プライバシーポリシー
1. 管理者
本ウェブサイトにおけるデータ処理の責任管理者は BrightFlixx L.L.C（Mainzer Landstrasse 50, 60325 Frankfurt am Main, Germany）です。
2. データの収集
本サイトへのアクセス時、ページの配信とセキュリティのために技術的に必要なデータ（例：IPアドレス、ブラウザの種類、アクセス時刻）が処理されます。追加データは、お客様が提供した場合（連絡またはプライバシーリクエストフォーム等）、または同意した場合（分析または埋め込みメディア等）にのみ処理されます。
3. お問い合わせ
フォームまたはメールでお問い合わせいただいた場合、ご依頼の対応および法令上必要な記録のために情報を処理します。
4. 法的根拠
お客様は、個人データの情報提供、訂正、削除および処理の制限を求める権利を有します。/privacy/request のフォームからリクエストを提出してください。
GDPR（EU / EEA）に基づく権利
GDPR が適用される場合、法令上の条件および例外に従い、以下の権利を行使できます：
- アクセス 個人データを処理しているかどうかの確認を得て、そのデータの写しを受け取ること。
- 訂正 不正確な個人データの訂正および不完全なデータの補完。
- 消去 GDPR が忘れられる権利を定める場合における個人データの削除請求。
- 制限 GDPR 第18条に定める場合における処理の制限請求。
- ポータビリティ 提供した個人データを構造化され、一般的に使用され、機械可読な形式で受け取り、該当する場合は他の管理者へ移転すること。
- 異議 正当な利益に基づく処理（プロファイリングを含む）およびダイレクトマーケティング目的の処理に対する異議。
- 同意の撤回 同意に基づく処理について、いつでも同意を撤回できます（撤回前の適法な処理には影響しません）。
- 苦情 監督当局、特に居住地・勤務地または侵害が疑われる場所の EU 加盟国の当局への苦情申立。
CCPA / CPRA（カリフォルニア）に基づく権利
カリフォルニア州の居住者である場合、CCPA/CPRA により以下の権利が認められることがあります（例外あり）：
- 知る / アクセス 収集した個人情報のカテゴリーおよび具体的内容、ならびに情報源・目的・第三者のカテゴリーの開示を請求すること。
- 削除 法定例外を条件に、収集した個人情報の削除を請求すること。
- 訂正 保有する不正確な個人情報の訂正を請求すること。
- 販売 / 共有のオプトアウト クロスコンテキスト行動広告のための個人情報の販売または共有をしないよう指示すること。「販売しない」ページまたは（尊重される場合）Global Privacy Control（GPC）をご利用ください。
- 機微な個人情報の利用制限 機微な個人情報の利用および開示を CPRA が認める目的に限定するよう請求すること。
- 差別の禁止 CCPA/CPRA の権利行使を理由に差別されないこと。
LGPD（ブラジル）に基づく権利
ブラジルの LGPD が適用される場合、とりわけ以下を請求できます：
- 確認およびアクセス 処理の存在の確認およびデータへのアクセス。
- 訂正 不完全・不正確・古いデータの訂正。
- 匿名化、ブロックまたは削除 不要または過剰なデータ、もしくは LGPD に適合しない処理データの匿名化、ブロックまたは削除。
- ポータビリティ ANPD 規則に従い、他のサービス提供者へのデータポータビリティ。
- 共有に関する情報 データを共有する公的・民間主体に関する情報。
- 同意の撤回 撤回前の処理に影響を与えることなく同意を撤回すること。
データ保護責任者への連絡
プライバシーに関するご質問や権利行使については、データ保護責任者（DPO）またはプライバシーチームまでご連絡ください。本サイトの「データを請求」フォームもご利用いただけます。
プライバシー / DPO メール: privacy@brightflixx.com
データ保持
本ポリシーに記載の目的（法令・会計・報告要件を含む）に必要な期間のみ個人データを保持します。連絡およびプライバシーリクエストの記録は、法令でより長い期間が求められる場合を除き、通常クローズ後最大24か月保持します。分析イベントは可能な限り集約またはハッシュ化して保存し、保持設定に従い削除または匿名化します。Cookie 同意の記録は、コンプライアンス証明に必要な期間保持することがあります。
国際転送
BrightFlixx はドイツを拠点とし、EU およびその他の国のサービス提供者を利用する場合があります。個人データが EEA・英国・スイス外へ転送される場合、十分性認定、標準契約条項、その他の適法な転送メカニズムなどの適切な保護措置を用い、必要に応じて追加措置を実施します。
Cookie および類似技術
セキュリティと基本機能のために必要不可欠な Cookie を使用します。分析およびマーケティング／メディア Cookie（例：Google Analytics、YouTube 埋め込み）は、法令上同意が必要な場合にお客様の同意があるときにのみ読み込まれます。「Cookie 設定」からいつでも選択を変更できます。カリフォルニア州居住者は、「販売しない」または（尊重される場合）Global Privacy Control（GPC）信号もご利用いただけます。カテゴリーと目的は Cookie バナーに表示されます。