第1条 目的
当社は、お客様に安心して当社サービスをご利用いただくため、個人情報保護の重要性を認識し、本ポリシーを定めます。本ポリシーは、アラブ首長国連邦（UAE）連邦個人データ保護法（Federal Decree-Law No. 45 of 2021; 以下「UAE PDPL」）、ドバイ国際金融センター（DIFC）Data Protection Law 2020、欧州一般データ保護規則（GDPR）その他適用ある各国法を遵守することを前提とします。
第2条 取得する個人情報
当社が取得する主な情報は以下のとおりです。
- 氏名、住所、電話番号、メールアドレスなど連絡先
- パスポート番号、国籍、ビザ情報等の本人確認書類（KYC/AML対策）
- 暗号資産ウォレットアドレス、取引ハッシュ、USDT等の決済関連情報
- 物件閲覧・問い合わせ履歴、IPアドレス、ブラウザ情報、Cookie等の技術情報
- アンケート回答、SNSアカウント、マーケティング許諾の有無
第3条 取得方法
- ウェブサイト上の問い合わせフォーム、口座開設フォーム、NFT購入ページへの入力
- スマートコントラクト及びブロックチェーンから自動取得するトランザクションデータ
- Cookie、Webビーコン、ログ解析ツール（Google Analytics 4 など）
- 当社スタッフ・営業代理店を介した紙面・電子的申込書
第4条 利用目的
- 不動産物件の紹介、購入手続、トークン（NFT）発行及び所有権管理
- スマートコントラクト決済・KYC/AML確認を含む取引の履行・管理
- メールマガジン・セミナー情報等のマーケティング（同意取得時のみ）
- サイト改善、広告効果測定、サービス開発
- 法令・規制（UAE PDPL、VARA規則、FATF勧告 等）への対応
第5条 法的根拠
- お客様との契約履行（GDPR Art. 6-1(b)）
- 法的義務の遵守（GDPR Art. 6-1(c)／UAE PDPL Art. 4-1）
- 当社の正当な利益（サービス向上、防犯等）
- マーケティング目的の電子的通知は事前の明示的同意に基づきます
第6条 第三者提供・国際移転
- デベロッパー、決済代行会社、ブロックチェーン分析事業者、外部KYCベンダー等に必要最小限の範囲で提供します
- サーバーがUAE国外（例：EU／日本／米国）に設置される場合は、UAE PDPL Art. 23に基づく十分性評価または契約上の適切な保護措置を講じます
- 暗号資産ネットワーク上の取引情報は、その特性上、世界中のノードに複製されることをご理解ください
第7条 Cookie・トラッキング
当社サイトはCookieおよび類似技術を用い、閲覧状況を収集します。Cookie設定の変更はブラウザのヘルプ機能から行えますが、一部機能が利用できなくなる場合があります。
第8条 セキュリティ対策
- TLS/SSLによる通信暗号化
- アクセス制御・多要素認証
- スマートコントラクトの第三者監査（コード監査レポートを開示可能）
- 標準的なISO 27001相当の情報セキュリティマネジメント
第9条 保存期間
法令で義務づけられた保存期間を超えない範囲で保管し、目的達成後は安全に消去または匿名化します。
第10条 お客様の権利
- 開示・訂正・削除・処理制限・データポータビリティの請求
- 同意の撤回（マーケティングメールの配信停止等）
- 異議申立て・監督機関への苦情申立て
権利行使はprivacy@astravista-re.comまでご連絡ください。本人確認のうえ速やかに対応します。
第11条 マーケティングコミュニケーション
当社は、物件情報や投資ニュースをEメール・SNSでお届けする場合があります。受信を望まれない場合、各メッセージ内の「配信停止」リンクからいつでも解除できます。
第12条 未成年者の個人情報
18歳未満の方は、保護者の同意なく個人情報を提供しないでください。当社が保護者の同意なしに取得したと判明した場合は速やかに削除します。
第13条 ポリシーの改定
法令改正やサービス内容変更に伴い、本ポリシーを予告なく改定する場合があります。改定後のポリシーは当社サイトに掲載した時点で効力を生じます。
第14条 お問い合わせ窓口
- 管理責任者：Data Protection Officer（DPO）
- 住所：Unit 1906-05, The Binary by Omniyat, Business Bay, Dubai, UAE
- E-mail：privacy@astravista-re.com
- 電話：+971-52-857-4656（UAE時間 9:00-17:00 日曜祝日除く）
第15条 準拠法・管轄
本ポリシーはUAE法（UAE PDPL）に準拠し、当社本店所在地を管轄する裁判所を第一審専属的合意管轄とします。ただし、データ主体が居住する国・地域の強行法規が優先される場合があります。