私隱政策
最後更新：2025年4月
DREAMAX Co., Ltd.（株式会社ドリマックス），DREAMAX 大阪特種租車之營運商，致力保護客戶的私隱。本私隱政策說明我們收集哪些個人資料、如何使用，以及您對相關資料的權利。
1. 我們收集的資料
我們收集以下類別的個人資料：
帳戶資料（OAuth 登入）
當您透過 Google OAuth 登入時，我們會從該平台取得您的姓名、電郵地址及個人頭像。我們不會取得您的密碼。
駕駛者資料
為處理您的租車預訂，我們會收集您的護照號碼、駕駛執照號碼及相關證件的簽發國家。您亦可上傳護照、駕駛執照及國際駕駛許可證（IDP）或駕照翻譯的照片。
聯絡偏好
您可選擇提供 WhatsApp 號碼及／或 LINE ID，以便我們就您的預訂與您保持聯絡。
預訂記錄
我們會在安全數據庫中儲存您的預訂記錄，包括日期、租金金額、按金金額及預訂狀態。
付款資料
付款全程由 Stripe 處理。我們不會在伺服器上儲存您的信用卡號碼、CVV 或其他敏感付款憑證。我們僅保留 Stripe 付款意向編號及交易狀態。
2. 我們如何使用您的資料
- 處理及管理您的租車預訂
- 核實您的身份及駕駛資格
- 就您的預訂與您溝通（確認、提醒、更改）
- 透過 Stripe 處理付款及按金
- 遵守日本適用於租車業者的法律要求
- 透過匯總及匿名化的使用分析改善服務
- 處理糾紛、保險索償或交通違規通知
我們不會將您的個人資料出售、出租或交易給第三方用於市場推廣目的。
3. 第三方服務
我們依賴以下第三方服務供應商，各供應商均有其私隱政策：
| 供應商 | 用途 |
|---|---|
| Firebase / Google Cloud | 身份驗證、數據庫（Firestore）及檔案儲存 |
| Stripe | 安全付款處理及按金管理 |
| Resend | 交易電郵發送（預訂確認） |
| Google Analytics 4 | 匿名化網站使用分析 |
| Google OAuth | 透過 Google 帳號登入 |
上述供應商僅在提供所述服務所需的範圍內處理您的數據，並受其各自的數據處理協議約束。
業界合規資料共享
在發生違約情況下（例如未歸還車輛、未繳付交通違規費用、或其他《條款及細則》第 17 條與第 34 條所列違規行為），您的個人資料——包括姓名、出生日期及駕駛執照號碼——可能會登記於 「一般社団法人全国レンタカー協会情報管理システム」（一般社團法人全國租車協會資訊管理系統），與其他會員租車業者共享，作為客戶審核之用。該系統最長保存期為七年。
4. 資料保留
我們會在履行本政策所述目的所需的時間內，或根據日本法律要求保留您的個人資料：
- 預訂記錄 — 根據會計及稅務法規，最少保留7年。
- 駕駛者文件（上傳圖片） — 保留至租車期結束及合理的糾紛解決期後刪除。
- 帳戶資料 — 在您的帳戶有效期間保留。您可隨時要求刪除。
5. 您的權利
根據適用的私隱法律（包括日本《個人資料保護法》），您有權：
- 要求查閱我們持有的您的個人資料
- 要求更正不準確或不完整的資料
- 要求刪除您的個人資料（須符合法律保留要求）
- 反對或限制某些處理活動
- 在基於同意進行處理的情況下撤回同意
如欲行使上述任何權利，請電郵至 info@dreamax.co.jp 聯絡我們。我們將於30天內回覆。
6. Cookies 及分析
我們的網站使用 Cookies 及類似技術用於以下目的：
- 必要 Cookies — 身份驗證會話及核心功能所必需，無法停用。
- 分析 Cookies（Google Analytics 4） — 用於了解訪客如何使用我們的網站。IP 地址已匿名化。您可透過瀏覽器設定或 Google Analytics 退出插件選擇退出。
我們不使用廣告或追蹤 Cookies。
7. 聯絡我們
如您對本私隱政策有任何疑問，請聯絡我們：
DREAMAX Co., Ltd.（株式会社ドリマックス）
〒546-0024 大阪府大阪市東住吉區 公園南矢田四丁目3番 21號
本政策可能不時更新。頁面頂部的日期反映最近一次修訂。在更改後繼續使用我們的服務即表示接受更新後的政策。