プライバシーポリシー

私たちについて

BuyMeATee（以下「私たち」）は、buymeatee.comで提供されるプラットフォーム — サポーターが「ティー」でクリエイターを応援するゴルフ特化型のサービス — です。運営者は、Karl-Rothe-Str. 4, 04105 Leipzig, ドイツを拠点とする個人事業主のSimon Berrimanであり、本書に記載する個人データの管理者（データコントローラー）です。決済についてはStripeと連携しており、Stripeは自ら収集する決済および本人確認データについて独立した管理者として行動します（下記「決済（Stripe）」参照）。プライバシーに関するご依頼は、hello@buymeatee.comまたは+49 15207075439までご連絡ください。運営者の詳細はImpressumに記載しています。

収集する情報

アカウント： パスワードレスのサインインを採用しているため、私たちが保持するのはあなたのメールアドレスとサインインのセッションデータです。パスワードを保存することは一切ありません。

クリエイタープロフィール： あなたが公開を選んだ情報 — 表示名、ページリンク（ユーザー名）、自己紹介とAboutテキスト、写真とカバー画像、任意のゴルフ情報（ハンディキャップ、所在地、ホームコース、利き手）、SNSリンク、ピン留めメディア、目標、投稿した近況。これらの情報は設計上、公開されます。

ティーの送受信： ティーを贈る際、私たちは金額、任意のメッセージ、表示される名前（希望する場合は「匿名」）、および領収書用のメールアドレス（提供された場合）を取り扱います。カード情報はStripeに直接入力され、私たちのサーバーに届くことはありません。ティーを受け取るクリエイターは、Stripeで本人確認と出金の設定を完了します。

Cookieとアナリティクス

サインイン状態を維持するために厳密に必要なCookieと、あなたが選択した言語を記憶するための機能的Cookie（`NEXT_LOCALE`）を使用しています。これらはサイトの動作に必要なため常に有効であり、トラッキングには使用されません。また、サイトがどのように利用されているかを集計ベースで把握するためにGoogle Analytics（GA4）を使用しており、これによりアナリティクスCookieが設定されます。アナリティクスは、あなたが同意した場合にのみ読み込まれます。初回訪問時にバナーで選択をお尋ねし、オプトインするまでアナリティクス関連のものは一切動作しません。選択の変更や撤回は、フッターのCookie設定からいつでも行えます。

収集の目的と法的根拠

• サービスの提供のため — アカウント、クリエイターページ、目標、近況、ティーの処理（契約の履行）。
• トランザクションメールの送信のため — サインインリンク、ギフトの領収書、クリエイターへの通知（契約／正当な利益）。
• プラットフォームの安全確保、詐欺・不正利用の防止、利用状況の把握のため（正当な利益）。
• 決済に関する法令上、税務上、マネーロンダリング防止上の義務を果たすため（法的義務。主にStripeを通じて）。

私たちがあなたの個人データを販売することはありません。

決済（Stripe）

決済は、Stripe Connectを用いてStripe上で行われます。支払いの際、カード情報はStripeに直接送信され、BuyMeATeeがそれを閲覧または保存することは一切ありません。ティーを受け取るクリエイターはStripeでオンボーディングを行い、Stripeは本人確認と出金に必要な身元情報および銀行情報を収集します。Stripeは、それらのデータを自社のプライバシーポリシーに基づく独立した管理者として処理します。私たちは、サービスの運営、進捗の表示、返金や異議申し立てへの対応のために、各ティーの記録（金額、ステータス、参照情報、メッセージがあればその内容）を保存します。

データを処理する事業者

私たちが個人データを共有するのは、BuyMeATeeの運営を支援するサービス提供者に限られます。

• Supabase — データベース、ファイルストレージ、認証（EU内でホスティング）。
• Stripe — 決済、出金、本人確認。
• Resend — トランザクションメールの送信。
• Vercel — ウェブサイトのホスティングと標準的なサーバーログ。
• Google Analytics — 集計ベースの利用状況分析（同意後のみ）。
• OpenAI — 共有用および SNS 投稿用の推奨文面を任意でAIが下書きする機能。クリエイターがパーソナライズを選んだコンテンツのみを処理します（米国拠点）。
• Printful — 商品注文のオンデマンド印刷・製造および配送。注文の履行と発送に必要な顧客名と配送先住所を含みます（米国拠点）。

これらの提供者の一部（Stripe、Vercel、Google Analytics、OpenAI、Printfulを含む）は、米国に拠点を置くか、米国でデータを処理しています。個人データが英国／EEA域外へ移転される場合は、標準契約条項（SCC）などの適切な保護措置によって保護されます。処理者の完全なリストと移転の仕組みは、法務レビューで確定される予定です。

保存期間

アカウントおよびプロフィールのデータは、あなたがアカウントを保有している間保存し、アカウントの閉鎖後、法令上より長期の保存が義務付けられている場合を除き、約30日以内に削除します。決済、請求、税務に関する記録は、ドイツの事業者に義務付けられる法定期間（一般に、ドイツ商法典（HGB）および租税基本法（AO）に基づき最長10年）にわたり保存します。あなたが投稿した公開コンテンツは、あなたが削除するかアカウントを閉鎖するまで表示され続けます。

あなたの権利

EU一般データ保護規則（GDPR）（および同等の英国法）に基づき、あなたは、自分の個人データへのアクセス、訂正、削除、エクスポートを求めること、特定の処理に異議を唱えまたは制限を求めること、そしていつでも同意を撤回することができます。データ保護の監督当局に苦情を申し立てることもできます。運営者はドイツに拠点を置いているため、管轄当局はザクセン州データ保護・透明性監察官（Sächsische Datenschutz- und Transparenzbeauftragte）ですが、あなたが居住する国の当局に連絡することも可能です。なお、決済および税務に関する一部の記録は、削除をご希望の場合でも保持しなければなりません。

子どもについて

BuyMeATeeは成人（18歳以上）向けのサービスです。ジュニアゴルファーは、適切な親権者または保護者を通じてのみ参加でき、その参加については当該親権者または保護者が責任を負います。

本ポリシーの変更

プロダクトの進化に合わせて本ポリシーを更新します。上記の日付は最新の改定を示しています。重要な変更は、発効前に分かりやすくお知らせします。