施行日：2026-07-14
Wilsao（wilsaojapan.com、以下「本サイト」といいます）は、台湾に拠点を置く個人事業主が運営しています（以下「当方」といいます）。当方はお客様のプライバシーを重視し、中華民国（台湾）の「個人情報保護法」に基づき個人情報を取り扱います。日本および欧州連合（EU）地域のお客様に対しては、日本の「個人情報保護法」（APPI）および EU の「一般データ保護規則」（GDPR）にも準拠した保護を提供します。
本ポリシーは、お客様が本サイトのすべてのページおよび機能を訪問・利用する際の個人情報の取り扱いに適用されます。本サイトをご利用いただくことで、お客様は本ポリシーを読み、理解したものとみなされます。
プライバシーに関するお問い合わせ先：privacy@wilsaojapan.com。
アカウント情報：アカウント登録時に、メールアドレス、パスワード（ハッシュ形式で保存され、当方が原文を読むことはできません）、ユーザー名、および任意でご入力いただくアバターと自己紹介を収集します。
注文情報：商品購入または体験予約の際に、注文者氏名、連絡先（電話番号、メールアドレスまたはメッセージアプリ ID）、配送先情報（商品購入時）、体験日、および振込報告時にご入力いただく口座番号下 5 桁を収集します。決済は銀行振込で行われるため、口座番号全体やクレジットカード情報を取得・保存することはありません。
申請・依頼情報：プランナー、ライター、業者などへの応募、またはプランナーへの旅程依頼やレビュー投稿の際に、ご入力いただいた申請・依頼内容を収集します。
お客様が作成したコンテンツ：投稿、旅程プラン、アップロードした画像など。
自動的に収集する情報：ログイン状態や言語設定の維持に必要な Cookie、サーバーログ（IP アドレスを含む）、および不正防止・操作監査の記録。広告トラッキングや第三者分析ツールは使用していません。
サービスの提供と履行：アカウントの作成、注文・依頼の処理、お客様が作成したコンテンツの表示（契約履行に必要な範囲）。
サービスに関する通知：注文確認、審査結果、依頼の進捗などのサイト内通知およびメール。
セキュリティと不正防止：異常な利用の検知、不正行為の制限、操作記録の保存。
法的義務の履行：税務、会計その他法令上の保存義務。
お客様の個人情報を販売したり、マーケティング目的で第三者に提供したりすることはありません。
当方は以下のサービス事業者にデータ処理を委託しており、各事業者はサービス提供に必要な範囲内でのみデータを処理します：Supabase（データベース、アカウント認証、ファイル保存）、Vercel（サイトホスティングおよびサーバーログ）、Resend（メール送信）。
上記事業者のサーバーは、台湾、日本または EU 域外（例：米国）に所在する場合があります。当方は業界標準のセキュリティおよびコンプライアンス措置（SOC 2 認証、GDPR データ処理契約など）を備えた事業者を選定し、越境移転においても相応の保護が確保されるようにしています。
アカウント情報およびお客様が作成したコンテンツ：アカウントまたは当該コンテンツを削除するまで保存します。
注文・取引記録：税務および会計上の義務を履行するため、取引完了後、関連法令に基づき必要な期間（原則として 5 年間）保存し、期間満了後に削除または匿名化します。
アカウント削除後、当方は個人情報の消去手続きを開始し、お客様を識別できる情報を削除します。ただし、法令上保存が義務付けられている記録はこの限りではありません。
台湾の個人情報保護法第 3 条に基づき、お客様は自身の個人情報について次の権利を有します：照会または閲覧請求、複製の交付請求、補完または訂正の請求、収集・処理・利用の停止請求、削除請求。
日本のお客様は APPI に基づき、EU のお客様は GDPR に基づき、データポータビリティ、処理の制限、および所在地の監督機関への苦情申立てを含む対応する権利を有します。
行使方法：アカウント情報およびお客様が作成したコンテンツは、サイト内でご自身で変更・削除いただけます。アカウントの削除をご希望の場合は、privacy@wilsaojapan.com までメールでご連絡ください。法定期限内（15 日から 30 日）に対応のうえ、ご回答いたします。
データ通信は全て HTTPS/TLS で暗号化されています。パスワードはハッシュアルゴリズムで保存され、当方が原文を読むことはできません。
データベースには行レベルセキュリティ（Row Level Security）を導入し、利用者が自身のデータのみにアクセスできるよう制御しています。管理操作には監査ログが記録されます。
ただし、インターネット通信の絶対的な安全性は保証できません。個人情報に関するセキュリティ事故が発生した場合、当方は法令に従い、影響を受けるお客様に通知します。
本サイトのサービスは 13 歳未満の児童を対象としておらず、当方が故意にその個人情報を収集することはありません。未成年者が本サイトを利用または取引を行う場合は、事前に法定代理人の同意を得る必要があります。
法定代理人の同意なく児童の個人情報が収集されていることに気づいた場合は、当方までご連絡ください。速やかに削除いたします。
当方はサービス内容や法令の変更に伴い、本ポリシーを改定することがあります。改定後は本ページに記載の施行日を更新します。お客様の権利に関わる重要な変更については、別途サイト内通知でお知らせします。
改定の施行後も本サイトの利用を継続された場合、改定後のポリシーに同意したものとみなされます。
本ポリシーまたは個人情報の取り扱いに関するご質問、ご請求、苦情については、下記までご連絡ください：privacy@wilsaojapan.com。