隐私政策
最后更新：2026年11月10日
DREAMAX Co., Ltd.（株式会社ドリマックス），DREAMAX 大阪特种租车之运营商，致力保护客户的隐私。本隐私政策说明我们收集哪些个人资料、如何使用，以及您对相关资料的权利。
1. 我们收集的资料
我们收集以下类别的个人资料：
账户资料（Google 或 Apple 登录）
当您通过 Google 或 Apple 登录时，我们会取得您的姓名、邮箱地址，以及 Google 账户的个人头像。如您通过 Apple 隐藏邮箱地址，我们只会收到 Apple 的转发地址。我们不会取得您的密码。未登录而预订时，我们会创建访客账户并保存您输入的邮箱地址。
驾驶员资料
为处理您的租车预订，我们会收集每位驾驶员的姓名、出生日期及地址，以及护照号码、驾驶证号码及相关证件的签发国家。您也可上传护照、驾驶证及国际驾驶许可证（IDP）或驾照翻译的照片。
联系偏好
您可选择提供 WhatsApp 号码及／或 LINE ID，以便我们就您的预订与您保持联系。
预订记录
我们会在安全数据库中保存您的预订记录，包括日期、租金金额、押金金额及预订状态。
付款资料
付款全程由 Stripe 处理。我们不会在服务器上保存您的信用卡号码、CVV 或其他敏感付款凭证。我们仅保留 Stripe 付款意向编号及交易状态。为收取押金及之后的费用，您的银行卡会以 Stripe 客户记录的形式保存在 Stripe。
DREAMAX App 及路线规划工具
- 位置信息：仅在您允许访问位置时使用。「我的位置」按钮会在地图上显示您的所在位置，「今晚睡哪」会按您的位置推荐附近的住宿地点。如您选择以「当前位置」作为行程起点，您的位置会以约 100 米的精度成为行程起点；如您之后保存该行程，此起点会一并保存。我们不会在后台记录您的位置。
- 路线计算：为绘制路线，地图会将路线各点的坐标（可能包括您的当前位置）发送至 DREAMAX 自设的路线计算服务器（由 DREAMAX 在日本东京的 Google Cloud 上运营），坐标仅用于计算路线，不会连同您的姓名或账户发送。我们的服务器及路线计算服务器本身的访问日志包含这些坐标，保留 30 天后自动删除。
- 行程及地点：您保存的行程（停留点、路线及您添加的地点，例如酒店）、收藏及已到访的地点、地点建议，以及您提交的信息或照片。保存行程时，如保存界面所述，该行程可能在不显示您姓名的情况下向其他用户展示。
- 预订提醒：如您开启通知，我们会保存设备的推送令牌、设备类型、语言及相关预订。
- 防止滥用：使用 AI 助手时，Firebase App Check（iPhone 使用 Apple App Attest，Android 使用 Google Play Integrity，网站使用 Google reCAPTCHA Enterprise）会确认请求来自正规 App 或浏览器。
- 使用记录：路线规划工具会连同随机会话 ID（已登录时包括账户 ID）记录您浏览的页面及使用的功能。如您接受分析 Cookies，租车网站会保存预订步骤记录，供工作人员协助处理预订。
- 车辆位置信息：本公司车辆装有 GPS 装置，租用期间车辆的位置及速度会发送至本公司。使用目的、保存七年及对第三方提供的限制，详见《租车条款》第34条之2。用于路线信息前，会先统计处理至无法识别个人。
- 邮件优惠：曾预订或要求接收优惠信息的客户，可能会收到优惠邮件（例如行程后的折扣码）。每封邮件均附一键退订链接。
2. 我们如何使用您的资料
- 处理及管理您的租车预订
- 核实您的身份及驾驶资格
- 就您的预订与您沟通（确认、提醒、更改）
- 通过 Stripe 处理付款及押金
- 遵守日本适用于租车业者的法律要求
- 在路线规划工具中规划、保存及分享行程，以及发送您开启的预订提醒
- 通过车辆 GPS 保障车辆安全及处理事故（《租车条款》第34条之2）
- 防止欺诈及滥用，包括确认 AI 助手的请求来自正规 App 或浏览器
- 向曾预订的客户及要求接收优惠的人士发送优惠邮件（可随时退订）
- 通过假名化（不含姓名及邮箱地址）的使用分析改善服务
- 衡量及改善我们在 Facebook 与 Instagram 上的广告（仅限您在 Cookies 横幅选择「全部接受」时）
- 处理纠纷、保险索赔或交通违章通知
我们不会将您的个人资料出售、出租或交易给第三方用于市场推广目的。
预订提醒：若您开始预订但未完成，我们可能会向您账户的邮箱地址发送提醒，协助您完成预订。此类提醒不含任何促销优惠，并附有一键退订链接。交易邮件（预订确认、取消、退款）属运营性质，不受退订影响。
3. 第三方服务
我们依赖以下第三方服务供应商，各供应商均有其隐私政策：
| 供应商 | 用途 |
|---|---|
| Firebase / Google Cloud | 身份验证、数据库（Firestore）、文件存储、App 通知（Firebase Cloud Messaging）及防止滥用（Firebase App Check、reCAPTCHA Enterprise） |
| Stripe | 安全付款处理及押金管理 |
| Resend | 交易邮件发送（预订确认） |
| Anthropic | 本网站及 App 的 AI 助手（仅在您选择使用时）：您输入的内容会发送到美国 Anthropic 以生成回复，对话保存 30 天 |
| Google Analytics 4 | 假名化使用分析（不含姓名及邮箱地址） |
| Microsoft Clarity | 会话重放及热力图分析（仅记录界面交互，所有含个人资料的表单字段在浏览器端遮蔽后才开始记录） |
| Meta Platforms（Meta Pixel／转化 API） | 衡量及优化我们在 Facebook 与 Instagram 上的广告，仅限您在 Cookies 横幅选择「全部接受」时（见第 7 节） |
| Google OAuth | 通过 Google 账号登录 |
| Apple | Apple 登录、iPhone 通知（Apple Push Notification service）及 App Attest |
| SORACOM | 传输本公司车辆 GPS 数据的移动网络 |
上述供应商仅在提供所述服务所需的范围内处理您的数据，并受其各自的数据处理协议约束。
行业合规资料共享
在发生违约情况下（例如未归还车辆、未缴付交通违章费用、或其他《条款及细则》第 17 条与第 34 条所列违章行为），您的个人资料——包括姓名、出生日期及驾驶执照号码——可能会登记于 「一般社団法人全国レンタカー協会情報管理システム」（一般社团法人全国租车协会资讯管理系统），与其他会员租车业者共享，作为客户审核之用。该系统最长保存期为七年。
4. 资料保留
我们会在履行本政策所述目的所需的时间内，或根据日本法律要求保留您的个人资料：
- 预订记录 — 根据会计及税务法规，最少保留7年。
- 驾驶员资料及文件 — 驾驶员的姓名、地址、驾驶证种类及号码会记入本公司的租车登记簿（貸渡簿）。日本国土交通省为租车业务许可所定的条件（通知 自旅第138号）要求本公司自租车结束之日起保存该登记簿2年。上传的文件图片同样保存2年，之后删除。
- 账户资料 — 在您的账户有效期间保留。您可随时要求删除。
- 车辆位置信息 — 七年；如相关事故或其他事件仍在处理中，则保存至解决为止（《租车条款》第34条之2）。
- 路线规划工具使用记录 — 365天。删除账户时会从中移除您的账户 ID。
- 预订步骤记录 — 90天。
- 已保存的行程及地点 — 至您删除这些信息或删除账户为止。
- 推送令牌 — 至您关闭提醒、删除账户或令牌失效为止。
- 备份 — 已删除的信息最长可能在数据库备份中保留14周。
5. 您的权利
根据适用的隐私法律（包括日本《个人信息保护法》），您有权：
- 要求查阅我们持有的您的个人资料
- 要求更正不准确或不完整的资料
- 要求删除您的个人资料（须符合法律保留要求）
- 反对或限制某些处理活动
- 在基于同意进行处理的情况下撤回同意（撤回前的处理不受影响）
- 以机器可读格式获取您提供的信息（数据可携权）
- 随时停止接收优惠邮件
- 要求以电子方式披露信息，以及披露向第三方提供信息的记录（日本《个人信息保护法》）
如欲行使上述任何权利，请邮箱至 info@dreamax.co.jp 联系我们。我们将于30天内回复。此类请求不收取任何费用。为确认请求由您本人提出，我们会核对请求是否来自您预订或账户登记的邮箱地址；仅在有需要时才会要求出示身份证明文件。
删除账户：您可在 App 内或删除账户页面删除账户。我们会删除您的账户、已保存的驾驶员信息及其文件、保存在 Stripe 的银行卡、推送令牌及路线规划数据，并保留日本法律要求的预订记录（包括随预订提交的文件）。
投诉：如对本公司处理个人信息的方式有任何投诉，请发送邮件至 info@dreamax.co.jp。
欧盟、欧洲经济区及英国用户可就任何隐私事宜（包括 GDPR 下的权利）发送邮件至 info@dreamax.co.jp 联系我们。您也可向居住地、工作地或认为发生违规之地的数据保护监管机构（英国为信息专员办公室 ICO）投诉。
6. Cookies 及分析
我们的网站使用 Cookies 及类似技术用于以下目的：
- 必要 Cookies — 身份验证会话及核心功能所必需，无法停用。
- 分析 Cookies（Google Analytics 4 及 Microsoft Clarity） — 用于了解访客如何使用网站及诊断用户体验问题。GA4 的 IP 地址已匿名化。Clarity 记录界面交互（光标、滚动、点击），但输入栏位内容于浏览器端遮蔽后才上传。两者仅在您接受分析 Cookies 后才加载，您可随时透过浏览器 Cookies 设定退出。
- 广告成效衡量 Cookies（Meta Pixel） — 用于衡量及优化我们在 Facebook 与 Instagram 上的广告，仅在您选择「全部接受」后才加载。发送的信息详列于第 7 节。
除上述 Meta Pixel 外，我们不使用其他广告或追踪 Cookies。
7. 发送至外部服务的信息（外部送信）
本节依据日本《电气通信事业法》第27条之12的外部送信规律公布。
仅在您于 Cookies 横幅选择「全部接受」时，本网站才会将以下信息发送至外部公司。若您选择「仅接受必要」，以下信息一概不会发送。
| 接收方 | Meta Platforms, Inc.（美国）／ Meta Platforms Ireland Ltd.（爱尔兰） |
| 发送的信息 | 您浏览页面的网址；浏览器及设备信息（例如用户代理字符串）；IP 地址；Cookie ID（_fbp、_fbc）；以及浏览车辆、开始预订、完成预订（连同金额）等事件。完成预订时，我们的服务器还会通过 Meta 转化 API 发送您的邮箱地址、电话号码（如您提供了 WhatsApp 号码）及账户 ID，每项信息在离开我们的服务器前均已哈希处理（SHA-256）。 |
| 使用目的 | 衡量及优化我们在 Facebook 与 Instagram 上的广告 |
| 停止方法 | 在 Cookies 横幅选择「仅接受必要」。如您已选择「全部接受」，请在浏览器中清除本网站的数据（Cookies 及本地存储），然后重新选择。您也可以在 https://www.facebook.com/adpreferences 更改 Meta 的广告设置。 |
Meta 如何处理上述信息，请参阅 Meta 隐私政策。
8. YouTube API 服务
我们在一个内部发布工具中使用 YouTube API 服务，用于将视频上传至我们自己的 YouTube 频道，并加入标题、说明、翻译、字幕及缩略图。此工具仅供本公司员工使用，不向客户或公众提供，也不会访问任何访客或客户的 YouTube 或 Google 账户。
观看或使用我们发布的 YouTube 内容时，须遵守YouTube 服务条款。Google 如何处理数据，请参阅Google 隐私权政策。
工具访问及存储的数据
- 仅通过本公司 Google 账户的授权，访问我们自己的频道：视频、视频资料、字幕及缩略图。
- 不会收集、存储或分享任何 YouTube 用户的个人资料。
- 授权凭证仅存储在本公司的电脑内，不会提供给任何第三方。
- 发布记录（我们自己的视频 ID 及更改内容）存储在同一台电脑，最多保留 30 天。
撤销访问及删除
本公司可随时在 Google 安全设置页面（myaccount.google.com/permissions）撤销此工具的访问权限。撤销后，我们会在 7 天内删除已存储的凭证及剩余记录。如有疑问，请联系 info@dreamax.co.jp
9. 个人信息的安全管理措施
本公司采取以下措施，防止个人信息泄露、丢失或损毁，并进行其他安全管理。
（1）基本方针
为确保个人信息得到妥善处理，本隐私政策规定了本公司的基本方针，包括遵守相关法令及指南，以及设置咨询和投诉窗口。咨询和投诉窗口见第12节。
（2）个人信息处理规则
个人信息的保存期限载于第4节；删除账户时会删除的信息及会保留的记录载于第5节。
（3）组织措施
- 个人信息处理的负责人为代表董事（代表取締役）林 惠民。
- 只有经本公司授权的人员，才能在管理系统中处理预订信息及身份证明文件等个人信息。
- 管理系统中的主要操作（例如更改预订、上传或删除文件、退款）均有记录，以便核查信息的处理情况。
- 如发生泄露等事故，员工会向负责人报告，由负责人判断是否需要向日本个人信息保护委员会报告及通知本人。
- 本公司每6个月检查一次人员的访问权限，并根据需要进行调整。
（4）物理措施
您的数据主要存放于云服务（Google Cloud／Firebase），其数据中心由服务提供商实施出入管控等物理安全措施。
（5）技术措施
- 访问控制：只有您本人及经本公司授权的人员可以访问您的数据。数据库及文件存储区无法从网站或 App 直接读写，服务器确认身份及权限后才会提供数据。
- 身份识别及认证：会员通过 Google 或 Apple 账户登录，本公司不保存密码。未登录的预订客户会收到一条有有效期、仅限该预订使用的链接。此链接不能取消预订，也不能更改日期、车辆或价格。
- 支付信息：信用卡信息由支付服务提供商 Stripe 处理，本公司服务器不保存卡号。
- 防止未经授权的访问：所有通信均以 HTTPS 加密。本公司限制短时间内的大量请求，并验证外部服务通知的签名。
- 存储加密：存储在云端的数据由云服务提供商加密。
- 备份及监控：数据库每日备份，并设有防止误删的保护设置。本公司设有监控机制，检测故障及异常。
- 删除：如您要求删除账户，除法律规定须保存的记录外，本公司会删除账户信息、已保存的驾驶员信息及已上传的身份证明文件。
（6）掌握外部环境
本公司除日本外，也在美国等外国存储及处理个人信息。本公司在了解这些国家的个人信息保护制度后，采取安全管理所需的适当措施。数据的存放地点、这些国家的制度及接收方采取的措施，详见第10节"数据存储地点及向日本境外提供"。
（7）发生泄露时
如个人信息泄露、丢失、损毁或可能出现上述情况，本公司会迅速调查，防止损害扩大及再次发生。属于日本《个人信息保护法》第26条及其施行规则第7条规定的情况时，本公司会向日本个人信息保护委员会报告，并通知受影响的本人。
10. 数据存储地点及向日本境外提供
本公司的主要数据库及服务器位于日本（Google Cloud，东京及大阪）。第3节所列的部分供应商会在日本境外处理个人信息，详见下表。最后一栏显示本公司于2026年11月10日查核 dataprivacyframework.gov 名单时，该供应商是否列于"欧盟—美国数据隐私框架"（DPF）。
| 供应商 | 数据处理地点 | 欧盟—美国 DPF |
|---|---|---|
| Google Cloud／Firebase：数据库及服务器 | 日本（东京、大阪）：账户、预订及路线规划数据 | Google LLC：有效 |
| Google Cloud：文件存储 | 美国（俄勒冈州）：上传的驾驶员文件、租车证（貸渡証）扫描件及其他预订文件 | Google LLC：有效 |
| Firebase Authentication | 美国（Google 的说明） | Google LLC：有效 |
| Firebase Cloud Messaging、Firebase App Check | Google 以全球服务形式运行，可在 Google 或其分包商设有设施的任何国家处理 | Google LLC：有效 |
| reCAPTCHA Enterprise | 以供应商公布的地点为准（见其隐私权政策） | Google LLC：有效 |
| Google Analytics 4 | Google 的区域数据中心，Google 未列明国家（Google 的说明） | Google LLC：有效 |
| Stripe | 本公司的合同方为 Stripe Japan, Inc.。Stripe 表示数据可能会传输至美国及印度（Stripe 隐私政策） | Stripe, LLC：有效 |
| Resend | 美国 | 有效（重新认证审核中） |
| Anthropic | 存储于美国；回复可能在 Anthropic 提供服务的其他国家生成 | 未列入 |
| Microsoft Clarity（仅限网站） | Microsoft Azure；Microsoft 表示数据可能存储于您所在地区、美国及其他国家（Microsoft 隐私声明） | Microsoft Corporation：有效 |
| Meta（仅限网站） | 美国（Meta Platforms, Inc.）及爱尔兰（Meta Platforms Ireland Ltd.）；其他地点请参阅 Meta 隐私政策 | Meta Platforms, Inc.：有效（重新认证审核中）；不包括英国延伸 |
| Apple | Apple 表示数据一般由美国的 Apple Inc. 保存（Apple 隐私政策） | 未列入 |
| SORACOM | 株式会社ソラコム（日本）。SORACOM 表示部分数据存放于与日本保护水平同等的国家或 APEC CBPR 成员的数据中心，日本境外的集团公司也可能处理这些数据（SORACOM 隐私政策） | 未列入 |
向外国第三方提供（日本《个人信息保护法》第28条）
- 所在国家：见上表。
- 该国的个人信息保护制度：日本个人信息保护委员会认定欧盟（包括爱尔兰）及英国具备与日本同等水平的个人信息保护制度。美国没有统一的联邦个人信息保护法，而是以各领域的联邦法律及州法（例如《加州消费者隐私法》）保护。印度设有《2023年数字个人数据保护法》。详情请参阅个人信息保护委员会的外国个人信息保护制度调查（日文）。
- 接收方采取的措施：Google、Stripe、Resend 及 Anthropic 依据数据处理条款处理数据，这些条款将使用范围限于提供其服务，并要求采取安全管理措施。Stripe 还表示会签订书面合同，提供与日本《个人信息保护法》同等的保护。Microsoft、Meta、Apple 及 SORACOM 依据其各自的条款及隐私政策（见上表链接）处理数据。
- 我们会定期检查上述措施，以及这些国家中可能影响其执行的制度；如您要求，我们会提供《个人信息保护法施行规则》第18条第3款所定的信息。
欧洲经济区及英国用户
欧盟委员会已认定日本提供充分的个人数据保护（决定 (EU) 2019/419）。美国供应商接收您的信息时，如供应商已加入"欧盟—美国数据隐私框架"（及其英国延伸），则以此为依据，否则采用欧盟委员会的标准合同条款。如需相关保障措施的副本，请发送邮件至 info@dreamax.co.jp。
11. 欧洲经济区及英国用户的法律依据
如您身处欧洲经济区或英国，我们依据以下法律依据处理信息（GDPR 第6条第1款）：
- 履行合同：处理预订、付款、驾驶员文件、预订相关沟通及账户。
- 同意：分析及广告 Cookies、AI 助手、预订提醒、您要求的优惠信息及设备位置。您可随时撤回同意，撤回前的处理不受影响。
- 正当利益：通过 GPS 进行车辆安全管理及事故处理、防止欺诈及滥用、保存日本法律要求的记录、处理法律索赔、向曾预订的客户提供类似优惠信息及改善服务。您可对此提出反对。
未提供驾驶证及护照信息，我们无法接受预订。我们不会仅以自动化处理作出对您有影响的决定。
12. 联系我们
如您对本隐私政策有任何疑问，请联系我们：
DREAMAX Co., Ltd.（株式会社ドリマックス）
个人信息处理业者
地址：〒546-0024 大阪府大阪市东住吉区公园南矢田四丁目3番21号
代表董事（代表取締役）：林 惠民
个人信息咨询窗口：info@dreamax.co.jp
本政策可能不时更新。页面顶部的日期反映最近一次修订。在更改后继续使用我们的服务即表示接受更新后的政策。