Dasar Privasi

Jon&Coo (“kami” atau “Syarikat”) menghormati privasi pengguna (“anda”) platform Matsuri (“Perkhidmatan”). Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, berkongsi dan melindungi maklumat peribadi anda selaras dengan Akta Perlindungan Maklumat Peribadi Jepun (APPI), Peraturan Perlindungan Data Am EU (GDPR) dan undang-undang lain yang terpakai.

1. Pengawal Data

Syarikat: Jon&Coo
Alamat: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mel: office@jonandcoo.org
Telefon: +81-80-5060-5588 (Hari bekerja 9:00–18:00 JST)

2. Skop

Dasar ini terpakai kepada semua perkhidmatan yang disediakan melalui platform Matsuri (laman web matsuri.group dan aplikasi mudah alih), termasuk tempahan pengalaman budaya, penyertaan acara, permohonan lawatan, pembelian barangan, langganan dan ciri komuniti.

3. Maklumat yang Kami Kumpul

3.1 Maklumat yang Anda Berikan

• Maklumat Akaun: Nama, alamat e-mel, nombor telefon, kata laluan (disimpan dalam bentuk hash), gambar profil
• Pengesahan Identiti: Tarikh lahir, jantina, alamat, kewarganegaraan (untuk kelayakan pengalaman/lawatan)
• Maklumat Tempahan: Bilangan peserta, tarikh pilihan, permintaan khas, maklumat alahan/kesihatan (pilihan)
• Maklumat Pembayaran: Pilihan kaedah pembayaran, alamat pengebilan (data kad yang sensitif tidak disimpan di pelayan kami)
• Komunikasi: Pertanyaan, ulasan, jawapan tinjauan

3.2 Maklumat yang Dikumpul Secara Automatik

• Data Teknikal: Alamat IP, jenis/versi pelayar, sistem pengendalian, maklumat peranti, resolusi skrin
• Data Penggunaan: Cap masa akses, halaman yang dilihat, URL rujukan, tempoh sesi, sejarah klik
• Data Lokasi: Lokasi anggaran berdasarkan alamat IP (data GPS tidak dikumpul tanpa persetujuan yang jelas)
• Kuki & Pengecam: Kuki sesi, token pengesahan, pengecam pengiklanan

3.3 Maklumat yang Kami Terima Melalui Facebook Login

Jika anda log masuk dengan Facebook Login, kami menerima maklumat berikut daripada Facebook (Meta).

• Apa yang kami terima: Profil awam anda (ID pengguna Facebook, nama dan URL gambar profil) serta alamat e-mel anda (jika anda membenarkannya dikongsi). Kami tidak meminta sebarang maklumat lain, seperti senarai rakan atau hantaran anda.
• Cara kami menggunakannya: Untuk mencipta akaun anda dan mengenal pasti anda semasa log masuk, mengisi profil anda terlebih dahulu dan menghubungi anda tentang akaun anda. Token akses Facebook anda hanya digunakan untuk mengesahkan log masuk dan tidak disimpan. Kami tidak sekali-kali menyiarkan apa-apa di Facebook bagi pihak anda.
• Tempoh kami menyimpannya: Sehingga anda memadam akaun anda. Selepas pemadaman, maklumat tersebut dihapuskan menurut Seksyen 9.
• Cara memadamnya: Padam akaun anda dalam aplikasi atau di laman web, atau minta kami memadamnya melalui borang hubungan kami. Anda juga boleh mengalih keluar Matsuri daripada tetapan Facebook anda, tetapi mengalih keluar sambungan itu sahaja tidak memadam maklumat yang kami simpan. Lihat Arahan Pemadaman Data.

4. Tujuan Pemprosesan

• Penyampaian perkhidmatan, pemprosesan tempahan, pengurusan akaun dan pengesahan identiti
• Pengebilan, pemprosesan bayaran balik dan pengurusan langganan
• Sokongan pelanggan dan pengendalian pertanyaan
• Penambahbaikan perkhidmatan, analisis penggunaan dan pembangunan ciri baharu
• Pemberitahuan dan komunikasi promosi (berdasarkan persetujuan)
• Pengesanan dan pencegahan penipuan, serta keselamatan
• Pematuhan undang-undang, pelaksanaan atau pembelaan hak di sisi undang-undang

5. Asas Undang-undang (untuk Pengguna EEA/UK)

• Pelaksanaan Kontrak: Pemprosesan yang perlu untuk tempahan dan penyampaian perkhidmatan
• Kepentingan Sah: Penambahbaikan perkhidmatan, pencegahan penipuan, keselamatan
• Kewajipan Undang-undang: Pematuhan cukai dan perakaunan
• Persetujuan: E-mel pemasaran, kuki yang tidak penting

6. Pemprosesan Pembayaran

Pembayaran dalam talian diproses oleh Stripe, Inc. dan PayPal Holdings, Inc. Data pembayaran yang sensitif (nombor kad kredit dan sebagainya) tidak sekali-kali disimpan di pelayan kami, dan data tersebut disulitkan serta diproses dalam persekitaran yang mematuhi PCI DSS. Kami hanya menerima dan menyimpan keputusan transaksi (berjaya/gagal, ID transaksi, jumlah).

7. Perkongsian dengan Pihak Ketiga

Kami berkongsi maklumat peribadi dengan pihak ketiga hanya setakat minimum yang perlu:

• Pemproses Pembayaran: Stripe, PayPal
• Penyedia Pengalaman/Lawatan: Maklumat yang perlu untuk melaksanakan tempahan (nama, bilangan peserta, butiran hubungan)
• Infrastruktur Awan: Railway (pengehosan pelayan), Vercel (bahagian hadapan)
• Analitik: Google Analytics (tanpa nama)
• Penghantaran E-mel: Mailgun (e-mel transaksi dan pemberitahuan)
• Pengurusan Media: Cloudinary (pengoptimuman imej dan video)
• Permintaan Undang-undang: Perintah mahkamah, permintaan kerajaan yang sah di sisi undang-undang
• Penstrukturan Semula Korporat: Penggabungan, pengambilalihan atau pemindahan aset

8. Pemindahan Data Antarabangsa

Data peribadi anda mungkin diproses dan disimpan di luar Jepun (contohnya, Amerika Syarikat) untuk penyampaian perkhidmatan. Dalam keadaan sedemikian, kami melaksanakan langkah perlindungan yang sewajarnya (Fasal Kontrak Standard, keputusan kecukupan dan sebagainya).

9. Penyimpanan Data

• Data Akaun: Dipadam dalam tempoh 30 hari selepas akaun dipadam (kecuali jika penyimpanan dikehendaki oleh undang-undang)
• Rekod Transaksi: Disimpan sehingga 7 tahun seperti yang dikehendaki oleh undang-undang
• Log Akses: Disimpan sehingga 12 bulan untuk tujuan keselamatan
• Rekod Sokongan: Disimpan sehingga 3 tahun selepas diselesaikan

10. Langkah Keselamatan

• Penyulitan semasa penghantaran (TLS 1.2+)
• Pencincangan kata laluan (bcrypt)
• Pengurusan kuki HttpOnly / Secure / SameSite untuk token pengesahan
• Kawalan akses berasaskan peranan (keistimewaan minimum)
• Penilaian kerentanan secara berkala
• Pelan tindak balas insiden

11. Kuki & Penjejakan

11.1 Kuki Penting

Kami menggunakan kuki penting untuk sesi pengesahan, perlindungan CSRF dan pilihan bahasa. Kuki ini tidak boleh dinyahdayakan.

11.2 Kuki Analitik

Kami menggunakan alat analitik seperti Google Analytics untuk menganalisis penggunaan perkhidmatan secara tanpa nama. Anda boleh menyahdayakannya melalui tetapan pelayar atau alat penarikan diri (opt-out).

11.3 Apple App Tracking Transparency

Aplikasi iOS kami mematuhi rangka kerja App Tracking Transparency (ATT) Apple dan meminta kebenaran pengguna sebelum sebarang penjejakan dilakukan.

12. Hak Anda

• Hak Akses: Meminta pendedahan data peribadi yang kami simpan
• Hak Pembetulan: Meminta pembetulan data yang tidak tepat
• Hak Pemadaman: Meminta pemadaman data peribadi (pemadaman akaun)
• Hak Sekatan: Meminta pengehadan pemprosesan
• Hak Kemudahalihan Data: Menerima data dalam format yang boleh dibaca oleh mesin
• Hak Membantah: Membantah pemprosesan yang berdasarkan kepentingan sah
• Hak Menarik Balik Persetujuan: Menarik balik persetujuan pada bila-bila masa bagi pemprosesan yang berasaskan persetujuan

Untuk melaksanakan hak anda, hubungi office@jonandcoo.org. Kami akan memberikan maklum balas dalam tempoh 30 hari selepas identiti anda disahkan.

Pemadaman Akaun boleh dilakukan terus daripada tetapan dalam aplikasi atau tetapan akaun di laman web. Lihat Arahan Pemadaman Data untuk langkah-langkahnya.

13. Privasi Kanak-kanak

Perkhidmatan ini tidak ditujukan untuk kanak-kanak di bawah umur 16 tahun. Jika kami mendapati bahawa kami telah mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 16 tahun secara tidak sengaja, kami akan memadamnya dengan segera. Ibu bapa boleh menghubungi office@jonandcoo.org.

14. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Bagi perubahan penting, kami akan memberikan notis melalui Perkhidmatan atau melalui e-mel. Dasar yang dikemas kini berkuat kuasa sebaik sahaja diterbitkan.

15. Hubungi Kami

Untuk soalan atau permintaan berkaitan privasi, sila hubungi:

Jon&Coo — Pejabat Privasi (Orang yang Bertanggungjawab: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mel: office@jonandcoo.org
Telefon: +81-80-5060-5588 (Hari bekerja 9:00–18:00 JST)

Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Suruhanjaya Perlindungan Maklumat Peribadi Jepun (Personal Information Protection Commission) atau pihak berkuasa penyeliaan perlindungan data tempatan anda.