プライバシーポリシー

11. はじめにおよびデータ管理者

FollowTurk LLC is committed to protecting your privacy.

FollowTurk LLC, registered in Delaware, USA, is the data controller.

プライバシーに関するご質問やご要望は、契約された法人にかかわらず、[email protected]からデータ保護責任者にご連絡いただけます。

当社は、EU/UK一般データ保護規則 (GDPR)、カリフォルニア消費者プライバシー法/CPRA、トルコKVKK、および支払いカードデータセキュリティのためのPCI DSS基準を含む適用されるデータ保護法を遵守しています。

22. 収集する情報

We collect information you provide and information collected automatically:

• Account Information: name, email, phone, password
• Payment Information: processed by third-party processors
• Order Information: purchases, history, delivery details
• Technical Data: IP, browser, OS, device info
• Communication Data: support messages
• 不正防止データ：必要に応じて、業界標準の不正検出シグナル（デバイスおよびブラウザの特性など）をユーザー保護と不正取引防止のためのみに使用します。このデータは広告主と共有されたり、マーケティングに使用されることはありません
• 本人確認データ：当社のリスクチームが追加確認を要求した場合、政府発行の身分証明書および/または自撮り写真を一時的に収集する場合があります。これらの書類は訓練を受けたスタッフによって審査され、確認完了後速やかに安全に削除されます

33. 処理の法的根拠

We process data based on:

• Contractual Necessity
• Consent
• Legitimate Interest
• Legal Obligation

44. 情報の利用方法

We use information for:

• Order processing and fulfillment
• Communication and customer support
• Fraud prevention
• Service improvement through analytics
• Marketing (with consent)
• Affiliate program management
• 紹介追跡および手数料計算を含むアフィリエイトプログラムの管理

55. 支払いセキュリティとPCI DSS準拠

当社は支払いデータのセキュリティを極めて真剣に受け止めています。FollowTurkは、当社サーバー上で生のクレジットカード番号、CVVコード、または完全なカード情報を収集、処理、保存しません。すべてのカード支払いは、安全なiframeまたはリダイレクト環境内で、PCI DSSレベル1認証を取得した決済プロセッサを通じて処理されます。

お客様のデバイス、当社のサーバー、決済パートナー間のすべての通信は、業界標準のTLS 1.2+暗号化で保護されています。当社はPSD2要件に従って3D Secure (3DS2) 認証および強力な顧客認証 (SCA) をサポートしています。

カード所有者としてのすべての権利は維持されます。不正請求に気付いた場合や取引に関して懸念がある場合は、まず[email protected]までご連絡ください — ほとんどの問題は24時間以内に解決することを目指しており、紛争時には銀行またはカード発行会社と完全に協力します。

66. Cookiesおよび追跡技術

See our Cookie Policy for details.

We use Essential, Analytics, and Marketing cookies.

77. 情報の共有

We do not sell personal information. We share with:

• Payment Processors: PayTR, Stripe, Cryptomus
• Service Delivery Partners
• Analytics: Google Analytics
• CDN: Cloudflare
• Email: Postmark
• Law Enforcement when required

88. 国際データ移転

Data may be transferred to other countries.

99. データ保持

We retain data only as long as necessary:

• Account data: account duration + 30 days
• Transaction data: 5 years
• Support data: 2 years
• Analytics data: 12 months
• 本人確認書類 — 確認成功後最大90日間保管し、その後永久削除します。不正フラグが立てられたケースについては、マネーロンダリング対策要件に従って最大12ヶ月間保管する場合があります

1010. お客様の権利

Your rights regarding personal data:

• Right of Access
• Right of Rectification
• Right of Erasure
• Right to Restrict Processing
• Right to Data Portability
• Right to Object
• Right to Withdraw Consent
• 苦情申立の権利 — お客様の権利が侵害されたとお考えの場合、お住まいの地域のデータ保護当局へ

Contact [email protected]. Response within 30 days.

1111. 児童のプライバシー

Services are not directed to individuals under 18.

1212. データセキュリティ

We implement security measures:

• SSL/TLS encryption
• Secure password hashing
• Regular security assessments
• Restricted access
• Cloudflare DDoS protection
• Cloudflareウェブアプリケーションファイアウォール、DDoS保護、ボット軽減
• PCI DSS準拠の決済処理 — カード情報は当社サーバーに送信または保存されることはありません

1313. カリフォルニア州のプライバシー権（CCPA）

California residents have additional rights:

• Right to know
• Right to deletion
• Right to opt-out of sale
• Right to non-discrimination
• 機密性の高い個人情報の使用を制限する権利
• プライバシー権を行使したことによる差別を受けない権利

1414. ポリシーの変更

We may update this Privacy Policy periodically.

1515. お問い合わせ

Contact us about this Privacy Policy:

• FollowTurk LTD — Company No. 17160355, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, England & Wales
• FollowTurk LLC — 169 Madison Ave STE 11534 Unit 301, New York, NY 10016, Delaware, USA
• メール: [email protected]
• 一般サポート：[email protected]
• We respond within 30 days.