私隱政策
最後更新：2026年11月10日
DREAMAX Co., Ltd.（株式会社ドリマックス），DREAMAX 大阪特種租車之營運商，致力保護客戶的私隱。本私隱政策說明我們收集哪些個人資料、如何使用，以及您對相關資料的權利。
1. 我們收集的資料
我們收集以下類別的個人資料：
帳戶資料（Google 或 Apple 登入）
當您透過 Google 或 Apple 登入時，我們會取得您的姓名、電郵地址，以及 Google 帳戶的個人頭像。如您透過 Apple 隱藏電郵地址，我們只會收到 Apple 的轉寄地址。我們不會取得您的密碼。未登入而預訂時，我們會建立訪客帳戶並保存您輸入的電郵地址。
駕駛者資料
為處理您的租車預訂，我們會收集每位駕駛者的姓名、出生日期及地址，以及護照號碼、駕駛執照號碼及相關證件的簽發國家。您亦可上傳護照、駕駛執照及國際駕駛許可證（IDP）或駕照翻譯的照片。
聯絡偏好
您可選擇提供 WhatsApp 號碼及／或 LINE ID，以便我們就您的預訂與您保持聯絡。
預訂記錄
我們會在安全數據庫中儲存您的預訂記錄，包括日期、租金金額、按金金額及預訂狀態。
付款資料
付款全程由 Stripe 處理。我們不會在伺服器上儲存您的信用卡號碼、CVV 或其他敏感付款憑證。我們僅保留 Stripe 付款意向編號及交易狀態。為收取按金及其後的費用，您的信用卡會以 Stripe 客戶記錄的形式儲存於 Stripe。
DREAMAX App 及路線規劃工具
- 位置資料：僅在您允許存取位置時使用。「我的位置」按鈕會在地圖上顯示您的所在位置，「今晚睡哪」會按您的位置建議附近的住宿地點。如您選擇以「目前位置」作為行程起點，您的位置會以約 100 米的精度成為行程起點；如您其後儲存該行程，此起點會一併儲存。我們不會在背景記錄您的位置。
- 路線計算：為繪畫路線，地圖會將路線各點的座標（可能包括您的目前位置）傳送至 DREAMAX 自設的路線計算伺服器（由 DREAMAX 於日本東京的 Google Cloud 上營運），座標只用於計算路線，不會連同您的姓名或帳戶傳送。我們的伺服器及路線計算伺服器本身的存取記錄載有這些座標，保留 30 日後自動刪除。
- 行程及地點：您儲存的行程（停留點、路線及您加入的地點，例如酒店）、收藏及已到訪的地點、地點建議，以及您提交的資料或相片。儲存行程時，如儲存畫面所述，該行程可能在不顯示您姓名的情況下向其他用戶展示。
- 預訂提醒：如您開啟通知，我們會保存裝置的通知權杖、裝置類型、語言及相關預訂。
- 防止濫用：使用 AI 助手時，Firebase App Check（iPhone 使用 Apple App Attest，Android 使用 Google Play Integrity，網站使用 Google reCAPTCHA Enterprise）會確認請求來自正規 App 或瀏覽器。
- 使用記錄：路線規劃工具會連同隨機工作階段 ID（已登入時包括帳戶 ID）記錄您瀏覽的頁面及使用的功能。如您接受分析 Cookies，租車網站會保存預訂步驟記錄，供職員協助處理預訂。
- 車輛位置資料：本公司車輛裝有 GPS 裝置，租用期間車輛的位置及速度會傳送至本公司。使用目的、保存七年及對第三方提供的限制，詳見《租車條款》第34條之2。用於路線資訊前，會先統計處理至無法識別個人。
- 電郵優惠：曾預訂或要求接收優惠資訊的客戶，可能會收到優惠電郵（例如行程後的折扣碼）。每封電郵均附一鍵退訂連結。
2. 我們如何使用您的資料
- 處理及管理您的租車預訂
- 核實您的身份及駕駛資格
- 就您的預訂與您溝通（確認、提醒、更改）
- 透過 Stripe 處理付款及按金
- 遵守日本適用於租車業者的法律要求
- 在路線規劃工具中規劃、儲存及分享行程，以及發送您開啟的預訂提醒
- 透過車輛 GPS 保障車輛安全及處理事故（《租車條款》第34條之2）
- 防止詐騙及濫用，包括確認 AI 助手的請求來自正規 App 或瀏覽器
- 向曾預訂的客戶及要求接收優惠的人士發送優惠電郵（可隨時退訂）
- 透過假名化（不含姓名及電郵地址）的使用分析改善服務
- 衡量及改善我們在 Facebook 與 Instagram 上的廣告（僅限您在 Cookies 橫額選擇「全部接受」時）
- 處理糾紛、保險索償或交通違規通知
我們不會將您的個人資料出售、出租或交易給第三方用於市場推廣目的。
預訂提醒:若您開始預訂但未完成,我們可能會向您帳戶的電郵地址發送提醒,協助您完成預訂。此類提醒不含任何促銷優惠,並附有一鍵退訂連結。交易電郵(預訂確認、取消、退款)屬營運性質,不受退訂影響。
3. 第三方服務
我們依賴以下第三方服務供應商，各供應商均有其私隱政策：
| 供應商 | 用途 |
|---|---|
| Firebase / Google Cloud | 身份驗證、數據庫（Firestore）、檔案儲存、App 通知（Firebase Cloud Messaging）及防止濫用（Firebase App Check、reCAPTCHA Enterprise） |
| Stripe | 安全付款處理及按金管理 |
| Resend | 交易電郵發送（預訂確認） |
| Anthropic | 本網站及 App 的 AI 助手（僅在您選擇使用時）：您輸入的內容會傳送到美國 Anthropic 以產生回覆，對話保存 30 天 |
| Google Analytics 4 | 假名化使用分析（不含姓名及電郵地址） |
| Microsoft Clarity | 工作階段重播及熱力圖分析（僅記錄介面互動，所有含個人資料的表單欄位於瀏覽器端遮蔽後才開始記錄） |
| Meta Platforms（Meta Pixel／轉換 API） | 衡量及優化我們在 Facebook 與 Instagram 上的廣告，僅限您在 Cookies 橫額選擇「全部接受」時（見第 7 節） |
| Google OAuth | 透過 Google 帳號登入 |
| Apple | Apple 登入、iPhone 通知（Apple Push Notification service）及 App Attest |
| SORACOM | 傳送本公司車輛 GPS 資料的流動網絡 |
上述供應商僅在提供所述服務所需的範圍內處理您的數據，並受其各自的數據處理協議約束。
業界合規資料共享
在發生違約情況下（例如未歸還車輛、未繳付交通違規費用、或其他《條款及細則》第 17 條與第 34 條所列違規行為），您的個人資料——包括姓名、出生日期及駕駛執照號碼——可能會登記於 「一般社団法人全国レンタカー協会情報管理システム」（一般社團法人全國租車協會資訊管理系統），與其他會員租車業者共享，作為客戶審核之用。該系統最長保存期為七年。
4. 資料保留
我們會在履行本政策所述目的所需的時間內，或根據日本法律要求保留您的個人資料：
- 預訂記錄 — 根據會計及稅務法規，最少保留7年。
- 駕駛者資料及文件 — 駕駛者的姓名、地址、駕駛執照種類及號碼會記入本公司的租車登記簿（貸渡簿）。日本國土交通省為租車業務許可所定的條件（通知 自旅第138号）要求本公司由租車結束之日起保存該登記簿2年。上傳的文件圖片同樣保存2年，其後刪除。
- 帳戶資料 — 在您的帳戶有效期間保留。您可隨時要求刪除。
- 車輛位置資料 — 七年；如相關事故或其他事件仍在處理中，則保存至解決為止（《租車條款》第34條之2）。
- 路線規劃工具使用記錄 — 365日。刪除帳戶時會從中移除您的帳戶 ID。
- 預訂步驟記錄 — 90日。
- 已儲存的行程及地點 — 至您刪除該等資料或刪除帳戶為止。
- 通知權杖 — 至您關閉提醒、刪除帳戶或權杖失效為止。
- 備份 — 已刪除的資料最長可能在數據庫備份中保留14星期。
5. 您的權利
根據適用的私隱法律（包括日本《個人資料保護法》），您有權：
- 要求查閱我們持有的您的個人資料
- 要求更正不準確或不完整的資料
- 要求刪除您的個人資料（須符合法律保留要求）
- 反對或限制某些處理活動
- 在基於同意進行處理的情況下撤回同意（撤回前的處理不受影響）
- 以機器可讀格式取得您提供的資料（資料可攜權）
- 隨時停止接收優惠電郵
- 要求以電子方式披露資料，以及披露向第三方提供資料的記錄（日本《個人資料保護法》）
如欲行使上述任何權利，請電郵至 info@dreamax.co.jp 聯絡我們。我們將於30天內回覆。此類請求不收取任何費用。為確認請求由您本人提出，我們會核對請求是否來自您預訂或帳戶登記的電郵地址；僅在有需要時才會要求出示身份證明文件。
刪除帳戶：您可在 App 內或刪除帳戶頁面刪除帳戶。我們會刪除您的帳戶、已儲存的駕駛者資料及其文件、儲存於 Stripe 的信用卡、通知權杖及路線規劃資料，並保留日本法律要求的預訂記錄（包括隨預訂提交的文件）。
投訴：如對本公司處理個人資料的方式有任何投訴，請電郵至 info@dreamax.co.jp。
歐盟、歐洲經濟區及英國用戶可就任何私隱事宜（包括 GDPR 下的權利）電郵至 info@dreamax.co.jp 聯絡我們。您亦可向居住地、工作地或認為發生違規之地的資料保護監管機構（英國為資訊專員辦公室 ICO）投訴。
6. Cookies 及分析
我們的網站使用 Cookies 及類似技術用於以下目的：
- 必要 Cookies — 身份驗證會話及核心功能所必需，無法停用。
- 分析 Cookies（Google Analytics 4 及 Microsoft Clarity） — 用於了解訪客如何使用網站及診斷使用者體驗問題。GA4 的 IP 位址已匿名化。Clarity 記錄介面互動（游標、捲動、點擊），但輸入欄位內容於瀏覽器端遮蔽後才上傳。兩者僅在您接受分析 Cookies 後才載入，您可隨時透過瀏覽器 Cookies 設定退出。
- 廣告成效衡量 Cookies（Meta Pixel） — 用於衡量及優化我們在 Facebook 與 Instagram 上的廣告，僅在您選擇「全部接受」後才載入。傳送的資料詳列於第 7 節。
除上述 Meta Pixel 外，我們不使用其他廣告或追蹤 Cookies。
7. 傳送至外部服務的資料（外部送信）
本節依據日本《電氣通信事業法》第27條之12的外部送信規律公布。
僅在您於 Cookies 橫額選擇「全部接受」時，本網站才會將以下資料傳送至外部公司。若您選擇「只接受必要」，以下資料一概不會傳送。
| 接收方 | Meta Platforms, Inc.（美國）／ Meta Platforms Ireland Ltd.（愛爾蘭） |
| 傳送的資料 | 您瀏覽頁面的網址；瀏覽器及裝置資料（例如使用者代理字串）；IP 位址；Cookie ID（_fbp、_fbc）；以及瀏覽車輛、開始預訂、完成預訂（連同金額）等事件。完成預訂時，我們的伺服器亦會透過 Meta 轉換 API 傳送您的電郵地址、電話號碼（如您提供了 WhatsApp 號碼）及帳戶 ID，每項資料在離開我們的伺服器前均已雜湊處理（SHA-256）。 |
| 使用目的 | 衡量及優化我們在 Facebook 與 Instagram 上的廣告 |
| 停止方法 | 在 Cookies 橫額選擇「只接受必要」。如您已選擇「全部接受」，請在瀏覽器中清除本網站的資料（Cookies 及本機儲存），然後重新選擇。您亦可在 https://www.facebook.com/adpreferences 更改 Meta 的廣告設定。 |
Meta 如何處理上述資料，請參閱 Meta 私隱政策。
8. YouTube API 服務
我們在一個內部發佈工具中使用 YouTube API 服務，用於將影片上傳至我們自己的 YouTube 頻道，並加入標題、說明、翻譯、字幕及縮圖。此工具只供本公司員工使用，並不向客戶或公眾提供，亦不會存取任何訪客或客戶的 YouTube 或 Google 帳戶。
觀看或使用我們發佈的 YouTube 內容時，須遵守YouTube 服務條款。Google 如何處理資料，請參閱Google 私隱權政策。
工具存取及儲存的資料
- 只透過本公司 Google 帳戶的授權，存取我們自己的頻道：影片、影片資料、字幕及縮圖。
- 不會收集、儲存或分享任何 YouTube 使用者的個人資料。
- 授權憑證只儲存在本公司的電腦內，不會提供予任何第三方。
- 發佈記錄（我們自己的影片 ID 及更改內容）儲存在同一部電腦，最多保留 30 天。
撤銷存取及刪除
本公司可隨時在 Google 安全性設定頁面（myaccount.google.com/permissions）撤銷此工具的存取權。撤銷後，我們會在 7 天內刪除已儲存的憑證及餘下記錄。如有疑問，請聯絡 info@dreamax.co.jp
9. 個人資料的安全管理措施
本公司採取以下措施，防止個人資料外洩、遺失或毀損，並作其他安全管理。
（1）基本方針
為確保個人資料得到適當處理，本私隱政策訂明本公司的基本方針，包括遵守相關法令及指引，以及設置查詢及投訴窗口。查詢及投訴窗口見第12節。
（2）個人資料處理規則
個人資料的保存期間載於第4節；刪除帳戶時會刪除的資料及會保留的記錄載於第5節。
（3）組織措施
- 個人資料處理的負責人為代表董事（代表取締役）林 惠民。
- 只有獲本公司授權的人員，方可在管理系統中處理預訂資料及身份證明文件等個人資料。
- 管理系統中的主要操作（例如更改預訂、上載或刪除文件、退款）均有記錄，以便查核資料的處理情況。
- 如發生外洩等事故，員工會向負責人報告，由負責人判斷是否需要向日本個人資料保護委員會報告及通知當事人。
- 本公司每6個月檢查一次人員的存取權限，並按需要作出調整。
（4）實體措施
您的資料主要存放於雲端服務（Google Cloud／Firebase），其數據中心由服務供應商實施出入管制等實體安全措施。
（5）技術措施
- 存取控制：只有您本人及獲本公司授權的人員可存取您的資料。數據庫及檔案儲存區不可從網站或 App 直接讀寫，伺服器確認身份及權限後方會提供資料。
- 身份識別及認證：會員以 Google 或 Apple 帳戶登入，本公司不保存密碼。未登入的預訂客戶會收到一條設有有效期限、只限該預訂使用的連結。此連結不可取消預訂，亦不可更改日期、車輛或價格。
- 付款資料：信用卡資料由付款服務供應商 Stripe 處理，本公司伺服器不保存卡號。
- 防止未經授權的存取：所有通訊均以 HTTPS 加密。本公司限制短時間內的大量請求，並驗證外部服務通知的簽署。
- 儲存加密：儲存於雲端的資料由雲端服務供應商加密。
- 備份及監察：數據庫每日備份，並設有防止誤刪的保護設定。本公司設有監察機制，偵測故障及異常。
- 刪除：如您要求刪除帳戶，除法律規定須保存的記錄外，本公司會刪除帳戶資料、已儲存的駕駛者資料及已上載的身份證明文件。
（6）掌握外部環境
本公司除日本外，亦在美國等外國儲存及處理個人資料。本公司在了解該等國家的個人資料保護制度後，採取安全管理所需的適當措施。資料的存放地點、該等國家的制度及接收方採取的措施，詳見第10節「資料儲存地點及向日本境外提供」。
（7）發生外洩時
如個人資料外洩、遺失、毀損或可能出現上述情況，本公司會從速調查，防止損害擴大及再次發生。屬日本《個人資料保護法》第26條及其施行規則第7條規定的情況時，本公司會向日本個人資料保護委員會報告，並通知受影響人士。
10. 資料儲存地點及向日本境外提供
本公司的主要數據庫及伺服器位於日本（Google Cloud，東京及大阪）。第3節所列的部分供應商會在日本境外處理個人資料，詳見下表。最後一欄顯示本公司於2026年11月10日查核 dataprivacyframework.gov 名單時，該供應商是否列於「歐盟—美國資料隱私框架」（DPF）。
| 供應商 | 資料處理地點 | 歐盟—美國 DPF |
|---|---|---|
| Google Cloud／Firebase：數據庫及伺服器 | 日本（東京、大阪）：帳戶、預訂及路線規劃資料 | Google LLC：有效 |
| Google Cloud：檔案儲存 | 美國（俄勒岡州）：上傳的駕駛者文件、租車證（貸渡証）掃描本及其他預訂檔案 | Google LLC：有效 |
| Firebase Authentication | 美國（Google 的說明） | Google LLC：有效 |
| Firebase Cloud Messaging、Firebase App Check | Google 以全球服務形式運作，可在 Google 或其分包商設有設施的任何國家處理 | Google LLC：有效 |
| reCAPTCHA Enterprise | 以供應商公布的地點為準（見其私隱權政策） | Google LLC：有效 |
| Google Analytics 4 | Google 的區域數據中心，Google 未列明國家（Google 的說明） | Google LLC：有效 |
| Stripe | 本公司的合約方為 Stripe Japan, Inc.。Stripe 表示資料可能會傳送至美國及印度（Stripe 私隱政策） | Stripe, LLC：有效 |
| Resend | 美國 | 有效（重新認證審核中） |
| Anthropic | 儲存於美國；回覆可能在 Anthropic 提供服務的其他國家產生 | 未列入 |
| Microsoft Clarity（僅限網站） | Microsoft Azure；Microsoft 表示資料可能儲存於您所在地區、美國及其他國家（Microsoft 私隱聲明） | Microsoft Corporation：有效 |
| Meta（僅限網站） | 美國（Meta Platforms, Inc.）及愛爾蘭（Meta Platforms Ireland Ltd.）；其他地點請參閱 Meta 私隱政策 | Meta Platforms, Inc.：有效（重新認證審核中）；不包括英國延伸 |
| Apple | Apple 表示資料一般由美國的 Apple Inc. 保存（Apple 私隱政策） | 未列入 |
| SORACOM | 株式会社ソラコム（日本）。SORACOM 表示部分資料存放於與日本保護水準同等的國家或 APEC CBPR 成員的數據中心，日本境外的集團公司亦可能處理該等資料（SORACOM 私隱政策） | 未列入 |
向外國第三方提供（日本《個人資料保護法》第28條）
- 所在國家：見上表。
- 該國的個人資料保護制度：日本個人資料保護委員會認定歐盟（包括愛爾蘭）及英國具備與日本同等水準的個人資料保護制度。美國沒有統一的聯邦個人資料保護法，而是以個別領域的聯邦法律及州法（例如《加州消費者私隱法》）保障。印度設有《2023年數碼個人資料保護法》。詳情請參閱個人資料保護委員會的外國個人資料保護制度調查（日文）。
- 接收方採取的措施：Google、Stripe、Resend 及 Anthropic 依據資料處理條款處理資料，該等條款將使用範圍限於提供其服務，並要求採取安全管理措施。Stripe 亦表示會訂立書面合約，提供與日本《個人資料保護法》同等的保護。Microsoft、Meta、Apple 及 SORACOM 依據其各自的條款及私隱政策（見上表連結）處理資料。
- 我們會定期檢查上述措施，以及該等國家中可能影響其執行的制度；如您要求，我們會提供《個人資料保護法施行規則》第18條第3項所定的資料。
歐洲經濟區及英國用戶
歐盟委員會已認定日本提供充分的個人資料保護（決定 (EU) 2019/419）。美國供應商接收您的資料時，如供應商已加入「歐盟—美國資料隱私框架」（及其英國延伸），則以此為依據，否則採用歐盟委員會的標準合約條款。如需相關保障措施的副本，請電郵 info@dreamax.co.jp。
11. 歐洲經濟區及英國用戶的法律依據
如您身處歐洲經濟區或英國，我們依據以下法律依據處理資料（GDPR 第6條第1款）：
- 履行合約：處理預訂、付款、駕駛者文件、預訂相關通訊及帳戶。
- 同意：分析及廣告 Cookies、AI 助手、預訂提醒、您要求的優惠資訊及裝置位置。您可隨時撤回同意，撤回前的處理不受影響。
- 正當利益：以 GPS 進行車輛安全管理及事故處理、防止詐騙及濫用、保存日本法律要求的記錄、處理法律申索、向曾預訂的客戶提供類似優惠資訊及改善服務。您可就此提出反對。
未提供駕駛執照及護照資料，我們無法接受預訂。我們不會僅以自動化處理作出對您有影響的決定。
12. 聯絡我們
如您對本私隱政策有任何疑問，請聯絡我們：
DREAMAX Co., Ltd.（株式会社ドリマックス）
個人資料處理業者
地址：〒546-0024 大阪府大阪市東住吉區公園南矢田四丁目3番21號
代表董事（代表取締役）：林 惠民
個人資料查詢窗口：info@dreamax.co.jp
本政策可能不時更新。頁面頂部的日期反映最近一次修訂。在更改後繼續使用我們的服務即表示接受更新後的政策。