プライバシーポリシー

取扱事業者の特定

本サイトで収集される個人データの取扱いについて責任を負うのは、CNPJ（ブラジル法人登録番号）第22.973.769/0001-29号で登録され、ブラジル・ゴイアス州アナポリス市ジャルジン・プログレッソ地区（CEP 75.063-600）に本店を置くSuki Desuです。創設者および編集責任者はKevinHenrique（ケヴィン・エンリケ）です。

Suki Desu（skdesu.com）は2014年から運営されており、日本文化、日本語、アニメ、漫画、オタク文化、日本旅行をテーマとする多言語ポータル（15言語）です。お問い合わせ、権利行使のご依頼、および公式なご連絡の窓口は、メールアドレス contato@skdesu.com、または電話 (62) 9370-6844 です。

データ保護責任者（DPO）は正式には任命されておりません。個人データの取扱いに関するあらゆるお問い合わせには、編集責任者が管理するメールアドレス contato@skdesu.com のみをご利用ください。

当社が収集するデータ

Suki Desuは、サイトを安全かつ高品質に運営するために必要なデータのみを収集します。本サイトは閲覧にあたって会員登録を必要とせず、LGPD（第11条）で定義される機微なデータを収集しません。収集するデータは次の3つのカテゴリーに整理されます。

a) 技術ログおよび閲覧データ：IPアドレス（完全なものまたは一部を切り詰めたもの）、ブラウザの言語、アクセスしたページ、アクセス日時、デバイスの種類、ブラウザ、オペレーティングシステム、トラフィックの参照元（リファラー）、および匿名のパフォーマンス指標（読み込み時間など）。これらのデータは、HTTPリクエストを受信した際に、あらゆるWebサーバーおよびCDNによって自動的に生成されます。

b) フォームおよびコメントのデータ：氏名、メールアドレス、メッセージまたはコメントの内容、使用言語、ならびにスパム、不正行為、自動化された不正利用の防止に必要な技術的フィンガープリント信号（例：検証トークン、セッションのチェックサム）。コメントは公開前に人による確認および自動フィルターを経る場合があります。

c) Cookieのデータ：必須Cookie、分析用Cookie、広告用Cookieによって生成される識別子。これらは本ポリシーのCookieに関するセクションで詳述します。

取扱いの目的および法的根拠

Suki Desuが行うすべてのデータの取扱いは、LGPD第7条に定められた法的根拠の少なくとも一つに基づいています。各目的、関係するデータ、およびそれぞれの法的根拠は以下のとおりです。

— サイトの技術的運用およびセキュリティ（ログ、IP、デバイス、ブラウザ）→ 根拠：正当な利益（第7条第9号）。安定性の確保、攻撃の防止、サービスの完全性の維持のため。— パフォーマンス分析および編集上の改善（アクセスしたページ、セッション時間、匿名指標）→ 根拠：正当な利益（第7条第9号）。当該取扱いは、コンテンツサイトにアクセスする際にデータ主体が合理的に期待する範囲に比例するため。— コメントの公開およびフォームへの返信（氏名、メール、内容）→ 根拠：同意（第7条第1号）。フォームの送信時またはコメントの投稿時に与えられたもの。— Google AdSenseおよびパートナーを通じたパーソナライズ広告の表示（広告用Cookie）→ 根拠：同意（第7条第1号）。データ主体はこの同意をいつでも管理または撤回できます。— 裁判上、行政上、または法律上の命令の遵守 → 根拠：法的義務または規制上の義務の遵守（第7条第2号）。

Suki Desuは、収集したデータをデータ主体に法的効果を及ぼす自動化された意思決定に利用することはなく、第三者への販売を目的とした個人プロファイルの作成にも利用しません。

Cookie、広告、およびGoogle AdSense

Suki Desuは、ユーザーのデバイスに保存される小さなテキストファイルであるCookieを、次の3つの異なる目的で利用します。(1) 必須Cookie。サイトの基本的な機能（例：言語設定、フォームのセキュリティトークン）に必要なもの。(2) 分析用Cookie。視聴者数および閲覧行動を集計的に測定するもの。(3) 広告用Cookie。Google AdSenseおよびGoogleのパートナーネットワークが、ユーザーの閲覧プロファイルに関連した広告を表示するために利用するもの。

Suki Desuは、Google AdSenseを通じて収益化されています。Googleは広告パートナーとして、DART Cookieを含むCookieを使用し、ユーザーが過去に本サイトおよびインターネット上の他のサイトを訪問した履歴に基づいて広告を配信する場合があります。ユーザーは、Googleの広告設定（google.com/settings/ads）にアクセスすることで、DART Cookieの使用を無効化し、広告の設定をカスタマイズできます。外部の広告提供事業者は、閲覧中に独自のプライバシーポリシーおよび測定技術を適用する場合があります。

ブラウザのレベルでCookieを管理またはブロックするには、ユーザーはご利用のブラウザ（Chrome、Firefox、Safari、Edgeなど）のプライバシー設定にアクセスし、お好みに応じて許可を調整できます。必須Cookieを無効化すると、サイトの一部の機能が正常に動作しなくなる場合があります。広告用Cookieを無効化しても、表示される広告の数は減りません — 広告がユーザーのプロファイルとの関連性が低くなるだけです。

データの共有

Suki Desuは、第三者に個人データを販売しません。データの共有は、次の状況において、次のカテゴリーの受領者に対してのみ行われます。

— インフラおよびホスティングの提供事業者：サイトのコンテンツをホスティングおよび配信するために利用されるサーバー、CDN、クラウドプラットフォームは、ネットワーク運用の自然な一部として技術的なアクセスデータ（IP、HTTPヘッダー）を受け取ります。— 広告提供事業者（Google AdSenseおよびGoogleネットワークのパートナー）：ユーザーの同意に従い、広告のターゲティングおよび測定のためにCookie識別子および閲覧データを受け取ります。— 計測・分析サービス：トラフィック分析ツールは、集計または仮名化された閲覧データを受け取る場合があります。— スパム対策サービス：フォームのトークンおよび技術的信号は、自動化された不正利用を防止するため、第三者のサービスによって検証される場合があります。

裁判上の命令、権限を有する行政当局（ANPD — ブラジル国家データ保護機構を含む）の決定、または明示的な法的義務がある場合、Suki Desuは、厳密に要求される範囲で個人データを共有することがあり、法的に可能な場合は常にデータ主体に通知します。

データの国際移転

Suki Desuは、世界規模の視聴者を有する多言語サイトです。本サイトが利用するインフラ、CDN、広告（Google AdSense）、分析の各提供事業者は、米国その他の国を含むブラジル国外に所在するサーバーにデータを保管および処理する場合があります。

これらの国際移転は、LGPD第33条から第35条に定められた保護措置に基づいて行われます。これには、ブラジル法が定める水準と同等の個人データ保護の水準を提供する国または国際機関への移転、あるいは提供事業者との特定の契約条項に基づく移転が含まれます。特にGoogleは、国際的に認められたコンプライアンス枠組みのもとで運営されており、そのデータ処理条項を privacy.google.com/businesses/processorterms/ で公開しています。

データ主体の権利

個人データの主体として、あなたはLGPD第18条によって保障される以下の権利を有しており、いつでも行使することができます。

— 取扱いの確認：Suki Desuがあなたの個人データを取り扱っているかどうかを知る権利。— アクセス：当社が保有するあなたの個人データの写しを取得する権利。— 訂正：不完全、不正確、または古いデータの更新または訂正を求める権利。— 匿名化、ブロック、または削除：不要、過剰、またはLGPDに違反して取り扱われたデータの匿名化、ブロック、または削除を求める権利。— ポータビリティ：技術的に可能な場合に、構造化され相互運用可能な形式であなたのデータを受け取る権利。— 同意に基づき取り扱われたデータの削除：あなたの同意に基づいて取り扱われたデータの削除を求める権利。ただし法律で定められた保存の場合を除く。— 共有に関する情報：あなたのデータがどの公的および民間の組織と共有されているかを知る権利。— 不同意の可能性に関する情報：同意を拒否した場合の結果について知らされる権利。— 同意の撤回：撤回前に行われた取扱いに影響を与えることなく、いつでも同意を撤回する権利。

これらの権利の行使は無料であり、本ポリシーの次のセクションに示す窓口を通じて請求できます。権利行使の請求に対する回答は、最長15（十五）暦日以内に提供されます。この期間は、技術的な複雑さがある場合、または同時に多数の請求がある場合には延長されることがあります。

権利を行使する方法

前のセクションに記載した権利のいずれかを行使するには、件名を「LGPD — データ主体の権利」として、メールアドレス contato@skdesu.com まで請求をお送りください。営業時間内（アナポリス市/ゴイアス州、GMT-3）に電話 (62) 9370-6844 までご連絡いただくこともできます。

あなたのプライバシーを保護し、第三者が不正にデータにアクセスすることを防ぐため、請求に対応する前に本人確認をお願いする場合があります。本人確認は、登録時に使用したメールアドレス、コメント番号、またはデータの帰属を確認できるその他の情報によって行うことができます。

あなたの権利が適切に対応されなかったとお考えの場合は、LGPD第18条第1項に定めるとおり、ブラジル国家データ保護機構（ANPD）の窓口 gov.br/anpd/ を通じて苦情を申し立てることができます。

情報の保存およびセキュリティ

Suki Desuが収集する個人データは、収集の動機となった目的の達成に厳密に必要な期間、または法律上、規制上、もしくは契約上の義務によって要求される期間にわたって保存されます。サーバーの技術ログは、セキュリティおよび運用上の診断に必要な最小限の期間保存されます。フォームのデータおよび公開されたコメントは、当該コンテンツが本サイト上で利用可能な間、保持されます。保存期間の終了後、データは安全に廃棄されるか、または不可逆的に匿名化されます。

Suki Desuは、不正アクセス、紛失、改ざん、漏えい、または破壊から個人データを保護するため、合理的な技術的および管理的措置を講じています。これには、安全な通信プロトコル（HTTPS/TLS）の使用、データベースへのアクセス制御、コードのバージョン管理、インフラの監視が含まれます。

インターネットによるデータの送信または保管のシステムで、絶対に侵害されないものはありません。データ主体に重大なリスクをもたらしうるセキュリティインシデントが発生した場合、Suki DesuはLGPD第48条が求めるとおり、ANPDに対して、また該当する場合はデータ主体本人に対して、当該事実を通知します。

児童向けコンテンツおよび未成年者の保護

Suki Desuは、日本文化、アニメ、漫画というテーマが自然と若い読者を惹きつけるものの、児童（12歳未満）や青少年（12歳から18歳まで）を主たる対象とするサイトではありません。本サイトは、LGPD第14条が求めるとおり、両親または法定保護者の明示的な同意なく、児童または青少年の個人データを意図的に収集することはありません。

あなたが両親または法定保護者であり、あなたの保護下にある児童または青少年があなたの同意なくSuki Desuに個人データを提供したとお考えの場合は、件名を「LGPD — 未成年者」として、メールアドレス contato@skdesu.com までご連絡ください。請求が確認され次第、データは分析され、削除されます。

本ポリシーの変更および適用法令

本プライバシーポリシーは、法令、データ取扱いの慣行、またはSuki Desuが提供するサービスの変更を反映するため、随時更新されることがあります。本ページ上部に表示される「最終更新」日は、現行版がいつ発効したかを示します。重要な変更 — データ主体の権利または取扱いの目的に実質的な影響を及ぼすもの — は、本ページ上で目立つ形で通知されます。

本ポリシーの更新版が公開された後もサイトの利用を継続することは、LGPDが許容する範囲で、新しい条件への同意を意味します。変更が新たな同意を必要とする場合、その同意はデータ主体に対して積極的に求められます。

本ポリシーは、ブラジルの法令、特に法律第13.709/2018号（LGPD）、インターネット市民法（Marco Civil da Internet — 法律第12.965/2014号）、および消費者保護法典（Código de Defesa do Consumidor — 法律第8.078/1990号）に準拠します。本ポリシーに起因するあらゆる紛争を解決するための裁判管轄として、ブラジル・ゴイアス州アナポリス司法管轄区（Comarca de Anápolis）を選定します。ただし、消費者が自己の住所地の裁判所を選択する権利を妨げるものではありません。