プライバシーポリシー
このポリシーでは、スペインでプラットフォームを利用される際に、Map Syndicatがどのように個人データを収集、利用、共有、保管するか、およびお客様がそのデータに対して持つ権利について説明します。
§1 私たちについて
Map Syndicatはスペインの地図プラットフォームです。販売・賃貸物件、価格データ、都市ガイドを提供しています。
本ポリシーに関するお問い合わせは、contact@mapsyndicat.com までご連絡ください（§13を参照）。
§2 収集するデータ
当社はデータを3つのグループに分けて収集します：
当社は、健康データ、宗教的または政治的信条、または生体認証データなどの機密データを意図的に収集することはありません。当社へのメッセージに機密情報を含めないでください。
- (a) お客様から提供されるデータ — contact@mapsyndicat.com へのメールを含む、当社に送信されたメッセージ：お名前、メールアドレス、およびメッセージに含まれるすべての内容。
- (b) 自動的に収集されるデータ：検索内容、ページビュー、分析イベント、ブラウザおよびデバイス情報、IPアドレス、おおよその位置情報、およびエラーログ。
- §4で説明されているクッキー識別子。同意をいただくまで、分析用または広告用のクッキーは設定されません。
- (c) 公開ソースからのデータ：なし。当社は公開ソースからリスティング、リスティング写真、または販売者データを収集しません。本サイトは、独自の価格統計およびガイドのみを公開しています。
§3 第三者によるリスティングなし
- このサイトに第三者のリスティングは表示されません。独自の価格統計とガイドのみを掲載しています。
- リスティング写真や販売者データは収集されません。
§5 データを使用する理由および法的根拠
当社はお客様のデータを以下に記載する目的のみに使用します。各目的の法的根拠は、GDPR第6条に基づき表示されています。
お客様の同意に基づいている場合、お客様はいつでもその同意を撤回することができます（§9を参照）。同意を撤回しても、同意が得られていた間に行われた利用に影響はありません。
- 分析：サイトの利用状況を把握し、改善するため。法的根拠：クッキーバナーによる同意、GDPR第6条(1)(a)。
- 価格統計およびガイド：当サイトは独自の価格統計およびガイドのみを公開しています。第三者のリスティング、リスティング写真、または販売者データを収集または表示することはないため、リスティングデータに関する法的根拠は適用されません。
- 問い合わせメールアドレス：お客様のご質問やリクエストにお答えするため。法的根拠：契約および正当な利益、GDPR第6条(1)(b)および6条(1)(f)。
- セキュリティログ：プラットフォームの安全性を維持し、不正利用を防止するため。法的根拠：正当な利益、GDPR第6条(1)(f)。
§6 データの共有先
当社は、お客様の個人データを販売しません。
当社は、プラットフォームを運営するために当社の指示に基づいてデータを処理する、以下のサービスプロバイダー（処理者）とのみデータを共有します。
AdSenseが有効な場合、広告クッキーに同意している場合に限り（§4参照）、Googleおよびその広告パートナーは、広告の配信および測定のために、クッキー識別子、ページビュー、おおよその位置情報を受信することがあります。これは個人データの販売ではありません。
| プロバイダー | 機能 | 対象データ |
|---|---|---|
| セルフホストサーバー (VPS) | ホスティング | IPアドレス、ページビュー |
| Supabase | データベースとストレージ | 分析イベント |
| Google (有効な場合はGA4、ライブの場合はAdSense) | 分析および広告 | クッキー識別子、ページビュー、おおよその位置情報 |
| OpenStreetMap / Esri | マップタイル | IPアドレス、マップビューポート |
§7 国際転送
当社のホスティングおよびデータベースは、欧州連合のフランスにある自社サーバー内にあります。
分析用または広告用クッキーを承諾すると、Google は Google の利用規約に基づき、欧州経済領域外でクッキー識別子、ページビュー、およびおおよその位置情報を処理することがあります。
§8 データの保存期間
保存期間が終了すると、当社はデータを削除または匿名化します。あなたを特定しなくなった匿名化された分析データは、そのまま残る場合があります（§9を参照）。
- 第三者によるリスティング：なし — 当サイトは第三者によるリスティングを掲載せず、リスティング写真や販売者データを保持しません。
- 分析データ：14ヶ月（提案）。
- 問い合わせメール：12ヶ月（提案）。
- セキュリティログ：不正利用の調査および防止に必要な期間のみ保持されます。
§9 あなたの権利とその行使方法
権利を行使するには、件名に「Privacy request」と記入して contact@mapsyndicat.com までメールでお問い合わせください。
GDPRのリクエストには1か月以内、カリフォルニア州のリクエストには45日以内に回答いたします。
カリフォルニア州の通知：当社が収集する個人データのカテゴリは、識別子（名前、メールアドレス）、インターネット活動（ページビュー、検索、分析イベント）、およびおおよその位置情報です。目的は§5に記載されている通りです。
当社はお客様の個人データを販売しません。Global Privacy Control (GPC) シグナルにはまだ対応しておりません。GPCシグナルへの対応は、認定済みの同意管理プラットフォームとともに提供される予定です。
- アクセス：当社が保有するお客様の個人データについてお問い合わせください。
- 訂正：不正確なデータの訂正を当社に依頼してください。
- 削除：個人データの削除をリクエストしてください。
- 異議申し立て：正当な利益に基づく処理に異議を唱える。
- 同意の撤回：分析用クッキーまたは広告用クッキーへの同意をいつでも撤回できます。
- カリフォルニア州の権利：当社が何を収集し、その理由についての知る権利、個人データの削除を求める権利、不正確なデータの訂正を求める権利、および販売または共有をオプトアウトする権利。これらの権利を行使したことを理由に、当社がお客様を差別することはありません。
§10 スペイン — GDPRおよびAEPD
GDPR (Regulation (EU) 2016/679)に基づき、お客様には、通知を受ける権利、データにアクセスする権利、訂正する権利、消去する権利、および処理に異議を唱える権利があります。
これらの権利を行使するには、件名に「Privacy request」と記載して contact@mapsyndicat.com までメールでお問い合わせください（§9を参照）。
また、スペインのデータ保護当局であるAEPD（Agencia Española de Protección de Datos）に苦情を申し立てることもできます。
§11 お子様について
当サービスは16歳未満のお子様を対象としておらず、16歳未満のお子様から意図的に個人データを収集することはありません。
保護者または後見人で、お子様が個人データを当社に提供したと思われる場合は、contact@mapsyndicat.com までメールでお知らせください。当社で削除いたします。
§12 本ポリシーへの変更
当社は、随時このポリシーを更新することがあります。
重要な変更がある場合は、変更が有効になる前にお知らせしますので、内容を確認いただけます。
§13 お問い合わせ
本ポリシーまたは個人データに関するお問い合わせは、contact@mapsyndicat.com までご連絡ください。
一般的な質問：24〜48時間以内の回答を目指しています。正式なプライバシーリクエスト：§9に記載されている通り、1ヶ月以内（GDPR）または45日以内（カリフォルニア州）に回答します。