プライバシーポリシー

本プライバシーポリシーは、JoyBuggyが収集する個人データの内容、その取得方法、利用目的、共有先、保存期間、および当該データについてお客様が有する権利を説明するものです。本ポリシーは、joybuggy.comおよび同サイトからアクセスできるすべてのサービス、すなわちショップの閲覧、アカウントの作成、Epic Gamesその他のプラットフォームによるログイン、注文、プロダクトキーの受領、サポートへのお問い合わせ、および紹介プログラムへの参加に適用されます。

JoyBuggy ApSは、当該処理に関する管理者（データ・コントローラー）です。当社はデンマークの会社であり、EU一般データ保護規則（GDPR）およびデンマークのデータ保護法に従って個人データを処理します。

本ポリシーは、当社が販売する製品がアクティベートされるプラットフォーム（例：Epic Games Store、Steam、Xbox、PlayStation、Ubisoft ConnectまたはEA App）には適用されません。お客様がこれらのプラットフォームのいずれかでキーを引き換えられた時点以降、当該プラットフォームは自らのプライバシーポリシーに基づいてお客様のデータを処理します。

• 当社は、お客様のアカウントの運用、デジタル製品の提供、代金の受領、不正の防止、法的義務の履行、およびお問い合わせへの回答のために必要なものだけを収集します。

• 当社はお客様の個人データを販売せず、また文脈を越えた行動ターゲティング広告のために広告ネットワークと共有することもありません。

• 当社は、決済プロバイダー、本人確認プロバイダー、不正スコアリングプロバイダー、ホスティングおよびメールの基盤、キー供給業者（IPアドレスと国のみ）、AIサポートアシスタント、ならびにお客様が同意された場合はGoogle Analyticsとデータを共有します。

• アクセス解析その他の必須ではないクッキーは、お客様が当社のクッキーバナーを通じて同意された場合にのみ使用されます。バナーはいつでも再表示し、選択を変更できます。

• 当社は、お客様のアカウントを利用が続く限り保持し、注文および請求書の記録については、デンマークの記帳法が義務付けているため5年間保持します。

• お客様は、ご自身のデータの写しの提供、訂正、削除、利用の制限もしくは異議の申立て、または他所への移転を当社に請求できます。[email protected]宛にご連絡いただければ、1か月以内に回答いたします。

管理者（データ・コントローラー）：JoyBuggy ApS, Gunderupvej 16, 9260 Gistrup, デンマーク。CVR 42 02 39 06。VAT DK42023906。なお、これは事務所の住所にすぎず、来訪によるお問い合わせや受け取りには対応しておりません。

プライバシーに関するお問い合わせおよびデータ主体からの請求：[email protected]

データ保護責任者：[email protected]

一般的なカスタマーサポート：[email protected]。請求に関するご質問：[email protected]

当社は、データ保護に関する請求を受領してから1か月以内に回答します。請求が特に複雑な場合には、さらに最大2か月延長することがありますが、その場合は最初の1か月が経過する前にお知らせします。

以下の各カテゴリーは、当社が顧客または訪問者であるお客様について保有するすべての情報を示すものです。そのすべてがすべての利用者に当てはまるわけではありません。ショップを閲覧されるだけであれば、当社が保有するのは技術データおよびクッキーデータにとどまり、本人確認や支払受取情報といったカテゴリーは、お客様がサービスの当該部分をご利用になる場合にのみ該当します。

ご登録の際、当社はお客様のメールアドレス、パスワード（判読可能な形式では一切保存せず、bcryptハッシュのみ）、姓名、および当社がメールで送信してから1時間で失効する確認コードを保存します。

ダッシュボードでは、生年月日、住所、市区町村、郵便番号および国、プロフィール画像、ならびに表示設定を追加または変更できます。住所と国は、有効な請求書を発行し、正しいVAT税率を適用するために必要であり、また一部のパブリッシャーが製品を販売できる国を制限しているためにも必要です。

当社はアカウントのセキュリティに関する情報も保持します：メールアドレスが確認済みか否か、二要素認証（TOTP）が有効か否かおよびそのシークレット、ご登録済みのパスキー（WebAuthnクレデンシャル）、リフレッシュトークンのハッシュ化された写し、最終ログイン日時、直近10回のパスワード変更とその際に使用されたIPアドレスの簡易な記録、ならびに不正チェック上必要な場合には本人確認のステータスおよび一時的なブロックのフラグです。

お客様は、パスワードに代えてEpic Games、Google、Apple、Microsoft、Facebook、X (Twitter)、Discord、Twitch、KickまたはSteamを使用して、JoyBuggyアカウントを作成し、またはこれにアクセスできます。提供される選択肢は、時期により変更されることがあります。

Epic Gamesでのログイン：Epicを選択されると、お客様はEpic自身のログインページに移動し、'basic_profile'および'country'のスコープについてJoyBuggyを承認することになります。その後Epicは、お客様のEpicアカウントID、表示名、Epicアカウントに関連付けられたメールアドレス（Epicがこれを提供する場合）、および国を当社に返します。当社は、次回ログイン時にお客様を識別し、当該ログインをお客様のJoyBuggyアカウントに結び付けられるよう、これらの値を保存します。

当社がお客様のEpicのパスワードを受領することも保存することも一切ありません。当社は、お客様のEpicの決済情報もしくはウォレット情報、フレンドリスト、ゲームライブラリ、プレイ時間、実績、音声もしくはチャットの内容、その他Epic Games Storeにおける活動を受領しません。Epicでのログインによって、JoyBuggyがお客様のEpicアカウント上で行為し、またはそこで何かを購入できるようになることはありません。

その他のプロバイダーも同様に機能し、同程度の最小限の情報、すなわちアカウント識別子、表示名または姓名、プロバイダーが提供する場合はメールアドレス、場合によってはプロフィール画像のURL（Google、DiscordおよびSteam）を返します。Steamについては、SteamID、ペルソナ名およびアバターを受領します。Steamはメールアドレスを提供しません。

接続が維持されるようプロバイダーが当社にリフレッシュトークンを発行する場合、当該トークンは保存前に暗号化されます。連携済みのプラットフォームは、ダッシュボードからいつでも解除できます。解除により保存された連携情報は削除されますが、お客様がアカウントの削除も併せてご請求にならない限り、JoyBuggyアカウントおよびその注文履歴は保持されます。

お客様が注文を行われると、当社は、注文された製品、価格、通貨および使用された割引コードまたは紹介コード、お客様の氏名、メールアドレスおよび請求先住所、国、選択された決済手段およびプロバイダー、決済参照番号、注文のステータス、注文が行われたIPアドレス、ならびに請求書番号を記録します。

支払いが完了すると、当社は、同じ内容に加えてカードブランドおよびカード番号の下4桁、ならびにお客様に提供されたデジタルキーを含む請求書を保存します。当社は、カード番号の全桁、有効期限またはセキュリティコードを閲覧することも保存することも一切ありません。これらは決済プロバイダー自身の安全な入力欄に直接入力され、当社のサーバーに到達することはありません。

お客様がチェックアウト時の通知または同意（例えば本人確認に関する同意）を承諾された場合、当社はその記録、すなわち同意された内容、文言のバージョン、日時、ならびに同意が行われたIPアドレスおよびブラウザのユーザーエージェントを保存します。この記録は、後日、何が合意されたかをお客様と当社の双方が証明できるようにするために存在します。

ストアクレジットをご利用の場合、残高の変動はすべて台帳に記録され、残高の照合および紛争の解決ができるようにしています。

一部の取引（通常は高額の注文、または当社の不正チェックがフラグを立てた注文）については、支払いが確定される前に本人確認を完了していただくようお願いします。この確認は当社ではなく、専門の本人確認プロバイダーによって実施されます。

当該確認において、プロバイダーは身分証明書（パスポート、国民IDカードまたは運転免許証）の画像を取得し、必要な場合には当該書類と照合されるライブ自撮り画像も取得します。これは生体データの処理を伴うため、確認の開始前にチェックアウト画面で得られるお客様の明示的な同意がある場合にのみ実施されます。ご同意いただけない場合、当社はフラグの立った注文を完了できず、支払いの与信は課金されることなく解除されます。

書類の画像および顔照合のデータは、プロバイダーが自らのフロー内で取得し、当該プロバイダーが自らの保存方針に基づいて保持します。JoyBuggyがお客様の書類画像または生体データを受領し、保存し、またはこれにアクセスすることはありません。当社が保存するのは、確認セッションの参照番号、成功したか失敗したか、試行回数、および結果として生じたブロック期間のみです。

紹介プログラムに参加される場合、当社はお客様の紹介コード、お客様を紹介した方、お客様が紹介されたアカウント、承認数およびコンバージョン数、獲得額、ならびにご提出いただいた応募文を保存します。

紹介による獲得額の支払いをご請求になる場合、当社はご提供いただく支払受取情報、すなわち方法（銀行振込またはPayPal）、口座名義人の氏名、IBANおよびBIC/SWIFTまたはPayPalのメールアドレス、銀行名ならびに通貨を保存します。この情報は、お客様への支払いおよび当社の会計上の義務の履行にのみ使用されます。

他の方の紹介リンクを経由してご来訪いただいた場合、お客様が購入されたときに紹介者に報酬が付与されるよう、当社は紹介コードをクッキーおよびブラウザのローカルストレージに60日間保存します。

サポートチケットを作成された場合、またはサイト上のチャットをご利用の場合、当社はお客様のメッセージ、チケットのカテゴリーおよびステータス、各メッセージの時刻、ならびに各メッセージが送信されたIPアドレスおよび国を保存します。後者は、不正利用を検知し、請求がどのアカウントに関するものかを確認するためのものです。

アカウントなしでチャットをご利用の場合、当社はメールアドレスをお伺いし、6桁のPINを送信します。当該メールアドレス、PINおよびゲストセッションは一時的な保存領域にのみ存在し、PINは1時間後に、ゲストセッションは24時間後に失効します。

当社のお問い合わせフォームは、お客様の氏名、メールアドレス、企業を代理してご連絡いただく場合は企業名およびお客様の役職、ならびにお問い合わせ内容を収集します。求人通知へのご登録では、メールアドレスを保存します。

取引に関するメール（注文確認、キー、確認コード、パスワードの再設定）は、サービスの一部であるため送信されます。カート放棄メールやキャンペーンメールを含むマーケティングメールは、同意に基づき、または既存顧客について法律が認める場合には正当な利益に基づいて送信されます。これらのメールにはいずれも配信停止リンクが含まれ、ワンクリックでの配信停止に対応しています。

実績、レベルおよび報酬の各機能を運用するため、当社はお客様ご自身の活動から統計情報を算出し保存します：購入回数、累計および平均の購入金額、単一購入の最高額、最終購入日、ログインの連続日数、ならびに解除済みの実績およびレベルです。

当社はまた、お客様のウィッシュリスト、カート、ご投稿いただいた製品レビューおよび評価、ならびにブラウザ通知を有効にされた場合はブラウザが生成するプッシュ購読情報（エンドポイントURLおよび2つの暗号鍵）を保存します。

製品レビューは、お客様の名前を伏せた形で公開されます。表示されるのは、メールアドレスの最初の1文字とそのドメインのみです（例：s******@gmail.com）。

お客様が本サイトをご利用になる際、当社は技術データを自動的に受領します：お客様のIPアドレス、当社のコンテンツ配信ネットワークがそこから導き出す国、ブラウザのユーザーエージェントおよびプラットフォーム、要求されたページ、ならびに各リクエストの時刻です。

ログインのたびに、当社はセッションの記録を作成します。これには、当該セッションが属するアカウント、使用されたログイン方法、セッションの開始および終了、IPアドレス、IPから導き出されるおおよその所在地、ユーザーエージェント、プラットフォームおよび地域、ならびに内部のセッション識別子が含まれます。これによってお客様は有効なセッションを確認し終了させることができ、また当社にとってはアカウント乗っ取りに対する主要な防御手段となります。

当社のリフレッシュトークンは、お客様のネットワークアドレスの粗い形（IPv4 /24またはIPv6 /48のプレフィックス）およびリクエストの国に紐付けられており、盗まれたトークンが他の場所から容易に再利用されないようにしています。当社は、ログイン、登録およびチャットにレート制限を適用し、総当たり攻撃を遮断するためにIPアドレスを使用します。

当社は、デバイスフィンガープリンティングのライブラリ、広告識別子またはサイトを越えた追跡ピクセルを使用しません。

当社は、カード番号の全桁、有効期限またはカードのセキュリティコードを保存しません。身分証明書または生体データも保存しません。人種的もしくは民族的出自、政治的意見、宗教的信条、労働組合への加入、遺伝データ、健康データまたは性的指向を明らかにするデータを、当社が知りながら収集することはありません。そのような情報を当社のサポートチームに送信されないようお願いいたします。当社は、データブローカーから個人データを購入することも、お客様ご自身による当社サービスの利用以外の情報源からプロファイルを作成することもありません。

お客様から直接：登録、ダッシュボードの入力欄、チェックアウト、サポートのメッセージ、お問い合わせフォーム、レビュー、紹介の応募および支払受取情報など、本サイトに入力されるすべての情報。

本サイトのご利用に伴い自動的に：3.8に記載した技術データおよびセッションデータ、ならびに第6章に記載したクッキーおよび類似の記憶技術。

お客様の指示により、または当社のために行為する第三者から：お客様がログインに使用されるプラットフォーム（Epic Games、Google、Apple、Microsoft、Facebook、X、Discord、Twitch、Kick、Steam）は3.2に列挙したプロフィール項目を返します。当社の決済プロバイダーは支払いの結果ならびにカードブランドおよび下4桁を返します。当社の本人確認プロバイダーは確認の結果を返します。当社の不正防止プロバイダーはリスクスコアを返します。IP位置情報サービスは、注文の振り分けおよび確認ができるよう、IPアドレスからおおよその所在地を返します。

お客様との契約の履行（GDPR第6条1項(b)）：アカウントの作成および運用、お客様の認証、注文の処理、キーの提供、請求書の発行、返金および撤回請求への対応、ストアクレジットおよび紹介プログラムの運営、ならびにお客様のサポート請求への回答。

法的義務の遵守（第6条1項(c)）：会計および請求書の記録の保持、VATの適用および申告、消費者保護上の義務の履行、ならびに当局からの適法な請求への対応。

当社の正当な利益（第6条1項(f)）：不正、チャージバックおよび紹介プログラムの濫用の防止、アカウントおよびインフラのセキュリティ確保、レート制限および攻撃の遮断、放棄されたカートの回復、注文およびアカウントの問題に当社チームが速やかに気付くための内部運用アラート、ならびにショップ、カタログおよびサポートの改善。当社はこれらの利益をお客様の権利と比較衡量しており、お客様は第10章に記載のとおり、そのいずれについても異議を申し立てることができます。

お客様の同意（第6条1項(a)）：アクセス解析その他の必須ではないクッキー、同意が必要な場合のマーケティングメール、ブラウザのプッシュ通知、および第三者プラットフォームのアカウントとの連携。第9条2項(a)に基づく明示的な同意は、生体を用いる本人確認の前に別途取得されます。同意はいつでも撤回できます。撤回によって、既に行われた処理が影響を受けることはありません。

当社は、お客様の個人データを人工知能モデルの訓練に使用しません。また当社のAIプロバイダーも、そのAPIを通じて送信されたデータを自らのモデルの訓練に使用しません。

厳密に必要なクッキーおよび記憶技術は、それらがなければサービスが機能しないため、同意なしに設定されます：お客様のログインクッキーおよびリフレッシュクッキー（いずれもHttpOnlyであり、JavaScriptからは読み取れません）、クロスサイトリクエストフォージェリ対策トークン、X (Twitter)でのログイン中に使用される短命なクッキーの組、カートおよびセッションの状態、クッキーに関するお客様の選択、言語およびテーマ、ならびに二重の課金を防ぐ決済の冪等性キーです。

機能的な記憶：60日間保持されるお客様の紹介クッキー、および本人確認に関するお客様の同意記録。

アクセス解析：当社は、ショップがどのように利用されているかを把握するためにGoogle Analytics 4を使用します。これは同意に対応したモードで読み込まれ、解析用のストレージは当社のクッキーバナーでお客様が行われた選択に沿ってのみ有効になります。Google Analyticsは自らのクッキーを設定し、仮名化された識別子およびお客様のIPアドレスから導き出されるおおよその所在地を処理します。

当社のページに読み込まれるサードパーティのコンポーネントも、独自の記憶を設定することがあります：Google Sign-In、各決済プロバイダーのチェックアウト用コンポーネント、ならびに、お問い合わせフォームおよびゲストチャットにおいて従来のCAPTCHAに代えて人間とボットを識別するために当社が使用するCloudflare Turnstileです。

クッキーバナーは、当社フッターのクッキーのリンクからいつでも再表示し、選択を変更できます。詳細は当社のクッキーポリシーに記載しています。

当社は、以下のカテゴリーの受領者に対してのみ、それぞれが必要とする範囲においてのみ、かつデータの保護および他の目的での使用の禁止を義務付ける契約に基づいてのみ、個人データを共有します。当社は個人データを販売しません。

決済プロバイダー。お客様の国に応じて、お客様の支払いは当社の決済パートナーであるStripe, Payopのいずれかによって処理されます。プロバイダーに応じて、これらはお客様の氏名、メールアドレス、請求先住所および国、注文金額、通貨および参照番号、ならびに場合によっては注文時のIPアドレスを受領します。これらは、自らの不正防止上および規制上の目的については、独立した管理者として行為します。

本人確認プロバイダー。本人確認が必要な場合、当該プロバイダーはお客様のメールアドレスおよびアカウント参照情報を受領し、書類の画像および自撮り画像をお客様から直接取得します。

不正防止。当社は、IPアドレス、メールアドレス、注文金額および通貨を専門の不正スコアリングサービスに送信します。同サービスは、注文にさらなる確認が必要か否かを判断するために用いられるリスクスコアを返します。

キー供給業者およびディストリビューター。パブリッシャーは、ライセンスおよび不正防止上の理由から、キーが購入者のIPアドレスおよび国に対して発行されることを要求しているため、当社の供給業者は、注文された製品とともにお客様のIPアドレスおよび国コードを受領します。これらの業者は、お客様の氏名、メールアドレスまたは住所を受領しません。

AIサポートアシスタント。当社のサイト上のアシスタントはOpenAIによって提供されています。ご利用の際は、アシスタントがお客様に回答できるよう、お客様のメッセージ、お名前、選択された言語およびカートの概要がOpenAIに送信されます。また、ご注文についてお尋ねになる場合には、直近のご注文の請求書番号、日付、合計金額、通貨およびステータスも提供されます。決済情報や身分証明書をチャットで送信しないでください。

インフラのプロバイダー。当社のデータベース、ファイルストレージ（プロフィール画像に使用）、キャッシュ、メールサーバーおよびコンテンツ配信ネットワークは、マネージドインフラ上で運用されています。これらのプロバイダーは当社に代わってデータを保存し、契約上、自らの目的でこれを使用することを禁じられています。Cloudflareは、コンテンツ配信ネットワークおよびウェブアプリケーションファイアウォールとして当社サイトの前面に位置するため、お客様のIPアドレスおよびリクエストのメタデータを処理します。

アクセス解析プロバイダー。Googleについては、第6章に記載した状況および根拠に基づきます。

当社自身のチーム。注文、登録、キーの配送および紹介イベントに関する運用アラートは社内スタッフのチャンネルに配信され、お客様の氏名、メールアドレスおよびIPアドレスを含むことがあります。これらのチャンネルへのアクセスは、必要とするスタッフに限定されています。

専門家および当局。必要な場合には当社の会計士、監査人および弁護士、ならびに、法律上開示が義務付けられる場合、または法的請求の確立、行使もしくは防御のために開示が必要な場合には、公的機関、裁判所または法執行機関。

事業の移転。JoyBuggyが売却、合併または再編された場合、顧客データが当該取引の一部として移転されることがあります。お客様のデータが異なるプライバシーポリシーの対象となる前に、その旨をお知らせします。

当社はお客様のデータをTrustpilotに送信しません。レビューのご依頼は当社が送信し、公開レビューページへのリンクのみを含みます。

当社のインフラは可能な限り欧州連合内で運用されていますが、上記のプロバイダーの一部は、米国および英国を含む欧州経済領域外でデータを処理します。

その場合、当社は欧州委員会の十分性認定、または欧州委員会の標準契約条項と補完的な技術的および組織的措置の組み合わせ、あるいはGDPR第5章が認めるその他の移転メカニズムに依拠します。関連する保護措置の写しは、[email protected]宛にご請求いただけます。

アカウントおよびプロフィールのデータ：お客様のアカウントが存在する限り。アカウントの削除をご請求いただいた場合は削除しますが、法律上保持が義務付けられている記録は除きます。2年間使用されていないアカウントは閉鎖され、そのプロフィールデータは削除されます。

注文、請求書および会計記録：デンマーク記帳法の要求に従い、注文が行われた会計年度の末日から5年間。これには、請求書、購入された製品、金額、請求先住所および決済参照番号が含まれます。これらの記録は、請求に応じて消去することが認められていないため、アカウントの削除後も残ります。

提供済みのプロダクトキー：お客様が代金を支払われたキーを常に取得できるよう、注文記録とともに、注文記録と同じ期間保持されます。

本人確認：確認の結果および参照番号は、不正防止およびチャージバックへの対抗のため、最長5年間保持されます。書類の画像および生体データは、当社では一切保持しません。

サポートチケットおよびチャット：繰り返される問題や紛争に対応できるよう、チケットの終了後最長3年間。ゲストチャットのセッションは24時間後、ゲストのPINは1時間後に失効します。

セッション、IPおよびセキュリティのログ：最長12か月。その後は削除され、または個人を識別できないよう集計されます。パスワード変更の履歴は直近10件に限定されます。

同意の記録（クッキーに関する選択、本人確認の同意、マーケティングの同意および撤回）：当該同意に依拠している間、およびその後最長5年間。同意が与えられたことを当社が証明できる必要があるためです。

マーケティングの配信停止リスト：配信停止後に再度ご連絡することのないようにするために必要な最小限の形で、無期限に保持します。

クッキー：当社のクッキーポリシーに記載した有効期間。紹介クッキーは60日間、ログインクッキーは1時間、解析クッキーは解析プロバイダーが定める期間です。

バックアップ：本番システムからの削除後も、暗号化されたバックアップ内にデータが短期間残ることがあり、その後は通常のバックアップのローテーションで上書きされます。

お客様がEEAまたは英国にいらっしゃる場合、お客様はご自身の個人データについて以下の権利を有します。

• アクセス — 当社が保有するお客様の個人データの写し、およびその利用方法に関する情報。

• 訂正 — 誤りまたは不完全なデータの修正。その大部分は、ダッシュボードでお客様ご自身が修正できます。

• 消去 — 当社が保持する適法な理由を有しなくなったデータの削除。請求書および会計の記録は、当社が法律上これを保持する義務を負うため、通常はその例外となります。

• 制限 — データの正確性または当社の法的根拠に関する争いが解決されるまでの間、当社によるデータの利用を凍結すること。

• データポータビリティ — お客様が当社に提供されたデータを、構造化され、一般に使用され、機械可読な形式で受け取り、技術的に可能な場合には他の管理者に直接送信させること。

• 異議の申立て — お客様は、不正防止のためのプロファイリングを含め、当社の正当な利益に基づく処理およびあらゆるダイレクトマーケティングに対し、いつでも異議を申し立てることができます。ダイレクトマーケティングは、例外なく直ちに停止します。

• 同意の撤回 — 同意に基づいて当社が行うすべての事項について、いつでも撤回できます。撤回前に適法に行われたことは影響を受けません。

これらの権利を行使されるには、アカウントに登録されているメールアドレスから[email protected]宛にご連絡いただくか、カスタマーサポートまでお問い合わせください。対応の前にお客様の本人確認が必要となる場合があり、当社は1か月以内に回答します。権利の行使は、請求が明らかに根拠を欠くか過度である場合を除き、無料です。

お客様は、監督機関に苦情を申し立てる権利も有します。当社の主監督機関は、デンマークのデータ保護当局であるDatatilsynet（Carl Jacobsens Vej 35, 2500 Valby, デンマーク — www.datatilsynet.dk）です。お客様がお住まいまたはお勤めのEU加盟国の監督機関に苦情を申し立てることもできます。まずは当社にご懸念を解決する機会をいただければ幸いです。

当社は個人情報を販売せず、また、CPRAにより改正されたカリフォルニア州消費者プライバシー法において定義される意味において、文脈を越えた行動ターゲティング広告のために個人情報を共有することもありません。

当社は、機微な個人情報（例えば決済情報や本人確認のデータ）を、お客様がご依頼になったサービスの提供、そのセキュリティの確保および不正の防止のためにのみ使用します。当社はこれをお客様の特性を推知するために使用しないため、その利用を制限する権利は、当社の現在の処理には適用されません。

カリフォルニア州の住民、および該当する場合は他の米国の州の住民は、ご自身の個人情報へのアクセス、訂正および削除を請求することができ、これらの権利を行使したことを理由に差別されることはありません。ご請求は[email protected]宛にお願いします。授権された代理人を利用することもでき、その場合当社は当該授権を確認します。

当社は、注文のリスクを評価するために自動的なチェックを使用します：当社の不正防止プロバイダーによるリスクスコア、注文金額、国、IPアドレスおよびアカウント履歴に関する当社独自のルール、ならびに本人確認が行われた場合はその結果です。これに基づき、取引は許可され、本人確認のために保留され、または拒否されて支払いの与信が解除されます。

これらのチェックは購入の完了を妨げる可能性があるため、お客様に重大な影響を及ぼすことがあります。注文が専ら自動処理のみによって拒否された場合、お客様は、当該判断について人間による再審査を受け、ご自身の見解を表明し、その結果に異議を申し立てる権利を有します。[email protected]または[email protected]宛にご連絡いただければ、当社チームの担当者が個別に再審査します。

当社は、不正の防止、決済のセキュリティおよびコンプライアンス以外の目的で、自動化された意思決定を使用しません。

joybuggy.comへのすべての通信はTLS 1.2または1.3で暗号化され、ウェブアプリケーションファイアウォールを備えたコンテンツ配信ネットワークを通じて提供されます。パスワードはbcryptハッシュとしてのみ保存され、復元することはできません。リフレッシュトークンはハッシュ化して保存され、連携プラットフォームが発行するトークンは保存時に暗号化されます。

アカウントは、二要素認証またはパスキーで保護できます。ログインのセッションは、粗いネットワーク上の所在地および国に紐付けられます。当社は、ログイン、登録、確認コードおよびチャットにレート制限およびロックアウトを適用し、クロスサイトリクエストフォージェリ対策を実施し、アップロードを制限し検証し、受領するすべての決済ウェブフックの真正性を検証し、厳格なブラウザセキュリティヘッダーを設定しています。

当社スタッフによる顧客データへのアクセスは、役割によって限定され、二要素認証の強制を伴う認証を要し、記録されます。

完全に安全なシステムは存在しません。お客様の権利および自由に対して高いリスクをもたらす可能性が高い侵害が発生した場合、当社はGDPR第33条および第34条の要求に従い、お客様およびデンマークのデータ保護当局に通知します。

当社のサービスは成人を対象としています。本サイトでご購入いただくには18歳以上である必要があります。18歳未満の方は、親または法定後見人の関与および監督のもとでのみ本サイトを利用できます。

当社は、子どもから個人データを知りながら収集することはありません。お子様が当社に個人データを提供したとお考えの場合は、[email protected]宛にご連絡ください。当社はこれを削除します。

当社は、処理の内容が変わった場合、または法律が要求する場合に本ポリシーを更新します。冒頭の日付は、常に現行版を示しています。変更がお客様のデータの利用方法に重大な影響を及ぼす場合には、発効前にメールまたはサイト上の告知でお知らせし、当該変更が同意に基づくものである場合には、改めて同意をお願いします。

JoyBuggy ApS, Gunderupvej 16, 9260 Gistrup, デンマーク。CVR 42 02 39 06。

プライバシーおよびデータ保護：[email protected] · データ保護責任者：[email protected] · カスタマーサポート：[email protected]