プライバシーポリシー

1. データ管理者

お客様の個人データの管理者は以下の通りです：

2. 収集するデータ

以下の種類の個人データを収集します：

• アカウント作成時のメールアドレスと名前
• 言語およびナビゲーションの設定
• 分析Cookieによる匿名の使用データ（お客様の同意のもと）
• お客様が自発的にアップロードした体験の写真

3. 処理の目的

お客様のデータは以下の目的で使用します：

• ユーザーアカウントと保存された体験の管理
• サービスとコンテンツの改善
• 関連する通知の送信（事前の同意のもとのみ）
• 集約的かつ匿名的な方法でのプラットフォーム使用状況の分析

4. 処理の法的根拠

データ処理の法的根拠は以下の通りです：

• 同意：アカウント作成、通信の送信、非必須Cookie
• 契約の履行：ユーザーが要求したサービスの提供
• 正当な利益：プラットフォームの改善とセキュリティ

5. お客様の権利（GDPR）

一般データ保護規則に基づき、お客様には以下の権利があります：

• 個人データへのアクセス
• 不正確または不完全なデータの修正
• データの削除の要求（忘れられる権利）
• 他のプロバイダーへのデータポータビリティの要求
• 処理への異議申し立てまたは制限の要求
• いつでも同意を撤回する権利

これらの権利を行使するには、info@letsjaleo.comまでご連絡ください。最大30日以内にご回答いたします。

お客様の権利が適切に対応されていないとお考えの場合は、スペインデータ保護庁（AEPD）www.aepd.esに苦情を申し立てることができます。

6. 第三者および国際データ移転

以下の第三者とデータを共有しますが、これは示された目的のためだけです：

• Amazon Web Services（AWS） — ホスティングとインフラストラクチャ。データはEU（アイルランド）のデータセンターで処理される場合があります。AWSはEU標準契約条項を遵守しています。
• Amazon Cognito — ユーザー認証サービス。認証情報はeu-west-1リージョン（アイルランド）で処理されます。
• アフィリエイトパートナー（Civitatis、TheFork、GetYourGuide、DiscoverCars） — データを直接共有することはありません。ユーザーはリダイレクトリンクを通じてサービスにアクセスします。
• Google AdSense: パーソナライズド広告を表示するためにCookieを使用するGoogle LLCの広告サービスです。お客様の明示的な同意がある場合にのみ有効になります。

7. データの保存

個人データは以下の期間保存します：

• アカウントデータ：アカウントがアクティブな間。いつでも削除を要求できます。
• アップロードされた写真：アカウントがアクティブな間、またはユーザーが削除するまで。
• 分析Cookie：インストールから最大13ヶ月。
• 法的義務に基づくデータ：法的に定められた期間。

8. セキュリティ

トランジット中の暗号化（HTTPS/TLS）、データアクセスの制限、AWS認定インフラストラクチャでの安全な保存など、個人データを保護するための適切な技術的および組織的措置を実施しています。