プライバシー ポリシー

Studio R (以下 「当社」) は、 お客様 (以下 「ユーザー」) の 個人情報 の 重要性 を 認識 し、 Malaysia PDPA 2010 に 基づき、 適切 に 収集・利用・管理 します。

1. 収集 する 情報

• 氏名、 メール アドレス、 電話番号、 生年月日、 国籍
• 予約 履歴、 出席 履歴、 チケット 購入 履歴
• 決済 情報 (iPay88 経由 の 決済 リファレンス。 カード 番号 自体 は 当社 サーバー に 保存 されません)
• 肖像・動画 (レッスン 内 撮影、 マーケティング 利用 は 同意 に 基づく)
• アクセス ログ (IP アドレス、 User-Agent、 タイムスタンプ)

2. 利用 目的

• 予約 管理、 チケット 消費、 出席 記録
• 決済 処理 と 領収書 発行
• 本人 確認 と 不正 利用 防止
• マーケティング 情報 の 送信 (opt-in 同意 に 基づく)
• サービス 品質 向上 の ため の 統計 分析 (匿名化 済)

3. 保管 期間

最終 利用 から 3 年。 財務 会計 記録 は Companies Act 2016 に 従い 7 年 保存。 期間 経過 後、 完全 削除 又 は 匿名化 します。

4. 第三者 提供

下記 の 委託 先 に のみ、 サービス 運営 目的 で 必要 な 範囲 で 提供 します。

• iPay88 (Malaysia) — 決済 処理
• MailChannels / Cloudflare Workers — メール 配信 と ホスティング
• 法令 に 基づく 開示 要請 (裁判所 / 警察 / 税務 当局 等) が あった 場合

上記 以外 の 第三者 に は、 ユーザー の 同意 なく 提供 しません。

5. ユーザー の 権利 (PDPA §30-38)

• アクセス 権 — 保有 個人 情報 の 開示 請求
• 訂正 権 — 誤った 情報 の 修正
• 削除 権 — マイ ページ の 自己 削除 機能 (/studio/mypage/delete-account)
• opt-out — マーケティング 配信 停止
• データ 移転 — 電子 データ 一式 の コピー 請求

6. Cookie の 使用

ログイン セッション の ため 「必須 Cookie」 を 使用 します。 解析 目的 の Cookie は 初回 訪問 時 の バナー で 同意 を 取得 します。

7. セキュリティ

• パスワード は PBKDF2-SHA256 (10 万 回 iteration) で 一方向 ハッシュ 化
• 通信 は 全て HTTPS/TLS 1.3 で 暗号化
• Rate limit / CSRF 保護 / CSP header で 攻撃 を 緩和

8. お問い合わせ

Data Protection Officer: info@dance-studio-r.com

お客様 の 権利 行使、 苦情 は 上記 まで お願い します。 30 営業 日 以内 に 回答 します。