GDPR通知（EUユーザー専用）

お客様が欧州経済領域（EEA、EU加盟27か国＋アイスランド、リヒテンシュタイン、ノルウェーを含む）、英国またはスイスの居住者である場合、お客様は「一般データ保護規則」（General Data Protection Regulation, GDPR）に基づき、特定の個人データ保護に関する権利を有します。本「GDPR通知」では、EUユーザーに対する当プラットフォームの誓約、権利の保障および救済手段について詳しく説明いたします。

① GDPRの適用範囲

本通知は以下の場合に適用されます。

• お客様がEU加盟国、EEA諸国、英国またはスイスに居住している場合
• お客様がEEA域内で当プラットフォームに個人データを提供する場合
• お客様がEEA域内で当プラットフォームのサービスを利用する場合
• 支払通貨を問わず、IPアドレスがEU域内にある場合はすべて適用対象とみなします

② お客様のGDPR上の権利

GDPR第12条から第22条に基づき、お客様は以下の完全な権利を有し、いつでも無料で行使することができます。

• 知る権利（第13条・第14条）：当社がお客様のデータをどのように収集・利用するかを知る権利
• アクセス権（第15条）：当社が保有するお客様のデータの写しを無料で取得する権利
• 訂正権（第16条）：不正確または不完全なデータの訂正を求める権利
• 消去権／忘れられる権利（第17条）：所定の条件を満たす場合にお客様のデータの消去を求める権利
• 処理の制限を求める権利（第18条）：当プラットフォームに対しお客様のデータの処理の停止を求める権利
• データポータビリティの権利（第20条）：構造化され機械可読な形式（JSON／CSV）でお客様のデータを取得し、他の事業者へ移転する権利
• 異議を申し立てる権利（第21条）：当プラットフォームが正当な利益に基づいて行う処理に異議を申し立てる権利
• 自動化された決定に服さない権利（第22条）：自動化された決定の結果（リスク管理による自動凍結など）について人による再審査を求める権利
• 同意を撤回する権利（第7条）：お客様が与えた同意をいつでも撤回する権利。撤回前の処理には影響しません
• 苦情を申し立てる権利：管轄の監督機関に苦情を申し立てる権利

③ データ処理の法的根拠

当プラットフォームは、GDPR第6条に定める以下の法的根拠に基づいてお客様のデータを処理いたします。

• 契約の履行に必要（6条1項(b)）：お客様がお申し込みになったサブスクリプションサービスの提供
• 法的義務（6条1項(c)）：税務、会計、マネーロンダリング防止に関する法規制
• 正当な利益（6条1項(f)）：不正検知、サービス改善、情報セキュリティ保護
• 同意（6条1項(a)）：マーケティングおよびプロモーション

④ データ管理者（Data Controller）

以下の法人が共同でお客様の個人データの管理者を務めます。

• 香港法人：Hongkong PremLogin Limited、登記住所：香港尖沙咀漆咸道南87-105号 Beverley Commercial Centre 1022A室
• 英国法人：PREMLOGIN LIMITED、登記住所：Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
• Email：privacy@premlogin.com
• 責任者：データ保護責任者（Data Protection Officer）

⑤ データ保護責任者（DPO）

当プラットフォームは、GDPR第37条に基づきデータ保護責任者を設置しています。

• DPO Email：privacy@premlogin.com
• EU代理人 Email：privacy@premlogin.com
• DPOは、GDPRコンプライアンスの監督、ユーザーの権利請求への対応、監督機関との連絡を担当します

⑥ 国境を越えるデータ移転

当プラットフォームのサーバーは香港およびシンガポールに所在するため、お客様の個人データはEUからこれらの国へ移転されます。当プラットフォームは以下の保護措置を講じます。

• EU標準契約条項（Standard Contractual Clauses, SCC）を採用する
• 技術的措置（暗号化、仮名化）を実施し、移転中のデータを保護する
• 移転影響評価（Transfer Impact Assessment, TIA）を実施する
• 受領国の法的環境の変化を定期的に審査する

⑦ 権利行使の手続き

いずれかのGDPR上の権利を行使されたい場合は、以下の手順に従ってください。

1. Emailにて privacy@premlogin.com 宛に請求をお送りください
2. お客様のアカウントEmailおよび本人確認情報（なりすまし防止のため）をご提供ください
3. 行使を希望される権利および請求内容を明確にご記載ください
4. 当プラットフォームは、請求を受領後 30日以内に回答いたします（複雑な事案の場合は60日まで延長することがあります）
5. 処理は無料です。ただし、請求が明らかに不合理または過度である場合、当プラットフォームは合理的な事務手数料を請求することがあります

⑧ 苦情申立ての窓口

当プラットフォームによるお客様のデータの処理がGDPRに違反するとお考えの場合、お客様は以下の機関に苦情を申し立てる権利を有します。

• お客様が所在するEU加盟国のデータ保護機関（優先的な苦情申立て窓口）。例：アイルランドデータ保護委員会（DPC）：dataprotection.ie
• お客様が所在する国のデータ保護機関
• 欧州データ保護会議（EDPB）：edpb.europa.eu

⑨ データ漏洩の通知

お客様の権利および自由を危険にさらすおそれのあるデータ漏洩が発生した場合、当プラットフォームはGDPR第33条・第34条に基づき、以下を行います。

• 発見後72時間以内に監督機関へ通報する
• 高リスクの場合、不当な遅延なく影響を受けるユーザーへ通知する
• 事案の概要、想定される影響、是正措置および連絡窓口を提供する