プライバシーポリシー

Diveityは、ダイバーと世界中のダイブサイト、リゾート、ショップ、インストラクターをつなぐダイビングコミュニティプラットフォームです。このプライバシーポリシーは、お客様が当社のプラットフォームを使用する際に、当社がお客様の個人データをどのように収集、使用、保存、保護するかを説明します。

Diveityを使用することにより、お客様は本ポリシーに従って情報の収集および使用に同意するものとします。 同意しない場合は、当社のサービスを使用しないでください。

以下のカテゴリのデータを収集しています：

アカウントデータ

• 登録時に提供された名前とメールアドレス
• パスワード (一方向の暗号化ハッシュとして保存され、平文では保存されません)
• ダイビング認定レベルなどのプロフィール情報

レビューコンテンツ

• あなたが提出する書面によるレビュー、星評価、サブ評価
• レビューと一緒にアップロードされた写真
• レビュー時の訪問日と認定レベル

使用状況アナリティクス

• 分析を使用して、ページビュー、機能の使用状況、ナビゲーションパターンなど、当社のサービスがどのように使用されているかを把握しています
• 分析データは、お客様の明示的な同意がある場合にのみ収集されます
• データは匿名化されており、個人を特定するために使用することはできません

エラー追跡

• Sentryを使用してエラー監視を行い、プラットフォームの安定性を維持し、技術的な問題を迅速に解決しています
• エラーレポートには技術的なコンテキスト（ブラウザの種類、エラーのスタックトレース）が含まれますが、個人データは含まれません
• Sentryはプラットフォームの信頼性にとって不可欠なサービスとして分類され、正当な利益の下で運用されています

写真

• レビュー写真は、当社の画像処理サービスであるViucraftを介して処理および最適化され、コンテンツデリバリーネットワーク（CDN）を通じて配信されます
• EXIFメタデータ（カメラ設定、GPS座標）は処理中に削除されます

収集した情報は以下のように使用します：

• Diveityプラットフォームとその機能を提供する
• 他のダイバーが情報に基づいた意思決定を行えるよう、あなたのレビューと評価を表示しましょう
• アカウント確認、パスワードリセット、レビュー状況通知などのトランザクションメール（Brevo経由）を送信します
• プラットフォームの安定性を確保するためにエラーを監視し解決します (Sentry経由)
• 匿名化された利用状況分析に基づいてプラットフォームを改善（あなたの同意を得て）
• レビュー内のスパムや不適切なコンテンツを検出して防止する

クッキーとトラッキング技術の2つのカテゴリを使用しています：

必須クッキー

これらはプラットフォームが機能するために必要であり、無効にすることはできません。これらには、認証セッションクッキーとエラー監視（Sentry）が含まれます。

非必須クッキー (同意が必要)

分析クッキーは、クッキー同意バナーを通じて明示的な同意を提供した後にのみ読み込まれます。フッターの「クッキー設定」リンクを使用して、いつでも分析クッキーの承認または拒否を変更できます。

• あなたのデータは、アジア太平洋（シンガポール）地域のAmazon Web Services (AWS) インフラストラクチャに保存されます
• すべてのデータはHTTPSを介して保存時および転送時に暗号化されます
• パスワードは、業界標準のソルトラウンドを使用してbcryptでハッシュ化されます
• パラメータ化されたクエリ、入力検証、レート制限を含むセキュリティのベストプラクティスに従っています

一般データ保護規則（GDPR）および適用されるプライバシー法に基づき、お客様には以下の権利があります：

• データにアクセス — お客様に関する個人データのコピーを要求
• データをエクスポート — アカウント設定のGDPRデータエクスポート機能を通じて、個人データをポータブル形式でダウンロード
• アカウントを削除 — アカウントと個人データの削除を要求。30日間の猶予期間後、データは完全に匿名化されます
• データを修正する — 不正確な個人データの修正を要求
• クッキーの同意を撤回する — フッターの「Cookie設定」リンクから、いつでもCookie設定を変更できます

これらの権利を行使するには、以下までご連絡ください privacy@diveity.com.

• アクティブなアカウント: データはアカウントがアクティブである限り保持されます
• 削除されたアカウント: 個人データはアカウント削除後30日間の猶予期間を経て匿名化されます
• 監査およびセキュリティログは90日間保持されます
• 匿名化された分析データは、集計トレンド分析のために無期限に保持される場合があります

プラットフォームを運営するために、以下のサードパーティサービスを使用しています：

• Sentry — エラー監視とプラットフォームの安定性 (必須サービス)
• Viucraft — レビュー写真の画像処理とCDN配信
• Brevo — トランザクションメール配信 (アカウント通知、レビュー状況更新)
• Amazon Web Services (AWS) — クラウドインフラストラクチャ、データベースホスティング、ファイルストレージ

各サードパーティサービスは、独自のプライバシーポリシーに従ってデータを処理します。当社は、各サービスが機能するために必要な最小限のデータのみを共有します。

Diveityは16歳未満の子供を対象としていません。当社は意図的に子供から個人データを収集することはありません。16歳未満の子供が当社に個人データを提供したと思われる場合は、以下までご連絡ください。 privacy@diveity.com そのような情報を削除するための措置を講じます。

本プライバシーポリシーは随時更新される場合があります。重要な変更については、お客様のアカウントに関連付けられたメールアドレスに通知します。プライバシー慣行に関する最新情報については、定期的にこのページをご確認いただくことをお勧めします。

このプライバシーポリシーまたは当社のデータ取り扱いについてご質問がある場合は、以下までお問い合わせください。

• メール: privacy@diveity.com