1. 基本方針
当法人は、皆様からお預かりする個人情報およびウェブサイトの利用データを、信頼と誠実をもって取り扱います。本ポリシーは、当法人のウェブサイト（以下「本サイト」）において、個人情報がどのように収集・利用・保管・共有・廃棄されるかを明確に示すものです。
2. 収集する情報の種類
本サイトでは、以下の種類の情報を収集することがあります。
- 利用者が直接ご提供される情報：ご寄付・マンスリーサポーターのお申込み時の氏名、住所、メールアドレス、電話番号、決済情報など。
- ウェブサイト訪問時に自動で取得される情報：IPアドレス、ブラウザ種類、OS、アクセス日時、閲覧ページ、滞在時間、マウス操作・スクロール動作など。
- 第三者サービスを通じて取得される情報：本サイト内に設置したフォームやツール（例：スパム防止のためのreCAPTCHA、ウェブ解析ツール等）を通じて取得されるデータ。
3. 利用目的
収集した情報は、以下の目的のために利用いたします。
- 当法人および本サイトの安全性・信頼性を確保するため（不正アクセス・スパム防止）
- 支援活動・寄付・サポーター制度に関するご案内・運営のため
- 本サイトの内容、構成、ユーザー体験を改善・最適化するため
- 必要に応じて関係機関・法令に基づく対応を行うため
- 上記に付随・関連する目的で利用者に明示した範囲内での利用
4. 法的根拠
当法人が利用者の情報を処理する法的根拠は、主に「正当な利益（GDPR第6条第1項(f)号に準じる考え方）」に基づきます。すなわち、当法人の支援活動を継続・発展させ、ひいてはより多くの現地の命・夢を守るという公益的目的を達成するために必要な情報処理を正当な利益として位置づけています。
5. 第三者提供および共同利用
当法人は、以下のとおり第三者提供または共同利用を行う場合があります。
- スパム防止・アクセス解析のために導入しているサービス（例：Google reCAPTCHAなど）を通じて、当該サービス提供会社が処理を行う場合。
- 本サイトのホスティング事業者・決済代行事業者等、運営上必要な協力先が適切な契約・安全管理のもとで処理する場合。
なお、提供先・共同利用者に対しては、当法人が定めた個人情報保護管理基準に基づき、適切な安全管理措置を講じさせています。
6. 保管・廃棄・安全管理措置
- 情報の保管期間は、取得・利用目的を達した後、または法令により保存義務がある期間を超えない範囲で、合理的な期間に限り管理します。
- 利用者の情報を不正アクセス・漏洩・改ざんから守るため、アクセス制御、暗号化（ハッシュ化・SALT等）を含む適切な技術的・組織的安全管理措置を講じています。
- 利用目的を達成した後、または不要となった情報は、適切な方法により廃棄または匿名化処理を行います。
7. クッキー等の利用
本サイトでは、利用者の快適な閲覧環境の提供およびアクセス解析のため、Cookie（クッキー）および同等の技術を使用することがあります。利用者はブラウザ設定によりCookieの受け入れ・拒否を制御できますが、その場合、一部のサービスがご利用いただけない可能性があります。
8. 利用者の権利
利用者には、以下の権利があります。
- ご自身の個人情報の確認・訂正・削除を求める権利
- 処理に対する異議申し立ておよび制限を求める権利
- 情報の提供を受けている第三者への伝達を求める権利
これらの権利を行使される場合は、当法人問い合わせ窓口までご連絡ください。
9. 国際データ転送
当法人が取得した情報の一部は、EU域または国外のサービス提供者を通じて処理される場合があります。この場合、当法人は適切な法的手続きを講じ、利用者の情報が適切に保護されるよう努めます。
10. プライバシーポリシーの改定
本ポリシーは、法令の改正、サービス内容の変更、運営体制の見直し等により改定される場合があります。改定版は本サイト上に掲示し、最新の内容を反映いたします。
11. お問い合わせ窓口
プライバシーおよび個人情報に関するお問い合わせ、ご意見・ご要望がございましたら、以下までご連絡ください。
認定特定非営利活動法人カレーズの会／事務局
〒420-0856 静岡県静岡市葵区駿府町1番47号 藤ビル3階
TEL：054-204-4534
Email： karez@chabashira.co.jp