プライバシーポリシー
セキュアペイシステムズ
発効日：2025年5月22日
1.データ管理者
このプライバシーポリシー（以下、「ポリシー」）は、SECUREPAY SYSTEMS LTD（以下、「SECUREPAY」、「当社」）が、お客様が以下のサイトにアクセスする際に、どのように個人データを収集、使用、共有、保護するかを説明するものです。 https://prompt-place.com
SECUREPAY SYSTEMS LTDは、イングランドおよびウェールズで法人化された会社（会社番号15169049）であり、登録事務所は167-169 Great Portland Street, 5th Floor, London, England, W1W 5PF, United Kingdomにあります。
GDPR / UK-GDPRの目的上、当社はデータ管理者です。
2.当社が処理する個人データ
| カテゴリー | 代表的な項目 | ソース | 合法的根拠（英国GDPR第6条） |
| アイデンティティと連絡先 | 氏名、Eメール、住所、電話番号 | チェックアウト、コンタクトフォーム（名前、Eメール、メッセージを入力） | 契約、正当な利益 |
| アカウント | ユーザー名、ハッシュ化されたパスワード、購入履歴 | 登録/チェックアウト | 契約 |
| トランザクション | 注文ID、金額、通貨、支払トークン（下4桁）、VAT情報 | PSP（例：Stripe / PayPal） | 契約、法的義務 |
| テクニカル | IPアドレス、ブラウザ、OS、デバイスID、タイムゾーン | サイトログ、セキュリティツール | 正当な利益 |
| 利用／分析 | ページビュー、クリックストリーム、カートアクティビティ、リファラーURL | WooCommerceとWordPressアナリティクスのコード | 同意（非本質的なクッキー）、正当な利益 |
| マーケティングの好み | 同意状況、メーリングリストでのやりとり | ニュースレター登録 | 同意 |
当社は、意図的に特殊カテゴリーデータや16歳未満のお子様のデータを収集することはありません。
3.データ収集方法
- お客様から直接– お客様がアカウントを作成したり、チェックアウトを完了したり、お問い合わせフォームを送信したり、マーケティングに登録したりする場合。
- 自動的– クッキー、ピクセル、および類似の技術を介して（セクション6を参照してください）。
- サードパーティプロバイダから– 当社の決済処理業者は、限定的なトランザクションメタデータを中継します。分析ベンダーは、集計された利用指標を提供します。
4.目的と合法的根拠
| 目的 | 法的根拠 |
| 注文の処理、ダウンロードの提供、請求書の発行 | 契約（第6条1項b号 |
| 問い合わせやサポートチケットへの対応 | 契約、正当な利益 |
| 不正行為の防止、サイトの安全確保、バックアップの維持 | 正当な利益（ITセキュリティ） |
| 税務、会計、制裁に関する規制の遵守 | 法的義務（第6条1項(c) |
| 製品アップデートとマーケティングの送信 | 同意（オプトイン、Art.6 (1)(a)) |
| 製品、ユーザーエクスペリエンス、アナリティクスの改善 | 正当な利益、必要でないクッキーの同意 |
当社が正当な利益に依拠する場合、当社は当社の利益とお客様の権利および自由とのバランスを取ります。
5.共有と開示
当社は、個人データを以下の者とのみ共有します：
- 取引を処理するための決済サービスプロバイダー。
- ホスティング＆ITベンダー（EUベースのサーバー、WordPress / WooCommerceスタック）。
- 集計されたサイトメトリクスのためのアナリティクスプロバイダ（Google Analyticsなど）。
- 専門アドバイザー（弁護士、会計士、監査人）。
- 法的に必要な場合、規制当局または法執行機関。
すべての処理者は、Art.28 UK-GDPRの基準を満たす契約によって拘束されます。
6.クッキーおよび類似技術
当社は、中核機能には必須クッキーを使用し、分析およびマーケティングにはオプションのクッキーを使用します。初回訪問時に、詳細な同意バナーが表示されます。詳細については、当社の
7.国際送金
一部のベンダーは英国/EEA外に所在しています（米国を拠点とする分析プロバイダーなど）。転送が発生した場合、弊社は以下のものに依存します：
- 妥当性決定（EU-米国データ・プライバシー枠組みなど）、または
- 標準契約条項（SCC）と補足措置。
8.データセキュリティ
私たちは、以下のような技術的および組織的な対策を実施します：
- トランジット中のTLS暗号化；
- WordPressコアとプラグインの定期的なパッチ適用；
- 役割ベースのアクセス制御；
- オフサイトの暗号化バックアップ；
- PCI-DSS準拠の決済処理（カードデータが当社のサーバーに触れることはありません）。
9.保存期間
| データセット | 保持ルール |
| 注文と請求書の記録 | 会計年度末から6年間（HMRCの要件） |
| 顧客アカウント | アカウント存続中は有効、閉鎖後30日以内に削除 |
| マーケティング同意ログ | 同意撤回まで＋監査のための2年間 |
| コンタクトフォーム | 最終回答から12カ月 |
| 分析データ | 26ヶ月（Googleアナリティクスのデフォルト） |
当社は、これらの期間を超えて、統計目的でデータを匿名化することがあります。
10.あなたの権利
UK-GDPR/GDPRの下では、あなたは可能性があります：
- データにアクセスする；
- 不正確なデータを修正する；
- データを消去する（「忘れられる権利」）；
- 処理を制限する、または処理に反対する；
- データを他のプロバイダーに移植する；
- いつでも同意を撤回することができます（マーケティングとクッキー）；
- 情報コミッショナー事務所（ICO）またはお住まいの地域のEU監督当局に苦情を申し立てる。
リクエストは無料で、下記の連絡先まで。
11.子供たち
本サイトは16歳未満の児童を対象としていません。万が一、そのことが判明した場合は、速やかに削除いたします。
12.本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更は、本サイト上で強調表示され、可能な場合は電子メールで通知されます。
13.連絡先およびデータ保護責任者
プライバシーに関するご質問や権利の行使については、こちらまでお問い合わせください：
データ保護責任者
SECUREPAY SYSTEMS LTD
E-mail:info@prompt-place.com
郵便番号: 167-169 Great Portland Street, 5th Floor, London, England, W1W 5PF, UK
ご不満が残る場合は、ICO（www.ico.org.uk）に苦情を申し立てることができます。
バージョン1.0 – 2025年5月22日
以前prompt-place.comまたはその前身のテンプレートに表示されていたプライバシーに関する通知に優先します。
