隐私政策
最后更新：2025年4月
DREAMAX Co., Ltd.（株式会社ドリマックス），DREAMAX 大阪特种租车之运营商，致力保护客户的隐私。本隐私政策说明我们收集哪些个人资料、如何使用，以及您对相关资料的权利。
1. 我们收集的资料
我们收集以下类别的个人资料：
账户资料（OAuth 登录）
当您通过 Google OAuth 登录时，我们会从该平台取得您的姓名、邮箱地址及个人头像。我们不会取得您的密码。
驾驶员资料
为处理您的租车预订，我们会收集您的护照号码、驾驶证号码及相关证件的签发国家。您也可上传护照、驾驶证及国际驾驶许可证（IDP）或驾照翻译的照片。
联系偏好
您可选择提供 WhatsApp 号码及／或 LINE ID，以便我们就您的预订与您保持联系。
预订记录
我们会在安全数据库中保存您的预订记录，包括日期、租金金额、押金金额及预订状态。
付款资料
付款全程由 Stripe 处理。我们不会在服务器上保存您的信用卡号码、CVV 或其他敏感付款凭证。我们仅保留 Stripe 付款意向编号及交易状态。
2. 我们如何使用您的资料
- 处理及管理您的租车预订
- 核实您的身份及驾驶资格
- 就您的预订与您沟通（确认、提醒、更改）
- 通过 Stripe 处理付款及押金
- 遵守日本适用于租车业者的法律要求
- 通过汇总及匿名化的使用分析改善服务
- 处理纠纷、保险索赔或交通违章通知
我们不会将您的个人资料出售、出租或交易给第三方用于市场推广目的。
预订提醒：若您开始预订但未完成，我们可能会向您账户的邮箱地址发送提醒，协助您完成预订。此类提醒不含任何促销优惠，并附有一键退订链接。交易邮件（预订确认、取消、退款）属运营性质，不受退订影响。
3. 第三方服务
我们依赖以下第三方服务供应商，各供应商均有其隐私政策：
| 供应商 | 用途 |
|---|---|
| Firebase / Google Cloud | 身份验证、数据库（Firestore）及文件存储 |
| Stripe | 安全付款处理及押金管理 |
| Resend | 交易邮件发送（预订确认） |
| Google Analytics 4 | 匿名化网站使用分析 |
| Microsoft Clarity | 会话重放及热力图分析（仅记录界面交互，所有含个人资料的表单字段在浏览器端遮蔽后才开始记录） |
| Google OAuth | 通过 Google 账号登录 |
上述供应商仅在提供所述服务所需的范围内处理您的数据，并受其各自的数据处理协议约束。
行业合规资料共享
在发生违约情况下（例如未归还车辆、未缴付交通违章费用、或其他《条款及细则》第 17 条与第 34 条所列违章行为），您的个人资料——包括姓名、出生日期及驾驶执照号码——可能会登记于 「一般社団法人全国レンタカー協会情報管理システム」（一般社团法人全国租车协会资讯管理系统），与其他会员租车业者共享，作为客户审核之用。该系统最长保存期为七年。
4. 资料保留
我们会在履行本政策所述目的所需的时间内，或根据日本法律要求保留您的个人资料：
- 预订记录 — 根据会计及税务法规，最少保留7年。
- 驾驶者文件（上传图片） — 保留至租车期结束及合理的纠纷解决期后删除。
- 账户资料 — 在您的账户有效期间保留。您可随时要求删除。
5. 您的权利
根据适用的隐私法律（包括日本《个人信息保护法》），您有权：
- 要求查阅我们持有的您的个人资料
- 要求更正不准确或不完整的资料
- 要求删除您的个人资料（须符合法律保留要求）
- 反对或限制某些处理活动
- 在基于同意进行处理的情况下撤回同意
如欲行使上述任何权利，请邮箱至 info@dreamax.co.jp 联系我们。我们将于30天内回复。
6. Cookies 及分析
我们的网站使用 Cookies 及类似技术用于以下目的：
- 必要 Cookies — 身份验证会话及核心功能所必需，无法停用。
- 分析 Cookies（Google Analytics 4 及 Microsoft Clarity） — 用于了解访客如何使用网站及诊断用户体验问题。GA4 的 IP 地址已匿名化。Clarity 记录界面交互（光标、滚动、点击），但输入栏位内容于浏览器端遮蔽后才上传。两者仅在您接受分析 Cookies 后才加载，您可随时透过浏览器 Cookies 设定退出。
我们不使用广告或追踪 Cookies。
7. 联系我们
如您对本隐私政策有任何疑问，请联系我们：
DREAMAX Co., Ltd.（株式会社ドリマックス）
〒546-0024 大阪府大阪市东住吉区 公园南矢田四丁目3番 21号
本政策可能不时更新。页面顶部的日期反映最近一次修订。在更改后继续使用我们的服务即表示接受更新后的政策。