1. 概要
株式会社バイロン(以下「当社」、「私たち」)は、NihonAustraliaプラットフォーム(https://www.nihonaustralia.com、以下「当サイト」)を運営しており、ユーザーのプライバシー保護に努めています。
本プライバシーポリシーは、当社が収集する個人情報の種類、利用目的、共有する場合の条件、およびユーザーが有する権利について説明するものです。
当サイトを利用することにより、本ポリシーに記載された情報の収集および利用に同意したものとみなされます。本ポリシーに同意できない場合は、当サイトの利用を中止してください。
2. 適用範囲
本ポリシーは、オーストラリア、日本、およびその他の地域から当サイトにアクセスまたは利用するすべてのユーザーに適用されます。
本ポリシーは、求人情報、住宅情報、サービスディレクトリ、イベント情報、記事、Q&Aフォーラム、為替レートツール、コミュニティ機能を含むがこれらに限定されない、当サイトが提供するすべてのサービスを対象とします。
3. 収集する情報
3.1 ユーザーが直接提供する情報
- アカウント登録情報: メールアドレス、表示名、プロフィール画像
- プロフィール情報: 地域設定、自己紹介、SNSリンク
- ユーザー作成コンテンツ: 求人掲載、住宅掲載、サービス掲載、イベント掲載、Q&A投稿、コメント
- お問い合わせフォーム送信内容: 氏名、メールアドレス、メッセージ内容
- 決済情報: Stripeを通じて安全に処理されます(当社はカード情報を保存しません)
3.2 自動的に収集される情報
- 端末・ブラウザ情報: 端末の種類、OS、ブラウザの種類とバージョン
- 利用データ: 閲覧ページ、滞在時間、クリックパターン、検索クエリ
- IPアドレスおよびおおよその地理的位置
- リファラー情報(当サイトへの流入元)
- Cookieおよび類似技術データ(詳細は第8条をご覧ください)
3.3 第三者認証からの情報
- Google OAuthでサインインした場合、Googleからお名前、メールアドレス、プロフィール画像を受け取ります
- メールマジックリンク認証をご利用の場合、メールアドレスを収集・検証します
4. 情報の利用目的
収集した情報は、以下の目的で利用されます:
- 当サイトおよびサービスの提供、運営、維持
- アカウント管理およびカスタマーサポートの提供
- メール通知やニュースレターを含むサービス関連の連絡
- 利用パターンの分析による当サイトの機能およびユーザー体験の改善
- 当サイトの安全性確保および不正行為・違法行為の防止
- 法的義務の遵守および利用規約の執行
- ユーザー行動を把握するための集計分析および統計分析
- Google AdSenseを通じた関連性のある広告の表示
- CRMシステムを通じたユーザーとの関係管理およびコミュニケーション
5. 処理の法的根拠
当社は、以下の法的根拠に基づいて個人情報を処理します:
- 同意: 特定の処理活動(マーケティングメールの受信、アナリティクスCookieなど)について明示的な同意をいただいた場合
- 契約: アカウントサービスの提供など、契約上の義務を履行するために処理が必要な場合
- 正当な利益: サービスの改善、不正防止、セキュリティ確保など、当社の正当な事業利益のために処理が必要な場合
- 法的義務: 適用される法令に基づき処理が必要な場合
6. 第三者サービスプロバイダー
当社は、当サイトの運営および改善のために以下の第三者サービスプロバイダーを利用しています。お客様のデータは、各プロバイダーのプライバシーポリシーに従って処理される場合があります:
ホスティング・インフラストラクチャ
- AWS Amplify(Amazon Web Services)- オーストラリアリージョンでのウェブサイトホスティング
- Supabase - シドニーおよび東京リージョンのデータベースおよびユーザー認証
アナリティクス・パフォーマンス監視
- Google Analytics 4(Google LLC)- ウェブサイトトラフィック分析およびユーザー行動分析
- PostHog - プロダクトアナリティクスおよびユーザー行動トラッキング
- Microsoft Clarity(Microsoft Corporation)- セッションリプレイおよびヒートマップ分析
- Sentry - アプリケーションエラートラッキングおよびパフォーマンス監視
コミュニケーション
- Resend - トランザクションメールおよび通知メールの配信
- LINE Messaging API(LY Corporation)- LINEを通じたメッセージングおよび通知
- HubSpot - 顧客関係管理およびメールコミュニケーション
決済処理
- Stripe - 安全な決済処理(PCI DSS準拠)。当社はクレジットカード情報を保存しません。
メディアストレージ
- Cloudinary - 画像のアップロード、保存、最適化
広告
- Google AdSense(Google LLC)- ディスプレイ広告。AdSenseは閲覧履歴に基づいてパーソナライズされた広告を配信するためにCookieを使用する場合があります。
7. データの共有および開示
当社はお客様の個人情報を販売しません。以下の場合に情報を共有することがあります:
- サービス提供に必要な範囲で、第6条に記載の第三者サービスプロバイダーと共有
- 法令、規制、法的手続き、または政府の要請に基づき必要な場合
- 当社、ユーザー、または公衆の権利、財産、安全を保護するために必要な場合
- ユーザーの明示的な同意がある場合
- 個人を合理的に特定できない集計データまたは匿名化データとして共有する場合
8. Cookieおよびトラッキング技術
当サイトでは、Cookieおよび類似の技術を使用しています。Cookieは以下のように分類されます:
必須Cookie
当サイトが正しく機能するために必要なCookieです。認証トークンやセッション管理が含まれます。これらのCookieは無効にすることができません。
アナリティクスCookie
訪問者が当サイトとどのようにやり取りしているかを理解するために使用されます。Google Analytics 4、PostHog、Microsoft ClarityのCookieが含まれます。これらのCookieはユーザーの同意がある場合にのみ設定されます。
広告Cookie
Google AdSenseが関連性のある広告を表示するために使用します。これらのCookieは、ウェブサイト間の閲覧行動を追跡する場合があります。ユーザーの同意がある場合にのみ設定されます。
Cookie設定は、当サイトへの初回訪問時に表示されるCookie同意バナー、またはブラウザの設定で管理できます。詳細はCookieポリシーをご覧ください。
Cookieポリシーを見る
9. データの保持期間
当社は、本ポリシーに記載された目的を達成するために必要な期間、個人情報を保持します。ただし、法令により長期の保持が求められる場合はこの限りではありません。
- アカウントデータ: アカウントの存続期間中、およびアカウント削除後30日間保持
- ユーザー作成コンテンツ(投稿、掲載、コメント): アカウントの存続期間中保持。法的に必要な場合を除き、アカウント削除時に削除
- アナリティクスデータ: 匿名化された形式で最大26か月間保持
- サーバーログおよびエラーログ: 最大90日間保持
- お問い合わせフォーム送信内容およびサポート通信: 最大2年間保持
データが不要になった場合は、安全に削除または匿名化されます。
10. 国際的なデータ移転
当サイトはオーストラリアおよび日本のユーザーにサービスを提供しているため、お客様の個人情報は、お住まいの国以外の国(オーストラリアおよび日本を含む)に移転・処理される場合があります。
当社の主要データベースサーバーは、オーストラリアのシドニーおよび日本の東京(Supabase経由)に設置されています。一部の第三者サービスプロバイダーは、他の地域(例: 米国)でデータを処理する場合があります。
データの国際移転に際しては、オーストラリアプライバシー法1988年および日本の個人情報保護法(APPI)への準拠を含む適切な保護措置を講じています。
11. ユーザーの権利
お住まいの地域および適用される法律に応じて、お客様は個人情報に関して以下の権利を有する場合があります:
- アクセス権: 当社が保有するお客様の個人情報のコピーを請求することができます
- 訂正権: 不正確または不完全な情報の訂正を請求することができます
- 削除権: 法的保持要件に従い、個人情報の削除を請求することができます
- データポータビリティ権: 構造化された一般的な形式でデータのコピーを請求することができます
- 異議申立権: 特定の目的での個人情報の処理に異議を申し立てることができます
- 同意撤回権: 同意に基づく処理について、以前の処理の合法性に影響を与えることなく、いつでも同意を撤回することができます
- 処理制限権: 特定の状況下で、個人情報の処理の制限を請求することができます
これらの権利を行使する場合は、第14条に記載の連絡先までお問い合わせください。30日以内にご対応いたします。
12. 子どものプライバシー
当サイトは16歳未満の方を対象としていません。当社は16歳未満のお子様から意図的に個人情報を収集することはありません。
16歳未満のお子様から個人情報を収集したことが判明した場合、速やかに当該情報を削除する措置を講じます。16歳未満のお子様が当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。
13. データセキュリティ
当社は、不正アクセス、改ざん、開示、破壊から個人情報を保護するため、適切な技術的および組織的措置を講じています。
これらの措置には、データ通信の暗号化(TLS/SSL)、安全な認証メカニズム(マジックリンクおよびOAuth)、アクセス制御、定期的なセキュリティレビューが含まれますが、これらに限定されません。
当社は個人情報の保護に努めておりますが、インターネットを通じた通信や電子的なデータ保存方法は完全に安全ではありません。データの絶対的なセキュリティを保証することはできません。
15. 本ポリシーの変更
当社は、慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。
重要な変更を行う場合は、更新されたポリシーを当サイトに掲載し、本ページ上部の「最終更新日」を更新することでお知らせします。
本ポリシーを定期的にご確認いただくことをお勧めします。変更後も当サイトを継続して利用された場合、更新されたポリシーに同意したものとみなされます。
16. 準拠法
本プライバシーポリシーは、以下の法令に準拠するよう設計されています:
- オーストラリアプライバシー法1988年およびオーストラリアプライバシー原則(APPs)
- 日本国個人情報保護法(APPI)
- 一般データ保護規則(GDPR)- 欧州経済領域から当サイトにアクセスするユーザー向け
本ポリシーと適用法令との間に矛盾がある場合は、適用法令の規定が優先されます。