プライバシーポリシー

1. データ管理者

Quontum ApSはcttp.golfおよびhub.cttp.golf上の個人データ処理のデータ管理者です。

✓メール: sl@cttp.golf
✓電話: +45 22 39 22 51
✓住所: Nørrevænget 11, 8450 Hammel, デンマーク
✓CVR: 38973908

2. 収集するデータ

3つの文脈を区別します。ウェブサイト（cttp.golf）、お問い合わせフォーム、アプリケーション本体（hub.cttp.golf）。

ウェブサイト（cttp.golf）

統計クッキーへの同意がある場合のみ、Google Analytics 4からの匿名化された利用データ。

お問い合わせフォーム

名前、メール、任意のクラブ名と電話番号、メッセージ、IPアドレスと派生する位置情報・ネットワーク情報（国、市、ISP/組織）、ブラウザとデバイス情報、リファラー/ソース、UTMキャンペーンタグ、セッション中の訪問ページ。デンマークの問い合わせには、提供されたクラブ名で公開CVR検索も実施します。これらのデータはお問い合わせの回答、スパム防止、リクエストの適格性確認にのみ使用されます。

アプリケーション（hub.cttp.golf）

プレイヤー名（結果送信時に任意で入力）、タイムスタンプ付き距離結果、メールアドレスとログイン情報（アカウント保有者、通常はクラブ管理者のみ）、支払い情報（Stripe経由でのみ処理）、一時的なセキュリティログ用のIPアドレス。

3. 目的と法的根拠

データは4つの目的で使用され、それぞれ特定の法的根拠を持ちます。

✓大会運営: 正当な利益（第6条1項f）
✓購読契約の履行: 契約上の義務（第6条1項b）
✓会計要件: デンマーク会計法に基づく法的義務（第6条1項c）
✓統計によるウェブサイト改善: 同意（第6条1項a）

4. 保存期間

データは目的に必要な期間のみ保管し、それを超えて保管しません。

✓プレイヤー名: 24か月後に自動的に匿名化されます。匿名化された距離結果は統計とHole in One履歴のために保存されます
✓サブスクリプション終了時: 匿名化された距離結果を含むすべてのクラブデータは、終了の6か月後に削除されます。データはクラブまたは第三者に引き渡されず、エクスポートできません
✓財務データ: デンマーク会計法で定められた5年間
✓Google Analytics 4データ: 最大2年
✓お問い合わせフォーム: 24か月、または案件解決まで

プレイヤー名を含むライブリーダーボードは、アクティブな大会期間中のみ表示されます。大会終了後、名前はインターネット上で公開されません。

5. セキュリティとホスティング

データを保護するために最新のセキュリティ対策を使用しています。

✓暗号化された接続（HTTPS/TLS 1.3）
✓個人データの暗号化保存
✓役割ベースのアクセス制御
✓毎日の自動バックアップ
✓監査用アクセスログ
✓基礎からのプライバシー・バイ・デザイン

ウェブサイト（cttp.golf）はデンマークのSimply.comでホストされています。クラブ管理者が大会と個人データを扱うアプリケーション本体（hub.cttp.golf）は、EU内の別個の安全なインフラ上で動作します。アプリケーションへのログインはメールアドレスとパスワード、またはGoogleアカウント（OAuth）経由で、クラブ管理者のみが自クラブのデータにアクセスできます。

6. データ処理者（サブプロセッサー）

以下のプロバイダーが当社のためにデータを処理します。すべて有効なデータ処理契約があります。

✓Simply.com（デンマーク）: ウェブサイトcttp.golfのホスティング
✓Microsoft Azure（EU）: アプリケーションhub.cttp.golfのホスティング
✓Stripe（EU + 米国、SCC）: 支払い処理
✓Google Ireland Ltd（EU）: Analytics 4 + Tag Manager、同意がある場合のみ

7. GDPR上の権利

データ保護一般規則の下で以下の権利を有します。リクエストはsl@cttp.golfに送信され、30日以内に回答されます。

✓アクセス権: 当社が保有するデータを知る
✓訂正権: 不正確なデータを訂正させる
✓削除権（「忘れられる権利」）
✓処理の制限権
✓当社が保有するデータ（アカウント保有者情報、お問い合わせ）に対するデータポータビリティ権。大会中に提出されたプレイヤーデータはエクスポートできません。プレイヤー名は24か月後に匿名化され、すべてのクラブデータはサブスクリプション終了の6か月後に削除されます
✓処理に対する異議権
✓いつでも同意を撤回する権利
✓デンマークデータ保護当局（datatilsynet.dk）に苦情を申し立てる権利

8. クッキーとトラッキング

技術的に必要なクッキーと、明示的な同意がある場合のみGoogle Tag ManagerおよびGoogle Analytics 4を統計目的で使用します。同意はいつでも撤回できます。設定されるクッキーと測定内容の詳細は、別途のクッキーポリシーをご覧ください。

9. プライバシーポリシーの変更

このポリシーは更新されることがあります。重要な変更は、クッキーバナーまたはアカウント保有者へのメールで通知されます。ページ上部の日付は、ポリシーが最後に更新された日を示します。

10. データ処理契約（DPA）

hub.cttp.golfを使用しプレイヤーデータを処理するクラブは、sl@cttp.golfに連絡することでデータ処理契約（DPA）を要求できます。DPAはPDFで提供され、GDPR第28条の要件を満たします。

11. 米国からの訪問者について（CCPA/CPRA）

Quontum ApSはデンマークの会社で、サービスはEUから運営されています。居住地にかかわらず、すべての方に同じ権利を提供します。

✓個人データを販売したことはなく、今後も販売しません
✓個人データをサービス横断型の行動ターゲティング広告に使用しません
✓第7項の権利はカリフォルニア州の居住者にも適用されます：開示、削除、訂正、および権利行使を理由に異なる扱いを受けない権利
✓ご請求は sl@cttp.golf 宛にお送りください。30日以内に回答します
✓16歳未満の子どもに関するデータを意図的に収集することはありません

プレーヤーについてCTTP Golfが収集するのは、本人が入力した名前と距離のみです。アカウントもメールアドレスもなく、サイト横断の追跡も行いません。