ProBettingHub — プライバシーポリシー

1. 運営者について

本サービスは、チェコ共和国の法律に基づき設立されたProVision Entertainment s.r.o.が運営しています。当社は、本サービスを通じて処理されるすべての個人データの管理者として機能します。

2. 収集する情報

当社はサービスの提供、保護、改善に必要なデータのみを収集します。収集する情報とその理由は以下のとおりです。

アカウント情報

• メールアドレス（登録およびログインに必要）
• パスワード（安全なhashとして保存されます — お客様の実際のパスワードを閲覧・保存することはありません）
• 表示名またはユーザー名（任意）
• タイムゾーンおよび言語設定
• ニュースレター受信設定（登録時にお客様が選択します）

自動的に収集されるデータ

• IPアドレスおよびおおよその国（Cloudflareインフラストラクチャヘッダー経由、ローカライズおよびセキュリティに使用）
• セッションcookie（ログイン状態を維持するための30日間のhttpOnly cookie）
• タイムゾーン設定cookie（一貫した時刻表示のための1年間のcookie）
• 統計表示設定cookie（1年間のcookie）
• リーグ選択設定（ブラウザのlocalStorageに保存されます — 当社のサーバーに送信されることはありません）
• キャンペーンおよびリファラルデータ（登録時のUTMパラメータおよびパートナーリファラル識別子 — ソース、メディア、キャンペーン、紹介パートナーリンク）

サードパーティ認証

• Googleでサインインされた場合、Googleからお客様のお名前、メールアドレス、プロフィール画像を受け取ります。お客様のGoogleパスワードを受け取ったり保存したりすることはありません。

3. 情報の利用方法

当社は以下の法的根拠に基づきお客様の個人データを処理します：

契約の履行

• お客様のアカウントの提供および維持
• お客様の本人確認およびセッション管理
• パーソナライズされたスポーツ統計および試合データの配信
• お客様の表示設定の保存（タイムゾーン、オッズ形式、お気に入りリーグ）

正当な利益

• 詐欺、不正利用、自動化された攻撃からのサービスの保護
• サービスの利用状況の把握による機能およびパフォーマンスの改善
• real-time接続によるリアルタイム試合データの配信（機能目的であり、トラッキングではありません）

同意

• マーケティングまたはニュースレターメールの送信（オプトインされた場合のみ。いつでも配信停止できます）
• 分析用cookie（有効化された場合 — セクション4を参照）

法的義務

• 適用される法律、規制、および当局からの合法的な要請への準拠

4. Cookieとローカルストレージ

当社はサービスの運営のためにcookieおよびブラウザストレージ技術を使用しています。使用しているものは以下のとおりです：

必須Cookie

• セッションcookie（"session"） — 30日間ログイン状態を維持します。本番環境ではHttpOnlyおよびSecureが設定されています。

機能Cookie

• タイムゾーンcookie（"tz"） — 一貫した日時表示のためにタイムゾーンを保存します。1年後に期限切れとなります。
• 統計表示cookie（"show_stats"） — 統計の表示・非表示の設定を記憶します。1年後に期限切れとなります。

ローカルストレージ

• リーグ選択 — 選択したリーグIDをブラウザに保存します。このデータがお客様のデバイスから外部に送信されることはありません。

分析（現在は無効）

• Google Analytics（GA4） — 設定済みですがまだ有効化されていません。有効化された場合、匿名化されたIPを使用し、該当する場合は同意を求めます。
• Meta Pixel — 設定済みですがまだ有効化されていません。有効化された場合、読み込み前に同意が必要となります。

アフィリエイトリファラルcookie

• リファラルcookie（"affonso_referral"） — パートナーリンク経由でアクセスした場合にのみ設定されます。匿名のクリックIDを30日間保存し、登録または購読を紹介パートナーに紐付けられるようにします。
• リファラルデータcookie（"affonso_data"） — 適用されるパートナー割引などの補足的なリファラル情報を、同じ30日間保存します。

5. 情報の共有方法

当社はお客様の個人データを販売、貸与、または交換することはありません。以下のカテゴリーのサービスプロバイダーとのみ、必要な範囲でデータを共有します：

• Cloudflare — コンテンツ配信、DDoS防御、およびセキュリティ。Cloudflareはインフラストラクチャサービスの一部としてIPアドレスおよびリクエストデータを処理します。
• Google — Googleでのサインインを選択された場合の認証（OAuth）。共有されるデータはGoogleのプライバシーポリシーに準拠します。
• ホスティングおよびデータベースプロバイダー — お客様のアカウントデータを安全に保存・提供するため。
• 決済処理業者（有効化された場合） — カード情報はStripeが直接処理します。当社がお客様のカード番号全体やCVVを閲覧・保存することはありません。
• メール配信サービス（有効化された場合） — オプトインされた場合のトランザクションメールおよびマーケティングメールの送信のため。
• Affonso — アフィリエイトプログラムの管理。パートナーリンク経由でアクセスした場合、Affonsoは紹介パートナーのコミッションの帰属付けと計算のみを目的として、クリックID、登録時のメールアドレス、および購読金額を処理します。

6. データの保持とセキュリティ

当社は本ポリシーに記載された目的を達成するために必要な期間のみ、お客様の個人データを保持します。

保持期間

• セッションcookie：30日間
• 設定cookie：1年間
• アカウントデータ：アカウントが有効な間は保持され、アカウント閉鎖後30日以内に削除または匿名化されます
• キャンペーン/UTMデータ：分析目的で保持され、12か月後に匿名化されます
• アフィリエイト報酬、支払い、請求書の記録：税法および会計法で必要とされる期間保持されます（Czech law では通常 10 years まで）

セキュリティ対策

• すべてのトラフィックはHTTPS/TLSにより暗号化されています
• パスワードは業界標準のアルゴリズムでハッシュ化されます — 平文のパスワードを保存することはありません
• APIリクエストは内部サービスの直接的な露出を防ぐため、バックエンドを経由してプロキシされます
• セッションcookieは本番環境でHttpOnlyおよびSecureフラグを使用し、クライアント側からのアクセスを防止します
• 個人データへのアクセスは権限のある担当者のみに制限されています

7. 国際的なデータ移転

ProVision Entertainment s.r.o.は欧州連合加盟国であるチェコ共和国に拠点を置いています。お客様のデータは主にEU域内で処理されます。

• Cloudflareはグローバルなコンテンツ配信ネットワークを運営しています。お客様のリクエストはEU域外のサーバーを経由する場合がありますが、CloudflareはEU標準契約条項（SCCs）および適切な保護措置を維持しています。
• Google OAuthデータは、Googleのデータ処理規約および適用される移転メカニズムに従い、米国で処理される場合があります。
• 当社は、個人データの国際的な移転がGDPRの要求に従い、適切な保護措置により保護されることを確保します。
• Affonso（アフィリエイトプログラムの管理）および支払いプロバイダー (PayPal, Wise) は、アフィリエイトおよびリファラルデータを EU/EEA 外で処理する場合があります。その場合、当該移転は EU Standard Contractual Clauses などの適切な保護措置によって保護されます。

8. お客様のプライバシーに関する権利

お客様の所在地によっては、個人データに関して以下の権利を有する場合があります：

GDPR（EU/EEA）に基づく権利

• アクセス権 — お客様の個人データのコピーを請求できます
• 訂正権 — 不正確または不完全なデータを訂正できます
• 消去権 — お客様の個人データの削除を請求できます
• 制限権 — 当社によるデータ処理を制限できます
• データポータビリティ権 — 構造化された機械可読形式でデータを受け取ることができます
• 異議申立権 — 正当な利益に基づく処理に異議を申し立てることができます
• 同意撤回権 — 過去の処理に影響を与えることなく、いつでも同意を撤回できます

CCPA（カリフォルニア州）に基づく権利

• どのような個人情報が収集され、どのように使用されるかを知る権利
• 個人情報の削除を求める権利
• 個人情報の販売または共有をオプトアウトする権利（当社はお客様のデータを販売しません）
• プライバシー権の行使に対する差別を受けない権利

9. 児童のプライバシー

本サービスは18歳未満の方を対象としていません。当社は児童の個人データを故意に収集することはありません。18歳未満の方のデータを誤って収集したことが判明した場合、速やかに削除します。未成年者が当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください。

10. パートナー（アフィリエイト）プログラム

本セクションは、お客様が当社のパートナー（アフィリエイト）プログラムに応募または参加される場合に、本ポリシーのその他の部分に加えて適用されます。本セクションでは、アフィリエイトとしてのお客様の個人データを当社がどのように取り扱うかを説明します — これは、パートナーリンクを通じて訪れる訪問者に関する第4条の紹介Cookieとは別個のものです。

アフィリエイトについて処理するデータ

• 応募者情報およびアカウント情報 — お客様の氏名または事業者名、メールアドレス、およびパートナーポータルで使用するログイン情報。
• ウェブサイトおよびソーシャルプロフィール情報 — お客様がプロモーションに使用すると当社に伝えたウェブサイト、ソーシャルメディアのプロフィール、およびその他のチャンネル。
• 紹介およびコンバージョンのトラッキング — お客様の紹介リンクへのクリック、帰属付けされた登録および購読、ならびにそれらに基づいて計算されたコミッション。
• コミッションおよび支払いの管理 — お客様への支払いおよび必要な財務記録の保持に必要な、PayPalまたはWiseの情報、ならびに請求書または税務識別番号。
• 不正および自己紹介の防止 — 自己紹介、無効なクリック、およびその他の禁止行為を検出するために使用されるシグナル。

処理する理由および法的根拠

• プログラムを運営し、紹介を帰属付けし、コミッションを計算および支払うため — お客様との契約（アフィリエイト規約）を履行するために必要です。
• 不正、自己紹介、および濫用を防止し、必要な財務記録を保持するため — 当社の正当な利益および当社の法的義務の遵守。

プロバイダー、保存および移転

• Affonso は、本プログラムについて当社のサービスプロバイダー（処理者）として行動し、お客様の応募、アカウント、トラッキング、および支払いのデータを当社に代わって処理します。支払いプロバイダー（PayPal、Wise）は、お客様への支払いに必要なデータを処理します。
• 当社は、お客様がプログラムに参加している間およびその後の合理的な期間、アフィリエイトのアカウントおよびトラッキングのデータを保持します。コミッション、支払い、および請求書の記録は、税法および会計法が求める限り保持されます（チェコ法の下では一般に最長10年）。
• Affonso を含むこれらのプロバイダーの一部は、EU標準契約条項などの適切な保護措置の下で、EU/EEA域外でデータを処理することがあります（第7条参照）。

10. 本ポリシーの変更

当社は、慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。変更を行う場合、このページ上部の"最終更新日"の日付を更新します。重要な変更については、サービスまたはメールを通じてお知らせする場合があります。変更後も本サービスを引き続きご利用いただくことは、更新されたポリシーへの同意を意味します。