プライバシーポリシー

本項は、電気通信事業法第27条の12に定める外部送信規律に基づき、利用者に関する情報の外部送信について公表するものです。

当社ウェブサイトでは、Cookie バナーで「すべて受け入れる」を選択された場合に限り、以下のとおりお客様に関する情報を外部の事業者へ送信します。「必要なクッキーのみ」を選択された場合、以下の外部送信は行われません。

Meta による情報の取扱いについては、Meta プライバシーポリシーをご覧ください。

当社は、社内の動画公開ツールで YouTube API サービスを利用しています。このツールは、当社自身の YouTube チャンネルへ動画をアップロードし、タイトル・説明文・翻訳・字幕・サムネイルを設定するものです。利用者は当社の従業員に限られ、お客様や一般の方には提供しておらず、訪問者やお客様の YouTube アカウントおよび Google アカウントにアクセスすることはありません。

当社が公開する YouTube コンテンツを視聴・利用される場合は、YouTube 利用規約が適用されます。Google によるデータの取り扱いについては、Google プライバシー ポリシーをご覧ください。

ツールがアクセス・保存する情報

• 当社の Google アカウントによる承認を通じて、当社自身のチャンネル（動画、動画情報、字幕、サムネイル）にのみアクセスします。
• YouTube ユーザーの個人情報を収集・保存・共有することはありません。
• 認証トークンは当社のコンピューターにのみ保存し、第三者に提供することはありません。
• 公開作業の記録（当社の動画 ID と変更内容）は同じコンピューターに最長 30 日間保存します。

アクセスの取り消しと削除

当社は、Google のセキュリティ設定ページ（myaccount.google.com/permissions）からいつでもこのツールのアクセスを取り消すことができます。取り消した場合、保存しているトークンと残りの記録を 7 日以内に削除します。お問い合わせ：info@dreamax.co.jp

当社は、お客様の個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

（1）基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」「質問及び苦情処理の窓口」等について、本プライバシーポリシーにおいて基本方針を定めています。質問及び苦情処理の窓口は第12項のとおりです。

（2）個人データの取扱いに係る規律の整備

個人データの保存期間は第4項に、アカウントの削除の際に削除する情報と保存する記録は第5項に定めています。

（3）組織的安全管理措置

• 個人データの取扱いに関する責任者は、代表取締役 林 惠民です。
• 予約・本人確認書類等の個人データを管理画面で取り扱うことができるのは、当社が権限を付与した担当者に限っています。
• 管理画面での主な操作（予約の変更、書類の登録・削除、返金処理等）は記録を残し、取扱状況を確認できるようにしています。
• 漏えい等が発生した場合、従業者は責任者に報告し、責任者が個人情報保護委員会への報告及び本人通知の要否を判断します。
• 担当者のアクセス権限は6か月ごとに点検し、必要に応じて見直します。

（4）物理的安全管理措置

お客様の個人データは、主に外部のクラウドサービス（Google Cloud / Firebase）上で保管しています。同サービスのデータセンターでは、事業者による入館管理等の物理的な安全対策が講じられています。

（5）技術的安全管理措置

• アクセス制御：お客様の個人データには、ご本人、及び当社が権限を付与した担当者だけがアクセスできるよう制御しています。データベース及びファイル保管領域は、ウェブサイトやアプリから直接読み書きできない設定にし、サーバーで本人確認・権限確認を行ったうえでのみ提供します。
• 識別と認証：会員の方のログインは Google 又は Apple のアカウントにより行い、当社はパスワードを保管しません。ログインせずにご予約の方には、その予約に限って使える有効期限付きのリンクをお送りします。このリンクで予約の取消しや日程・車両・料金の変更はできません。
• 決済情報：クレジットカード情報は決済代行会社（Stripe）が取り扱い、当社のサーバーにはカード番号等を保存しません。
• 外部からの不正アクセス等の防止：通信はすべて暗号化（HTTPS）し、短時間に大量のアクセスがあった場合の制限、外部サービスからの通知の署名検証などを行っています。
• 保存時の暗号化：クラウド上に保存するデータは、クラウド事業者により保存時に暗号化されています。
• バックアップと監視：データベースは毎日バックアップを取得し、誤操作による削除を防ぐ保護設定を行っています。障害や異常を検知する監視を行っています。
• 削除：アカウントの削除をご希望の場合、法令により保存が必要な記録を除き、アカウント情報、保存されたドライバー情報及びアップロードされた本人確認書類等を削除します。

（6）外的環境の把握

当社は、日本国内のほか、米国等の外国においても個人データを保管・取り扱っています。当社は、これらの国の個人情報の保護に関する制度を把握した上で、安全管理のために必要かつ適切な措置を講じています。保管・取扱いの場所、その国の制度及び提供先が講じる措置は、第10項「データの保存場所と外国にある第三者への提供」をご覧ください。

（7）漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損又はそのおそれのある事態が生じた場合は、速やかに事実関係を調査し、被害の拡大防止及び再発防止に努めます。個人情報保護法第26条及び同法施行規則第7条に定める事態に該当する場合は、個人情報保護委員会に報告するとともに、対象となるご本人に通知します。

当社の主なデータベースとサーバーは日本国内（Google Cloud の東京・大阪）にあります。第3項の事業者の一部は、下表のとおり日本国外で個人データを取り扱います。右端の欄は、2026年11月10日に dataprivacyframework.gov の名簿で確認した、EU-米国データプライバシーフレームワーク（DPF）への参加状況です。

外国にある第三者への提供（個人情報保護法第28条）

• 移転先の国：上表のとおりです。
• その国の個人情報保護制度：EU（アイルランドを含みます）および英国は、個人情報保護委員会が日本と同等の水準にあると認める個人情報保護制度を有する国です。アメリカ合衆国には包括的な連邦の個人情報保護法はなく、分野ごとの連邦法と州法（例：カリフォルニア州消費者プライバシー法）で保護されています。インドには2023年デジタル個人データ保護法があります。詳しくは個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
• 移転先が講じる措置：Google、Stripe、Resend、Anthropic は、利用をサービスの提供に限り、安全管理措置を義務付けるデータ処理条件に基づいて取り扱います。Stripe は、日本の個人情報保護法と同等の保護を与える書面の契約を締結するとしています。Microsoft、Meta、Apple、ソラコムは、上表のリンク先の各社の規約・プライバシーポリシーに基づいて取り扱います。
• 当社は、これらの措置の実施状況と、移転先の国の制度のうちその実施に影響を及ぼすおそれのあるものを定期的に確認します。ご請求があれば、個人情報保護法施行規則第18条第3項に定める情報を提供します。

EEA・英国のお客様

欧州委員会は、日本が十分な水準の個人データ保護を確保していると認定しています（決定 (EU) 2019/419）。米国の事業者がお客様のデータを受け取る場合、その事業者が EU-米国データプライバシーフレームワーク（および英国拡張）の認証を受けていればそれに、受けていなければ欧州委員会の標準契約条項に依拠します。これらの保護措置の写しは info@dreamax.co.jp までご請求ください。

EEA・英国のお客様については、次の法的根拠（GDPR第6条第1項）に基づいて取り扱います：

• 契約の履行：予約・決済・運転者書類・ご予約に関する連絡・アカウントの提供。
• 同意：分析・広告Cookie、AIアシスタント、予約リマインダー、ご希望のご案内、端末の位置情報。同意はいつでも撤回でき、撤回前の取扱いには影響しません。
• 正当な利益：GPSによる車両の安全管理と事故対応、不正防止、日本法上の記録保存、法的請求への対応、ご利用歴のあるお客様への同種のご案内、サービス改善。これらには異議を申し立てられます。

運転免許証・パスポート情報がない場合、ご予約をお受けできません。自動処理のみによる決定は行いません。