データ削除の手順

お客様は、いつでも無償で、ご自身の個人データの削除を請求する権利を有します。ブラジルにおいては、この権利は LGPD art. 18 (V) に定められています。欧州連合においては、GDPR art. 17（「消去権」／「忘れられる権利」）に定められています。カリフォルニア州においては、CCPA/CPRA の Right to Delete に定められています。

Voyspark は、この権利を無償で、透明性をもって、かつ合理的な期間内に履行します。お客様は、以下に詳述するとおり、アカウント全体の削除、または特定のカテゴリーのデータのみの削除を請求することができます。

3つの方法をご利用いただけます。最も迅速であるため、方法A（セルフサービス）を推奨します。

方法A — セルフサービス（最速）：voyspark.com にサインインし、「My Account」→「Settings」→「Delete my account」へお進みください。請求内容を確認するための確認メールが送信されます。確認が完了すると、お客様のアカウントは直ちにソフト削除の状態となり、最終的な削除は30暦日以内に行われます。

方法B — メール：privacy@voyspark.com 宛に、件名を「Deletion Request」として請求を送信してください。アカウントに登録されているメールアドレスを記載し、可能であればユーザー名もあわせて記載してください。当社は5営業日以内に返信し、30日以内に削除を完了します。

方法C — OAuth ログイン（Facebook、Google または Apple）：ソーシャルログインでご登録された場合、各プロバイダーにおいて直接 Voyspark のアクセスを取り消すことができます。Facebook → facebook.com/settings →「Apps and Websites」、Google → myaccount.google.com →「Security」→「Third-party apps with account access」、Apple → appleid.apple.com →「Sign in with Apple」。重要：OAuth の取り消しはソーシャルログインの接続を解除するのみであり、お客様の Voyspark アカウントを削除するものではありません。アカウント全体を削除するには、あわせて方法Aまたは方法Bをご利用ください。

Meta コールバック：facebook.com/settings →「Apps and Websites」で Voyspark を削除すると、Facebook は自動的に Data Deletion Callback を Voyspark に送信します。当社はその信号を受信してチケットを起票し、お客様の Facebook ID に紐づくデータの削除を30日以内に処理したうえで、Meta が定める確認用ステータスコードを返送します。

アカウントの削除を請求されると、当社は以下を削除します：プロフィール全体（メールアドレス、氏名、アバター、自己紹介、国、言語）、Trip Plans、保存された旅程および Taste Genome の回答、コミュニティに公開された投稿、コメント、レビューおよび Trip Diaries、Voyspark AI とやり取りしたメッセージ、当社の内部ID（vid — visitor id）に紐づく検索および閲覧の履歴、通知に関する設定および各種設定、すべての端末におけるアクティブなセッション、ならびに関連する OAuth データ（Google sub、Facebook ID、Apple sub）。

お客様がコミュニティ領域に投稿した公開コンテンツは、非個人化されます。すなわち、投稿者情報は匿名化または削除され、集約された編集上の記録にとって必要な場合に限り、本文のみが保持されます。お客様は、請求の時点でコンテンツの完全な削除を選択することができます。

一部のデータは、削除請求後であっても、法令が定める最短期間にわたり保存されます。取引および税務に関するデータ（請求書、領収書、Stripe による支払状況）は、ブラジル法律第5,172/66号（CTN）art. 195 および欧州連合における同等の税務上の義務を遵守するため、最長5年間保存されます。

セキュリティおよび監査のログは匿名化され、ブラジルのインターネット民事基本法（Brazilian Internet Civil Framework）art. 13 および art. 15、ならびに EU の同等のガイドラインに従い、最長6か月間保存されます。進行中の紛争（チャージバック、規制当局への苦情、訴訟手続）に関連するデータは、当該事案が解決するまで保存されます。これらのデータは、法令が要求する目的以外には利用されません。

請求の受領確認：5営業日以内。主要システムにおける完全な削除：30暦日以内。ローテーションされるバックアップからの削除：さらに90日以内（バックアップは通常のサイクルで上書きされ、その期間中は災害復旧の場合を除きアクセスされることはありません）。

欧州のデータ主体については、これらの期間は GDPR art. 12（1か月以内の対応。複雑な事案では、データ主体への通知のうえ、さらに2か月延長可能）を遵守しています。

削除請求の優先窓口：privacy@voyspark.com。法務全般に関するお問い合わせ：legal@voyspark.com。データ保護責任者（Data Protection Officer）：dpo@voyspark.com。

当社の対応にご満足いただけない場合、お客様は、所管のデータ保護監督機関に苦情を申し立てる権利を有します：ブラジルの ANPD（anpd.gov.br）、フランスの CNIL（cnil.fr）、スペインの AEPD（aepd.es）、イタリアの Garante（garanteprivacy.it）、ドイツの BfDI（bfdi.bund.de）、ポルトガルの CNPD（cnpd.pt）、英国の ICO（ico.org.uk）、または米国の California Privacy Protection Agency（cppa.ca.gov）。