ProBettingHub — プライバシーポリシー

1. 運営者について

本サービスは、チェコ共和国の法律に基づき設立されたProVision Entertainment s.r.o.が運営しています。当社は、本サービスを通じて処理されるすべての個人データの管理者として機能します。

2. 収集する情報

当社はサービスの提供、保護、改善に必要なデータのみを収集します。収集する情報とその理由は以下のとおりです。

アカウント情報

• メールアドレス（登録およびログインに必要）
• パスワード（安全なhashとして保存されます — お客様の実際のパスワードを閲覧・保存することはありません）
• 表示名またはユーザー名（任意）
• タイムゾーンおよび言語設定
• ニュースレター受信設定（登録時にお客様が選択します）

自動的に収集されるデータ

• IPアドレスおよびおおよその国（Cloudflareインフラストラクチャヘッダー経由、ローカライズおよびセキュリティに使用）
• セッションcookie（ログイン状態を維持するための30日間のhttpOnly cookie）
• タイムゾーン設定cookie（一貫した時刻表示のための1年間のcookie）
• 統計表示設定cookie（1年間のcookie）
• リーグ選択設定（ブラウザのlocalStorageに保存されます — 当社のサーバーに送信されることはありません）
• キャンペーンおよびリファラルデータ（登録時のUTMパラメータ — ソース、メディア、キャンペーン）

サードパーティ認証

• Googleでサインインされた場合、Googleからお客様のお名前、メールアドレス、プロフィール画像を受け取ります。お客様のGoogleパスワードを受け取ったり保存したりすることはありません。

3. 情報の利用方法

当社は以下の法的根拠に基づきお客様の個人データを処理します：

契約の履行

• お客様のアカウントの提供および維持
• お客様の本人確認およびセッション管理
• パーソナライズされたスポーツ統計および試合データの配信
• お客様の表示設定の保存（タイムゾーン、オッズ形式、お気に入りリーグ）

正当な利益

• 詐欺、不正利用、自動化された攻撃からのサービスの保護
• サービスの利用状況の把握による機能およびパフォーマンスの改善
• real-time接続によるリアルタイム試合データの配信（機能目的であり、トラッキングではありません）

同意

• マーケティングまたはニュースレターメールの送信（オプトインされた場合のみ。いつでも配信停止できます）
• 分析用cookie（有効化された場合 — セクション4を参照）

法的義務

• 適用される法律、規制、および当局からの合法的な要請への準拠

4. Cookieとローカルストレージ

当社はサービスの運営のためにcookieおよびブラウザストレージ技術を使用しています。使用しているものは以下のとおりです：

必須Cookie

• セッションcookie（"session"） — 30日間ログイン状態を維持します。本番環境ではHttpOnlyおよびSecureが設定されています。

機能Cookie

• タイムゾーンcookie（"tz"） — 一貫した日時表示のためにタイムゾーンを保存します。1年後に期限切れとなります。
• 統計表示cookie（"show_stats"） — 統計の表示・非表示の設定を記憶します。1年後に期限切れとなります。

ローカルストレージ

• リーグ選択 — 選択したリーグIDをブラウザに保存します。このデータがお客様のデバイスから外部に送信されることはありません。

分析（現在は無効）

• Google Analytics（GA4） — 設定済みですがまだ有効化されていません。有効化された場合、匿名化されたIPを使用し、該当する場合は同意を求めます。
• Meta Pixel — 設定済みですがまだ有効化されていません。有効化された場合、読み込み前に同意が必要となります。

5. 情報の共有方法

当社はお客様の個人データを販売、貸与、または交換することはありません。以下のカテゴリーのサービスプロバイダーとのみ、必要な範囲でデータを共有します：

• Cloudflare — コンテンツ配信、DDoS防御、およびセキュリティ。Cloudflareはインフラストラクチャサービスの一部としてIPアドレスおよびリクエストデータを処理します。
• Google — Googleでのサインインを選択された場合の認証（OAuth）。共有されるデータはGoogleのプライバシーポリシーに準拠します。
• ホスティングおよびデータベースプロバイダー — お客様のアカウントデータを安全に保存・提供するため。
• 決済処理業者（有効化された場合） — カード情報はStripeが直接処理します。当社がお客様のカード番号全体やCVVを閲覧・保存することはありません。
• メール配信サービス（有効化された場合） — オプトインされた場合のトランザクションメールおよびマーケティングメールの送信のため。

6. データの保持とセキュリティ

当社は本ポリシーに記載された目的を達成するために必要な期間のみ、お客様の個人データを保持します。

保持期間

• セッションcookie：30日間
• 設定cookie：1年間
• アカウントデータ：アカウントが有効な間は保持され、アカウント閉鎖後30日以内に削除または匿名化されます
• キャンペーン/UTMデータ：分析目的で保持され、12か月後に匿名化されます

セキュリティ対策

• すべてのトラフィックはHTTPS/TLSにより暗号化されています
• パスワードは業界標準のアルゴリズムでハッシュ化されます — 平文のパスワードを保存することはありません
• APIリクエストは内部サービスの直接的な露出を防ぐため、バックエンドを経由してプロキシされます
• セッションcookieは本番環境でHttpOnlyおよびSecureフラグを使用し、クライアント側からのアクセスを防止します
• 個人データへのアクセスは権限のある担当者のみに制限されています

7. 国際的なデータ移転

ProVision Entertainment s.r.o.は欧州連合加盟国であるチェコ共和国に拠点を置いています。お客様のデータは主にEU域内で処理されます。

• Cloudflareはグローバルなコンテンツ配信ネットワークを運営しています。お客様のリクエストはEU域外のサーバーを経由する場合がありますが、CloudflareはEU標準契約条項（SCCs）および適切な保護措置を維持しています。
• Google OAuthデータは、Googleのデータ処理規約および適用される移転メカニズムに従い、米国で処理される場合があります。
• 当社は、個人データの国際的な移転がGDPRの要求に従い、適切な保護措置により保護されることを確保します。

8. お客様のプライバシーに関する権利

お客様の所在地によっては、個人データに関して以下の権利を有する場合があります：

GDPR（EU/EEA）に基づく権利

• アクセス権 — お客様の個人データのコピーを請求できます
• 訂正権 — 不正確または不完全なデータを訂正できます
• 消去権 — お客様の個人データの削除を請求できます
• 制限権 — 当社によるデータ処理を制限できます
• データポータビリティ権 — 構造化された機械可読形式でデータを受け取ることができます
• 異議申立権 — 正当な利益に基づく処理に異議を申し立てることができます
• 同意撤回権 — 過去の処理に影響を与えることなく、いつでも同意を撤回できます

CCPA（カリフォルニア州）に基づく権利

• どのような個人情報が収集され、どのように使用されるかを知る権利
• 個人情報の削除を求める権利
• 個人情報の販売または共有をオプトアウトする権利（当社はお客様のデータを販売しません）
• プライバシー権の行使に対する差別を受けない権利

9. 児童のプライバシー

本サービスは18歳未満の方を対象としていません。当社は児童の個人データを故意に収集することはありません。18歳未満の方のデータを誤って収集したことが判明した場合、速やかに削除します。未成年者が当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください。

10. 本ポリシーの変更

当社は、慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。変更を行う場合、このページ上部の"最終更新日"の日付を更新します。重要な変更については、サービスまたはメールを通じてお知らせする場合があります。変更後も本サービスを引き続きご利用いただくことは、更新されたポリシーへの同意を意味します。