本プライバシーポリシー（以下「本ポリシー」）は、シンガポールの個人情報保護法（Personal Data Protection Act 2012, No. 26 of 2012、その後の改正を含む。以下「PDPA」）に準拠して作成されたものであり、ウェブサイト https://happyaff.com（以下「本サイト」「当社」といいます）に適用されます。本サイトをご利用いただくことにより、お客様は本ポリシーに記載された個人データの収集、利用、開示に同意したものとみなされます。

---

第1条  事業者情報

当社のウェブサイトアドレスは https://happyaff.com です。

第2条  収集する個人データ

2.1 コメント

訪問者が本サイトにコメントを残す場合、コメントフォームに表示されるデータに加え、スパム検出のために訪問者のIPアドレスおよびブラウザのユーザーエージェント文字列を収集します。

お客様のメールアドレスから作成された匿名化文字列（「ハッシュ値」）は、Gravatarサービスを利用しているかどうかを確認するために、同サービスに提供される場合があります。Gravatarサービスのプライバシーポリシーは以下でご確認いただけます：https://automattic.com/privacy/ 。コメントが承認された後、お客様のプロフィール画像はコメントとともに一般に公開されます。

2.2 メディア（画像）

本サイトに画像をアップロードする場合、位置情報データ（EXIF GPS）が埋め込まれた画像のアップロードは避けてください。本サイトの訪問者は、サイト上の画像から位置情報データをダウンロード・抽出することが可能です。

3.3 Cookie

Cookie	目的	保存期間
コメント用Cookie	次回のコメント入力の手間を省くため、氏名・メールアドレス・ウェブサイトを保存（任意選択）	1年間
ログイン判定用Cookie	ブラウザがCookieを受け入れるかを判定する一時的なCookie。個人データは含まない	ブラウザを閉じると破棄
ログイン用Cookie	ログイン情報を保存	2日間（「ログイン状態を保持する」選択時は2週間）
画面設定用Cookie	画面表示の設定を保存	1年間
投稿編集用Cookie	編集した記事の投稿IDを示す。個人データは含まない	1日間

2.4 他サイトからの埋め込みコンテンツ

本サイトの記事には、他サイトからの埋め込みコンテンツ（動画、画像、記事等）が含まれる場合があります。他サイトからの埋め込みコンテンツは、訪問者が当該他サイトを直接訪問した場合と同様に動作します。これらのウェブサイトは、お客様に関するデータを収集し、Cookieを使用し、第三者による追加のトラッキングを埋め込み、埋め込みコンテンツとのやり取り（当該サイトにアカウントを持ちログインしている場合はそのやり取りを含む）を監視することがあります。

第3条  収集目的および同意

当社は、以下の目的のためにのみ、かつお客様の同意を得た上で（またはPDPAにより許容もしくは義務付けられる場合に限り）個人データを収集、利用、開示します。

• 本サイトの運営、維持、改善のため
• スパム検出を含む、コメントの管理および対応のため
• ログイン情報および表示設定の管理のため（該当する場合）
• お問い合わせやリクエストへの対応のため
• 法令上・規制上の義務の遵守のため

お客様は、法的または契約上の制約および合理的な事前通知を条件として、いつでもDPOへの連絡により同意を撤回することができます。同意を撤回した場合、コメント機能など一部サービスの提供に影響が生じる可能性があります。

第4条  データの共有先

当社はお客様の個人データを販売しません。以下の場合に個人データを共有することがあります。

• 本サイトの運営を支援するサービス提供者（上記の自動スパム検出サービスなど）。訪問者のコメントは、自動スパム検出サービスによりチェックされる場合があります。
• パスワードのリセットをリクエストした場合、リセット用メールにお客様のIPアドレスが含まれます。
• 法令、規則、または法的手続きにより開示が求められる第三者。

当社が委託する第三者サービス提供者には、PDPAと同等水準での個人データ保護を求めています。

第5条  個人データの海外移転

当社が利用する一部のサービス提供者（Automattic/Gravatar、スパム検出・ホスティング事業者等）は、シンガポール国外でデータを保管・処理する場合があります。個人データを海外に移転する場合、当社はPDPAの「移転制限義務（Transfer Limitation Obligation）」に基づき、契約条項や認証されたスキームの利用等により、移転先においてPDPAと同等水準の保護が確保されるよう措置を講じます。

第6条  データの保存期間

コメントを残した場合、後続のコメントを自動的に承認できるようにするため（モデレーションキューで保留にする代わりに）、コメントおよびそのメタデータは無期限に保存されます。

登録ユーザー（該当する場合）については、ユーザープロフィールに提供された個人情報を保存します。ユーザーはいつでも自身の個人情報を閲覧、編集、削除できます（ユーザー名を除く）。ウェブサイト管理者も当該情報を閲覧・編集することができます。

当社は、収集目的の達成に必要な期間、または法令で求められる期間を超えて個人データを保存しません。

第7条  データの保護

当社は、PDPAの「保護義務（Protection Obligation）」に従い、お客様の個人データを不正アクセス、収集、利用、開示、複製、改ざん、廃棄その他の類似リスクから保護するため、合理的な技術的・組織的・物理的セキュリティ対策を実施します。

第8条  お客様の権利

PDPAに基づき、お客様には以下の権利があります。

• 当社が保有するお客様の個人データへのアクセス権
• 不正確または不完全な個人データの訂正を求める権利
• 個人データの収集、利用、開示に対する同意の撤回権
• 該当する場合、一般的に利用されている形式での個人データのエクスポート（データポータビリティ）を求める権利
• 法令上・管理上・セキュリティ上の保存義務がある場合を除き、個人データの削除・消去を求める権利

これらの権利を行使する場合は、第2条に記載のDPOまでご連絡ください。当社は合理的な期間内に対応いたします。

第9条  本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。本ページ上部の「最終改定日」は直近の改定日を示しています。定期的に本ポリシーをご確認いただくことを推奨します。

第10条  準拠法および言語

当社はシンガポール共和国から本サイトを運営しており、本ポリシーはPDPAを含むシンガポール共和国の法律に準拠し、これに従って解釈されます。訴訟が必要となった場合、シンガポールの裁判所が第一審の専属管轄裁判所となります。

本ポリシーの英語版が正式かつ拘束力を有する原本です。日本語版を含むその他言語版は、訪問者の便宜のために提供される参考訳です。翻訳版と英語版の間に齟齬または解釈の相違が生じた場合、英語版が優先します。

第11条  お問い合わせ

本プライバシーポリシーまたは当社による個人データの取扱いに関するご質問、ご意見、苦情がある場合は、第2条に記載のDPOまでご連絡いただくか、シンガポール個人情報保護委員会（PDPC）（https://www.pdpc.gov.sg）に苦情を申し立てることができます。