プライバシーポリシー

本ポリシーでは、お客様が本ウェブサイトを利用し、当園で象との体験を予約される際にElephant Pride Sanctuaryが収集する個人データの種類、その利用方法、共有先、およびお客様の権利について説明します。

1. データ管理者

お客様の個人データについて責任を負うデータ管理者は以下のとおりです。

氏名、メールアドレス、電話番号、居住国。

選択したツアー、日付、参加人数（大人、子ども、幼児）、ホテル／送迎場所、特別なご要望。

Stripeが提供する決済識別子および利用カードの下4桁。カード番号全体やCVVは保存しません。決済処理はすべてStripeが行います。

お客様からお送りいただくメールおよび当園からの返信、WhatsAppメッセージ。

本サイトは以下のクライアント側ストレージのみを使用します。

<code>epride_lang</code>（localStorage＋クッキー）はお客様が選択した言語を記憶します。個人データの取得や追跡は行いません。

Cloudflare Turnstileは、プライバシーに配慮したCAPTCHAです。予約フォームの送信時にお客様がボットでないことを確認するため、短時間有効なクッキーを設定する場合があります。<a>Cloudflareのプライバシーポリシー</a>をご覧ください。

Stripeの決済セッションクッキーは、Stripeがホストする決済ページでのみ設定され、本サイトでは設定されません。<a>Stripeのプライバシーポリシー</a>をご覧ください。

当園はGoogle Analytics、Facebookピクセル、その他のサイト横断的なトラッキングクッキーを使用しません。

Stripe（Stripe Payments Europe, Limited）はお客様の予約決済を処理します。氏名、メールアドレス、決済情報を受け取ります。

Resend（Resend, Inc.）は予約確認、リマインダー、キャンセルのメールを送信します。氏名、メールアドレス、予約概要を受け取ります。

Cloudflare Turnstile（Cloudflare, Inc.）は予約の送信が人間によって行われたことを確認します。チャレンジを表示するために最小限のリクエストメタデータを受け取ります。

当園はお客様のデータを販売せず、広告目的で第三者と共有することもありません。

ご予約の処理および関連メールの送信（第6条1項(b)）。

税務および会計のための取引記録の保持（第6条1項(c)）。

Turnstileによる不正および悪用の防止（第6条1項(f)）。

5年間（タイの会計要件）。

当園は現在マーケティングメールを送信していません。将来ニュースレターにご登録いただいた場合、いつでも配信を停止できます。

セキュリティおよびデバッグのため30日間保持します。

EU、英国、または同様のプライバシー法を有するその他の法域にお住まいの場合、お客様には以下の権利があります。

当園が保有するお客様の個人データへのアクセス

不正確なデータの訂正を求めること

削除を求めること（法的な保持義務に従う）

正当な利益に基づく処理に異議を申し立てること

機械可読形式でのデータのコピーを求めること

お住まいの地域の監督機関（例：EUの各国データ保護機関）に苦情を申し立てること

これらの権利を行使するには、<a>hello@elephantpride.com</a>までメールでご連絡ください。30日以内に回答いたします。

当サンクチュアリはタイから運営されているため、お客様のデータはタイおよび当園のサービスプロバイダー（Stripe、Resend、Cloudflare）が事業を行う地域で処理されます。個人データがEEA外へ移転される場合、当園は当該サービスプロバイダーの標準契約条項または同等の保護措置に依拠します。

当園は本ポリシーを随時更新することがあります。冒頭の「最終更新日」は最新の変更を反映しています。お客様のデータの処理方法に影響する重要な変更については、可能な限り既存のお客様にメールでお知らせします。

本ポリシーまたはお客様のデータに関するお問い合わせ：<a>hello@elephantpride.com</a>。