プライバシーポリシー

1. はじめに

本プライバシーポリシーは、Fanz Software Inc.（以下「Fanz」または「当社」）が、fanz.com.arプラットフォーム、そのサブドメイン、アプリケーション、および関連サービス（以下総称して「本プラットフォーム」）にアクセスするユーザーの個人データをどのように収集、利用、保管、保護し、また該当する場合に共有するかを説明するものです。

本プラットフォームを利用することにより、お客様は本書に記載されたデータ処理の実務を承諾したものとみなされます。本ポリシーは、当社の利用規約と併せてお読みいただくことをお勧めします。

2. データ管理者

Fanz Software Inc.<br/>連絡先メールアドレス：soporte@fanz.com.ar<br/>ウェブサイト：fanz.com.ar

チケット購入者のデータについては、イベントの主催者がデータ管理者、Fanzがデータ処理者として行動し、主催者の指示および本規定に従ってデータを処理します。

3. 収集する個人データ

ユーザーの種類に応じて、以下のカテゴリーのデータを収集します。

3.1. ユーザーが直接提供するデータ

• 登録データ： 氏名、メールアドレス、暗号化されたパスワード、居住する国・都市。
• 主催者データ： 法人名または商号、CUIT/RFC/NITその他の税務識別番号、売上精算のための銀行口座情報、事業所住所、連絡先情報。
• 購入データ： カード名義人氏名、決済カード情報（決済ゲートウェイが直接処理し、Fanzはカード情報の全体を保存しません）、請求先情報、購入履歴。
• コミュニケーション： お客様が当社に送信するサポートメッセージ、リクエスト、お問い合わせの内容。

3.2. 自動的に収集されるデータ

• 技術データ： IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、画面解像度、インターネットサービスプロバイダー。
• 閲覧データ： 閲覧したページ、滞在時間、ナビゲーションの流れ、クリックしたリンク、参照元URL、インタラクションのパターン。
• 位置情報データ： IPアドレスから推定されるおおよその位置（都市レベル）。
• Cookieおよび類似技術： セッション識別子、言語設定、認証トークン（第7条をご参照ください）。

4. 処理の目的

当社は、以下の目的で個人データを利用します。

• サービスの提供： アカウントの作成・管理、チケット販売の処理、電子チケットの発行、入場リストの管理、主催者への売上精算。
• 認証およびセキュリティ： ユーザーの本人確認、不正行為の防止、不審なアクティビティの検知、本プラットフォームの完全性の保護。
• 取引に関する連絡： 購入確認、イベントの最新情報、サービス変更、セキュリティ通知の送信。
• マーケティング（同意に基づく）： プロモーション情報、イベントのおすすめ、パーソナライズされたオファーの送信。ユーザーはこの同意をいつでも撤回できます。
• アナリティクスおよび製品改善： 利用パターンの分析、本プラットフォームのパフォーマンス測定、A/Bテストの実施、新機能の開発。
• 法令遵守： 管轄当局からの要請への対応、税務・会計上の義務の履行、法的権利の行使または防御。

5. 処理の法的根拠

データ処理は、以下の1つ以上の法的根拠に基づいて行われます。

• 契約の履行： 契約されたサービスの提供（登録、チケット処理、売上精算）に処理が必要な場合。
• 同意： 商業的なお知らせの送信、および必須でないCookieの使用について。
• 正当な利益： 不正防止、本プラットフォームの改善、インフラのセキュリティのため。
• 法的義務： 税務、会計、または当局からの要請に応じるため。

6. 第三者とのデータ共有

Fanzは個人データを販売しません。以下のカテゴリーの第三者と情報を共有する場合があります。

• イベント主催者： イベントの運営に必要な購入者データ（氏名、メールアドレス、購入チケットの詳細）。
• 決済プロセッサー： Mercado Pago、Stripeなどのゲートウェイ、または取引を安全に処理するために必要なその他のプロバイダー。
• インフラプロバイダー： データ処理契約の下で運用されるホスティング、クラウドストレージ、CDN、監視サービス。
• アナリティクスツール： サイトのパフォーマンスを測定するためのGoogle Analyticsおよび類似ツール（可能な場合は匿名化または仮名化されたデータを使用）。
• 管轄当局： 法律、裁判所の命令、または適用される規制により要求される場合。

7. Cookieおよびトラッキング技術

本プラットフォームは、以下のように分類されるCookieおよび類似技術を使用しています。

• 必須Cookie： 基本的な動作（認証、セキュリティ、言語設定）に必要なもの。同意は不要です。
• アナリティクスCookie： ユーザーが本プラットフォームをどのように利用しているか（閲覧数の多いページ、コンバージョンの流れ、読み込み時間）を理解するのに役立ちます。
• マーケティングCookie： 広告キャンペーンの効果測定や、表示するコンテンツのパーソナライズに使用されます。

Cookieの設定は、ブラウザの設定から管理できます。必須でないCookieを無効にしても本プラットフォームの基本機能には影響しませんが、一部のパーソナライズ機能が制限される場合があります。

8. 国際データ移転

個人データは、米国またはその他の当社インフラプロバイダーが事業を展開する国に所在するサーバー上で処理される場合があります。国際移転を行う際は、以下の手段により十分な保護レベルを保証します。

• 管轄のデータ保護当局によって承認された標準契約条項。
• 国際的に認められたプライバシー認証（該当する場合、EU-USデータプライバシーフレームワークなど）。
• 個人情報にアクセスする各プロバイダーとのデータ処理契約。

9. 情報セキュリティ

当社は、リスクのレベルに応じた技術的・組織的セキュリティ対策を実施しています。これには以下が含まれます。

• 保存データのAES-256暗号化、および転送データのTLS 1.3暗号化。
• 許可された担当者に対する、多要素認証を伴うロールベースのアクセス制御。
• 継続的なインフラ監視と自動化された脅威検知。
• 定期的なセキュリティ監査およびペネトレーションテスト。
• セキュリティインシデント対応のための文書化された手順。

個人データに影響を及ぼすセキュリティ侵害が発生した場合、適用法に定められた期間内に、影響を受けるユーザーおよび管轄当局に通知します。

10. データの保持

個人データは、本ポリシーに記載された目的を達成するために必要な期間、保持されます。

• アカウントデータ： アカウントが有効である間、および解約後最大12か月間。ただし、より長期の法的保持義務が適用される場合を除きます。
• 取引データ： 適用される税務・会計規制で要求される期間（管轄地域により、通常5〜10年）。
• アナリティクスデータ： 匿名化または集計された形式で、期間の制限なく。
• マーケティングデータ： ユーザーが同意を撤回するまで。

保持期間が経過した後、データは安全に削除されるか、不可逆的に匿名化されます。

11. ユーザーの権利

適用法に基づき、お客様には以下の権利があります。

• アクセス： 当社が保有するお客様の個人データの写しを請求する権利。
• 訂正： 不正確または古くなったデータを修正する権利。
• 消去： データの削除を請求する権利（「忘れられる権利」）。
• 制限： 一定の状況において処理を制限する権利。
• 異議： 正当な利益に基づく処理、またはマーケティング目的の処理に異議を申し立てる権利。
• データポータビリティ： 構造化され、一般的に使用される形式でデータを受け取る権利。
• 同意の撤回： 撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。

12. 権利の行使方法

上記のいずれかの権利を行使するには、件名を「Data Protection」としてsoporte@fanz.com.ar宛てにメールを送信し、以下をご記載ください。

• お客様の氏名、およびアカウントに関連付けられたメールアドレス。
• 行使を希望する権利。
• リクエストの処理を容易にする追加情報。

当社は、最大30暦日以内に無償でお客様のリクエストに対応します。リクエストが複雑な場合や追加の確認が必要な場合は、事前にお知らせした上で、期間をさらに30日延長することがあります。

13. 未成年者のデータ保護

本プラットフォームは16歳未満の未成年者を対象としていません。当社は、当該年齢の未成年者の個人データを故意に収集することはありません。法定代理人の同意なく未成年者の情報を収集したことが判明した場合は、直ちに削除します。保護者の方は、soporte@fanz.com.arまでご連絡いただくことで、未成年者のデータの削除を請求できます。

14. Googleユーザーデータ（Gmail連携）

Fanzは、GoogleのOAuth同意フローを使用して、イベント主催者がサポート用のGmail受信トレイをFanz AIアシスタントに接続できるオプション機能を提供しています。主催者がGmailを接続した場合、Fanzは、この機能を提供する目的に限り、以下のデータにのみアクセスします。

• 受信メールの読み取り（gmail.readonly）：アシスタントは、返信案を生成するために、接続された受信トレイに新たに届く顧客からのメールを読み取ります。
• 返信の送信（gmail.send）：アシスタントは、元のメールの会話スレッドに紐付けた形で、主催者に代わって返信を送信します。
• アカウントの識別（userinfo.email）：接続されたアカウントのメールアドレスを読み取り、どの受信トレイが接続されているかを表示するとともに、同一の受信トレイが複数のアカウントに紐付けられることを防止します。

Googleユーザーデータは、このユーザー向け機能の提供および改善のためにのみ使用されます。広告やマーケティングの目的で使用されることはなく、販売されることもなく、信用力の判定に使用されることもありません。本ポリシー第4条に記載された一般的な「マーケティング」および「アナリティクスおよび製品改善」の目的は、Googleユーザーデータには適用されません。OAuthトークンは暗号化（AES-256）して保存され、主催者はいつでもGmailの接続を解除できます。接続を解除すると連携は無効化され、すべてのアクセスが停止します。

Googleユーザーデータへの人間によるアクセスは、主催者（受信トレイの所有者）が自身のダッシュボードで自身の会話を確認する場合、およびセキュリティ目的または法令遵守のために厳密に必要な場合に限定されます。

AI/ML処理およびLimited Use（限定使用）。返信案の生成にあたり、受信メールのテキストは、第三者AIプロバイダーの商用APIを通じて処理されます。回答の生成にはAnthropic（Claude）を、関連するナレッジベースコンテンツの取得にはOpenAI（テキスト埋め込み）を使用します。両プロバイダーの商用API規約の下では、これらのデータがモデルの学習や改善に使用されることはありません。Fanzは、Googleユーザーデータ（生データ、集計データ、派生データのいずれであっても）を、基盤モデルであるか否かを問わず、機械学習または人工知能モデルの作成、学習、改善のために使用することはありません。

FanzによるGoogle APIから受領した情報の使用、および他のアプリへの転送は、Limited Use（限定使用）要件を含むGoogle APIサービスのユーザーデータに関するポリシーを遵守します。

15. 本ポリシーの変更

当社は、データの取り扱いや適用法の変更を反映するために、本プライバシーポリシーを更新する権利を留保します。重要な変更については、少なくとも15日前に、メールまたは本プラットフォーム上の目立つ通知によりお知らせします。最終更新日は、本書の冒頭に記載されています。

16. お問い合わせ

個人データの取り扱いに関するお問い合わせ、ご要望、苦情については、以下までご連絡ください。

Fanz Software Inc.<br/>メール：soporte@fanz.com.ar<br/>ウェブサイト：fanz.com.ar

また、お客様の権利が適切に扱われなかったと考える場合は、お客様の管轄地域のデータ保護当局に苦情を申し立てる権利があります。