本方針は、La Dolce Vida S.L（以下「当社」または「管理責任者」といいます）が、当社のオンライン不動産プラットフォーム（以下「当プラットフォーム」といいます）を利用するユーザーの個人データをどのように収集、利用、保護するかを説明するものです。

プラットフォームへのアクセスまたは利用は、このプライバシーポリシー、ならびにフッターで確認できる法的通知およびCookieポリシーへの同意を意味します。

1. データ処理の責任者

2. 収集するデータ

ユーザーがプラットフォームを利用する際に、以下の個人データのカテゴリを収集します。

• 登録およびプロフィールデータ： nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• 認証データ： secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• 不動産広告データ： 物件の住所、地理座標、特徴（m²、部屋数など）、写真、価格。
• 内部メッセージングのデータ： missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• 支払いデータ： processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• バーチャルウォレットのデータ： saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• 請求データ： nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• 物件所有者コミュニティのデータ： 共有持分、平方メートル、発行済み請求書、住民の支払い、コミュニティ管理データ。
• エージェンシーCRMのデータ： 代理店が管理するエンド顧客：氏名、メールアドレス、電話番号、分類タグ、連絡元。
• 延滞および事故のデータ： informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• 閲覧・分析データ： IPアドレス、ブラウザのユーザーエージェント、閲覧ページ、参照元リファラー、セッション時間。
• 位置情報データ： país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• ソーシャルメディアのデータ： tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• 外部チャネルデータ： números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• 設定データ： お気に入りの物件情報、保存した検索条件、設定したアラート、選択した言語、優先通貨。
• セキュリティおよび不正防止データ： puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. 処理の目的

収集された個人データは、以下の目的で使用されます:

• プラットフォームでのユーザーアカウントの登録と管理を許可します。
• 不動産物件の広告の公開、編集、管理を許可します。
• 内部メッセージングシステムを通じて、ユーザー（購入者と販売者）間のコミュニケーションを促進します。
• プレミアムサービスの支払い（物件掲載のプロモーション、不動産エージェンシー向けサブスクリプション、掲載オプション）を処理・管理します。
• ユーザーが行った支払いに対応する請求書を生成し、提供する。
• 価格アラート、受信メッセージ、アカウント更新に関する通知を複数のチャネル（メール、WhatsApp、WeChat、Telegram）で送信します。
• 自動リスクスコアリング、支払いの分割検出、レート制限、デバイス検証による不正防止。
• ユーザーが連携したソーシャルメディアに物件コンテンツを自動的に掲載する。
• 人工知能による翻訳を提供：コンテンツ（物件情報、ニュース、ページ）の翻訳はサーバーで処理され、チャットの翻訳はBergamot WASMを使用してデバイス上で処理されます。
• 区分所有者コミュニティを管理：係数、請求書、支払い、コミュニティ連絡。
• 分析を通じて、プラットフォームの機能、安全性、ユーザーエクスペリエンスを向上させる。
• ユーザーが明示的に同意した場合に限り、関連サービスに関する商業通信を送信する。

4. 処理の法的根拠

個人データの処理は、EU規則2016/679（RGPD）に基づく以下の法的根拠に基づきます。

• 同意： per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• 契約の履行： 支払い管理、請求、契約サービスの提供のため。
• 正当な利益： per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• 法的義務の遵守： per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. 保存期間

個人データは以下の期間保存されます:

• 登録データおよびアカウント：ユーザーがアカウントを有効にしている間。ユーザーはいつでもアカウントの削除をリクエストできます。
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• 支払いおよび請求データ：適用される税務規制で要求される期間（通常6年間）。
• 閲覧・分析データ：最大24か月。ただし、保存に関する法的義務がある場合を除く。
• 不正対策イベント：イベント登録から24か月間。
• 2FAシークレット（TOTP）：ユーザーが二段階認証を無効にするか、アカウントを削除するまで。
• ソーシャルメディアのOAuthトークン：ユーザーが連携パネルから接続を取り消すまで有効です。
• リスクスコア：評価対象の取引またはトランザクションの有効期間中。

6. 受領者および処理受託者

個人データは、処理受託者または受領者として行為する以下の第三者に提供される場合があります：

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• コンテンツ翻訳用のAIプロバイダー — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• 自動投稿用ソーシャルメディア — Facebook/Meta、X（Twitter）、TikTok、Weibo、Douyin、Bilibili、KakaoTalk、Naver、WeChat。公開されるデータは、ユーザーが明示的に承認したもののみです。
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — ウェブホスティング、CDN、キャッシュサービス（LiteSpeed）。リトアニア/米国。
• Google（Analytics、Fonts） — ウェブ解析とフォント。米国、Data Privacy Framework（DPF）に準拠。
• 税務・司法当局 — quan sigui requerit legalment o per ordre judicial.

すべてのサービスプロバイダーは、データ処理者として行動し、RGPDに準拠した機密保持およびセキュリティ契約の対象となります。

7. 国際移転

一部のデータは、欧州経済領域（EEA）外に所在するプロバイダーによって処理される場合があります。その場合、適切な保護措置の下で処理が行われることが保証されます：

• EU-米国データプライバシーフレームワーク（DPF）に加盟するプロバイダー：StripeおよびGoogle。DPFは欧州と同等の保護水準を提供します。
• 中国のプロバイダー（WeChat Pay、Weibo、Douyin、Bilibili）：欧州委員会が承認した標準契約条項（SCC）および補完的な技術的措置によって保証されます。
• その他のプロバイダー：同等の保護条項を含むデータ処理契約（DPA）および通信中および保存中の暗号化措置。

8. ユーザーの権利

RGPDおよび個人データ保護に関する基本法3/2018（LOPDGDD）に基づき、ユーザーには以下の権利があります：

• アクセス権： 会社がユーザーについて保有する個人データを把握すること。
• 訂正権： 不正確または不完全なデータを修正すること。
• 削除権： 個人データの削除を請求する（「忘れられる権利」）。
• 処理の制限を受ける権利： 特定の状況下でのデータ処理の制限を求める権利。
• データポータビリティの権利： 構造化された形式でデータを受け取り、それを別の管理者に転送すること。
• 異議を唱える権利： oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• 自動化された意思決定の対象とならない権利： no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

これらの権利を行使するには、ユーザーはプラットフォームのお問い合わせフォームから、行使したい権利を明記し、本人確認書類の写しを添付してご連絡いただけます。

ユーザーは、自分の権利のいずれかが侵害されたと考える場合、スペインデータ保護庁（AEPD、www.aepd.es）に苦情を申し立てる権利もあります。

9. セキュリティ対策

当社は、個人データの安全性を保証し、紛失、不正使用、改ざん、または不正アクセスを防ぐために必要な技術的および組織的措置を講じています。その他：

• 不可逆ハッシュ（bcrypt/Argon2）によるパスワードの暗号化。
• TOTPによる二段階認証（2FA）。有効化したアカウントが対象です。
• すべての通信に対してSSL/TLS証明書による安全なHTTPS接続。
• AIベースのリスクスコアによるStripe Radarで、決済の不正検出を行います。
• 出金の速度制限（velocity limits）および分割支払いの検出（smurfing）。
• 信頼できるデバイスの検証によるリスクベース認証（有効期間30日）。
• ログインのレート制限：15分間のウィンドウにつき最大5回の試行。
• クレデンシャルスタッフィングの検出と疑わしいIPの自動ブロック。
• 保存されたシークレットの暗号化（OAuthトークン、APIキー、TOTPシークレット）。
• ロールと権限による管理パネルへのアクセス制限。
• データベースの定期的なバックアップ。
• DDoS攻撃からの保護とパフォーマンス向上のためのCDN付きLiteSpeed Cache。
• 管理アクセス権を持つユーザーのアクティビティの監査と記録。

10. Cookie の使用

当プラットフォームは、適切な動作、利用分析、および体験向上のために、ファーストパーティおよびサードパーティのCookieを使用します。詳細については、política de galetesをご覧ください。

11. 未成年者

本プラットフォームは18歳未満の方を対象としていません。当社は、未成年者のデータを意図的に収集することはありません。ユーザーであり、未成年者が個人データを提供したと思われる場合は、当社にご連絡いただければ、直ちに削除いたします。

12. 人工知能

このプラットフォームは、2つの異なる領域で人工知能技術を使用しています：

• デバイス上の翻訳（Bergamot WASM）： les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• サーバー上のコンテンツ翻訳： per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• 不正防止リスクスコア： 自動アルゴリズムが取引パターンを分析し、リスクスコアを割り当てます。重大な影響を及ぼす決定（出金のブロック）には、常に人によるレビューが含まれます。

AIによるデータ処理への同意は、コンテンツの翻訳を依頼する時点、または本ポリシーを承認する時点で取得されます。ユーザーは、翻訳されたデータの削除を依頼することでいつでも撤回できます。

13. ポリシーの変更

当社は、規制、判例、またはプラットフォームの慣行の変更に適応するため、本プライバシーポリシーを変更する権利を留保します。変更は更新日とともにこのページに掲載されます。ユーザーは定期的に確認することをお勧めします。

14. お問い合わせ

プライバシーポリシーや権利の行使に関するご質問やお問い合わせは、当社のお問い合わせページまでご連絡ください。