利用します：

• サービス提供： サービスの提供、維持、改善のため
• ビザ申請処理： ビザ申請の処理および政府機関との連絡のため
• アカウント管理： アカウントの作成および管理のため
• 決済処理： 取引処理および不正防止のため
• カスタマーサポート： お問い合わせへの対応や、メール・チャット・電話によるサポートのため
• コミュニケーション： 取引メール、通知、および（同意がある場合）マーケティング資料の送信のため
• パーソナライズ： 体験の個別最適化や関連コンテンツの提供のため
• 分析： 利用状況の監視、機能改善、新サービス開発のため
• セキュリティ： 不正行為や悪用、セキュリティ問題の検知・防止・対応のため
• 法令遵守： 法的義務の履行および当社規約の執行のため

当社は、情報を集計・匿名化した上で、調査やマーケティング、その他の目的で利用する場合があります。集計データは個人情報とはみなされず、制限なく利用・共有されることがあります。

情報の共有

サービスプロバイダー

当社は、以下の第三者ベンダーと情報を共有します：

• 決済プロセッサー： 安全な決済処理のため
• クラウドホスティング： データ保存・処理のためのAmazon Web Services EMEA SARL
• 分析： Google Analyticsや同様のサービス
• コミュニケーション： メールサービスプロバイダーおよびSMSゲートウェイ
• ビザ代理店： 大使館への申請代行を行う現地ビザ処理会社
• 宅配サービス： 書類配送のためのFedEx、UPS、または現地宅配会社

政府機関

当社は、お客様のパスポートおよび申請情報を、ビザ申請処理のために関係する政府機関、領事館、入国管理局と共有します。

事業譲渡

合併、買収、組織再編、または資産売却が発生した場合、その取引の一部としてお客様の情報が移転されることがあります。

法的要件

法律で要求される場合や、以下の目的で必要な場合、情報を開示することがあります：

• 法的義務や有効な法的要請への対応
• 当社の権利または財産の保護・防御
• 不正行為やセキュリティインシデントの防止
• ユーザーまたは一般の安全の保護

お客様の同意による場合

お客様が明示的に同意された場合、第三者と情報を共有することがあります。

分析および広告

当社は、Google Analyticsを利用してユーザーのサービス利用状況を把握しています。Google Analyticsは、サイト滞在時間、訪問ページ、トラフィック元などのデータをクッキーで収集します。Google Analyticsのオプトアウトには、Google Analytics オプトアウト ブラウザアドオンをインストールしてください。

当社は、閲覧行動に基づき関連性の高い広告を配信するため、第三者の広告技術を導入しています。これらの技術は、当ウェブサイトや他サイトへの訪問情報を収集する場合があります。パーソナライズ広告のオプトアウトは以下から可能です：

• Network Advertising Initiative (NAI) オプトアウト
• Digital Advertising Alliance (DAA) オプトアウト
• Google 広告設定

お客様の選択肢

アカウント情報

アカウント設定から、ご自身のアカウント情報の閲覧、更新、削除が可能です。

マーケティングコミュニケーション

マーケティングメールの「配信停止」をクリックすることで、マーケティングメールの受信を停止できます。ただし、取引に関する通知（例：ビザ状況更新）は引き続き送信される場合があります。

クッキー

ブラウザ設定または本ポリシー内のオプトアウトリンクからクッキーを管理できます。

データ保護

データ保持期間

サービス提供に必要な期間、またはお客様がアカウントを削除されるまで情報を保持します。また、法令で定められた期間も保持します。例：

• ビザ申請記録：最大7年間（法令遵守のため）
• 決済記録：税務・財務規制で定められた期間
• アカウント情報：アカウント削除後も法定保持期間中は保存

データセキュリティ

当社は、お客様の情報を保護するため、強固なセキュリティ対策を実施しています：

• 暗号化： 保存データは256ビットAES暗号化、通信データはTLS/SSLで保護
• PCI-DSS準拠： 決済処理はPCI-DSS基準に準拠
• ISO 27001： 情報セキュリティ管理の認証取得
• アクセス制御： 厳格な認証・認可プロトコルを導入
• 定期監査： 継続的なセキュリティ評価およびペネトレーションテスト
• 安全なインフラ： Amazon Web Services上にエンタープライズレベルのセキュリティでホスティング

国際データ移転

Remake.gg OÜはエストニアに拠点を置いていますが、米国を含む様々な国のサービスプロバイダーを利用しています。サービスをご利用いただくことで、お客様の情報が居住国とは異なるデータ保護法が適用される国へ転送されることに同意いただいたものとみなします。

国際的なデータ移転に際しては、欧州委員会が承認した標準契約条項など、適切な保護措置を講じています。

お子様のプライバシー

当社サービスは18歳未満の方を対象としていません。当社は18歳未満の未成年者から故意に個人情報を収集しません。18歳未満の方はサービスを利用したり、情報を提供しないでください。

お子様が当社に個人情報を提供したと思われる場合は、[email protected]までご連絡ください。速やかに該当情報を削除いたします。

第三者サイトへのリンク

当社サービスには、DoVisaが運営・管理していない第三者ウェブサイトへのリンクが含まれる場合があります。これら第三者サイトのプライバシー慣行について、当社は責任を負いません。ご利用の際は各サイトのプライバシーポリシーをご確認ください。

プライバシーポリシーの変更について

当社は、運用方針や技術、法的要件などの変更に応じて、本プライバシーポリシーを随時更新することがあります。重要な変更があった場合は、本ページへの掲載および「最終更新日」の更新によりお知らせします。変更後もサービスをご利用いただくことで、更新後のポリシーに同意したものとみなされます。

お客様のプライバシー権利

欧州経済領域（EEA）および英国居住者の方へ

Remake.gg OÜは、本ポリシーに基づき処理される個人情報のデータ管理者です。

処理の法的根拠

当社は、以下の法的根拠に基づきお客様の個人データを処理します：

• 契約履行の必要性： 利用規約に基づく義務の履行およびビザサービスの提供のため
• 同意： お客様が明示的に同意された場合（同意はいつでも撤回可能です）
• 正当な利益: サービス向上、不正防止、セキュリティなどの事業目的のため
• 法令遵守: 法的義務や規制要件を遵守するため

GDPRに基づくお客様の権利

GDPRのもとで、お客様には以下の権利があります:

• アクセス: ご自身の個人データの写しを請求する権利
• 訂正: 不正確または不完全なデータの修正を請求する権利
• 消去: 個人データの削除を請求する権利（「忘れられる権利」）
• 処理の制限: データの処理を制限するよう請求する権利
• データポータビリティ: 構造化された機械可読形式でデータを受け取る権利
• 異議申し立て: 正当な利益やダイレクトマーケティングに基づく処理に異議を唱える権利
• 同意の撤回: いつでも同意を撤回する権利（撤回前の処理には影響しません）

監督機関

エストニアデータ保護監督機関またはお住まいの地域のデータ保護当局に苦情を申し立てる権利があります。ただし、まずは当社までご連絡いただくことをお勧めします。

カリフォルニア州居住者（CCPA）

収集する情報

過去12か月間に、当社が収集した個人情報のカテゴリは以下の通りです:

• 識別子（氏名、メールアドレス、電話番号）
• 商業情報（取引データ、購入履歴）
• 財務データ（決済カード情報）
• インターネット／ネットワーク活動（IPアドレス、閲覧行動）
• 職業情報（職業、雇用主）
• 推論データ（嗜好、特性）
• 保護分類（人種、民族、宗教）
• 機微な個人情報（社会保障番号、パスポート番号、アカウント認証情報）

CCPAに基づくお客様の権利

カリフォルニア州居住者は以下の権利を有します:

• 知る権利: 当社が収集する個人情報のカテゴリおよび具体的な内容について請求する権利
• 削除: ご自身の個人情報の削除を請求する権利
• 訂正: 不正確な情報の修正を請求する権利
• オプトアウト: 個人情報の「販売」または「共有」を拒否する権利
• 制限: 機微な個人情報の利用を制限する権利（該当する場合）
• 差別の禁止: 権利行使による差別的な取扱いを受けない権利

データカテゴリ、提供先、利用目的

下記の表は、当社が収集する個人情報のカテゴリ、共有先、利用目的、および「販売」や「共有」の有無についての詳細を示しています:

個人情報の販売または共有について

当社は従来の意味で個人情報を「販売」していませんが、広告技術の利用がCCPA上「共有」に該当する場合があります。「オンライン分析とカスタマイズ広告」セクションのリンクからオプトアウトが可能です。

16歳未満の未成年者の個人情報を故意に販売または共有することはありません。

その他の米国州居住者

バージニア州、コロラド州、コネチカット州、ユタ州、メリーランド州、ネブラスカ州、ニュージャージー州など、包括的なプライバシー法を有する他州の居住者にも、カリフォルニア州居住者と同様の権利が認められる場合があります。

権利行使をご希望の場合は、「お問い合わせ」セクション記載の方法でご連絡ください。

お問い合わせ

本プライバシーポリシーに関するご質問や権利行使のご希望がございましたら、下記までご連絡ください: