プライバシーポリシー

I. お客様のプライバシーと信頼へのコミットメント

MajestyRiseでは、お客様のプライバシーが最優先です。信頼と慎重さが、当社の排他的な戦略的リーダーのコミュニティの基盤であることを理解しています。本プライバシーポリシーは、透明性、配慮、そして堅牢なセキュリティ対策をもってお客様の個人データを保護するという当社の揺るぎないコミットメントの証です。私たちはこのポリシーを単なる法的義務としてではなく、お客様の信頼を獲得し維持するための献身の反映と見なしています。

本プライバシーポリシーは、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、およびその他の適用されるデータ保護法に従い、当社がお客様の個人データをどのように収集、処理、使用、保護するかを詳細に概説しています。これは、当社のウェブサイト（www.majestyrise.com）の訪問者、メンバーシップ申請者、そして大切なメンバーを含む、MajestyRiseと交流するすべての個人に適用されます。

当社のウェブサイトにアクセスするか、MajestyRiseと関わることにより、お客様は本プライバシーポリシーを読み、理解し、その条件に同意したことを承認するものとします。本ポリシーは、当社の包括的な利用規約に統合され、それに従属します。

II. データ管理者

MajestyRiseは、お客様の個人データの処理を担当するデータ管理者です。

連絡先情報：

MajestyRise

123 Virtual Office Street, Sharjah, UAE

Eメール: privacy@majestyrise.com

III. 収集する情報

当社は、サービスの提供と改善、お客様の経験のパーソナライズ、そしてMajestyRiseコミュニティのセキュリティと完全性を確保するために、さまざまな種類の情報を収集します。この情報には以下が含まれます：

3.1 個人データ：

• 識別データ： 氏名、生年月日（確認目的）、国籍、使用言語、希望連絡先情報、および写真（任意）。
• 職業データ： 現在の役職、所属会社または組織、産業セクター、戦略的関心、簡単な職務経歴（任意）、およびLinkedInプロフィールのURL（任意）。
• 願望と動機： 個人的な目標、MajestyRiseのメンバーとしての期待、およびメンバーシップを求める理由。
• 通信データ： お客様とMajestyRiseの間で、Eメール、電話、またはその他の通信チャネルを介して行われた通信の記録。

3.2 技術データ：

• 匿名化されたIPアドレス、デバイス情報（種類とオペレーティングシステム）、ブラウザの種類、およびウェブサイトの利用パターン。
• Cookieおよび類似の追跡技術を通じて収集されたデータ（下記の第V項を参照）。

3.3 財務データ：

当社は、金融取引を処理するために、安全で世界的に認められた決済処理業者（例：Stripe、PayPal）と提携しています。当社はお客様の完全な支払い詳細（例：クレジットカード番号）をサーバーに保存しません。成功した取引の確認のみを受け取ります。

3.4 イベントデータ：

MajestyRiseイベントへの登録および参加に関連する情報。食事制限（もしあれば）、セッションへの参加、およびお客様が提供するフィードバックを含みます。

V. Cookieおよび類似技術

当社のウェブサイトはCookieを利用しています。Cookieは、お客様が当社のウェブサイトを訪問した際に、お客様のコンピュータまたはモバイルデバイスに保存される小さなテキストファイルです。これらはウェブサイトが正しく機能するのを助け、お客様の体験を向上させます。

どのような種類のCookieを使用しますか？

• 機能性（必要）Cookie： これらのCookieは、ウェブサイトの基本的な運用に不可欠です。例えば、ウェブサイトが正しく安全に表示されることを保証します。これらのCookieがないと、ウェブサイトは正しく機能しない可能性があります。
• 分析Cookie（一般）： 訪問者がウェブサイトとどのように対話するか（例：最も頻繁に訪問されるページはどれか）に関する匿名データを収集することがあります。これは、利用パターンを理解し、ウェブサイトを改善するのに役立ちます。このデータは集計され、個々のユーザーを識別しません。

Cookie設定の管理：

ほとんどのウェブブラウザ（Chrome、Firefox、Safari、Edgeなど）は、設定を通じてCookieを管理するオプションを提供しています。通常、ブラウザのコントロールを介してCookieをブロックまたは削除できます。必要な機能性Cookieをブロックすると、当社のウェブサイトのパフォーマンスとユーザビリティに影響を与える可能性があることにご注意ください。

Cookieの管理に関する詳細な手順については、特定のウェブブラウザが提供するヘルプドキュメントを参照してください。詳細については、専用のCookieポリシーを参照することもできます。

VI. お客様情報の使用方法

当社はお客様の個人データを以下の目的で使用します：

• メンバーシップ評価： メンバーシップ申請を評価し、MajestyRiseコミュニティの価値観との整合性を確保するため。
• イベント管理： 排他的なイベントを企画し、それについて連絡を取り、ネットワーキングを促進し、パーソナライズされたイベント体験を提供するため。
• コミュニケーション： MajestyRiseに関する更新情報、ニュースレター、イベント招待状、および関連情報を送信するため。
• パーソナライゼーション： ウェブサイト体験をパーソナライズし、お客様の関心に合わせてコンテンツを調整し、関連するネットワーキング機会を推奨するため。
• ウェブサイトとサービスの改善： ウェブサイトのトラフィックを分析し、改善点を特定し、全体的なメンバーシップ体験を向上させるため。
• セキュリティ： ウェブサイトのセキュリティを維持し、詐欺を防止し、MajestyRiseコミュニティの完全性を保護するため。
• 法的遵守： 適用される法的義務を遵守し、法的要求に対応するため。

当社はお客様の個人データを第三者に販売することは決してありません。

VII. お客様情報の共有と開示

当社はお客様の個人データを、慎重に審査されたエンティティとのみ、厳格に管理された状況下で共有します：

認定サービスプロバイダー： 当社は、決済処理（例：Stripe、PayPal）、Eメールマーケティング（例：Mailchimp、Sendinblue）、CRM（例：HubSpot）、ウェブサイトホスティング、データ分析（例：Google Analytics - 匿名化）などの機能を支援する信頼できるサービスプロバイダーと協力しています。これらのプロバイダーは、お客様のデータを保護する契約上の義務を負っており、当社に提供する特定のサービスのためだけにデータを使用することを許可されています。

MajestyRiseの他のメンバー（明示的な同意がある場合）： コミュニティ内でのネットワーキングを促進し、有意義な繋がりを築くために、お客様のプロファイル情報の一部（プロファイル設定によって管理される）を他のメンバーと共有することがあります。お客様は自身のプロファイルの可視性を制御できます。

規制当局： 法律、規制によって要求された場合、または有効な法的手続き（例：裁判所命令、召喚状）に応じて、規制当局にお客様のデータを開示することがあります。そのような状況では、常に透明性とデータ最小化を優先します。

事業譲渡： MajestyRiseが関与する合併、買収、売却、または資産売却の場合、お客様のデータは、本プライバシーポリシーで行われたコミットメントに従い、取引の一部として取得エンティティに譲渡されることがあります。

VIII. 国際データ転送

国際的な組織として、MajestyRiseは、お客様の居住国外の国（欧州経済領域（EEA）または米国外の可能性を含む）でデータを転送および処理することがあります。当社は、そのような転送中にお客様のデータのセキュリティと保護を確保するために、法律で要求される適切な保護措置（以下など）を実施します：

• 規制された地域からの転送については、関連当局（例：欧州委員会）によって承認された標準契約条項（SCC）を利用する。
• 受領国が適切なレベルのデータ保護を提供するとみなされることを確認する。
• 転送中および保存中のデータの暗号化を含む、堅牢な技術的および組織的なセキュリティ対策を実施する。
• 必要に応じて転送影響評価を実施する。

IX. データ保持

当社は、本プライバシーポリシーに概説されている収集目的を達成するため、および適用される法律、規制、税務、または会計上の要件を遵守するために必要な期間のみ、お客様の個人データを保持します。

メンバーシップデータ： 通常、有効なメンバーシップ期間中およびその後合理的な期間（例：12～24か月）保持され、管理記録の管理、潜在的な問い合わせへの対応、および法的義務の遵守のために使用されます。ただし、適用される場合に早期削除を要求した場合を除きます。

金融取引データ： 適用される金融および税法によって要求される期間保持されます（多くの場合数年間）。

Cookieデータ： 保持期間はCookieの種類によって異なり、Cookieポリシーに詳述されています。

適用される保持期間の満了時、または有効な削除要求があった場合、当社はデータ破壊ポリシーに従って、お客様の個人データを安全かつ永久に削除または匿名化します。

X. お客様の権利

適用されるデータ保護法（GDPRやCCPAなど）に基づき、お客様は自身の個人データに関して以下の権利を有する場合があります：

• アクセス権： 当社が保持するお客様に関する個人データへのアクセスを要求し、そのコピーを受け取る権利。
• 訂正権： 不正確または不完全な個人データの訂正を要求する権利。
• 削除権（「忘れられる権利」）： 特定の法的例外（例：データを保持する法的義務）に従い、お客様の個人データの削除を要求する権利。
• 処理制限権： 特定の状況下で個人データの処理制限を要求する権利。
• 処理異議権： 個人データの処理、特にダイレクトマーケティング目的、または処理が当社の正当な利益に基づいている場合に異議を唱える権利。
• データポータビリティ権： 構造化され、一般的に使用され、機械可読な形式でお客様の個人データを受け取り、技術的に可能な場合は別の管理者に送信する権利。
• 同意撤回権： 処理がお客様の同意に基づいている場合、いつでもその同意を撤回する権利。ただし、撤回前の同意に基づく処理の合法性には影響しません。
• 苦情申し立て権： 当社による個人データの処理が適用されるデータ保護法に違反していると考える場合、関連するデータ保護監督当局に苦情を申し立てる権利。

これらの権利を行使するには、privacy@majestyrise.comのプライバシーオフィスにご連絡ください。当社は、法的に要求される期間内（例：GDPRに基づき1か月以内、延長の可能性あり）に検証可能な要求に対応することを目指しています。要求を処理する前に本人確認が必要となる場合があります。

XI. データセキュリティ

MajestyRiseは、お客様の個人データを不正アクセス、開示、改ざん、損失、または破壊から保護するために設計された、堅牢な技術的および組織的なセキュリティ対策を採用しています。これらの対策は定期的に見直され、更新され、以下を含みます：

• 暗号化： データ送信のための強力な暗号化プロトコル（例：TLS/SSL）の使用、および保存中の機密データの暗号化。
• アクセス制御： 最小権限の原則に基づいた厳格なアクセス制御により、許可された担当者のみが必要なデータにアクセスできるようにする。
• 定期的なセキュリティ監査と脆弱性評価： 当社のシステムとプロセスの定期的なレビューとテスト。
• セキュリティ意識向上トレーニング： データ保護原則とセキュリティのベストプラクティスに関する従業員および関連担当者へのトレーニング。
• インシデント対応計画： 潜在的なデータセキュリティインシデントを検出し、対応し、軽減するための手順。

最大限のセキュリティを目指していますが、インターネット送信や電子ストレージ方法が100%安全であるとは保証できないことにご注意ください。

XII. 自動化された意思決定

MajestyRiseは、メンバーシップ申請の初期スクリーニングプロセスの一部として、職務経歴、定義された基準との整合性、提供された情報などの要因を考慮して自動化システムを利用することがあります。ただし、最終的な入会決定には人によるレビューが含まれます。お客様は、そのような決定がお客様に関する法的効果を生じさせるか、同様に重大な影響を与える場合に限り、人による介入を要求し、自身の見解を表明し、自動化処理のみに基づく決定に異議を唱える権利を有します。そのような要求については、privacy@majestyrise.comまでご連絡ください。

XIII. 子供のプライバシー

MajestyRiseのサービスおよびメンバーシップは、18歳未満の個人（「未成年者」）を対象としていません。当社は未成年者から意図的に個人データを収集することはありません。適切な同意なしに未成年者から誤って個人データを収集したことに気付いた場合、当社はそのような情報を速やかに削除するための措置を講じます。未成年者が当社に個人データを提供したと思われる場合は、直ちに当社にご連絡ください。

XIV. カリフォルニア州居住者（CCPA/CPRAの権利）

第X項に記載されている権利に加えて、カリフォルニア州居住者は、カリフォルニア州プライバシー権法（CPRA）によって改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、特定の権利を有します：

• 知る/アクセスする権利： 当社が収集した個人データのカテゴリと特定の断片、収集元、収集/販売/共有の目的、および当社がデータを disclosure する第三者のカテゴリに関する情報を要求する権利。
• 削除する権利： 特定の例外を除き、個人データの削除を要求する権利。
• 訂正する権利： 不正確な個人情報の訂正を要求する権利。
• 販売/共有をオプトアウトする権利： 個人データの「販売」または「共有」（CCPA/CPRAで定義）をオプトアウトすることを要求する権利。MajestyRiseは、伝統的な意味での個人データの**販売は行わず**、クロスコンテキスト行動広告のための「共有」も行わないことを確認します。
• 機密性の高い個人情報の使用を制限する権利： 該当する場合、機密性の高い個人情報の使用と開示の制限を要求する権利。
• 差別されない権利： CCPA/CPRAの権利を行使したことで差別されない権利。

CCPA/CPRAの権利を行使するには、Eメールprivacy@majestyrise.comまたは利用可能な場合は指定された他の方法で当社にご連絡ください。適切な方法で要求を確認します。

XV. データ侵害通知

お客様の権利と自由に高いリスクをもたらす可能性のある個人データ侵害という万が一の事態が発生した場合、当社は、適用法（例：GDPR第33条および第34条）で要求されるとおり、不当な遅延なく、可能であればそれに気付いてから72時間以内にお客様および関連する監督当局に通知することをお約束します。通知には、侵害の性質、考えられる結果、それに対処するために取られたまたは提案された措置、および詳細についての連絡先情報が記載されます。

XVI. 知的財産とロゴの使用

MajestyRiseは、著作権、商標、企業秘密を含む、そのブランド、コンテンツ、およびプラットフォームに関連するすべての知的財産権を保持します。MajestyRiseの名前とロゴはMajestyRiseの商標です。MajestyRiseの承認された代表者からの事前の書面による明示的な承認なしに、MajestyRiseのロゴ、名前、またはその他の所有物を使用することは固く禁じられています。

XVII. リスクと保険

MajestyRiseの活動またはイベントへの参加は、メンバー自身の責任で行われます。MajestyRiseは安全性とセキュリティのために合理的な措置を講じますが、メンバーは旅行や集団での集まりに伴う固有のリスクが存在することを認めます。当社の重大な過失または意図的な不正行為によって引き起こされた場合を除き、MajestyRiseはイベント中に発生した人身傷害、損失、盗難、または個人所有物の損害について責任を負いません。メンバーは、自身の参加と旅行に適した適切な個人旅行保険、健康保険、および賠償責任保険に加入することを強くお勧めします。

XVIII. 本プライバシーポリシーの変更

当社は、当社の慣行、サービス提供、または法的義務の変更を反映するために、いつでも本プライバシーポリシーを更新または変更する権利を留保します。重要な変更を行う場合、本ポリシーの上部にある「最終更新日」を更新し、可能な場合はより目立つ通知（Eメールやウェブサイト上の通知など）を提供することによって通知します。当社がお客様の情報をどのように収集、使用、保護しているかについて常に情報を得るために、本プライバシーポリシーを定期的に確認することをお勧めします。

XIX. 準拠法および裁判管轄

本プライバシーポリシー、およびそれに起因または関連するいかなる紛争も、抵触法の原則に関わらず、アラブ首長国連邦（UAE）の法律に準拠し、同法に従って解釈されるものとします。お客様は、本プライバシーポリシーに関連するいかなる法的措置または手続きも、UAEのシャールジャにある管轄裁判所に専属的に提起されることに同意するものとします。

XX. 連絡先情報

本プライバシーポリシー、当社のデータ慣行に関するご質問、懸念、またはご要望がある場合、またはデータ保護権を行使したい場合は、遠慮なく当社の専用プライバシーオフィスにご連絡ください：

MajestyRise プライバシーオフィス

Eメール: privacy@majestyrise.com

住所: MajestyRise, 123 Virtual Office Street, Sharjah, UAE