CLOVER HOLDING 株式会社

GDPRの対象となる個人データに関するプライバシーポリシー

当社のプライバシーステートメント

このプライバシーポリシー（以下「プライバシーポリシー」）は、データ管理者として活動する CLOVER HOLDING 株式会社 およびそのグループ会社（以下「当社」または「CLOVER HOLDING」）が、お客様から直接または第三者を通じて取得した個人データをどのように処理するかについてお知らせするものです。当社は、適用される英国およびEUのデータ保護規制（英国一般データ保護規則（UK GDPR）およびEU一般データ保護規則2016/679（以下、両者を単に「GDPR」と呼びます））に従って、お客様の個人データを処理します。このプライバシーポリシーに関してご質問やご懸念がある場合は、 privacy@clover-hd.jp までご連絡ください。

当社が処理する個人データの種類

当社は、事業運営の過程で以下のカテゴリーの個人データを処理します：

個人データの収集方法

一般的に、当社は以下の場合を含め、お客様から直接個人データを受け取るか取得します：

また、当社の公式ウェブサイトとオンラインチケットストアの効果を測定するために、公式ウェブサイトをご利用いただく際にGoogle Analyticsのサービスを通じてウェブサイトの利用状況に関する情報を収集しています。

さらに、当社のモバイルアプリケーションをインストールして使用する際、アプリの機能とサービス提供に必要な個人データを収集する場合があります。これには、アプリを通じて直接提供される情報や、デバイス情報、利用統計などアプリが自動的に収集するデータが含まれる場合があります。

個人データの利用方法

当社は、プライバシーポリシーに記載された目的のために、お客様の個人データを処理します。処理される個人データが、処理目的に関して適切、関連性があり、必要最小限であることを確認しています。元の目的以外の目的でお客様の個人データを処理しようとする場合は、その旨をお客様にお知らせします。当社は、以下の法的根拠に基づいて、以下の目的のためにお客様の個人データを処理します：

当社は、これらの目的のために処理が必要であり、お客様のプライバシー権を不当に侵害するものではないと考えています。お客様はいつでもこの処理に異議を唱える権利があります（「お客様の権利」セクションをご参照ください）。

目的と法的根拠の表

特定の目的 個人データのカテゴリー 法的根拠
アプリアクセスのためのユーザー登録： 初回アクセスのためのアカウント作成のための新規ユーザー登録。これには、写真付き身分証明書との照合による本人確認を含みます。身分証明書の画像は、登録ユーザーが身分証明書に表示されている本人と一致することを手動で確認する目的にのみ使用されます。（この確認プロセスは、AIや自動顔認識アルゴリズムを使用せずに実施されます。） • 本人確認関連情報：氏名、生年月日、身分証明書のコピー、顔写真、性別
• ユーザー認証状況：決済処理業者（Stripe）での認証状況
• ログイン認証情報：アカウント作成またはアクセスに使用するメールアドレスとパスワード
• 第三者認証データ：GoogleやAppleなどの第三者サービスを通じて認証した際に受け取る情報（固有のユーザーID、メールアドレス、認証トークンを含む場合があります）
• 職業情報：本アプリを通じてサポートサービスを合法的に提供するために必要な旅行サポートのライセンスやその他の資格のコピー 		契約の履行
各ログイン時のユーザー本人確認 • 本人確認関連情報：ハンドルネーム、メールアドレス
• ログイン認証情報：アカウント作成またはアクセスに使用するメールアドレスとパスワード
• 第三者認証データ：GoogleやAppleなどの第三者サービスを通じて認証した際に受け取る情報（固有のユーザーID、メールアドレス、認証トークンを含む場合があります） 		契約の履行
アプリ内でのユーザー識別 • 本人確認関連情報：ハンドルネーム
• 技術データ：IPアドレス、トークン（JWT） 		契約の履行
サポート提供者による必須eラーニングコースおよびテストの完了・合格の確認 • サポーター学習・評価データ：旅行サポートサービスを提供するために必要なサポート提供者の学習進捗とテスト結果に関する情報。学習進捗、テストの回答内容とスコア、テスト完了日、受験履歴、テスト合否状況を含みます。 契約の履行
アプリ内での旅行者とサポート提供者のマッチング （「旅行者」とは旅行者としてアプリを使用するユーザー、「サポート提供者」とは旅行者を支援するユーザーを指します） • 本人確認関連情報：ハンドルネーム、生年月日、顔写真、性別
• ユーザープロフィール情報：プロフィール説明と自己紹介
• 位置情報：ジオロケーションデータ 		契約の履行
アプリ情報に基づく旅行者とサポート提供者のオフラインミーティングの実現 • 本人確認関連情報：ハンドルネーム
• 位置情報：ジオロケーションデータ 		契約の履行
旅行者とサポート提供者間の位置情報共有 • 本人確認関連情報：ハンドルネーム
• 位置情報：ジオロケーションデータ 		契約の履行
旅行者とサポート提供者間のチャット通信 • 本人確認関連情報：ハンドルネーム
• 位置情報：ジオロケーションデータ
• 技術データ：IPアドレス、JSON Webトークン（JWT） 		契約の履行
アプリ内での音声・ビデオ通話 • 本人確認関連情報：ハンドルネーム
• 通信データ：音声・ビデオコンテンツ（リアルタイム通信中に送受信される音声・映像ストリーム）
• 通話メタデータ：通話日時、通話時間、参加者のユーザーID、通話状況を含む通信に関する情報
• 技術データ：Cookie、IPアドレス、JSON Webトークン（JWT） 		契約の履行
アプリ内で発生した料金の支払い確認 • 支払い情報：決済処理業者を通じた支払い完了状況 契約の履行
サポート提供者の銀行口座へのサービス料金の支払い処理 • 銀行口座情報：銀行口座詳細（銀行名、口座番号、支店コード、口座名義人、その他必要な銀行取引情報） 契約の履行
アプリの利用規約に基づき、特定のユーザーがアプリケーションを使用する法的資格および適格性を有するかどうかの審査 • 本人確認関連情報：氏名、ハンドルネーム、生年月日、身分証明書のコピー、顔写真、性別
• 連絡先情報：住所、メールアドレス
• 位置情報：ジオロケーションデータ
• ユーザー認証状況：決済処理業者（Stripe）での認証状況、ユーザー自身のデバイスでアプリを使用するための認証情報
• 職業情報：本アプリを通じてサポートサービスを合法的に提供するために必要な旅行サポートのライセンスやその他の資格のコピー
• 利用情報：アクセスログ、機能使用状況、インタラクションデータを含むアプリ使用履歴 		正当な利益：法的要件の遵守を確保し、サービスの完全性を保護し、安全で適切なユーザー環境を維持するために、特定のユーザーを評価する正当な利益があります。この評価は、不正使用を防止し、潜在的な法的リスクを軽減し、すべてのユーザーのための品質基準を維持するのに役立ちます。
特にサポートサービスを提供する際の、アプリケーション使用資格のためのユーザー本人確認 • 顔写真、身分証明書のコピー 明示的な同意（GDPR第9条(2)(a)）；法的義務の遵守（GDPR第6条(1)(c)）；正当な利益（GDPR第6条(1)(f)）
特定のユーザーによる不適切なアプリ使用の調査 • 本人確認関連情報：ハンドルネーム
• 連絡先情報：住所、メールアドレス
• 位置情報：ジオロケーションデータ
• ユーザー認証状況：決済処理業者（Stripe）での認証状況、ユーザー自身のデバイスでアプリを使用するための認証情報
• 通信データ：アプリユーザー間でやり取りされるメッセージ
• 支払い情報：決済処理業者を通じた支払い完了状況 		正当な利益：特定のユーザーによる潜在的な不正使用の調査は、他のユーザーを違法行為から保護し、アプリケーションが違法行為の手段として利用されることを防ぐためです。この処理は、コミュニティの正当な利益を保護し、サービスの完全性を維持するために必要です。
アプリユーザーからの問い合わせへの対応 • 本人確認関連情報：氏名、ハンドルネーム
• 連絡先情報：住所、メールアドレス 		正当な利益：効果的なカスタマーサポートを提供し、サービスを改善し、ユーザーとの良好な関係を維持するために、ユーザーからの問い合わせに対応する正当な利益があります。この処理は、懸念事項に対処し、問題を解決し、ユーザーの権利が侵害されないようにするために必要です。
CLOVER HOLDING公式ウェブサイトの有効性測定 Google Analyticsサービスでクッキーを使用することにより、公式ウェブサイトへの訪問履歴を追跡・閲覧し、当社サービスへのユーザーの関心を測定し、ウェブサイトの改善に役立てています。（クッキー処理の詳細については、当社の[クッキーポリシー]( クッキーポリシー )をご参照ください。）
Google Analyticsに関する詳細情報：技術データ：Cookie 同意（ https://support.google.com/analytics/answer/12329599?hl=ja ） 		• 技術データ：Cookie 同意

当社は、前述の目的のために個人データを処理する必要がある限り、法令や法的要件がない限り、お客様の情報を保持します。 関係が終了した後でも、当社の事業活動の文脈においてEUおよびその他の適用法令に従って、特定の期間、お客様の個人データを保持する必要がある場合があります。

1. 契約履行に基づく保持

2. 正当な利益に基づく保持

3. 同意に基づく保持 ウェブサイトの効果測定 データカテゴリー：技術データ（Cookie） 保持期間：最大[180]日間、または同意が撤回されるまで

個人データの共有方法

1. 当社は、以下の2つの特定の目的のために、決済処理業者であるStripeとユーザー識別情報を共有する場合があります：

なお、クレジットカード番号等のカード情報はStripeが直接処理し、当社のサーバーには一切保存されません。

共有される情報には、氏名、生年月日、メールアドレス、住所が含まれる場合があります。

2. 当社は、アプリのリアルタイムコミュニケーション機能を実現するため、音声・ビデオ通話サービスプロバイダーであるStream.ioと、特定の技術情報を共有する場合があります:

共有される情報には以下が含まれる場合があります:

ご注意いただきたい点:

Stream.io によるデータの取り扱いについての詳細は、[ https://getstream.io/legal/privacy/ ]のプライバシーポリシーをご参照ください。

3 第三者との情報共有

4 支払いおよび送金サービス

当社が英国または欧州経済領域外にお客様の個人データを転送する場合、GDPRの第46条(2)(c)に基づく欧州委員会決定2004/915/EC（「SCC管理者 - 管理者」）および2010/87/EU（「SCC管理者 - 処理者」）で定義された標準契約条項の設定により、適切な法的枠組みを確保しています。当社が実施する転送の前述のセーフガードの非機密コピーは、以下に記載の連絡先にお問い合わせいただくことで入手できます。当社は日本に個人データを転送します。 日本は、欧州委員会により十分なレベルのデータ保護を提供していると認められています（欧州委員会実施決定（EU）2019/419）。したがって、日本に転送されるお客様の個人データは、EUと同等の基準で保護されます。

日本に加えて、あなたの個人データは以下の国に移転され、処理される場合があります：

これらのデータ移転は、以下のような適切な保護措置によって保護されています：

各サービスプロバイダーとのデータ移転の仕組みについての具体的な情報は、それぞれのプライバシーポリシーをご参照ください：

調査や法的手続きの文脈で、公的機関や裁判所の指示により義務付けられている場合、当社はお客様の個人データを公的機関や裁判所に開示する必要がある場合があります。また、当社の権利を保護し、利用可能な救済手段を追求するために合理的に必要であると誠実に判断した場合、お客様の個人データを開示する場合があります。

お客様の権利

当社が処理するお客様の個人データに関して、以下の権利があります：

アカウントの削除

ユーザーは、本アプリケーション内の設定画面からアカウントの削除を開始することができます。アカウント削除時のデータ処理は以下のとおりです：

これらの権利を行使しようとする場合は、以下の連絡先セクションをご参照ください。

当社が要求を処理した方法に満足されない場合、または当社がお客様の個人データを処理する方法について苦情がある場合は、特にお客様の常居所、勤務地、またはGDPRの違反が疑われる場所の加盟国の監督機関に苦情を申し立てることができます。

子供のデータ

当社のサービスは18歳未満の個人を対象としていません。当社は、18歳未満の方から個人データを故意に収集または処理することはありません。18歳未満の方から個人データが収集されたことが判明した場合、当社はそのような情報を削除するための措置を講じます。

プライバシーポリシーの更新

当社は、このプライバシーポリシーを随時改訂または更新する場合があります。このプライバシーポリシーの変更は、改訂されたプライバシーポリシーが当社のウェブサイトを通じて掲載された時点で有効となります。

連絡先

このプライバシーポリシーに関するご質問やご要望については、以下までお問い合わせください：

[CLOVER HOLDING 株式会社] 〒150-0036 東京都渋谷区南平台町16-28 Daiwa渋谷スクエア6F メール： privacy@clover-hd.jp

[EUにおける連絡先] メール： privacy-eu@clover-hd.jp