プライバシーポリシー（ゴルファー版）

1. はじめに

Caddy Booking Co., Ltd.（「Caddy Booking」、「私たち」、「当社」）は、お客様のプライバシーを尊重します。このプライバシーポリシーは、お客様がCaddy Bookingモバイルアプリケーション、ウェブサイト、および関連サービス（総称して「プラットフォーム」）を使用する際に、当社がお客様の個人データをどのように収集、使用、開示、保護するかを説明します。

2. 適用範囲

このポリシーは、アカウントを作成したり、その他の方法でプラットフォームと対話したりするゴルファーに適用されます。キャディー、従業員、およびビジネスパートナーには別のポリシーが適用されます。

3. 収集する個人データ

• アカウント情報： 氏名、メールアドレス、電話番号、パスワード、プロフィール写真。
• 身元と支払い： 国民ID（必要な場合）、請求先住所、カードトークンまたは電子ウォレットID。
• 予約詳細： ティータイム、ゴルフコース、選択したキャディー、特別なリクエスト。
• デバイスと使用状況： IPアドレス、OSバージョン、デバイスモデル、アプリのインタラクション、クラッシュログ。
• 位置データ（お客様の同意を得て）： アプリ実行中のGPSまたはネットワークベースの位置情報。
• Cookieとトラッキング： 分析SDK、ウェブCookie、ピクセル。

4. 処理の法的根拠

当社は以下の法的根拠に基づいてお客様のデータを処理します：

• 契約 – 予約サービスを提供するため。
• 正当な利益 – プラットフォームの改善、詐欺防止、システムのセキュリティ確保のため。
• 同意 – マーケティングコミュニケーションおよび正確な位置データのため。
• 法的義務 – 法律を遵守するため。

5. データの使用方法

• サービスの提供：アカウントの作成、予約の処理、支払いの促進、確認の送信。
• カスタマーサポート：問い合わせへの対応、トラブルシューティング、紛争の解決。
• パーソナライゼーション：履歴に基づいてキャディーやティータイムを推奨。
• 分析と改善：機能とパフォーマンスを向上させるために使用状況を分析。
• マーケティング：プロモーションや調査を送信（お客様のオプトイン同意がある場合のみ）。
• セキュリティと詐欺防止：疑わしい活動を監視し、当社の規約を執行。

6. 共有と開示

当社はお客様のデータを販売することはありません。必要な場合にのみ共有します：

• キャディー – 予約を確認し、ティータイムの変更を調整するため。
• 決済処理業者 – 取引を完了し、払い戻しを行うため。
• サービスプロバイダー – クラウドホスティング、分析、カスタマーサポートツール。
• ゴルフコース/パートナー – ラウンドを手配したり、クラブハウスのルールに準拠したりする必要がある場合。
• 法執行機関/規制当局 – 法的に強制される場合、または当社の権利を保護するため。
• 企業取引 – 合併、買収、または資産売却の場合（お客様に通知します）。

すべてのサードパーティプロセッサーは、機密保持およびデータ保護義務に拘束されます。

7. データ保持

• アクティブなアカウントデータ – お客様のアカウントが開いている間。
• 予約、支払い、税務記録 – 10年（タイの会計法）。
• ログと分析 – 最大24か月、その後集計または匿名化。

法的保持義務に従って、削除をリクエストできます（第9項を参照）。

8. セキュリティ対策

転送中のHTTPS/TLS暗号化、保管時のAES-256暗号化、役割ベースのアクセス制御、監査ログ、定期的な侵入テスト。100％安全なシステムはありません。資格情報を保護してください。

9. お客様の権利

PDPA（および該当する場合はGDPR）に基づき、お客様は以下の権利を行使できます：

• アクセス – データのコピーを取得する。
• 訂正 – 不正確な情報を更新する。
• 削除 – 消去を要求する（例外あり）。
• 制限/異議 – 特定の処理を制限または反対する。
• データポータビリティ – 構造化された形式でデータを受け取る。
• 同意の撤回 – いつでもマーケティングをオプトアウトする。

権利を行使するには、privacy@caddybooking.comにメールしてください。30日以内に返信します。

10. COOKIEとモバイル分析

アプリとウェブサイトは、セッション管理と分析のためにファーストパーティCookieとSDK（Firebase、Adjustなど）を使用します。デバイス設定で広告IDをリセットしたり、トラッキングを無効にしたりできます。

11. 国際転送

当社はタイとシンガポールの安全なサーバーにデータを保存します。タイ国外にデータを転送する場合、標準契約条項または同等の保護措置に依存します。

12. 子供のプライバシー

プラットフォームは18歳未満の人を対象としていません。当社は未成年者のデータを故意に収集しません。そのようなデータを発見した場合、速やかに削除します。

13. このポリシーの変更

当社は定期的にこのポリシーを更新する場合があります。重要な変更は、プッシュ通知、アプリ内バナー、またはメールで通知されます。発効日後の継続使用は、受諾を構成します。

14. お問い合わせ