關於GDPR的個人信息保護方針
-2. 目的
正由本政策說明基於歐洲(歐洲聯盟)，歐洲經濟領域(EEA)，向英國(UK)的數據主體提供的義務有的歐洲聯盟一般數據保護規則((歐洲聯盟)2016/679 GDPR)以及英國一般數據保護規則(UK GDPR)的具體性的信息。數據主體的權利和個人資料的處理方針被定為這些規則。
-4. 代理人的聯系地址
4.1 歐洲聯盟代理人
Enobyte GmbH
所在地：Augustenstr. 49, 80333 Munich, Germany
4.2 UK代理人
Enobyte GmbH
所在地：c/o Regus HQ Bloomsbury 4/4a Bloomsbury Square, London, WC1A 2RP, United Kingdom
-5. 數據處理的法律上的根據
本公司僅就法律上的根據存在的情況來說負責顧客的個人資料。根據GDPR以及UK GDPR，本公司使用的法律上的根據是以下的3個。
(1) 同意(GDPR/UK GDPR第6條第1項目a) – 在同意被任意提供了的時候，本公司衹在那個同意被給予的目的能辦理顧客的個人資料。
(2) 合同上的義務(GDPR/UK GDPR第6條第1項目b) – 在本公司正與顧客簽訂合同的時候，保存，使用關於顧客的若幹的信息有必要。在在簽訂合同之前根據來自顧客的要求，進行需要的手續的時候，也一樣。
(3) 正當的利益(GDPR/UK GDPR第6條第1項目f) – 正當的利益成為可能使為正當的利益辦理個人資料。但是限製在之內在那種利益不使顧客的利益以及基本的權利以及自由優先的時候。正在本政策中說明追求這樣的處理，什麼樣的利益。
-6. 關於本網站
連接本公司的網站的話伺服器自動保存被瀏覽器傳送的伺服器日志文件信息。這個信息包括以下：
內容數據
- 輸入原文以及上載文件
利用數據
- 連接的網站
- 要求進行的時間日期
甲基數據
- 顧客的ＩＰ地址
- 使用的計算機的時間區
- 使用的計算機的時間日期
- 提出要求的網站
- 從哪個網站連接了？
- 關於用的瀏覽器的信息(版本，使用言語，被安裝的字體和語言)
- 有經ＨＴＴＰ協議，瀏覽器傳送的可能性的其他的信息
為在設備上表示網站的內容需要ＩＰ地址的臨時的保存。這個信息衹為伺服器和網路的技術的運用的維持和網路的安全性確保被使用。這個處理正根據向顧客安全地提供網站的本公司的正當的利益(歐洲聯盟GDPR/UK GDPR第6條第1項目f)。
伺服器記錄被30日以內自動刪除。確認伺服器裡面的可疑的活動，為從DDoS來自外部的攻擊保護基礎設施正保存這個期間記錄。
6.1 諮商形式
在顧客使用本公司的諮商形式的時候，本公司不僅上述數據而且收到顧客被輸入的信息，保存。 輸入對若幹的項目是必須的，并且，在諮商形式中，在被本公司傳送的時候輸入那些項目有必要。 對其他的項目，是任意的，并且是否在您輸入可以選擇。 本公司使用顧客被輸入的信息，進行對顧客的留言的回信，對從顧客的要求的對應。 另外，是變得沒有必要的時間點，并且，除了必須根據法律義務保管在此之上的期間，信息的情況之外，在顧客的個人資料的收集的目的刪除信息，是那個以外的目的，并且不使用個人資料。
必須的項目是如下：
・名字：顧客的識別，為確認顧客又使用是否以前被針對本公司做聯絡了
・電子郵件地址：在給顧客回信的時候，使用
・電話號碼
・顧客的留言
在顧客不想提供特定的信息的時候，能輸入虛偽的數據。但是在信息正脫落的時候有不能在留言回信的情況。 在顧客的留言與本公司的服務以及商品的購買或者那個有關的時候，這些數據處理的法律上的根據是合同上的義務。 另外，在來自顧客的一般的要求的情況下，這個數據處理的法律上的根據是正當的利益。
6.2 始自於網絡的預訂
在顧客使用本公司的預訂形式的時候，顧客收到被輸入的信息，保存。輸入對若幹的項目是必須的，并且，在預訂形式中，為完成預訂輸入有必要。對其他的項目，是任意的，并且是否在您輸入那些信息可以選擇。本公司使用顧客被輸入的信息，進行顧客的預訂的完畢以及有從顧客的要求時候的對應。
另外，是變得沒有必要的時間點，并且，除了必須根據法律義務保管在此之上的期間信息的情況之外，在顧客的個人資料的收集的目的刪除信息，是那個以外的目的，并且不使用個人資料。
(1) 活動預訂
必須的項目是如下：
・名字
・電話號碼
・電子郵件地址
(2) 餐廳預訂必需項目是如下：
・名字
・電話號碼
・電子郵件地址
(3)飯店預訂必需項目是如下：
・名字
・性別
・電話號碼
・電子郵件地址
・地址
・支付信息
(4) 一日遊預訂必需項目是如下：
・名字
・電話號碼
・電子郵件地址
在本公司，使用在一日遊以及餐廳預訂株式會社桌子檢查(所在地:〒104-0061東京都中央區銀座2-15-2 KR銀座II5F)的桌子檢查服務。
請關於株式會社桌子檢查的數據保護的詳細參照以下的鏈接：
-7. 被在本網站使用的餅乾
餅乾是在也在哪個網站用的瀏覽器上面填寫的完成的小的文本文件。在本公司設定(一壘派對餅乾)的時候，在第三人稱設定(第三餅乾)的時候有這些餅乾。本公司設定的餅乾不能在其他的網站讀取。但是，在被第三人稱設定的餅乾的情況下，使用那個第三人稱的其他的網站能讀取被餅乾保存的信息。
由此長達復數的網站的追隨功能成為可能。在在本公司，使用第三餅乾的時候，在設置那些之前一定要求顧客的同意。
本公司設定的一壘派對餅乾是如下。
名稱 | 內容 | 目的 | 保存期間 |
_ga | 獨特標識符 | 為區別用戶被使用。 | 399天 |
_ga_LSF3J0YYZF | 獨特標識符 | 為把握衹哪個被訪問了網站被使用。 | 399天 |
_trust360_ | 為確認用戶的認證以及存取權限被使用的數碼信息 | 為估價安全以及信賴性被使用。 | 1年 |
ds | 會議數據 | 當用戶使用網站以及應用程式的時候，為臨時記錄設定以及狀態被使用。 | 會議 |
ds_access | 認證代幣 | 為進行認證和接入控制被使用。 | 會議 |
ds_en | 語言設定 | 為保存語言設定(英語)被使用。 | 會議 |
ds_en_access | 接入控制代幣 | 被為對英語內容的接入控制使用。 | 會議 |
ds_chs | 語言設定 | 為保存語言設定(簡體字華語)被使用。 | 會議 |
ds_chs_access | 接入控制代幣 | 為進行對簡體字華語內容的接入控制被使用。 | 會議 |
ds_cht_access | 接入控制代幣 | 為進行對繁體字華語內容的接入控制被使用。 | 會議 |
ds_kor | 語言設定 | 為保存語言設定(韓國語)被使用。 | 會議 |
ds_kor_access | 接入控制代幣 | 為進行對韓國語內容的接入控制被使用。 | 會議 |
scroll | 滾動條位置數據 | 為保存用戶的滾動條位置被使用。 | 會議 |
本公司設定的第三餅乾是如下。
企業名 | 名稱 | 內容 | 目的 | 保存期間 |
webfont.fontplus.jp | FP-DLV | 字體的讀入設定 | 為讀被進行自定義的網絡字體被使用。 | 會議 |
.google.com | NID | 被加密的用戶標識符 | 保存用戶的設定，為做pasonaraizu Google服務被使用。 | 6個月 |
.google.com | SOCS | 同意設定 | 為保存餅乾的同意決定被使用。 | 13個月 |
.youtube.com | VISITOR_INFO1_LIVE | 獨特標識符 | 為用自動調整用戶的網際網路的通信速度okara，動畫的畫質被使用。 | 6個月 |
.youtube.com | VISITOR_PRIVACY_METADATA | 隱私設定 | 為保存Youtube的隱私設定被使用。 | 6個月 |
.youtube.com | YSC | 會議識別符 | 為追蹤與被埋進去的YouTube動畫的用戶的交換被使用。 | 會議 |
.google.com | __Secure-ENID | 被加密的用戶標識符 | 為加強Google服務的安全和功能性被使用。 | 13個月 |
.youtube.com | __Secure-ROLLOUT_TOKEN | 安全代幣 | 被用於YouTube的功能上。 | 6個月 |
-8. 第三
在本網站，可能從外部的服務提供商的伺服器把被提供的圖像，視頻，社交媒體的按鈕以及其他的功能埋進去。連接把這樣的內容埋進去的網站的話顧客的ＩＰ地址被第三傳送。 出於根據情況，在這些工具收集統計的目的可能有包括被使用的Ｗｅｂ信標(看不見的圖像)的事情。在發現了那樣的Ｗｅｂ信標的時候，請和本公司聯系。為了能迅速從本公司的網站除掉努力。
在一部分的第三內容，有為對瀏覽器保存關於工具以及內容的使用狀況的特定的信息設定餅乾的東西。
根據情況，第三人稱和其他的信息在本公司的網站把拾落穗連起來，可能有製作顧客的簡介的事情。
8.1 Google Tag Manager
本網站使用了Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)提供的Google Tag Manager。這種服務成為可能使通過被一元化的接口管理。Google Tag Manager本來不討論個人資料，但是為讀有處理個人資料的可能性的其他的工具以及內容被使用。
8.2 Google Analytics
在從顧客有同意的時候，本網站使用Google ＬＬＣ的網絡分析服務Google Analytics。EU/EEA以及瑞士的管理者是Google Ireland Ltd,(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)。這個數據處理的法律上的根據根據來自顧客的同意(GDPR/UK GDPR第6條第1項目a)。
Google Analytics為分析成本公司網站的利用狀況使用餅乾。能夠得到的信息被美國的Google伺服器轉送，普通被餅乾保存。
Google Analytics 4，IP編碼用債務不履行聲明設定有效。根據這個編碼，顧客的ＩＰ地址被在歐洲聯盟或者EEA Google縮短。例外地全部的ＩＰ地址被美國的Google伺服器傳送，可能有被在那裡縮短的事情。據Google說，被通過Google Analytics傳送的ＩＰ地址可能被把和其他的Google的數據合並。
在訪問了網站的時候，那種行動被作為"活動"記錄。這些活動包括以下。
- 頁閱覽數
- 網站的初次訪問
- 會議開始
- 閱讀的網頁
- 顧客的"點擊路徑"(與網站的相互作用)
- 滾動條(在到頁的下部90%拉動了的時候)
- 外聯線的點擊
- 內部搜索疑問
- 與動畫的相互作用
- 文件的下載
- 顯示的廣告，被點擊的廣告
被記錄的東西是如下。
- 大概的位置信息(地區)
- 訪問時間日期
- IP-address(縮短形式)
- 關於使用的瀏覽器以及終端的技術信息(例子:語言設定，畫面清晰度)
- 用的互聯網服務供應商
- 原參照ＵＲＬ(通過哪個網站或者廣告媒體連接這個網站了)
Google使用這個信息，估價網站的利用狀況，製作關於網絡活動的報告書。這個報告書被根據Google Analytics 4提供，被網站的表現分析有用。
有收到這些數據可能性的是以下的3家公司。
- Google Ireland Limited,Gordon House,Barrow Street,Dublin 4，Ireland(基於GDPR第28條的處理的人)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
關於美國，歐洲委員會承認充分新的性認定在2023年7月10日了。Google ＬＬＣ正受到歐洲聯盟美國之間的隱私結構的認證。Google的伺服器被在全世界展開，不能完全否定數據被搬遷到第三國(例子:新加坡)的可能性。因而本公司連接Google和標準的合同條款(SCC)，正確立在那些國家的適當的數據保護水準。
本公司發信，被上裝餅乾和帶子的數據被用自動12個月以後刪除。Google Analytics的餅乾被在最長保存2年。另外，過保存期間的數據被每隔1個月自動刪除。
用因為改變選擇所以今後被使餅乾詳細設定可以應用的形狀，能不論什麼時候撤回同意。在撤回之前根據同意，進行的處理的合法性不變化。
因為用初期階段調整瀏覽器設定所以能防止餅乾的保存。但是，於是在拒絕所有的餅乾的設定有功能被在本網站以及其他的網站限制的情況。另外，使用以下的方法的話Google能用關於被餅乾形成的數據以及網站利用的數據(包括ＩＰ地址在內)防止什麼收集處理。
- 不同意餅乾的設置
- 從以下的鏈接下載瀏覽器插件，安裝
關於關於Google以及那種數據處理方法的詳細的信息，請參照以下的鏈接。
8.3 Google Fonts
本網站使用Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)提供的Google Fonts。為使瀏覽器的讀入處理高速化這些字體被根據來自字體互聯網服務商的執照限制第三又讀。這些數據處理的法律上的根據是是無安全地有效的戰勝的維護，并且在本公司的網站提供字體的本公司的正當的利益。
Google連接了哪個網站ＩＰ地址關于什麼是能知道讀本公司的網站。被收集的信息表示埋入字體為拿關於被愛好的字體的統計的話被使用。
關於詳細，請參照以下的鏈接：
常見問題： https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users
8.4 Google Translation
本網站使用Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)提供的Google Translation，提供語言翻譯功能。根據這種服務，我們提供多語言內容，使akuseshibiriti提高，提供更好的用戶經驗。使用GoogleTraslation的法律上的根據使來自在本公司的網站更廣闊的人們的訪問成為可能，是提高易用性的正當的利益。
關於關於Google的數據處理的詳細，請參照以下的鏈接：
8.5 YouTube
在本公司的一部分的網頁，顯示"看動畫"在特定的圖片下的按鈕。點擊這個按鈕的話能連接Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)提供的YouTube。點擊這個按鈕，連接YouTube的話顧客的ＩＰ地址被通知Google，顧客又視聽動畫的傳達。如果是登入YouTube的狀態的話，有這個信息被用戶賬戶聯系可能性(在想避免這個的時候，在視聽動畫之前請從YouTube登出)。為，而且，保存關於動畫視聽的時候的交換(一時比方說停止的時機)的追加信息Google可能對顧客的瀏覽器保存餅乾。
關於對這些動畫的鏈接的法律上的根據是基於GDPR/UK GDPR第6條第1項目f的正當的利益。
Google怎麼樣討論個人資料請關於廣告設定的調整方法(包括pasonaraizu廣告的斷開在內)的詳細確認規章頁是從以下的鏈接Google的隱私： https://policies.google.com/privacy
8.6 Google地圖
為到本公司的訪問導遊，使用Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland，以下Google)提供的Google地圖。Google地圖連接被埋進去的網頁的話Google有收集顧客的ＩＰ地址，訪問時間日期，訪問的網站，涉及，使用與Google地圖的互動以及途徑計劃者功能時候的位置信息可能性。在在使用手機終端的時候正通過終端的設定同意位置數據的提供的時候，Google能收集那個位置數據。 被作為法律上的根據進行地圖的埋入，顧客能容易連接本公司的本公司的正當的利益。
-9. 社交媒體
本公司以促進以及市場調查為目的，正經營社交媒體頁。本公司正現在向信息在Facebook，Instagram，TikTok，Youtube，Printerest上發送。
訪問本公司的網站的話這些平台收集基於用戶的行動以及關心的數據，是被變成匿名的形狀，并且本公司用用戶組以及相互作用的分析有提供可能性。針對這樣的分析的形成以及表示，本公司沒正都參與，不能中止數據收集以及處理。
有在本公司，收到被給按不同用戶分類的以下的數據可能性。
- 訪問總數
- 對本公司的投稿的相互作用
- 評語
- 訪問者的男女比
- 地圖或者聯系地址信息等的對特定的內容的點擊數
- 投稿的到達範圍
"好對本公司的投稿，"在ya"再郵筒"表示直接參與的話顧客的特定本公司成為可能。在想避免這個特定的時候，請使用利用中的平台的遵照解除功能。
(1) Facebook以及Instagram
Facebook以及Instagram是被Meta Platforms Ireland Limited(Merrion Road,Dublin 4，D04 X2K5,Ireland)提供的社交媒體平台，并且母公司正在1 Hacker Way,Menlo Park,California 94025，United States做所在。
本公司正和Meta簽訂共同管理者合同。請比以下的鏈接更確認詳細：
從以下的鏈接可以確認合同的要點：
顧客能針對本公司或者平台不論什麼時候行使顧客的權利。但是請諒解平台也用什麼樣的情況進行對要求的對應。當有了什麼問題的時候，請到本公司的聯系地址聯系。
Meta的保護政策是這裡：
有Facebook的帳號的能從這裡停止廣告目的的處理：
(2) TikTok
TikTok是TikTok Technology Limited(所在地:10 Earlsfort Terrace，Dublin，D02 T380，Ireland)經營的社交媒體平台，并且母公司是ByteDance Ltd.,(所在地:43rd Floor，One Island East，Taikoo Place，Quarry Bay，Hong Kong)。
TikTok的保護政策是這裡：
TikTok提供的隱私設定的信息是這裡：
為了調整關於被做pasonaraizu的廣告的設定請參照以下的頁：
在關於數據隱私的問題想行使基於某一種情況以及被可以應用的數據保護法的權利的時候，對我們通過上述聯系地址信息有聯系，或者請詢問直接TikTok Technology Limited。
(3) X
X是被作為X Corp.(所在地:One Cumberland Place，Fenian Street，Dublin 2，D02 AX07，Ireland)和母公司的Twitter，Inc.(所在地:1355 Market Street#900，San Francisco，California 94103)提供的社交媒體平台。
X的保護政策是這裡：
https://x.com/en/privacy
X提供的隱私設定的信息是這裡：
能從這裡改變關於廣告的隱私選項：
https://help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads
(4) YouTube
YouTube是被Google Ireland Ltd.(所在地:Gordon House，Barrow Street，Dublin 4，Ireland)提供的動畫平台，并且母公司是Google ＬＬＣ(所在地:1600 Amphitheatre Parkway，Mountain View，California 94043)。
保護政策是這裡：
能從這裡改變廣告以及pasonaraizu廣告的設定：
https://adssettings.google.com/authenticated ：
https://help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads
(5) Pinterest
Printerest是interest Europe Ltd.(所在地:Palmerston House，2nd Floor，Fenian Street，Dublin 2，Ireland)提供的社交媒體平台，并且母公司是Pinterest,Inc.(所在地:05 Brannan Street，San Francisco，California 94107，United States)。
Printerest的保護政策是這裡：
Printerest提供的隱私設定的信息是這裡： https://help.pinterest.com/en/article/manage-account-privacy
為了管理廣告的pasonaraizu設定請看以下的鏈接：
在關於數據隱私的問題想行使基於某一種情況以及被可以應用的數據保護法的權利的時候，通過上述聯系地址信息在本公司有聯系，或者請詢問直接Pinterest Europe Ltd.。
-10. 到個人資料的第三國的搬家
本公司可能把顧客的個人資料搬遷到第三國(包括沒有足夠的數據保護水平的國家在內)為合同的履行以及合同前面的手續。為在把顧客的個人資料搬遷的時候服從本保護政策以及相關法令而采取適當的安全對策，進行保密。
-11. 個人資料的記錄保存期間
本公司原則上到收集的目的變得不需要顧客的個人資料的時間點刪除。
但是在不能根據法律義務一定期間刪除的時候，停止對那個信息的訪問，安全地保管，法律義務結束了之後刪除。
-12. 顧客的權利
顧客因為直接和本公司或者代理人聯系所以能不論什麼時候行使顧客的權利。但是因為為其他的數據主體的保護有請求本人確認的情況所以請事先諒解。
顧客有以下的權利。
(1) 存取權限
(2) 訂正權，刪掉權
(3) 處理限制的權利
(4) 數據輕便權
(5) 撤回同意的權利
-12.1投訴申訴的權利
顧客，監督當局能陳述關於出自本公司的數據處理活動不論什麼時候投訴。
-陳述12.2異議的權利
顧客在自己的特定的狀況對本公司的利益的均衡造成影響的時候，有針對本公司的基於正當的利益的處理提出異議的權利。 在除非本公司能顯示顧客的利益，權利以及自由地優先的正當的根據否則不為法律上的要求的確立，行使，防禦又需要個人資料的時候，本公司不再辦理顧客的個人資料。