プライバシーポリシー

01当社について

お客様の個人データの管理者（controller）はHYPER TARGET S.R.L.です。同社はルーマニアにおいて商業登記簿に登録番号J2026005185003で登録された有限責任会社で、税務識別番号（CUI）は53489278、登録事務所をルーマニア・ブカレスト Intrarea Reconstrucției nr. 6, Sector 3に置いています（以下「The Discreet Investor」または「当社」）。

プライバシーに関するご質問やご請求は、当社のデータ保護チーム宛てに、office@thediscreetinvestor.comまたは電話／WhatsApp（+44 7365 874434）でご連絡ください。

本ポリシーは、thediscreetinvestor.comの訪問者、当社にお問い合わせいただいた方、そして当社のクライアントおよびその案件に含まれるご家族、法人の所有者その他の関係者に適用されます。

02収集する情報

お問い合わせいただいたとき：案件概要フォーム、メール、電話、ソーシャルメディアを通じて、氏名、国、メールアドレス、電話番号、ご関心のあるサービスと地域、メッセージ本文、送信元のページを取得します。費用シミュレーターをご利用のうえお見積りを依頼された場合は、選択された家族構成と金額がメッセージに追加されます。

有料のオリエンテーション・セッションをご予約されたとき：当社の予約サービス提供事業者であるCal.comを通じて、氏名、メールアドレス、電話番号（ご提供いただいた場合）、選択された日時、予約時の質問へのご回答、および撤回期間に関するお客様の確認を取得します。カード決済はStripeが処理します。当社が受け取るのは決済完了の確認のみであり、カード情報の全体を受け取ることはありません。

パートナーに応募されたとき：氏名、事務所名、職業、国、連絡先、ウェブサイト、ご希望の提携モデルと想定件数、メッセージ本文を取得します。手続きを進める場合は、パートナー審査に必要な本人確認書類と会社書類も取得します。

クライアントエリアをご利用のとき：アカウント情報（氏名、メールアドレス、国、電話番号、使用言語）、パスワード（一方向ハッシュとしてのみ保存）、アップロードされた書類、当社とやり取りされたメッセージ、案件の進捗、ならびにアカウントでのログインと操作を日時・IPアドレスとともに記録したセキュリティログを取得します。

クライアントになられたとき：当局、パートナー、およびマネーロンダリング防止法が、ご本人と案件に含まれる各人について求める情報を取得します。サービスによっては、以下が含まれます。

• 本人確認データ：パスポート、国民IDカード、写真、生年月日・出生地、国籍、署名
• 家族関係データ：出生証明書、婚姻証明書、離婚証明書、養子縁組・親権に関する書類（お子様に関するデータを含む）
• 連絡先・居住データ：住所、住所証明、居住歴
• 財務データ：資金の出所と資産の形成過程、銀行取引明細書、納税申告書、法人書類、支払情報
• 経歴データ：無犯罪証明書、制裁リストおよびネガティブ報道のスクリーニング結果、政治的要人（PEP）への該当性、過去のビザまたは市民権に関する決定
• 健康データ：プログラムが求める場合の診断書。

犯罪歴と健康に関するデータは、特に機微な情報です。当局が申請のために求める場合に限って収集し、より一層の注意を払って取り扱います。

ウェブサイト閲覧時：当社は広告用のCookieを使用していません。お客様がアクセス解析に同意した場合、Google Analyticsが仮名化された利用データ（閲覧したページ、おおよその所在地、端末の種類、当社の問い合わせボタンのクリック）を記録します。同意がない場合は作動しません。IPアドレス、ブラウザの種類、リクエストされたページなどの技術データは、ホスティング事業者がサーバーログとして処理します。フォントや画像は当社のサーバーから配信されるため、通常の閲覧中に他の事業者がこれらのデータを受け取ることはありません（Cookieポリシーをご参照ください）。唯一の例外は、トップページと事例ページに表示するTrustpilotウィジェットです。Trustpilotのサーバーから読み込まれ、ほかの埋め込みコンテンツと同様に、Trustpilotがお客様のIPアドレスとブラウザ情報を受け取ります。

第三者から：デューデリジェンスおよびスクリーニングの提供事業者、当局およびパートナー（追加書類の要請や決定など）、公的登記簿、そして当社をご紹介くださった方から取得します。

03利用目的と法的根拠

正当な利益に依拠する場合、当社はそれをお客様の権利と比較衡量しています。お客様はいつでも異議を申し立てることができます（お客様の権利をご参照ください）。当社は、自動化された処理のみに基づいてお客様に関する決定を行うことはありません。

04共有先

当社は、案件に必要な相手方とのみ、相手方が必要とする範囲に限って個人データを共有します。

• 当局：お客様の申請について決定を行う市民権・投資ユニット、入国管理局、法人登記所、領事館
• パートナー：お客様の案件に携わる認可を受けた現地代理人、法律事務所、銀行、認可デベロッパー、ファンド管理会社、エスクロー代理人、公証人、翻訳者、クーリエ
• 当社、パートナーまたは当局がお客様の経歴確認のために起用するデューデリジェンス提供事業者
• 当社のサービス提供事業者：ウェブサイトおよびメールのホスティング（ウェブサイトのフォームは当社のサーバーから当社のメールボックスへ直接届けられます）、ウェブサイトのアクセス解析（Google Analytics。お客様の同意がある場合のみ）、相談の予約（Cal.com）、カード決済（Stripe）、文書の保管。これらの事業者は、守秘義務およびデータ処理に関する契約条件のもと、当社の指示に従ってデータを処理します
• お客様をご紹介した専門家（該当する場合）— お客様がアカウントを開設したこと、およびアカウントで許可された場合に限り案件の進行段階のみ。書類やメッセージは一切共有しません。
• 専門アドバイザー：守秘義務を負う会計士、監査人、保険会社、弁護士
• 法律で義務付けられている場合の法執行機関および規制当局。

Stripeは、不正防止などの目的で、一部の決済データを独立した管理者として、同社自身のプライバシーポリシーに基づき処理します。

当社がお客様の個人データを販売することは決してなく、広告目的で共有することもありません。

05国際移転

当社のサービスはその性質上、他国へのデータ送付を伴います。送付先は、お客様が選択したプログラムの政府や海外のパートナーであり、その多くは欧州経済領域（EEA）および英国の域外にあります。

ご依頼のサービスを提供するために必要な移転（例：カリブ海諸国の市民権ユニットへの申請書の提出）は、お客様との契約の履行に必要であることを根拠に行われます。EEA域外にある当社のサービス提供事業者への移転は、十分性認定または欧州委員会が承認した標準契約条項によって保護されています。採用している保護措置の詳細については、当社までお問い合わせください。

06保管期間

• 契約に至らなかったお問い合わせ：追加のご質問にお答えできるよう、最後のご連絡から最長24か月間保管し、その後削除します。
• クライアントの案件ファイル：契約期間中、および契約終了後少なくとも5年間保管します。マネーロンダリング防止法、税法、会計法が求める場合や、法的請求の可能性がある間は、さらに長く保管します。
• サーバーログ：セキュリティとトラブルシューティングのため、ホスティング事業者が短期間保管します。
• クライアントエリア：書類とメッセージは、クライアントの案件ファイル（上記）と同様に保管します。アカウントを開設されたもののクライアントにならなかった場合は、ご請求に応じて削除します。クライアントエリアのセキュリティログは24か月間保管します。

保管期間が終了した時点で、データを安全に削除または匿名化します。

07保護の方法

当社は、アクセス制御、保存時と送信時の暗号化、そして最小権限の原則に基づく共有を実施しています。各パートナーには、必要な書類のみをお渡しします。スタッフとパートナーは守秘義務を負っています。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合は、法律の定めに従い、お客様と所管当局に通知します。

クライアントエリアでは、すべての書類とメッセージを、それぞれ固有の鍵を用いて当社サーバー上で暗号化しています（XChaCha20-Poly1305）。マスターキーはウェブサイトの外部で保管し、サーバーは欧州連合（EU）域内にあります。ログインのたびにワンタイムコードで確認を行い、スタッフのアカウントではさらに認証アプリも使用します。当社からお送りするメールに、メッセージや書類の内容が記載されることは一切ありません。

本人確認書類や財務書類は、ソーシャルメディアのメッセージではなく、クライアントエリア、または案件ごとに当社がご案内するその他の経路でのみお送りください。

08お客様の権利

お住まいの地域に応じて、お客様には次の権利があります。

• 個人データにアクセスし、そのコピーを受け取る権利
• 不正確または不完全なデータを訂正する権利
• 当社が必要としなくなったデータ、または違法に処理しているデータを削除する権利
• 処理を制限する権利、または当社の正当な利益に基づく処理に異議を申し立てる権利
• データポータビリティ：当社に提供したデータを、構造化された機械可読形式で受け取る権利
• すでに行われた処理に影響を与えることなく、いつでも同意を撤回する権利
• カリフォルニア州など、プライバシー法を有する米国の州にお住まいの場合は、当社が収集する情報を知る権利、および販売・共有をオプトアウトする権利（当社はいずれも行っていません）。

一部の権利は法律によって制限されます。たとえば、マネーロンダリング防止規則に基づき保管が義務付けられているデータは削除できません。プライバシー設定のフォームをご利用いただくか、office@thediscreetinvestor.comまでメールでご連絡ください。1か月以内にご返信します。事前に本人確認をお願いする場合があります。

また、お客様はデータ保護当局に苦情を申し立てる権利を有します。具体的にはルーマニア国家個人データ処理監督機関（ANSPDCP、dataprotection.ro）、またはお住まいもしくはお勤め先の国の当局です。

09子ども

当社のウェブサイトとサービスは成人を対象としています。お子様のデータは、親または法定後見人が家族申請の帯同家族としてお子様を含める場合に限り、当局が求める範囲でのみ処理します。

10本ポリシーの変更

当社の運用や法律が変わった場合、本ポリシーを更新します。最新版は常にこのページに「最終更新」日とともに掲載し、重要な変更についてはクライアントの皆様に直接お知らせします。