株式会社RASCAL's（以下「当社」といいます）は、お客さまの個人情報を適切に保護することを社会的責務として重要と考え、本プライバシーポリシーに基づき、お客さまの個人情報を取得、利用、第三者に委託または提供させていただきます。本サービス「GIMMY」（以下「本サービス」といいます）のご利用に際して、本プライバシーポリシーの内容に同意していただく必要があります。同意いただけない場合は、本サービスへのアクセスおよびご利用はお断りします。
1. 導入と連絡先情報
GIMMYは、お客様の個人データを保護することを約束します。本プライバシーポリシーは、一般データ保護規則（GDPR）に基づき、どのようにお客様の個人データを収集、使用、開示、保護するかを説明します。本ポリシーまたはお客様の個人データに関する質問がある場合は、データ保護責任者に support@gimmy.co までご連絡ください。
2. 個人情報について
個人情報とは、お客さま個人を識別しうる情報をいい、以下を含むものとします。
- 名前、ログインID、パスワード、住所、電子メールアドレス、電話番号、クレジットカード情報、銀行口座番号など
3. 個人情報の収集について
当社は以下の方法により、個人情報を収集します。
- 本サービス上での入力
- 電子メール、郵便、書面、電話等による提供
- アクセス履歴の収集（URL、ブラウザ情報、IPアドレス、位置情報など）
4. 処理の法的根拠
当社は以下の法的根拠に基づいてお客様の個人データを処理します。
- お客様の同意（GDPR第6条第1項（a））
- お客様との契約を履行するための処理の必要性（GDPR第6条第1項（b））
- 法的義務の遵守のための処理の必要性（GDPR第6条第1項（c））
- 当社または第三者の正当な利益のための処理の必要性（GDPR第6条第1項（f））
5. 個人情報の利用目的
当社は、個人情報を以下の目的で利用します。
- 本サービスへの登録手続き
- サービスの提供、請求、支払いの確認
- サービスの改良およびカスタマイズ
- 統計的処理および調査結果の公表
- ご利用状況の把握と新サービスの開発
6. データ主体の権利
GDPRに基づき、お客様は以下の権利を有します。
- アクセス権
- 訂正権
- 削除権（「忘れられる権利」）
- 処理の制限権
- データポータビリティ権
- 異議権 これらの権利を行使するためには、support@gimmy.co までご連絡ください
7. 個人情報の第三者への委託、提供
当社は以下の場合を除き、個人情報を第三者に委託または提供しません。
- サービス提供のために必要な場合
- 業務委託先への委託
- 協力会社・提携先への委託・提供
- 事業譲渡に伴う提供
- 法令等に基づく提供
- 第三者との紛争解決のため
8. 個人情報の管理およびセキュリティ
当社は、収集した個人情報を安全に保管し、不正アクセス・紛失・破壊・改ざん・漏洩が生じないよう努めます。万一、セキュリティ施策にもかかわらず損害が生じた場合、当社は責任を負いかねます。
9. 個人情報の提供の任意性
お客様が個人情報を提供することは任意ですが、提供がない場合、当社からの返信やサービスの提供ができない場合があります。
10. データの保存期間
当社は、収集目的に必要な期間のみ個人データを保存します。保存期間終了後、個人データは安全に削除または匿名化します。
11. データの国際転送
お客様の個人データがEEA外に転送される場合、GDPRに基づき適切な保護措置を講じます（標準契約条項（SCC）など）。
12. プライバシーポリシーの変更
本方針の内容は変更されることがあります。変更後の本方針は、本サービスに掲載した時点から効力を生じます。