プライバシーポリシー

運営者について

Gioy は CML IT SRL、Str. Izvor nr. 20, Codlea, județul Brașov, România（CUI 37569243、J08/1168/2017）が運営しています。お問い合わせ先：[email protected]。

Gioy をインストールするショップのオーナー（マーチャント）については、当社がそのアカウントデータおよび請求データの管理者となります。ショップの買い物客、ギフトの受取人およびウィッシュリストの利用者については、ショップが管理者であり、Gioy はショップに代わって、ショップの指示に基づきこれらの方々のデータを処理します。

収集する情報

マーチャント：ショップ名、ドメイン、国、連絡先メールアドレス、言語および通貨、Gioy で選択された設定、ならびにプランおよび請求状況（請求は Shopify が行います。当社がカード情報を目にすることは一切ありません）。

ギフトを贈る方：入力された名前とメッセージ、メールアドレス（ご本人用のギフトリンクの控えを送るため）、注文番号、および選択された商品。

ギフトの受取人：送り主が入力した名前、送り主がギフトを送るために入力した場合はメールアドレスまたは電話番号、およびギフトページ上での行動（開封、サイズの選択、チェックアウトの開始、ギフトカードで支払われた注文）。これらは、デバイスの種類および短縮した IP アドレスとともに、ショップのための証拠として保管されます。

ウィッシュリスト：作成者の名前およびメールアドレス、ログインしている場合はショップにおける作成者の顧客アカウント、イベントとその日付、リスト上の商品、およびギフトを贈った友人の名前。

ギフトのアイデアおよびメッセージ作成の手伝い：チャットまたはメッセージ作成アシスタントに入力されたテキスト。

ショップ向けの利用統計：ギフトボタンのクリックおよびギフト注文。これらはブラウザセッション用の乱数を用いてカウントされ、訪問者の Cookie の選択で許可されている場合に限ります。

Shopify から当社に送信されるショップの注文のコピー（顧客の連絡先情報が含まれる場合があります）。支払いを確認するために短期間保管されます。

ギフトカードのコードは暗号化して保存され、ログに記録されることも、ウェブアドレスに含められることも一切ありません。ギフトリンクは、安全なフィンガープリント（ハッシュ）として、または暗号化した形でのみ保存されます。

セキュリティの確保および不正利用の防止のため、IP アドレスごとおよびメールアドレスごとのリクエスト数をカウントし、それらについては鍵付きのフィンガープリントのみを保存します。

利用目的

Gioy を提供するため：ギフト、ギフトカード、メールおよびウィッシュリストの作成と配信（マーチャントとの契約）。

ギフトおよび決済の安全を確保し、詐欺および不正利用を防止するため（正当な利益）。

Shopify を通じてマーチャントに請求を行い、法令上および会計上の義務を履行するため（法的義務）。

当社は個人データを販売せず、広告目的で利用することもありません。

Cookie およびブラウザストレージ

Gioy は、動作に必要な Cookie のみを使用します。具体的には、ギフトページを、そのリンクを持つ人のために開いた状態に保つ（最長 180 日）、またはウィッシュリストを作成者が編集できる状態に保つ（最長 120 日）Cookie と、Shopify 管理画面におけるマーチャント向けの Shopify のセッションです。広告用またはトラッキング用の Cookie は使用せず、ギフトページにサードパーティのスクリプトは一切ありません。当社のセキュリティプロバイダーが、人間とボットを区別するために短期間有効な Cookie を設定する場合があります。

ショップでは、Gioy は失われないよう、いくつかの情報を訪問者自身のブラウザに保存します。具体的には、準備中のギフトおよびギフトのアイデアのチャット（7 日間）、ギフトリンクの控えを送るためのメールアドレス（30 日間）、ならびにご自身のウィッシュリストを編集するためのリンクです。「このデバイスから自分のデータを削除」オプションにより、これらは消去されます。

利用統計に使用される乱数はブラウザセッションの間存続し、ショップにおける訪問者の Cookie の選択で統計が許可されている場合にのみ使用されます。

データの提供先

Shopify（ショップが稼働するプラットフォーム）、DigitalOcean（当社のサーバーおよびデータベース、ドイツ・Frankfurt）、Cloudflare（ドメイン、セキュリティおよびボット対策）、Resend（ギフトメールの送信）、ならびに OpenAI（Gioy にギフトのアイデアやメッセージ作成の手伝いを依頼した場合に限ります。入力されたテキスト（下の名前や相手の人物についての説明が含まれる場合があります）と商品情報が、メールアドレスを含まない形で送信されます）。

これらの各事業者は、データ処理契約に基づき当社のためにデータを処理します。データが欧州経済領域の外に移転される場合、当該データは欧州委員会の標準契約条項または十分性認定によって保護されます。

保存期間

ウィッシュリストは、イベントの 30 日後に削除されます。

ギフトの記録は、ショップが Gioy を利用している間保存されます。ギフトカードは引き続き有効であり、ショップは注文、返品および紛争のためにその履歴を必要とするためです。開始されたものの支払いが一度も行われなかったチェックアウトは、30 日後に削除されます。

当社が送信したメールのアドレスおよび内容は 90 日後に削除されます。メールが送信されたという事実はギフトとともに保持されます。

Shopify から当社に送信される注文のコピーは、30 日後に削除されます。利用統計は 13 か月後に削除されます。

ショップが Gioy をアンインストールすると、Shopify はその 48 時間後にショップのデータを削除するよう当社に求め、当社はこれを削除します。無料トライアルが二重に付与されないよう、当社はショップのアドレスのフィンガープリントと無料トライアルの日付のみを保持します。ショップから顧客の消去を求められた場合、当社はその方のギフトから、その方の名前、連絡先情報、メッセージ、デバイスおよびネットワークの情報を削除し、その方のウィッシュリストを削除します。

セキュリティのために保持するリクエスト数は、2 日後に削除されます。当社のデータベースのバックアップは、当社のホスティングプロバイダーによって最長 7 日間保管されます。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正または削除、その利用の制限または利用への異議、ならびにポータブルな形式でのデータの受領を求めることができます。ショップで Gioy を利用された場合は、まずそのショップにご連絡ください。お客様のデータについて決定するのはショップであり、当社はショップの回答を支援します。また、[email protected] 宛てに当社へ直接ご連絡いただくこともできます。

お客様は、ルーマニアのデータ保護監督機関（ANSPDCP、dataprotection.ro）またはお住まいの地域の監督機関に苦情を申し立てることができます。

セキュリティ

データは暗号化された状態で送信されます（HTTPS）。ギフトカードのコードおよびアクセスキーは保存時に暗号化され、リンクはハッシュとして、または暗号化して保存され、各ショップのデータは他のショップのデータから分離して保管され、アクセスは Gioy の各構成要素が必要とする範囲に限定されています。

お子様について

Gioy は 16 歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。

変更

本ポリシーを変更する場合、冒頭の日付を更新します。重要な変更については、Gioy の管理画面またはメールにてマーチャントにお知らせします。