1. 収集する情報

皆さまが提供する情報：氏名、メールアドレス、電話番号、住所、および当団体のお問い合わせ、ボランティア、ニュースレター、寄付の各フォームを通じて送信されるメッセージ。

寄付情報：決済処理業者から報告される、寄付金額、頻度、カード番号の下4桁。当団体がカード番号全体を受け取ったり保存したりすることは一切ありません。

アカウント情報：寄付者アカウントを作成された場合、メールアドレスと安全にハッシュ化されたパスワード。

利用情報：閲覧ページ、おおよその位置情報、ブラウザおよびデバイスの種類。Vercel Analytics と Google Analytics を通じて収集します。これらは、サイトの利用状況を把握し、当団体の呼びかけの効果（たとえば、あるページがきっかけとなった寄付やボランティア応募の件数）を測定する目的にのみ使用します。お名前、メールアドレス、メッセージをこれらのサービスに送信することは一切なく、広告トラッカーも使用していません。

2. 情報の利用目的

寄付の処理と税控除用領収書の送付。

お問い合わせおよびボランティア応募への対応。

ご購読いただいた場合に限り、プログラムの最新情報とニュースレターの送付。配信はいつでも停止できます。

ウェブサイトの安全性の維持、不正行為の防止、法的義務の遵守。

3. 情報の共有

当団体が個人データを販売または貸与することはありません。共有するのは、運営を支えるサービス提供者のみです：Stripe と PayPal（決済）、Resend（メール配信）、Vercel（ホスティングと分析）、Google（Google Analytics）、Neon（データベース）。各社はそれぞれのプライバシーおよびセキュリティに関する約束に拘束されます。

法律、規制、または有効な法的手続きにより求められた場合、情報を開示することがあります。

4. 決済

決済はPCI-DSSレベル1認証を取得したStripeが処理します。カード情報はStripeに直接送信され、当団体のサーバーを経由することは一切ありません。

5. データのセキュリティと保持

当団体は、通信の暗号化（HTTPS）、パスワードのハッシュ化、アクセス制御、セキュリティヘッダーを用いてデータを保護しています。いかなる送信方法も完全に安全とは言えないため、オンラインで情報を共有する際には適切な注意をお願いいたします。

寄付記録は米国の税法および会計法で求められる期間保持し、その他の個人データは本ポリシーに記載された目的に必要な期間のみ保持します。

6. 皆さまの権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、エクスポート、同意の撤回、特定の処理への異議申し立ての権利を有する場合があります。これらの権利を行使するには、info@gapdev.orgまでメールでご連絡ください。

7. 子どものプライバシー

当ウェブサイトは13歳未満の子どもを対象としておらず、子どもから故意に個人データを収集することはありません。子どもが当団体に個人情報を提供したと思われる場合は、削除できるようご連絡ください。

8. Cookie

必須のCookieは、言語設定の記憶、寄付者アカウントへのログイン状態の維持、フォームの不正利用防止に使用されます。

分析用Cookie（Google Analytics、例：_ga）は、どのページが役立っているかを把握するのに役立ちます。欧州経済領域、英国、スイス、および同等の法律を持つ近隣地域からの訪問者には事前に同意を確認し、同意いただくまでは Google Analytics を読み込まず、Google には何も送信しません。それ以外の地域では、初期設定で有効になっています。どなたでも、各ページ下部の「分析の設定」リンクからいつでも選択を変更できます。拒否された場合、Google Analytics は無効になり、その Cookie は削除され、以降のご訪問でも読み込まれません。Google のオプトアウト アドオン（tools.google.com/dlpage/gaoptout）でブロックすることもできます。寄付者アカウント、ログインページ、ニュースレターの登録確認および配信停止リンクへのアクセスが計測されることは一切ありません。

当団体は広告用Cookieを使用しておらず、Google の広告機能および広告目的のデータ共有を無効にしています。

9. 変更とお問い合わせ

当団体は本ポリシーを随時更新することがあります。冒頭の日付が最新の改訂日を示します。ご質問はinfo@gapdev.orgまでメールでお寄せください。