データ保持・削除ポリシー
I. ポリシーの適用範囲
本ポリシーは、Chill Zone が処理するすべてのデータに適用されます。対象には、個人データ、取引記録、通信、技術ログ、及びコンプライアンス関連情報が含まれます。
- Chill Zone ウェブサイトおよび関連サービス
- カスタマーアカウント、購入履歴、サポート通信
- 決済、履行、運用ワークフロー
- セキュリティ、不正防止、及び悪用検知システム
II. データ保持の一般原則
Chill Zone は、合理的に必要な期間のみデータを保持します。
- サービスの提供および運営
- 契約上の義務の履行
- 法的、規制上、税務および会計上の要件の遵守
- 不正行為、悪用、セキュリティインシデントの防止
- 法的請求の権利行使、防御、または確立
法律で要求または許可されない限り、個人データを無期限に保持することはありません。
III. データの種類と典型的な保持期間
A. アカウントおよび顧客データ
アカウント情報および顧客識別情報は、アカウントがアクティブである間およびその後、カスタマーサービス、法令遵守、紛争解決のために合理的な期間保持されます。
B. 取引・購入記録
注文記録、請求書、支払い確認、および関連取引データは、税務・会計・財務規制で要求される期間保持され、返金、チャージバック、監査、法的請求に対応するために使用されます。
C. 通信およびサポート記録
ユーザーとの通信（メールやサポートメッセージを含む）は、問題解決、サービス品質向上、及びコンプライアンスや執行措置の記録のために保持される場合があります。
D. 技術・セキュリティ・ログデータ
技術ログ、セキュリティイベント、IP関連データ、悪用検知記録は、運用およびセキュリティ上の必要性に応じて、短期または長期にわたって保持されることがあります。不正行為、攻撃、または悪用の調査や防止のために使用されます。
IV. データ削除および匿名化
本ポリシーで定められた目的のために不要となったデータは、法令および技術的実現可能性に従い、削除、匿名化、または安全に廃棄されます。
削除は即時には行われず、以下の理由により遅延する場合があります：
- バックアップ保持サイクル
- 法的または規制上の義務
- 進行中の調査、紛争、執行措置
- セキュリティ、不正防止、悪用検知上の必要性
V. ユーザーによる削除リクエスト
GDPRなどの適用法に基づき、ユーザーは特定の個人データの削除をリクエストできます。 リクエスト先： legal@chillzonecool.com.
当社は、適用法に従い、正当なリクエストを確認し対応します。法的に保持が必要な場合や正当な利益（コンプライアンス、セキュリティ、法的防御）を保護する必要がある場合、データは削除されないことがあります。
VI. 第三者プロセッサおよび保持
Chill Zone は、決済プロセッサや履行パートナーなどの第三者サービスプロバイダを利用しています。 これらのプロバイダは、自身のポリシーおよび法的義務に従ってデータを保持・削除します。
Chill Zone は第三者の保持方針を管理できませんが、主要プロセッサには適切なデータ保護およびセキュリティ措置を契約上義務付けています。
VII. 法的保留および例外
データが法的保留、調査、紛争、執行措置の対象となる場合、問題解決まで削除は保留されます。 これはアカウント状況や削除リクエストに関わらず適用されます。
VIII. ポリシーの変更
本データ保持・削除ポリシーは、運用上、法的、または規制上の変更を反映するため、随時更新される場合があります。 更新は発行時に新しい発効日とともに効力を持ちます。