I.はじめに
このIzakayaプライバシーポリシー（以下「プライバシーポリシー」といいます）は、お客様（以下「お客様」といいます）とIzakayaグループに属する持株会社、子会社または事業体（以下「Izakaya」といいます）との間の、お客様がIzakayaのウェブサイト（https://izakaya.tech/（以下「本ウェブサイト」といいます）、モバイルアプリケーション、およびその他のIzakayaの公式通信チャネルで提供されるコンテンツおよびサービス、ならびにそれらのアップデート、アップグレード、およびバージョンを含み、両当事者間の法的拘束力のある契約（以下「本契約」といいます）を構成するものです。当社が収集したお客様の情報がどのように使用され、保護されるかを理解するために、プライバシーポリシーを検索し、読むことをお勧めします。


プライバシーポリシーは定期的に見直され、新しいサービスや更新、当社のビジネスモデルや慣行の変更が考慮されます。重要な変更については、本ウェブサイト、Izakayaプラットフォーム、および／または電子メールにてお知らせいたします。弊社が変更を行った後、お客様がIzakayaプラットフォームを継続的に使用された場合、その変更を承諾したものとみなされますので、定期的にプライバシーポリシーの更新をご確認ください。


また、本プライバシーポリシーで使用されるすべての定義された用語は、場合により、Izakayaのサービスに適用されるその他の規約（以下、総称して「Izakaya一般規約」）を参照するものとします。

II.定義
管理者とは、Izakayaグループに属する持株会社、子会社または事業体を意味し、本プライバシーポリシーの目的上、個人データ管理者の能力を有する可能性があります；
Izakayaプラットフォームとは、Izakayaのウェブサイト、モバイルアプリケーション、およびその他のIzakayaの公式通信チャネルを意味し、これらを通じて利用可能なコンテンツおよびサービス、ならびにこれらのアップデート、アップグレード、およびバージョンを含みます；
個人データとは、識別された、または識別可能な自然人（「データ対象者」）に関するあらゆる情報を意味します。識別可能な自然人とは、直接または間接的に、特に識別子またはその自然人に固有の1つ以上の要素を参照することによって識別できる人を指します；
個人情報保護法とは、適用される個人情報保護法を意味します；
処理とは、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。
III.当社が収集する情報
Izakayaは、お客様が本ウェブサイトを訪問し、Izakayaプラットフォームに登録し、Izakayaのサービスを利用し、また、あらゆるメディアやチャネルを通じてIzakayaとやりとりする際に、以下の種類の個人データを収集することがあります：

1.ユーザーが提供した情報：

身分証明情報：氏名、個人識別番号、生年月日、出生地および／または出生国、顔写真および／または自撮り写真、身分証明書（パスポート、身分証明書または運転免許証）の写真（表裏）、電子メールアドレス、PEPステータス（政治的に露出している人物）、社会的地位または公的地位の表明、制裁状況；
連絡先および通信情報：恒久的かつ現住所、電話番号、ソーシャルメディアのプロフィール、タグおよびハンドルネーム、あらゆるソーシャルプラットフォームまたは通信チャネルまたは媒体におけるメッセージ；
労働ステータス：職業、産業、雇用形態；
財務情報：銀行口座番号、デジタル資産ウォレット、資金の出所、暗号の出所、取引履歴、Izakayaプラットフォーム上の資産；
その他の情報：お客様がご自身の判断でIzakayaに提供する情報。
2.当社が自動的に収集する情報
お客様がIzakayaプラットフォームにアクセスすると、以下の情報が自動的に収集されます：

技術情報とは、お客様のデバイスに関する情報、ネットワーク、ソフトウェア、インターネットとのネットワーク接続に関する情報、お客様のIzakayaアカウントへのアクセスを保証する情報、ブラウザの種類とバージョン、タイムゾーンの設定、ブラウザ拡張機能の種類とバージョン、オペレーティングシステムとプラットフォーム、画面解像度、ジオロケーション、フォントコーディングを含みます；
お客様のウェブサイト訪問に関する情報（URLからIzakayaプラットフォームへ、またはIzakayaプラットフォームから経由して、またはIzakayaプラットフォームへの訪問の全履歴（訪問の日付と時間を含む）、利用規約とクッキーバナーへの同意、お客様が検索または閲覧したサービス、転送/初期ウェブページ、お客様がIzakayaプラットフォームで閲覧したファイル（例：HTMLページ、グラフィック、その他）、ページの回答時間、異なるページのアクセスミス、ウェブページのインタラクション情報（クリックやカーソルの移動など）。例えば、HTMLページ、グラフィック、その他）、ページ回答時間、ウェブページのアップロードミス、異なるページのアクセス時間、ウェブページのインタラクション情報（クリック、カーソルの移動、その他）、ページから抜け出す方法。詳しくはクッキーポリシーをご覧ください；
Izakayaプラットフォーム上の資産、アカウントステータス、ロイヤルティレベル、取引履歴、アクティビティログ、IPログ、ジオロケーションを含む、Izakayaサービスの利用により生成された情報。
3.第三者から得た情報

Izakayaは、法的義務に従い、アカウントの作成と確認、および通常のデューデリジェンスプロセスにおいてのみ、第三者からお客様の情報を取得します。第三者及び当社の本人確認プロバイダーについての詳細は、セクションVII 第三者でご覧いただけます。
上記の情報を除き、Izakayaは第三者からお客様の個人データを要求、収集することはありません。
お客様が要求されたときに個人データの提供を拒否した場合、特に、当社が法律により個人データを収集する必要がある場合、または当社がお客様と締結している、または締結しようとしている契約の条項に基づいて個人データを収集する必要がある場合、当社は、お客様に当社のサービスを提供する能力または提供し続ける能力を含め、関連する契約を履行できない可能性があることにご注意ください。

IV.処理目的
Izakayaは、適用される個人情報保護法および本プライバシーポリシーに従ってのみ、以下の目的のためにお客様の個人データを処理することがあります：

本人確認および照合：お客様のお申し込みを処理し、サービスを提供するために、お客様の本人確認を行います（これには生体認証技術の使用も含まれる場合があります）；
取引サービス：注文の受付および処理、支払処理、注文、サービス、販促キャンペーンに関する連絡；
レコメンデーションとパーソナライゼーション：お客様の体験をパーソナライズし、お客様が最も興味をお持ちのタイプのコンテンツやサービスを提供できるようにするため；
Izakayaプラットフォームの継続的改善：当社は、Izakayaプラットフォームの機能提供、パフォーマンス分析、エラー修正、使いやすさと有効性の改善、当社サービスの品質と安全性の維持、既存の意図された機能を損なうエラーを特定し修復するためのデバッグを含む内部品質管理目的、サービスの利用指標および/または傾向（訪問したページ、使用した機能など）の特定および分析、調査、監査、報告またはその他の事業運営目的を含むデータ分析のために、お客様の個人データを使用します；
適用される法規制の遵守：場合によっては、個人情報保護法およびその他の国内外の適用される業界法規を遵守するために、お客様の個人データを収集および使用します；
コミュニケーション：当社は、お客様のIzakayaプラットフォームへのアクセスおよびIzakayaサービスの提供に関連し、またIzakaya、当社のサービスまたは契約関係の変更についてお客様に通知するために、お客様の個人データを使用します；
不正行為の防止：当社は、セキュリティインシデントを監視および検出し、マネーロンダリング、テロ資金調達およびその他の犯罪行為を含む悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、その活動の責任者を拘束するために、お客様の個人データを処理します；
マーケティング目的：当社はお客様の個人データを使用して、電子メールまたはその他の合意された形式（ソーシャルメディアキャンペーンを含む）でマーケティングコミュニケーションを送信し、Izakayaの最新の製品およびサービスを常にお知らせすることがあります。マーケティングコミュニケーションには、メーリングリストの購読を解除するオプションが含まれているものとします；
当社がお客様の同意を求める目的：当社はまた、お客様にお伝えした特定の目的のためにお客様の個人データを処理することについて、お客様の同意を求める場合があります。このような場合、お客様が特定の目的での処理に同意された場合、お客様はいつでも同意を撤回することができ、当社はその目的でのお客様の個人データの処理を中止します；
上記の活動から生じる、法律で禁止されていないその他の目的。
V.処理の法的根拠
上記の目的を達成するため、Izakayaは個人情報保護法に基づき、合法的かつ透明性のある方法でお客様の個人データを収集し、処理します：

お客様との契約を締結および/または履行するため；
適用される法令に基づく義務を履行するため；
お客様の利益と権利がIzakayaの正当な利益に優先する場合を除き、当社の正当な利益を目的とする場合。
お客様の同意が必要な場合は、その同意が得られた後に個人データ処理を開始するものとします。
VI.自動意思決定とプロファイリング
自動化された意思決定とは、人間が関与することなく、技術的手段によって意思決定を行う能力のことです。私たちが自動意思決定を利用しているのは、たとえば以下のような理由からです：

意思決定プロセスの一貫性と公平性を高めることができる（例：人為的ミスや差別の可能性を減らすことができる）；
は、人間ベースのプロセスよりも短い時間枠の中で決定を下すことを可能にし、プロセスの効率を向上させる；
顧客がローン返済を滞らせるリスクを軽減する。
自動化された決定は、例えば、あらゆる種類のデータに基づいて行うことができる：

データ対象者がIzakayaまたはその本人確認サービスプロバイダーに直接提供したデータ；
データ主体について観察されたデータ（Izakayaプラットフォームを通じて収集された位置情報など）；
推論データまたは派生データ（Izakayaによって決定されたお客様の信用貸付比率）；
VII.第三者
当社は、お客様へのサービス提供のため、お客様の個人情報をIzakayaグループ各社に開示することがあります。当社は、すべてのIzakayaグループ会社がお客様の個人データを同程度の注意をもって取り扱うよう、必要な措置を講じています。また、当社は、お客様との契約上の義務を履行するためのサービスプロバイダーや、本プライバシーポリシーおよびIzakaya約款に記載されているその他の目的のために、お客様の個人データをIzakayaグループ以外の第三者に開示することがあります。

当社は、お客様の個人データを以下のような外部の第三者と共有する場合があります：

バンキングおよび決済ネットワークサービスプロバイダーは、お客様が資金をアップロードし、支払いを行い、受け取り、資金を引き出すことができるようにします。これらのプロバイダーには、銀行、アクワイアラー、代替決済プロバイダー、カードプロバイダー、口座情報サービスプロバイダーが含まれます；
リスクアセスメント、不正検知、顧客調査、アンチマネーロンダリング、テロ資金対策サービスを提供；
マーケティングを目的としたオンライン広告プラットフォーム；
Izakayaプラットフォームの改善と最適化を支援する分析および検索エンジンプロバイダー；
お客様の個人データを安全に保管・管理するために必要なインフラを提供するクラウドサービスプロバイダー；
監査役、顧問、法定代理人、および同様の代理人が当社に提供するアドバイザリーサービスに関連して、必要な守秘義務に従うこと；
当社がお客様の個人データおよび当社サービスの利用状況を開示するよう法的に要求された場合の第三者。これには、所轄の法執行機関、規制当局、政府機関、裁判所、その他の第三者（警察、金融監督当局、税務・社会保障機関、裁判所など）が含まれますが、これらに限定されません。このような開示は、お客様または他者の安全を守るため、当社の権利を守るため、不正行為を防止および調査するため、または政府の要請に対応するために必要であると当社が誠意を持って信じることを条件とします。
また、本ウェブサイトには第三者のウェブサイト、プラグイン、ハンドル、アプリケーションへのリンクが含まれていることにご注意ください。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者がお客様の個人データを収集したり、共有したりする可能性があります。Izakayaはこれらの第三者のウェブサイトを管理しておらず、その個人データ処理活動について責任を負いません。本ウェブサイトを離れる際には、訪問するすべての第三者のウェブサイトのプライバシーポリシー/通知を読むことをお勧めします。

VIII.移籍
個人データを譲渡する場合、当社は、データ輸入者が、個人データの保管および処理に関して、当社と実質的に同様のセキュリティ対策を維持することを約束します。お客様の個人データは、本プライバシーポリシー、お客様と当社との間で締結される契約、およびお客様が随時当社に与える同意に規定される方法および量に従って、処理、保管、および第三者に転送される場合があります。


お客様の居住国以外の場所が、当社がお客様について収集したデータの処理（保管を含む）のために使用される場合があります。当社が転送する情報は、当社のサービスプロバイダーと共有される場合があります。これには、支払処理、データ分析（詐欺、リスクおよびコンプライアンスチェックを含む）、広告目的（行動広告を含む）のための当社ウェブサイトおよびサービスの使用に関するデータ収集、お客様のサービスまたは製品のニーズに対するサポートの提供などのプロセスが含まれる場合があります。 当社は、本プライバシーポリシーおよび適用される国内法および国際法に従い、お客様の個人データの安全性を確保するためにあらゆる合理的な措置を講じます。

以下に、お客様の国籍に応じて適用される可能性のある、個人データの国際的な移転の根拠に関する非網羅的なリストを掲載します：

EUまたは欧州経済地域（EEA）外への欧州連合（EU）市民のデータの国際移転は、欧州委員会がArt.45のGDPR妥当性決定が輸入国に対して出されている場合を除く。EU/EEAの移転に関する詳細は、欧州委員会のウェブサイトをご覧ください；
英国（UK）市民のデータの英国外への国際的な移転は、英国が輸入国に対して妥当性規則を発行していない限り、2010年欧州委員会標準契約条項に基づくものとする。英国の移転に関する詳細は、情報コミッショナー事務局のウェブサイトをご覧ください。
IX.ダイレクト・マーケティング
適用される法律に従い、Izakayaはそのサービスおよび/または活動を宣伝するダイレクトマーケティング資料を既存の顧客および更新を購読しているウェブサイトユーザーに随時送付することがあります。お客様は、各ダイレクトマーケティングコミュニケーションで提供されるマーケティング設定センターを利用することにより、いつでもそのようなコミュニケーションからオプトアウトすることができます。また、Izakayaにあなたの希望を伝えることで、ダイレクトマーケティングをオプトアウトすることもできます。Izakayaは適宜、マーケティング抑制リストに追加し、書面でオプトアウトしたことを確認します。

X.データの安全性
IzakayaがIzakayaプラットフォームまたはその他の方法で収集した個人データは、クラウド環境でホストされている安全なサーバーに保管されます。Izakayaは、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたりしないように、合理的な管理的、技術的、人的、物理的対策など、関連するIzakayaサービスの提供に適したセキュリティ対策を使用しています。当社は、ファイアウォールやデータ暗号化などのネットワーク保護措置を使用する場合があります。さらに、当社は、法的義務を果たすためにアクセスを必要とする従業員、代理人、請負業者、およびその他の第三者に対して、お客様の個人データへの限定された必要性のあるアクセスを提供しています。これらの第三者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。お客様の個人データにアクセスできる者は慎重に選別され、定期的に再評価され、すべての個人データの機密性を保持することが求められます。


Izakayaが送信、保存、またはその他の方法で処理したお客様の個人データの違法な破壊、紛失、改ざん、不正な開示、またはアクセスにつながるセキュリティ侵害が発生した場合、お客様が必要な予防措置を講じることができるよう、その個人データ侵害がお客様の権利と自由に対して高いリスクをもたらす可能性がある場合、当社はお客様に過度な遅滞なく通知するものとします。また、実際の個人データ侵害は、関連するデータ保護当局に報告されます。

お客様のプライバシーを保護するため、Izakayaプラットフォームへのログインに使用するユーザー名とパスワードの秘密は厳守してください。Izakayaの従業員がお客様の認証情報を尋ねることは決してありませんのでご安心ください。Izakayaは定期的にマルウェアスキャンを行っています。

XI.保管および保存
個人データの保存期間は、個人データのカテゴリーおよびその使用状況によって異なります：

一部の情報は、特定のスケジュールに基づいて自動的に、または要求に応じてスクリプトを介して削除される場合があります。お客様がマーケティングコミュニケーションの受信を拒否された場合、当社はお客様のEメールアドレスを抑制リストに登録し、お客様がこれらのコミュニケーションの受信を希望されていないことを確認します；
アカウント情報などのその他のデータは、お客様が当社と締結した契約に基づき、関連する業界基準またはガイドラインに従い、また、プロモーションの不正利用防止および類似の活動を含む当社の正当な事業上の利益に従い、より長い期間保持される場合があります；
当社は、製品およびサービスの改善、詐欺防止、記録管理、苦情発生時、法的権利の行使など、当社の正当な利益に基づく業務遂行のために、さらに情報を保持する場合があります；
当社は、監査、報告およびその他の法的要件（FATF勧告および関連するマネーロンダリング防止法を含むがこれらに限定されない）を遵守するために、一定の個人データを保持しなければならない場合があります。
XII.あなたの権利
お客様がIzakayaプラットフォームにアクセスする管轄区域、居住地、または市民権により、お客様は以下のデータ主体の権利を一つ以上有する場合があります。以下に記載された連絡先でお客様の要請を受領した場合、Izakayaは過度な遅延なく、適用される法定期限（目安として、GDPR第12条によりさらに2ヶ月延長可能な30日）内に回答するものとします。12 GDPRによりさらに2ヶ月延長可能です。）

権利一覧
アクセス - お客様は、お客様に関する個人データが処理されているかどうかの確認を得る権利、また、そのような場合、処理の目的、個人データのカテゴリー、個人データの受領者、保存期間など、処理に関する情報にアクセスする権利を有します。
修正 - お客様は、不正確な個人データを修正する権利、および/または不完全な個人データを補完する権利を有します。
削除/消去 - お客様には個人データの消去を要求する権利（忘れられる権利）があります。Izakayaは、お客様の個人データを削除するよう他の管理者に通知するための合理的な手段を講じますが、上記第11項に記載されている特定の法的理由により、必ずしもお客様の個人データ削除の要求に応じることができない場合があります。
処理の制限 - お客様は、特定の状況下において、個人データの処理を制限する権利を有します。
ポータビリティ - お客様には、データポータビリティの権利があります：
構造化され、一般的に使用され、機械で読み取り可能な形式で、個人データのコピーを受け取ること；
個人データを別のデータ管理者に送信すること（可能な場合、別のデータ管理者が直接送信することを含む）。
処理に対する異議 - お客様は、プロファイリング、ダイレクトマーケティング、統計的、科学的、または歴史的調査目的のための処理に異議を唱える権利を有します。
自動化された意思決定に対する異議申し立て - お客様には、プロファイリングを含む、法的またはその他の重大な影響を及ぼす自動化された意思決定の対象とならない権利があります。
同意の撤回 - Izakayaの処理がお客様の同意のみに基づいている場合、お客様はいつでもIzakayaの処理に対する同意を撤回することができます。
お客様のプライバシーおよびセキュリティを保護するため、当社は、お客様の個人データへのアクセスを許可する前に、お客様の身元を確認するための合理的な措置を講じます。当社は、適用される法律により要求される可能性がある場合、お客様の要求に対して速やかに調査、遵守、またはその他の対応を行うよう合理的な努力を行います。状況および要求によっては、個人データへのアクセスを提供すること、またはその他の方法でお客様の要求に完全に応じることが許可されない場合があります。当社は、Izakayaの独自の裁量により、明らかに根拠がない、過剰である、または適用法の下で受け入れられないと判断した場合、お客様の要求を拒否する権利を留保します。

一般に公開されている個人データに関する要請は、情報の第三者提供者に直接提出する必要があることにご留意ください。

お客様は、ご自身の個人データにアクセスするため（またはその他の権利を行使するため）に手数料を支払う必要はありません。ただし、お客様の要求が明らかに根拠がない場合、または過剰な場合は、合理的な手数料を請求することがあります。

XIII.お問い合わせ
本プライバシーポリシー、Izakayaによるお客様の個人情報の取り扱い、個人情報漏洩の可能性、またはお客様の権利の行使についてご意見またはご質問がございましたら、Izakayaのデータ保護責任者（DPO）まで電子メールをお送りください。Izakayaはお客様のご要望や苦情を内密に取り扱います。

データ保護責任者（DPO）：
support@izakaya.tech

メールには以下の情報を記載してください：

フルネーム；
希望する通信チャネル（未選択の場合、デフォルトはEメール）；
居住国とアクセス
お客様の権利の行使を要求する場合、お客様の要求の種類（アクセス、ポータビリティ、削除など）；
リクエストの詳細
当社がお客様の苦情を解決できなかったと思われる場合は、お客様のデータ保護当局に直接苦情を申し立てることができます。例えば、欧州の監督機関の一覧はこちらでご覧いただけます。

XIV.その他
当社のサービスは、Izakayaと契約関係を結ぶことができる法定年齢に達していない人（いずれか遅い方）、以下「児童」、「子ども」を対象としておらず、当社は児童の個人データを故意に収集または処理することはありません。当社が不注意で児童の個人情報を収集したことが判明した場合、当社は法的に許される措置を取り、当社の記録からその情報を削除します。Izakayaは利用者にアカウントの閉鎖を要求し、当社サービスの利用を認めません。


お客様が児童の保護者であり、児童が当社に個人データを提供していることに気付いた場合は、直ちに当社（suppoort@izakaya.tech）までご連絡ください。