プライバシーポリシー

Studio R (以下「当社」) は、お客様 (以下「ユーザー」) の個人情報の重要性を認識し、 Malaysia PDPA 2010に基づき、適切に収集・利用・管理します。

1. 収集する情報

• 氏名、メールアドレス、電話番号、生年月日、国籍
• 予約履歴、出席履歴、チケット購入履歴
• 決済情報 (iPay88経由の決済リファレンス。カード番号自体は当社サーバーに保存されません)
• 肖像・動画 (レッスン内撮影、マーケティング利用は同意に基づく)
• アクセスログ (IP アドレス、 User-Agent、タイムスタンプ)

2. 利用目的

• 予約管理、チケット消費、出席記録
• 決済処理と領収書発行
• 本人確認と不正利用防止
• マーケティング情報の送信 (opt-in 同意に基づく)
• サービス品質向上のための統計分析 (匿名化済)

3. 保管期間

最終利用から 3年。財務会計記録は Companies Act 2016に従い 7年 保存。期間経過後、完全削除又は匿名化します。

4. 第三者提供

下記の委託先にのみ、サービス運営目的で必要な範囲で提供します。

• iPay88 (Malaysia) — 決済処理
• MailChannels / Cloudflare Workers — メール配信とホスティング
• 法令に基づく開示要請 (裁判所 / 警察 / 税務当局等) があった場合

上記以外の第三者には、ユーザーの同意なく提供しません。

5. ユーザーの権利 (PDPA §30-38)

• アクセス権 — 保有個人情報の開示請求
• 訂正権 — 誤った情報の修正
• 削除権 — マイページの自己削除機能 (/mypage/delete-account)
• opt-out — マーケティング配信停止
• データ移転 — 電子データ一式のコピー請求

6. Cookie の使用

ログインセッションのため「必須 Cookie」を使用します。解析目的の Cookie は初回訪問時のバナーで同意を取得します。

7. セキュリティ

• パスワードは PBKDF2-SHA256 (10万回 iteration) で一方向ハッシュ化
• 通信は全て HTTPS/TLS 1.3で暗号化
• Rate limit / CSRF 保護 / CSP header で攻撃を緩和

8. お問い合わせ

Data Protection Officer: info@dance-studio-r.com

お客様の権利行使、苦情は上記までお願いします。 30営業日以内に回答します。