Patakaran sa Privacy

Iginagalang ng Jon&Coo (“kami” o “ang Kumpanya”) ang privacy ng mga user (“ikaw”) ng platform na Matsuri (“ang Serbisyo”). Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ang iyong personal na impormasyon alinsunod sa Act on the Protection of Personal Information (APPI) ng Japan, sa General Data Protection Regulation (GDPR) ng EU, at sa iba pang naaangkop na batas.

1. Data Controller

Kumpanya: Jon&Coo
Address: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
Email: office@jonandcoo.org
Telepono: +81-80-5060-5588 (Lunes–Biyernes 9:00–18:00 JST)

2. Saklaw

Saklaw ng Patakarang ito ang lahat ng serbisyong ibinibigay sa pamamagitan ng platform na Matsuri (website na matsuri.group at mobile app), kabilang ang pag-book ng mga karanasang pangkultura, pagsali sa mga event, pag-apply sa mga tour, pagbili ng mga produkto, mga subscription, at mga feature ng komunidad.

3. Impormasyong Kinokolekta Namin

3.1 Impormasyong Ibinibigay Mo

• Impormasyon ng Account: Pangalan, email address, numero ng telepono, password (naka-store bilang hash), larawan sa profile
• Pag-verify ng Pagkakakilanlan: Petsa ng kapanganakan, kasarian, address, nasyonalidad (para sa pagiging kwalipikado sa karanasan/tour)
• Impormasyon ng Booking: Bilang ng kalahok, gustong petsa, mga espesyal na kahilingan, impormasyon tungkol sa allergy/kalusugan (opsyonal)
• Impormasyon sa Pagbabayad: Napiling paraan ng pagbabayad, billing address (hindi iniimbak sa aming mga server ang sensitibong data ng card)
• Komunikasyon: Mga tanong, review, sagot sa survey

3.2 Impormasyong Awtomatikong Kinokolekta

• Teknikal na Data: IP address, uri/bersyon ng browser, operating system, impormasyon ng device, resolution ng screen
• Data ng Paggamit: Oras ng pag-access, mga pahinang tiningnan, referral URL, haba ng session, kasaysayan ng pag-click
• Data ng Lokasyon: Tinatayang lokasyon batay sa IP address (hindi kinokolekta ang GPS data nang walang malinaw na pahintulot)
• Cookies at Identifier: Session cookies, authentication token, advertising identifier

3.3 Impormasyong Natatanggap Namin sa Pamamagitan ng Facebook Login

Kung mag-sign in ka gamit ang Facebook Login, natatanggap namin ang sumusunod na impormasyon mula sa Facebook (Meta).

• Ang natatanggap namin: Ang iyong pampublikong profile (Facebook user ID, pangalan, at URL ng larawan sa profile) at ang iyong email address (kung papayagan mong ibahagi ito). Hindi kami humihingi ng anumang iba pang impormasyon, gaya ng iyong friends list o mga post.
• Paano namin ito ginagamit: Para gawin ang iyong account at makilala ka kapag nag-sign in ka, para paunang punan ang iyong profile, at para makipag-ugnayan sa iyo tungkol sa iyong account. Ginagamit lamang ang iyong Facebook access token para i-verify ang pag-sign in at hindi ito iniimbak. Hindi kami kailanman nagpo-post sa Facebook sa ngalan mo.
• Gaano katagal namin ito iniingatan: Hanggang burahin mo ang iyong account. Pagkatapos ng pagbura, buburahin ito alinsunod sa Seksyon 9.
• Paano ito burahin: Burahin ang iyong account sa app o sa website, o hilingin sa amin na burahin ito sa pamamagitan ng aming contact form. Maaari mo ring alisin ang Matsuri sa iyong mga setting sa Facebook, pero hindi nabubura ang impormasyong hawak namin sa pag-alis lamang ng koneksyon. Tingnan ang Mga Tagubilin sa Pagbura ng Data.

4. Mga Layunin ng Pagproseso

• Pagbibigay ng serbisyo, pagproseso ng booking, pamamahala ng account, at pag-verify ng pagkakakilanlan
• Paniningil, pagproseso ng refund, at pamamahala ng subscription
• Customer support at pagsagot sa mga tanong
• Pagpapabuti ng serbisyo, pagsusuri ng paggamit, at pagbuo ng mga bagong feature
• Mga notification at promotional na komunikasyon (batay sa pahintulot)
• Pagtuklas at pagpigil sa panloloko, at seguridad
• Pagsunod sa batas, at paggamit o pagtatanggol ng mga legal na karapatan

5. Legal na Batayan (para sa mga User sa EEA/UK)

• Pagtupad ng Kontrata: Pagprosesong kailangan para sa booking at pagbibigay ng serbisyo
• Lehitimong Interes: Pagpapabuti ng serbisyo, pagpigil sa panloloko, seguridad
• Legal na Obligasyon: Pagsunod sa mga patakaran sa buwis at accounting
• Pahintulot: Mga marketing email, mga cookie na hindi mahalaga

6. Pagproseso ng Bayad

Ang mga online na bayad ay pinoproseso ng Stripe, Inc. at PayPal Holdings, Inc. Hindi kailanman iniimbak sa aming mga server ang sensitibong data ng pagbabayad (mga numero ng credit card, atbp.), at ito ay naka-encrypt at pinoproseso sa mga environment na sumusunod sa PCI DSS. Ang resulta lamang ng transaksyon (tagumpay/pagkabigo, transaction ID, halaga) ang aming tinatanggap at iniimbak.

7. Pagbabahagi sa Third Party

Ibinabahagi lamang namin ang personal na impormasyon sa mga third party sa pinakamaliit na lawak na kinakailangan:

• Mga Payment Processor: Stripe, PayPal
• Mga Provider ng Karanasan/Tour: Impormasyong kailangan para matupad ang booking (pangalan, bilang ng kasama, contact details)
• Cloud Infrastructure: Railway (server hosting), Vercel (frontend)
• Analytics: Google Analytics (anonymized)
• Pagpapadala ng Email: Mailgun (mga transactional email at notification)
• Pamamahala ng Media: Cloudinary (pag-optimize ng larawan at video)
• Mga Legal na Kahilingan: Mga utos ng korte, mga naaayon sa batas na kahilingan ng gobyerno
• Corporate Restructuring: Mga merger, acquisition, o paglilipat ng asset

8. Paglilipat ng Data sa Ibang Bansa

Maaaring iproseso at iimbak ang iyong personal na data sa labas ng Japan (hal., United States) para sa pagbibigay ng serbisyo. Sa ganitong mga kaso, nagpapatupad kami ng mga angkop na pananggalang (Standard Contractual Clauses, adequacy decision, atbp.).

9. Pagpapanatili ng Data

• Data ng Account: Binubura sa loob ng 30 araw matapos burahin ang account (maliban kung kailangang panatilihin ito ayon sa batas)
• Mga Rekord ng Transaksyon: Pinapanatili nang hanggang 7 taon ayon sa hinihingi ng batas
• Mga Access Log: Pinapanatili nang hanggang 12 buwan para sa seguridad
• Mga Rekord ng Support: Pinapanatili nang hanggang 3 taon matapos maresolba

10. Mga Hakbang sa Seguridad

• Encryption habang ipinapadala (TLS 1.2+)
• Password hashing (bcrypt)
• Pamamahala ng HttpOnly / Secure / SameSite cookie para sa mga authentication token
• Role-based access control (pinakamababang pribilehiyo)
• Regular na pagsusuri ng kahinaan (vulnerability assessment)
• Plano sa pagtugon sa insidente

11. Cookies at Tracking

11.1 Mahahalagang Cookie

Gumagamit kami ng mahahalagang cookie para sa mga authentication session, proteksyon laban sa CSRF, at mga kagustuhan sa wika. Hindi maaaring i-disable ang mga ito.

11.2 Analytics Cookies

Gumagamit kami ng mga analytics tool gaya ng Google Analytics upang suriin nang anonymous ang paggamit ng serbisyo. Maaari mong i-disable ang mga ito sa mga setting ng browser o gamit ang mga opt-out tool.

11.3 Apple App Tracking Transparency

Sumusunod ang aming iOS app sa App Tracking Transparency (ATT) framework ng Apple at humihingi ito ng pahintulot ng user bago ang anumang tracking.

12. Ang Iyong mga Karapatan

• Karapatang Ma-access: Humiling na ipakita ang personal na data na hawak namin
• Karapatan sa Pagwawasto: Humiling na itama ang maling data
• Karapatan sa Pagbura: Humiling na burahin ang personal na data (pagbura ng account)
• Karapatan sa Paghihigpit: Humiling na limitahan ang pagproseso
• Karapatan sa Data Portability: Matanggap ang data sa format na nababasa ng makina
• Karapatang Tumutol: Tumutol sa pagprosesong batay sa lehitimong interes
• Karapatang Bawiin ang Pahintulot: Bawiin anumang oras ang pahintulot para sa pagprosesong batay sa pahintulot

Para gamitin ang iyong mga karapatan, makipag-ugnayan sa office@jonandcoo.org. Sasagot kami sa loob ng 30 araw matapos ma-verify ang iyong pagkakakilanlan.

Ang Pagbura ng Account ay maaaring gawin nang direkta mula sa mga setting sa app o sa account settings sa website. Tingnan ang Mga Tagubilin sa Pagbura ng Data para sa mga hakbang.

13. Privacy ng mga Bata

Ang Serbisyo ay hindi para sa mga batang wala pang 16 taong gulang. Kung malaman naming hindi sinasadyang nakakolekta kami ng personal na impormasyon mula sa batang wala pang 16 taong gulang, agad namin itong buburahin. Maaaring makipag-ugnayan ang mga magulang sa office@jonandcoo.org.

14. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakarang ito paminsan-minsan. Para sa mahahalagang pagbabago, magbibigay kami ng abiso sa pamamagitan ng Serbisyo o sa email. Magkakabisa ang na-update na Patakaran sa sandaling mailathala ito.

15. Makipag-ugnayan sa Amin

Para sa mga tanong o kahilingang may kinalaman sa privacy, makipag-ugnayan sa:

Jon&Coo — Privacy Office (Taong Responsable: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
Email: office@jonandcoo.org
Telepono: +81-80-5060-5588 (Lunes–Biyernes 9:00–18:00 JST)

Kung hindi ka nasiyahan sa aming tugon, maaari kang magsampa ng reklamo sa Personal Information Protection Commission (Japan) o sa lokal na awtoridad na nangangasiwa sa proteksyon ng data sa iyong lugar.