ユーザー向けプライバシーポリシー
ユーザーのプライバシーと個人情報の保護は、私たちにとって非常に重要です。
1. 用語集
Netatoo: Netatoo S.A.S. SIRET 48782045800031 を指します。また、「私たち」、「私たちの」、「私たちのもの」とも呼ばれます。
アプリケーション: オンライン予約プラットフォーム BalleJaune と OpenResa を指し、ballejaune.com および openresa.com からアクセス可能です。
クラブ: 1人以上の管理者によって代表される団体を指します。
ユーザー: クラブのデータベースにアカウントを持つ人々を指します。
管理者: アプリケーションの管理セクションにアクセスできるクラブの責任者を指します。
2. はじめに
Netatoo SAS (SIRET 48782045800031) は、オンライン予約プラットフォーム (ballejaune.com および openresa.com) を提供しており、本書では「私たち」、「私たちの」、「私たちのもの」と呼ばれます。
私たちは、オンライン予約を行うために私たちのソリューションを選んでいただいたことに感謝し、その信頼を大切にしています。そのため、個人情報のプライバシーと機密性を慎重に保護しています。
このプライバシーポリシーは、オンラインまたは他のプラットフォームやデバイスを通じてアクセス可能なすべてのサービスに適用されます（以下、総称して「アプリケーション」と呼びます）。
この文書は、私たちのアプリケーションに登録されたクラブのユーザーに関連するデータの処理について説明しています。クラブのユーザーは、この文書全体で「あなた」および「あなたの」とも呼ばれます。
このプライバシーポリシーを受け入れることにより、以下に指定された目的のために、Netatoo があなたの個人情報を処理することに同意したことになります。
3. 個人情報の処理
Netatoo は、以下の目的であなたの個人情報を処理します：
- あなたが登録しているクラブでのユーザーアカウントの作成。
- 認証メカニズムを使用したあなたの身元確認。
- あなたが関連するクラブの管理者およびユーザーと個人情報を共有する（つまり、あなたをユーザーリストに含むクラブ）。
- あなたが予約を行うクラブでの予約管理。
- 予約に関するあなたのインタラクション（予約の作成、予約のキャンセル、予約の変更）についてクラブの管理者に通知する。
- 予約に関するインタラクションの監査情報の記録（クラブによる監査目的）。
- お問い合わせに対応し、メールまたは電話で技術サポートを提供する。
- あなたの個人ユーザーアカウントまたはクラブアカウントに関連する重要な問題について連絡する。
- サービスの不正使用や乱用を監視し、ポリシー違反や詐欺/違法行為の可能性がある活動を検出、調査、または防止する。
- アプリケーションおよび Netatoo のサーバーを対象とした詐欺的、違法、または悪意のある活動を防止する。
- クラブでの支払い（予約チケットの購入、会費の支払いなど）を処理する。
- トレンドを分析し、オファーを管理または最適化し、使用状況やトラフィックのパターンを監視する。
4. 収集される個人情報
Netatoo は、以下の個人情報を収集します：
- 名と姓（必須）
- 敬称（必須）
- ログインID（必須）
- ハッシュ化されたパスワード（業界標準のハッシュアルゴリズム（BCRYPT）を使用）
- 電子メールアドレス（任意）
- 完全な郵送先住所、オンライン支払いの場合は配送先住所および/または請求先住所（任意）
- 電話番号（任意、コンテキストによる）
- 生年月日（任意）
- 連盟ライセンス番号（任意）
- ランキング / プレイレベル（任意）
- 健康診断書の日付（任意）
- パートナー募集の告知（任意）
- 住所証明書（任意）
- 健康診断書（任意）
- クラブの要求に応じてアップロードするファイル（任意）
- 使用されるデバイスおよびインターネットブラウザに関する技術情報（効果的なカスタマーサポートの提供、サービスに対する悪意のある攻撃の防止、クラブおよび Netatoo の責任者に匿名の統計を提供する目的でのみ収集）
- IPアドレス（この情報は6か月間保存され、その後削除されます）
クラブが要求する場合、Netatoo はクレジットカードに関連する情報（請求先住所に関連する情報を含む）の収集を制御するインターフェースも提供します。これらの支払い情報の収集は、関連する支払いゲートウェイによって直接ホストされ、Netatoo はこれらのデータを表示したり保存したりすることはありません。したがって、Netatoo はクレジットカードや支払いの生データを処理することはなく、これらはあなたが予約契約を結んだクラブの支払いゲートウェイアカウントによってのみ管理されます。
私たちは、いかなるデータも第三者に対していかなる媒体でも交換または販売しないことを約束します。
5. クラブによるデータの管理
クラブの管理者は、データベースに新しいユーザーアカウントを追加することができ、これらのユーザーはクラブの専用ページからアプリケーションにログインして予約を行うことができます。
管理者がアプリケーション内で他の個人の詳細を手動で追加または変更する場合、たとえば、その人をクラブのメンバーとして手動で追加する場合、このプライバシーポリシーに対する明確な同意をその人から得ている必要があります。この同意は、Netatoo および適切な監督機関に要求された場合に提示できる必要があります。
6. データの修正、変更、削除
6.1. データの修正
あなたは、アカウントの「マイアカウント > アカウントの詳細」セクションで、保存されている個人情報を閲覧および変更することができます。
セキュリティ上の理由から、アカウントに登録されている姓と名はユーザーが直接修正することはできません。これらの情報を修正したい場合は、クラブに連絡する必要があります。クラブが7日以内に修正要求に応じない場合は、support@openresa.com までご連絡ください。私たちのチームがクラブに連絡し、クラブからの回答に応じて対応します。
6.2. 部分的な削除
住所、電子メールアドレス、電話番号など、一部の個人情報はアカウントを完全に削除せずに削除することができます。ただし、クラブのアカウント設定によっては、これらの情報が予約を確認するために必須となる場合があります。
6.3. アカウントの完全削除
Netatoo は、あなたとクラブの間の仲介者としてデータを保存しています。各クラブは独自のデータベースを管理しているため、何らかの理由でアカウントを完全に削除したい場合は、そのアカウントを持つクラブに連絡することで削除を行うことができます。クラブの管理者は、法的およびコンプライアンスの観点から許可されていることを確認した後、アカウントと関連するすべてのデータを完全に削除することができます。クラブに連絡するには、ログインページにアクセスし、「連絡先」メニューをクリックしてください。
クラブが7日以内にアカウント削除要求に応じない場合は、support@ballejaune.com までご連絡ください。私たちのチームがクラブに連絡し、クラブからの回答に応じて対応します。
Netatoo またはクラブが法的に保持する必要があることを示した場合、アカウント情報の一部または全部が削除できない可能性があることを了承します（例：法的義務の遵守、公共の利益のための任務の遂行、または処理責任者に付与された公的権限の行使のため）。
アカウントが削除された後も、アカウント情報は最大90日間バックアップファイルに残ることを了承します。
クラブのデータベースから予約情報は削除されませんが、あなたと予約を関連付けることができないように「匿名化」されます。これは、クラブが統計データを損なわないようにするために役立ちます。
7. データプロセッサー
時折、上記の目的のためにデータ処理の責任者として第三者のサービスプロバイダーを利用することがあります。これらの第三者による処理は、私たちの指示に従って行われます。これらの当事者は、データ処理契約および機密保持契約に拘束されています。
私たちがサービスを提供するために契約している第三者の完全なリストは、「私たちのサブプロセッサーと第三者プロバイダー」ページで確認できます。
8. セキュリティ
データ保護法に従い、Netatoo 内では個人情報の不正使用や不正アクセスを防ぐために厳格なセキュリティ手順が守られています。
提供された個人情報およびクラブのデータを保護し、保存するために、適切な専門的なシステムおよび手順を導入し、使用しています。さらに、個人情報のアクセスおよび使用に関する技術的および物理的なセキュリティ手順と制限を導入し、使用しています。サービスに関連する職務を遂行するために、許可された従業員のみが個人情報にアクセスできます。
データを保護し、セキュリティを確保するために講じた手段の詳細については、データセキュリティに関するセクションをご覧ください。
9. データ保護の侵害
データ保護の侵害が発生したことを知った場合、72時間以内に関係者および適切な監督機関に通知します。
10. クッキー
Netatoo は、ブラウザといくつかのクッキーを交換します。セッションクッキーが記録され、認証を可能にし、別のクッキーはアカウントを不正アクセスから保護するのに役立ちます。これらのクッキーの内容は、認証およびセキュリティの目的で使用される機械生成のトークンです。これらのクッキーがなければ、私たちは基本的なサービスを信頼性を持って提供することができません。
また、アプリケーションによって作成される「二次的な」クッキーもあり、最適なブラウジング体験を提供します。たとえば、以前にログインしたクラブを記憶するためのクッキーを記録します。これにより、次回のアプリケーション訪問時に異なるクラブに簡単にアクセスできます。
最後に、サブプロセッサーを介して、アプリケーションを使用する際にブラウザと「第三者クッキー」が交換されることがあります。これらのクッキーはサービスの使用に必須ではなく、ウェブブラウザの設定から簡単に無効にすることができます。
サブプロセッサーおよび第三者プロバイダーに関する詳細については、この文書の「データプロセッサー」セクションをご覧ください。
11. クレジットカード情報
クレジットカードの生データは、アプリケーションがホストされているサーバーに接触しません。すべてのクレジットカード情報は、PayPal や Paybox などのオンライン支払いゲートウェイによって、TLS プロトコルによる安全な接続を介して管理されます。Netatoo およびクラブは、クレジットカードの非マスクデータにアクセスすることはできません。
12. 適切な当局
法律（または法的効力を持つ規制）、司法手続き、刑事捜査、裁判所命令、または召喚状が要求する場合、政府または捜査当局にあなたに関する詳細および情報を共有および開示することがあります。また、犯罪行為の予防および検出が厳密に必要な場合、個人情報を開示することがあります。
13. この声明の変更
私たちのアプリケーションは常に進化しており、それに伴い、個人情報やその他の情報の収集、送信、処理方法を変更する可能性があります。このため、この声明は、最新の変更を反映するために随時変更されることがあります。
お問い合わせ
郵送先住所:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE
メールアドレス:
support@openresa.com
2025年6月12日木曜日 に更新
