プライバシーポリシー

最終更新日：2026年8月30日

本書は、International Driving Authority のプライバシーに関する通知です。当社が収集する個人情報の内容、その目的、保存期間、共有先、およびお客様が当社に求めることができる事項について説明します。本書は、クッキーおよび類似技術について定めるクッキーポリシー、ならびに利用規約.

1. お客様のデータについて責任を負う者

本ウェブサイトで収集される個人データの管理者は以下のとおりです。

INTERNATIONAL DRIVING AUTHORITY LLP
英国において登録された有限責任事業組合、登録番号 OC418927
207 Regent Street, 3rd Floor Suite, London, W1B 3HH, 英国
英国 Information Commissioner's Office に登録済み、登録参照番号 ZA486729 (登録内容を確認する)
メール： [email protected]

本ポリシーは、英国 GDPR および Data Protection Act 2018、EU 一般データ保護規則、CPRA により改正された California Consumer Privacy Act、ならびにブラジル一般データ保護法の要件を満たすよう作成されています。お客様の法域の法令を満たしていないとお考えの場合は、[email protected] までお知らせください。当社にて検討いたします。

2. 当社が収集する情報

申込み時にお客様からご提供いただく情報。 姓名、生年月日、性別、書類の様式上必要となる場合には目の色および身長、メールアドレス、郵送先住所、電話番号、番号および運転免許の車両区分（カテゴリー）を含む自国の運転免許証の詳細、ならびに国籍。

お客様がアップロードする画像。 自国の運転免許証の写真（表面および裏面）、書類に使用するお客様の顔写真、および署名見本。

決済情報。 お客様が選択した支払方法、取引参照番号、およびマスキングされたカード参照情報。当社がお客様のカード番号の全桁を閲覧または保存することは一切ありません — カード番号は当社の決済事業者に直接送信されます。

自動的に収集される情報。 IPアドレス、端末およびブラウザの種類、オペレーティングシステム、参照元ページ、ならびにご訪問の日時および閲覧ページなどのログデータ。クッキーおよび類似の識別子については、当社のクッキーポリシー.

当社とのやり取り。 メール、チャットメッセージ、サポートチケット（その中でお客様が送信することを選択した一切の内容を含みます）。

3. データの取得元

そのほとんどは、申込書へのご記入または当社へのご連絡を通じて、お客様から直接ご提供いただくものです。その他は、お客様が本ウェブサイトを利用される際に自動的に生成されるもの、またはお支払いの際に当社の決済事業者から当社に提供されるものです。提携代理店がお客様に代わってご注文を行う場合、当社はお客様の情報を当該提携代理店から受領します。その送信についてお客様の許可を得る責任は、当該提携代理店にあります。

4. 取扱いの目的および法的根拠

お客様との契約の履行のため — 申込書の確認、書類の作成、配送、サポートの提供、および契約の履行の確保。（英国／EU GDPR Art. 6(1)(b)）
法的義務の遵守のため — 税務および会計記録の保持、ならびに当局からの適法な要請への対応。（Art. 6(1)(c)）
当社の正当な利益 — システムの保護、不正の防止、本ウェブサイトの分析および改善、ならびに法的請求に対する防御。（Art. 6(1)(f)）
お客様の同意 — マーケティング目的の連絡および必須クッキー以外のクッキーについて。同意はいつでも撤回することができ、その撤回は同意を与えるのと同じく容易に行えます。（Art. 6(1)(a)）

5. 当社が行わないこと

当社は、この点も上記の一覧と同様に重要であると考えています。

当社は顔認証を使用しません。 お客様がアップロードした写真は、人が確認します。当社は、顔照合ソフトウェアによる処理を行わず、顔テンプレートや顔の形状に関する測定値を生成せず、生体検知（ライブネスチェック）も行わず、いかなるデータベースとの顔の照合も行いません。
当社は、お客様に関する自動化された意思決定を行いません。 申込みが機械によって承認または拒否されることはありません。すべての判断は当社の担当者が行うため、専ら自動化された意思決定に関する GDPR 第22条の権利は生じません。
当社はお客様の個人情報を販売しません。また、これを取引の対象とすることもありません。
当社は、お客様の書類または写真を広告のために使用しません。また、いかなるモデルの学習のためにも、本ポリシーに記載するご注文の審査、作成およびサポート、不正の防止、当社の法的義務の履行、または法的請求に対する防御以外のいかなる目的のためにも使用しません。

これらの取扱いに変更が生じる場合には、変更の効力発生後ではなく、効力発生前に本ポリシーを更新します。

6. 情報の共有先

当社は必要最小限の範囲でのみ、かつ当社のサービス提供のために情報を必要とする者に対してのみ、情報を共有します。

決済事業者— 決済および返金の処理のための Stripe、PayPal、Binance Pay、および該当する場合には当社の提携銀行。これらの事業者は、決済の段階で独自の不正検知および制裁対象者スクリーニングを行っています。
運送業者 — DHL、FedEx、UPS、EMS および郵便事業者。冊子を配送するため、お客様の氏名および配送先住所を受領します。
サービス提供事業者 — ホスティング、メール配信、カスタマーサポート用ツール、および分析に関する事業者。これらの事業者は、当社に提供するサービスの目的でのみデータを使用する義務を負います。
提携代理店 — 提携代理店を通じてご注文された場合、当該代理店は自らが行ったご注文の内容を閲覧できます。
当局— 法令により開示が義務付けられる場合、または当社の権利、財産もしくはあらゆる人の安全を保護するために開示が必要な場合。

当社は、合併、買収、資金調達、組織再編または資産譲渡の一環として、お客様の情報を移転することがあります。その場合、譲受人は、移転前に収集されたデータについて本ポリシーに拘束されます。

7. 国外への移転

当社は英国に所在し、当社のサービス提供事業者の一部は米国を含む英国外で事業を行っています。個人データが英国または欧州経済領域（EEA）の外に移転される場合、当社は利用可能な移転の仕組み — 十分性認定が存在する場合には当該認定、存在しない場合には英国国際データ移転付属書および EU 標準契約条項 — に依拠し、あわせて当社の事業者が講じる保護措置に依拠します。

8. 保存期間

お客様の申込書、ご提出いただいた画像、およびご注文の記録は、一体の業務記録を構成します。当社は、当該記録をご注文の完了から10年間保存します。

この期間は恣意的に定めたものではありません。当社は、会計記録を、それが属する会計期間の終了後6年間保存することが義務付けられています。また、当社が発行した書類について、作成から数年後に真正性の確認が必要となる場合や、その発行が争われる場合があります。さらに、当該画像は、お客様が実際に当社に送信された内容に基づいて当社が適正に書類を発行したことを証明するための資料です。

対象	保存期間
申込みデータ、アップロードされた画像、ご注文および配送の記録、通信内容	ご注文の完了から10年間
決済記録（マスキングされた参照情報および取引識別子）	10年間 — 業務記録の保存期間
カード情報の全項目	当社では一切保存しません
ウェブサイトのログおよびクッキー識別子	保存期間については、当社のクッキーポリシーをご参照ください。
マーケティングの受信を拒否された旨の記録	再度ご連絡することがないよう、無期限に保存

9. データの削除

お客様はいつでもデータの削除を請求することができ、理由を示す必要はありません。ご連絡先は [email protected].

当社は、法令上保存を義務付けられていないすべての情報を削除し、削除した内容をお客様にご報告します。法令上保存が必要な記録 — 主として取引の会計記録 — は、その保存期間が満了する前に削除することはできません。当社は、これらの記録を当該目的のみに限定して取り扱います。すなわち、他の目的には一切使用せず、保存期間の満了時に削除します。

ご請求の前に知っておいていただきたい2つの結果があります。発行済み書類の記録を削除すると、第三者から確認を求められた場合にその真正性を確認することができなくなり、また紛失された場合に再発行することもできなくなります。さらに、ご注文が進行中の場合、削除により当該ご注文を完了することができなくなります。

10. お客様の権利

お客様の居住地に応じて、以下の権利の一部または全部が認められます。当社は、これらの権利の行使について料金を請求せず、また権利を行使されたことを理由に不利益な取扱いをすることもありません。

当社が保有するお客様に関する個人情報へのアクセスおよびその写しの取得
不正確または不完全な情報の訂正
上記のとおりの削除の請求
特定の個人データの取扱いの制限または異議申立て
可搬性のある機械可読形式での情報の受領
当社が同意に依拠している場合における、いつでも同意を撤回すること
個人データ保護の監督機関への苦情の申立て

英国および欧州経済領域（EEA）。 これらの権利は、英国 GDPR および EU GDPR に基づき生じます。英国では Information Commissioner's Office に、EEA では各国のデータ保護当局に苦情を申し立てることができます。

カリフォルニア州。CPRA により改正された CCPA に基づき、お客様は、当社が収集した個人情報の類型および具体的な項目の開示、削除または訂正、ならびに販売または共有の停止（オプトアウト）を請求することができます。当社は個人情報を販売しません。また、当社は、16歳未満の者の個人情報であると知りながら収集することはありません。

ブラジル。 LGPD に基づき、お客様は、個人データの取扱いの確認、アクセス、訂正、匿名化または削除、可搬性、および当社がお客様のデータを共有した相手方に関する情報の提供を請求することができます。

その他の地域。 お客様の居住地の法令により、ここに記載のない権利が認められている場合は、当社までお知らせください。可能な限りこれを尊重します。

いずれかの権利を行使される場合は、[email protected] までご連絡ください。当社は、まずお客様の本人確認のための合理的な措置を講じます（通常はご注文時のメールアドレス宛にご連絡します）。本人確認のない請求に応じること自体が違反となるためです。当社は30日以内に回答し、それ以上の期間を要する場合にはその旨をお知らせします。

11. セキュリティ

当社は、TLS を用いて送信中のデータを暗号化しています。当社のシステムへのアクセスは、業務上必要とする者に限定されています。決済カード情報が当社のサーバーに到達することはありません。当社は、現行かつサポート対象のソフトウェアを使用し、継続的にパッチを適用しています。

完全に安全なシステムは存在せず、当社はそうでないかのように主張するよりも、その事実を率直に申し上げます。お客様の個人データに影響する侵害を認識した場合、当社は所管の個人データ保護の監督機関に通知し、法令上必要とされる場合にはお客様にも通知します。

12. マーケティング

当社は、お客様が受信に同意された場合にのみマーケティング目的の連絡を送信します。すべてのメッセージには配信停止用のリンクが含まれており、当社に直接ご連絡いただくこともできます。お客様が行われたご注文に関する連絡（確認、進捗状況の更新、配送に関する通知）はマーケティングには当たらず、同意の有無にかかわらず送信されます。

13. 子どもについて

当社のサービスは子どもを対象としておらず、当社は、子どもの個人情報であると認識しながらこれを収集することはありません。子どもが当社に個人データを提供したとお考えの場合は、当社までご連絡ください。当該データを削除いたします。

14. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更は本ページに掲載し、冒頭の日付を更新します。既に保有しているデータの利用方法に影響する変更を行う場合には、その効力発生前にお客様にお知らせします。

15. お問い合わせおよび苦情

プライバシーに関するご質問、または権利の行使については、[email protected]までご連絡ください。当社としてはまずお客様から直接ご連絡いただければ幸いですが、お客様はいつでも監督機関に苦情を申し立てることができます。英国においては、Information Commissioner's Office（情報コミッショナー事務局）が監督機関であり、そのウェブサイトは次のとおりです。ico.org.uk.