1.はじめに
このプライバシー・ポリシーは、PartnerPro Limited（「当社」、「弊社」、「弊社グループ」）が、企業向けカスタマー・ロイヤルティ・プラットフォームであるデジタル・ロイヤルティをお客様がご利用になる際に、個人データをどのように収集、使用、保護するかを説明するものです。
PartnerPro Limitedは、イングランドおよびウェールズで登録され（会社番号：15399226）、情報コミッショナー事務所に登録されています（登録番号：ZC034440）。
登録住所1 Oak Court, 67-72 Bethel Road, Sevenoaks, Kent, TN13 3UE
2.データ管理者とデータ処理者
デジタル・ロイヤルティを利用する：
- 当社は、お客様のアカウント情報およびお客様が当社のプラットフォームとどのようにやり取りするかについて、データ管理者として行動します。
- 当社は、お客様が当社のプラットフォームを通じて収集した消費者データのデータ処理者として行動します。お客様（企業顧客）は、お客様の消費者データのデータ管理者となります。
これは、当社のプラットフォームを通じて消費者の個人データを収集および処理するための適切な同意および法的根拠を確保する責任があることを意味します。
3.収集するデータ
3.1 アカウント情報
あなたがデジタル・ロイヤルティに登録する際、私たちは収集します：
- 事業所名および連絡先
- メールアドレスとパスワード
- 請求情報（Stripe経由で安全に処理されます。）
- 業態・業種
3.2 利用データ
私たちは自動的に収集します：
- プラットフォーム機能のご利用方法
- ログイン時間とセッション時間
- デバイスとブラウザの情報
- IPアドレスとおおよその位置
3.3 消費者データ（お客様のために処理されたもの）
デジタル・ロイヤリティの使用を通じて、あなたは消費者から収集することができます：
- 氏名と連絡先
- 電子メールアドレスと電話番号
- 購入履歴および取引データ
- 獲得したロイヤリティ・ポイントと特典
- 嗜好とエンゲージメント・データ
4.お客様のデータの使用方法
当社はお客様のデータを以下の目的で使用します：
- デジタル・ロイヤルティ・サービスの提供および維持管理
- 支払い処理と購読管理
- サービス関連の連絡を送る
- プラットフォームの改善と新機能の開発
- セキュリティの確保と不正行為の防止
- 法的義務の遵守
- カスタマーサポートの提供
5.処理の法的根拠
当社は、以下の方針に基づき、お客様のデータを処理します：
- 契約：ご契約いただいたサービスを提供するため
- 正当な利益サービスの向上とセキュリティの確保
- 法的義務適用される法律を遵守する
- 同意：明示的な許可を得た場合（マーケティングなど）
6.データ共有とサブプロセッサー
私たちは、デジタル・ロイヤルティの運営を支援する信頼できる第三者のサービス・プロバイダーとデータを共有します：
- Stripe - 決済処理（米国、EU）
- Vercel - ウェブサイトのホスティングと展開（グローバル）
- Netlify - ウェブサイトホスティング (グローバル)
- サニティ - コンテンツ管理（グローバル）
- PostHog - 製品分析（EU）
- Google Analytics - ウェブサイト解析（アメリカ）
- GoHighLevel - CRMとマーケティングオートメーション（米国）
- Boomerangme - ロイヤリティ・プログラムのインフラ（EU）
すべてのサブプロセッサーはデータ処理契約に拘束され、本ポリシーに従ってお客様のデータを保護する必要があります。
7.国際データ転送
当社の一部のサブプロセッサーは、英国および欧州経済地域外に所在しています。国際的にデータを移転する場合、当社は以下を含む適切な保護措置が実施されていることを保証します：
- 欧州委員会が承認した標準契約条項(SCC)
- 英国国際データ移転協定（IDTA）
- 該当する場合は妥当性決定
8.データ保持
当社は、お客様のデータを以下の期間保持します：
- アカウントデータ：購読期間と解約後90日間
- 請求記録7年間（法的要件）
- 使用状況分析：26ヶ月
- 消費者データ：アカウントが有効である限り、アカウント閉鎖後90日以内に削除されます。
お客様は、当社に連絡することにより、お客様のデータの早期削除を要求することができます。
9.あなたの権利
英国のGDPRと2018年データ保護法の下で、あなたは以下の権利を有します：
- アクセス個人データのコピーの請求
- 修正：不正確なデータの修正
- 消去データの削除を要求する
- 制限データ処理方法の制限
- ポータビリティ：ポータブルフォーマットでデータを受信
- 異議特定の処理活動に対する異議
- 同意の撤回同意に基づく処理の場合
これらの権利を行使するには、support@partnerpro.uk までご連絡ください。
10.データセキュリティ
当社は、お客様のデータを保護するために、適切な技術的および組織的対策を実施します：
- 転送中および静止時のデータの暗号化（TLS）
- 定期的なセキュリティ評価
- アクセス制御と認証
- データ保護に関する従業員研修
- インシデント対応手順
11.クッキー
当社は、クッキーと同様の技術を使用しています。詳細については、クッキーポリシーをご覧ください。
12.子供のプライバシー
デジタル・ロイヤルティは企業向けのB2Bサービスです。当社は18歳未満の個人から意図的に個人データを収集することはありません。当社のサービスは、18歳以上のビジネスユーザーを対象としています。
13.本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、電子メールまたはプラットフォームを通じてお知らせします。上部の「最終更新日」は、本ポリシーが最後に改訂された日時を示します。
14.お問い合わせ
本プライバシーポリシーまたは当社のデータ慣行についてご質問がある場合は、当社までご連絡ください：
Eメール：support@partnerpro.uk
住所1 Oak Court, 67-72 Bethel Road, Sevenoaks, Kent, TN13 3UE
また、データ保護の権利が侵害されたと思われる場合は、ico.org.ukの情報コミッショナー事務所（ICO）に苦情を申し立てる権利があります。