プライバシーポリシー

1. はじめに

Pick a Winnerへようこそ。このプライバシーポリシーは、当サービスをご利用の際に、お客様の情報をどのように収集、使用、保護するかを説明しています。Pick a Winnerは北マケドニア共和国から運営されており、本ポリシーに記載されたアカウント保有者データのデータ管理者です。コンテスト参加者データに関する管理者／処理者の区分については、第15条で説明しています。第13条に記載されたサポートチャンネルを通じて当社にご連絡いただけます。

2. 収集する情報

以下の種類の情報を収集します：

• アカウント情報：アカウント作成時のメールアドレスとパスワード。
• Facebookデータ：Facebookアカウントを接続すると、当選者選出を可能にするためにFacebookページとコンテスト投稿データにアクセスします。Facebookユーザーのパスワードは保存しません。
• 支払い情報：ティアのアップグレードを購入またはコンテスト料金を支払う際、当社の決済処理業者（Lemon Squeezy）が当社に代わってお客様の支払い詳細を収集し処理します。完全な支払いカード番号は保存しません。財務上および法的なコンプライアンスのため、取引記録（注文識別子、金額、日付など）を保持します。
• 利用データ：IPアドレス、ブラウザの種類、訪問したページを含む標準的なサーバーログ。

3. Google AdSenseとCookie

このサイトは広告を表示するためにGoogle AdSenseを使用しています。Google AdSenseは、このサイトや他のウェブサイトへの以前の訪問に基づいて広告を配信するためにCookieや類似の技術を使用しています。

Googleによる広告Cookieの使用により、Googleとそのパートナーはお客様の閲覧パターンに基づいて広告を配信できます。Google広告設定にアクセスして、パーソナライズド広告をオプトアウトできます。また、www.aboutads.infoでパーソナライズド広告のサードパーティCookieをオプトアウトすることもできます。

本サービスに初めてアクセスすると、Cookie同意バナーにより、必須でないCookieを承諾または拒否できます。お客様の選択は"cookie_consent"という名前のCookieに365日間保存され、分析ストレージ、広告ストレージ、広告ユーザーデータ、広告のパーソナライゼーションの4つのカテゴリを制御します。拒否した場合、パーソナライズされていない広告のみが表示され、分析および広告ストレージは保留されます。まだ選択をしていない場合、広告は限定的でパーソナライズされていないモードで配信されます。サインインおよびロケール設定に必要な必須Cookieは常に設定され、この選択の影響を受けません。"cookie_consent" Cookieを削除することで、いつでも決定を変更できます。

4. お客様の情報の使用方法

• コンテスト管理サービスを提供し維持するため。
• お客様の身元を認証しアカウントを管理するため。
• Google AdSenseを通じて関連する広告を表示するため。
• 利用パターンに基づいてサービスを改善するため。

5. データの共有

お客様の個人情報を販売することはありません。本サービスの運営に必要なサービスプロバイダーとのみデータを共有します：

• Facebook/Meta：APIを通じてお客様のページとコンテストデータにアクセスするため。
• Google AdSense：広告を配信しパーソナライズするためにGoogleによって広告Cookieが設定されます。
• Google Analytics：お客様のCookie同意の選択に従い、訪問者がサイトをどのように利用しているかを測定するため。
• Lemon Squeezy：ティアのアップグレードおよびコンテスト料金の支払いを処理するため。
• ホスティングおよびメールプロバイダー：当社のホスティングプロバイダーは本サービスのデータを保存し、当社のメール配信プロバイダーは取引メールおよび当選者通知メールを送信します。サブ処理者のより詳細なリストは第15条に記載されています。

6. データの保持

お客様のアカウントが有効である限り、アカウントおよびコンテストデータを保持します。お客様がアカウントを削除する際、当社は特定の記録を消去するのではなく匿名化します。お客様の名前とメールアドレスはプレースホルダー値に置き換えられ、コンテストのエントリーおよび監査記録から識別情報が除去され、支払い記録は法律で義務付けられた範囲で匿名化された形式でのみ保持されます。お問い合わせいただくことで、いつでもアカウントおよび関連データの削除をリクエストできます。お客様の権利および自由に対するリスクをもたらす可能性が高い個人データ侵害が発生した場合、当社は不当な遅延なくお客様のアカウントメールを通じて通知し、必要な場合には法律で定められた期間内に関係する監督機関に通知します。

7. お客様の権利

お客様には以下の権利があります：

• 当社が保有するお客様の個人データにアクセスすること。
• 個人データの修正または削除を要求すること。
• セクション3のリンクを通じてパーソナライズド広告をオプトアウトすること。
• プロフィール設定を通じていつでもFacebook接続を解除すること。

8. Google Analytics

本サイトは、Google LLCが提供するウェブ解析サービスであるGoogle Analyticsを使用しています。Google Analyticsは、訪問者がサイトをどのように利用しているかを分析するためにCookieを使用します。収集されたデータ（IPアドレスを含む）はGoogleに送信され、保存されます。当社はこの情報を、ウェブサイトの利用状況の評価、レポートの作成、およびサービスの改善に使用します。Google Analyticsオプトアウトブラウザアドオンをインストールすることで、追跡を無効にすることができます。

9. 子どものプライバシー

Pick a Winnerは、すべてのアカウント保有者が18歳以上（またはその法域における法定成年年齢のいずれか高い方）であることを要求しており、本サービスは未成年者を対象としていません。当社は18歳未満の者から故意に個人情報を収集することはありません。コンテスト参加者のデータはコンテスト主催者によって収集され、主催者は、該当する場合、児童オンラインプライバシー保護法（COPPA）などの子どものプライバシーに関する法律の遵守について責任を負います。当社が誤って未成年者の個人データを収集したと思われる場合は、ご連絡ください。速やかに削除いたします。

10. 国際的なデータ移転

お客様の情報は、お客様の国以外の国に移転され、処理される場合があります。本サービスをご利用になることにより、お客様の居住国とは異なるデータ保護規則を有する可能性のある国への情報の移転に同意したものとみなされます。

11. GDPR に基づくお客様の権利（EEA のユーザー）

欧州経済領域（EEA）にお住まいの場合、一般データ保護規則（GDPR）に基づき、以下の権利を有します：

• アクセス権 — 個人データのコピーを請求する権利。
• 訂正権 — 不正確なデータの修正を請求する権利。
• 消去権 — 個人データの削除を請求する権利。
• データポータビリティ権 — 構造化された機械可読形式でデータを受け取る権利。
• 異議申立権 — 個人データの処理に異議を唱える権利。
• 処理制限権 — データの使用方法の制限を請求する権利。
• 苦情申立権 — お住まいの地域のデータ保護監督機関に苦情を申し立てる権利。

当社がデータを処理する法的根拠には、お客様の同意（Cookieおよび広告について）、契約上の必要性（サービスの提供のため）、および正当な利益（サービスの改善および安全確保のため）が含まれます。

12. CCPA に基づくお客様の権利（カリフォルニア州居住者）

カリフォルニア州にお住まいの場合、以下の権利を有します：当社が収集する個人情報とその使用方法を知る権利、個人情報の削除を要求する権利、個人情報の販売を拒否する権利（当社は個人データを販売しません）、および権利の行使により差別されない権利。これらの権利を行使するには、以下のメールアドレスまでご連絡ください。

13. お問い合わせ

このプライバシーポリシー、お客様の個人データについてご質問がある場合、またはお客様の権利を行使されたい場合は、以下の連絡先までお問い合わせください：goran@pickawinner.pro

14. このポリシーの変更

当社は、このプライバシーポリシーを随時更新する場合があります。変更がある場合は、更新された改訂日とともにこのページに掲載されます。

15. データ管理者とデータ処理者の役割（コンテスト参加者データ）

Pick a Winnerを通じてプレゼント企画を運営する場合、2つの異なるデータ処理の役割が生じます。このセクションでは、それぞれの責任と、コンテスト参加者がデータ権利リクエストを送る先を明確にします。

あなたはデータ管理者です。コンテストを通じて収集された参加者データ — コメント者の名前、プロフィールID、コメントテキスト、タイムスタンプ、メッセージタグ、コメントに自発的に含まれたメールアドレスを含む — に対してデータ管理者となります。あなたが処理の目的（プレゼント企画の運営）と手段（設定した資格条件ルール）を決定します。

Pick a Winnerはその参加者データに関するデータ処理者です。参加者データはサービスの使用を通じて表現されたあなたの指示に従ってのみ処理し、独自の目的で処理することはありません。（アカウント保有者のデータ — メール、名前、支払い履歴など — についてはPick a Winnerがデータ管理者です。その処理は上記のセクション2〜14で説明されています。）

参加者のデータ権利リクエスト

コンテスト参加者または他のデータ主体が、当サービスを通じて処理されたデータに対してGDPR、英国GDPR、CCPA、またはその他の適用法に基づくアクセス、訂正、消去、制限、移転、または異議申立の権利を行使したい場合、そのリクエストは管理者であるコンテスト主催者に向けてください。主催者はプレゼント企画を運営したFacebookページまたはInstagramアカウントです。Pick a Winnerは参加者のデータ権利リクエストを直接評価または対応することはできません。そのようなリクエストが当社に届いた場合、裁量により関係する主催者に転送するか、対応を断ることがあります。処理者として、サービス内に保有する関連データに関して技術的に実行可能な範囲で、正当な参加者リクエストへの対応において主催者に合理的な支援を提供します。

データ処理契約（GDPR第28条）

GDPR第28条(3)を満たす別途のデータ処理契約は、EUの管理下または個人データを処理する当事者にある、または他の適用法に基づいて処理者契約の義務がある任意のアカウント保有者からの書面によるリクエストにより、サポートチャンネル（goran@pickawinner.pro または arsphy@yahoo.com）を通じて入手できます。締結後、DPAはこのプライバシーポリシーとEULAを補完します。参加者の個人データの処理に関して矛盾がある場合、DPAが優先されます。

サブ処理者。サービスを提供するために、Render（ホスティング）、Lemon Squeezy（支払い）、Meta Platforms（FacebookおよびInstagram Graph API）、Google（AdSense、Analytics、Fonts）、およびメール配信プロバイダーを含むサードパーティのサブ処理者を使用しています。EULAに沿ったデータ処理義務の遵守について責任を負います。