プライバシー、国際データおよびクッキーポリシー
プライバシー、国際データおよびクッキーポリシー
LUXURRE — プライバシーおよび国際データ処理通知
会社名: LUXURRE LTD
会社登録番号: 17063390
ウェブサイト: https://www.luxurre.com
プライバシーおよびコンプライアンス連絡先: info@luxurre.com
規制枠組み: 英国GDPR、データ保護法2018、データ（使用およびアクセス）法2025、適用されるPECR要件およびその他の適用されるデータ保護法。
文書バージョン: 1.1
改訂日: 2026年10月17日
1. 管理者および連絡先
LUXURREウェブサイトおよびその主要プラットフォームアカウント活動を通じた個人データ処理の目的および手段を決定する責任のある管理者は以下の通りです:
LUXURRE LTD
イングランドおよびウェールズに登録された私企業。
会社登録番号: 17063390
ウェブサイト: https://www.luxurre.com
メール: info@luxurre.com
プライバシー、個人データ、データ主体の権利およびデータ保護に関する苦情は info@luxurre.com 宛に提出できます。
公表されている住所は登録事務所です。法的に必要な場合は、別途の営業またはサービス住所が開示されます。
LUXURREは別々に登録された会社を含む国際的な商業ネットワーク内で運営する場合があります:
LUXURY ESTATE BROKER LTD
会社番号: 15763591
86–90 Paul Street, London EC2A 4NE, United Kingdom
メール: info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
会社番号: 15824358
86–90 Paul Street, London EC2A 4NE, United Kingdom
メール: info@luxuryrealestate-group.com
MCRE GLOBAL LTD
会社番号: 15620679
86–90 Paul Street, London EC2A 4NE, United Kingdom
メール: info@mcre.global
各会社は独立した法人です。個別に契約された活動に関しては、関連会社が実際の責任および適用法に応じて独立管理者、処理者または共同管理者として行動する場合があります。
共同管理が適用される場合、関連当事者はそれぞれの義務を決定し、影響を受ける個人に対して取り決めの本質を開示します。
単に商業ネットワークに属しているだけで会社が管理者または共同管理者として扱われることはありません。
2. 本通知が適用される者
本通知はLUXURREと関わる識別可能な個人に関する個人情報に適用されます。
該当する個人には以下が含まれます:
* 購入者、投資家、プライベートクライアントおよび見込みの原主。
* 取締役、企業役員および認可代表者。
* ファミリーオフィスの職員、受託者および実質的所有者。
* 不動産所有者、開発者、売り手および仲介者。
* ブローカー、コンサルタント、専門パートナーおよびサービス提供者。
* 関連する場合の求人応募者および専門候補者。
* ウェブサイト訪問者、登録アカウント保有者および通信相手。
LUXURREはプライベートアクセスおよび専門商業活動を重視します。アクセスは身元確認、専門資格、適格性基準および別途承認の対象となる場合があります。
ビジネス間の文脈で情報が収集される場合にも個人データ保護が適用されます。
3. 個人データのカテゴリおよび情報源
要求されるサービスおよび利用機能に応じて、LUXURREは以下を処理する場合があります:
身元および連絡先情報: 氏名、業務用電子メールアドレス、電話番号、居住国、希望言語、職業肩書きおよび企業関連。
アカウント情報: 登録詳細、アカウント識別子、認証および検証記録、許可、アクセスレベル、申請状況およびユーザー設定。
専門的および企業情報: 会社名、代表権限、業務役割、専門資格および関連する実質所有情報。
商業および取引情報: 不動産要件、予算、取得基準、売り手指示、資産説明、不動産記録、オファー、サービス問い合わせおよび取引関連の通信。
提出された資料: 写真、ビデオ、不動産文書、申請、プレゼンテーションおよびその他のユーザー提供ファイル。
検証およびコンプライアンス情報: 権限証明、i
法的に要求される場合、本人確認書類、資金源の資料および関連するデューデリジェンス記録。
財務および管理情報：請求書の詳細、支払い参照、取引の状況、商業契約および料金または報酬の記録。完全な支払いカード情報は適切に保護された支払いプロセスを通じて取り扱う必要があります。
技術およびセキュリティ情報：IPアドレス、ブラウザおよびデバイス情報、セッションデータ、認証イベント、アクセスログおよび不正防止の指標。
コミュニケーションおよび設定：メッセージ、サポートリクエスト、購読選択、同意記録およびマーケティングによる異議。
情報は、個人またはその権限を持つ代表者から直接、関連する商業取引先、専門的パートナー、または法律でアクセス可能な公共の情報源を通じて提供されることがあります。
特定の情報提供が合意締結、法的義務の履行または本人確認の完了に必要な場合、個人には関連する要件と提供しなかった場合の潜在的影響について通知されます。
特別カテゴリの個人データおよび犯罪情報は定期的に収集すべきではありません。これらの情報は、特定の目的、適用される法的条件、および適切な保護措置に基づいて正当化される場合のみ処理されることがあります。
4. 処理の目的および法的根拠
個人データは、英国GDPRの適切な法的根拠に基づき、以下の目的で処理されることがあります。
契約の履行 — 第6条1項b号：
* 個人顧客との契約管理。
* 契約締結前に個人から求められた処理手続き。
* 個人が契約当事者である場合の合意済みアカウントおよびプラットフォームサービスの提供。
契約が個人ではなく企業と締結されている場合、第6条1項b号は当該個人の情報に自動的には適用されません。
法的義務の履行 — 第6条1項c号：
* 法定会計および課税。
* 適用される金融犯罪義務の遵守。
* 法的に要求される本人確認および検証。
* 規制報告および協力。
* 法的に要求される記録の保存。
正当な利益 — 第6条1項f号：
* プラットフォームの運営および保護。
* 専門的なビジネス問い合わせへの対応。
* 不正行為および不正アクセスの防止。
* 事業記録および契約証拠の維持。
* 正当な商業紹介の促進。
* 法的利益の保護および悪用の調査。
* 適切な方法を用いたセキュリティおよびサービスの改善。
正当な利益に基づく処理は、必要性、合理的期待、および影響を受ける個人の権利と自由の評価を条件とします。
同意 — 第6条1項a号（該当する場合）：
* 任意のマーケティングコミュニケーション。
* 同意を要するトラッキング活動。
* 任意のパーソナライゼーション。
* その他の特定の同意に基づく活動。
同意は、撤回されても、撤回前の処理の合法性には影響を与えません。
特別カテゴリデータまたは犯罪情報が処理される場合、適用される追加条件および保護措置を特定し記録する必要があります。
5. 受取人、サービスプロバイダおよび専門ネットワーク
個人情報は、必要かつ法的に正当化される場合に以下に開示されることがあります：
* LUXURREの認可された担当者およびオペレーター。
* 契約した技術およびホスティングプロバイダ。
* ビジネスコミュニケーションおよびメールサービスプロバイダ。
* 支払いおよび請求サービスプロバイダ。
* セキュリティ、認証および不正防止のプロバイダ。
* 承認された文書保管および技術サポートプロバイダ。
* 専門的な商業ネットワーク内の関連企業。
* 認可されたブローカー、代理店および取引相手。
* 法務、会計、税務およびその他の専門アドバイザー。
* 法的に要求される場合の適切な規制、司法および公共当局。
データ共有は、関連目的に合理的に必要な情報に限定されます。
メンバー
商業ネットワークの所有者であることは、顧客ファイル、機密取引または身元記録の無制限な交換を許可するものではありません。
プライベートマーケットの機会、未公開の資産情報および商業的に敏感な文書は、適用されるアクセス制限、機密保持義務および別途の検証手続きの対象となります。
第三者サービスプロバイダーがLUXURREに代わって個人データを処理する場合、適切な処理者契約およびその他必要な保護措置を実施しなければなりません。
独立したプロフェッショナルパートナーは、独立した管理者として行動する場合、自身の処理について責任を負います。
本通知は、個人情報の第三者への販売を許可するものではありません。
6. 自動翻訳、人工知能およびデジタルアシスタンス
LUXURREは言語翻訳、コンテンツ作成、検索機能、分類およびデジタルプラットフォーム管理を支援するために自動システムを使用する場合があります。
承認された翻訳プロセスに適した情報には、公に認可された物件説明、一般的なマーケティング資料、公開されたウェブサイトコンテンツおよびその他の非機密情報が含まれることがあります。
身分証明書、未公開の機密取引ファイル、資金の出所記録、私信および制限された商業情報は、承認されていない公開AIまたは翻訳サービスに提出してはなりません。
外部のAIまたは翻訳プロバイダーを使用して個人データを処理する前に、該当するプロバイダー、目的、法的根拠、契約上の取り決め、処理場所および国際転送の保護措置を評価しなければなりません。
AI生成の情報および翻訳は不完全または不正確である可能性があります。
重要な法的、商業的、財務的および規制情報には、適切な専門的または人間による検証が必要です。
法的または類似の重大な効果をもたらす完全自動の意思決定が導入される場合、LUXURREは必要な情報を提供し、データ保護法に基づく適用される保護措置を実施しなければなりません。
7. 国際処理および越境転送
LUXURREは国際的にアクセス可能なプラットフォームを運営し、異なる法域の当事者間の専門的紹介または商業的機会を仲介することがあります。
国際的な商業活動が必ずしもLUXURREまたはそのパートナーが活動するすべての国に個人情報が転送されることを意味するわけではありません。
個人情報の制限された転送は、実際の受取人、転送先、目的および適用される法的要件を基準として評価されなければなりません。
必要に応じて、関連する保護措置には以下を含む場合があります：
* 英国の適合性規則。
* 英国国際データ転送契約（IDTA）。
* 欧州委員会標準契約条項の英国付則。
* EU GDPRの対象となる転送に適用されるEU標準契約条項。
* その他合法的に有効な保護措置または許可された例外。
必要に応じて、適切な転送リスク評価またはデータ保護テストおよび補助的なセキュリティ対策を完了しなければなりません。
国際的な受取人は、その認可された活動に必要な個人情報のみを受け取らなければなりません。
適用される保護措置に関する情報および利用可能なコピーの請求は、適切な機密保持の保護のもと、info@luxurre.com にお問い合わせください。
実際のホスティング場所、サブプロセッサー、海外サポートアクセス、AIプロバイダーおよび受取国は、LUXURREの運用国際転送登録簿に記録され、この通知または該当処理の前にアクセス可能な補足開示に反映されなければなりません。
8. 個人データの保持および削除
個人情報は、処理の目的のために必要な期間のみ保持され、法的義務、正当な法的請求および適用される法定保持要件の対象となります。
以下の保持原則が適用されます：
アカウント情報：アカウントが有効な間保持され、その後は未履行の義務の完了、適用される規制要件に従う範囲で保持されます。
保存要件または正当な法的利益の保護。
専門的な問い合わせや申請：要求を評価し、関連する機会を管理し、結果として生じるエンゲージメントを管理するために必要な期間保持されます。不成功または放棄された申請は、定期的な削除レビューの対象となります。
商業的な通信：関連するビジネス関係およびその他の法的に正当な証拠期間や紛争期間にわたって保持されます。
会計、請求書および税務記録：英国の企業税記録は、適用される例外やより長い要件を除き、一般的に関連する会計年度末から6年間保持する必要があります。
本人確認およびAML（マネーロンダリング防止）書類：英国マネーロンダリング規則が該当する活動に適用される場合、適用される顧客デューデリジェンスおよび取引記録は、通常、ビジネス関係終了または関連する偶発的取引の完了後5年間の保持期間の対象となり、法令上の例外が適用されます。
マーケティングの設定：購読情報は、マーケティングが許可されているか、その他合法的に実施されている期間中保持されます。オプトアウトの要求が引き続き尊重されることを保証するため、限定的な抑制記録が保持される場合があります。
セキュリティおよびアクセス情報：文書化されたセキュリティ、調査およびシステムの整合性要件に従って保持され、定期的にレビューされアクセスは制限されます。
自動翻訳資料：承認されたコンテンツワークフロー、関連する公開、品質レビューその他正当な目的のために必要な場合にのみ保持されます。
バックアップ：適切な有効期限や上書き手順を含む回復、アクセスおよび削除管理に関する文書化された管理の対象となります。
法的拘束、規制調査または活発な紛争により更なる保持が正当化される場合、該当する記録は必要な期間保存されることがあります。
保持がもはや正当化されない場合、個人情報は安全に削除または匿名化されなければなりません。
法的要件により管理されないカテゴリの特定の運用上の保持期間は、管理者の保持スケジュールにおいて承認され、実施され、文書化されなければなりません。
9. データ保護の権利および苦情
個人は、適用されるデータ保護法のもとで法定条件および例外に従って権利を有します。
これには以下が含まれる場合があります：
* 自身の個人情報へのアクセス。
* 不正確な情報の訂正。
* 法的に適用される場合の削除。
* 処理の制限。
* 適用される状況でのデータポータビリティ。
* 正当な利益に基づく処理への異議申し立て。
* 同意の撤回。
* 適用される自動個別意思決定に関する保護。
個人はいつでもダイレクトマーケティングに対する異議を表明する権利を有します。
要求は以下に提出できます：
info@luxurre.com
英国GDPRが適用される場合、法的に許可された延長およびその他の適用ルールに従って、通常1か月以内に回答されます。
必要に応じて合理的な本人確認が求められる場合があります。
データ保護に関する苦情
個人は、個人情報の取り扱いに関して直接LUXURREに苦情を申し立てることもできます。
2025年のデータ（利用およびアクセス）法の下で、適用される英国の要件には、アクセス可能な苦情処理手続きを提供し、データ保護に関する苦情を30日以内に認知し、適切に調査し、結果を通知することが含まれます。
10. クッキー、ウェブサイト技術およびダイレクトマーケティング
LUXURREのウェブサイトは、セキュアな運用、認証、言語設定、アカウントアクセスおよび不正行為からの保護に必要な技術を使用することがあります。
これらの技術には、厳密に必要なセッションおよびセキュリティクッキーが含まれる場合があります。
オプションの分析、広告トラッキングまたはプロファイリングツールなどの他の技術は、適用される英国のPECR、英国GDPRおよびその他の法域の要件の対象となります。
同意が必要な場合、ユーザーは該当する技術が有効になる前に、明確な情報と同意を与えるか拒否する有効な機会を受け取らなければなりません。
同意に対する適用法上の例外は個別に評価されなければなりません。
クッキ
技術や類似技術の開示は、実際に使用されている技術、その目的、提供者、保存期間および適用される選択メカニズムを明示しなければなりません。
クッキーの設定は、実際に導入されている技術に適した効果的なメカニズムを通じて管理可能でなければなりません。
マーケティングコミュニケーション
LUXURREは、適用されるプライバシーおよびダイレクトマーケティング法の許可がある場合にのみ、そのサービスやプロフェッショナルな機会について通信を行うことができます。
英国のPECRは、法人加入者を個人加入者（個人事業主や特定のパートナーシップを含む）と区別しています。
商業コミュニケーションでは、個人情報が含まれる場合、適切な合法的根拠を使用しなければなりません。
ダイレクトマーケティングメッセージは送信者を識別し、必要に応じて効果的なオプトアウト手段を提供しなければなりません。
マーケティングに対する異議は尊重されなければなりません。
11. 情報セキュリティおよび個人データインシデント
LUXURREは、その処理の性質、範囲およびリスクに適切な技術的および組織的対策を実施する責任があります。
これらの対策には、適切な場合、以下を含めるべきです：
* 役割ベースのアクセスおよび制御された権限。
* 適切な認証およびアカウントセキュリティ。
* 正当化される場合の転送時および保存時の暗号化。
* 機密文書へのアクセス制限。
* 安全なファイル処理および保管。
* 処理業者に対する適切な契約上の管理。
* セキュリティログの記録および監視。
* アクセスのレビューおよびインシデント対応手順。
* 安全な削除およびバックアップ管理。
セキュリティ対策はリスクおよび技術的要件の変化に応じて見直しおよび改善されなければなりません。
インターネットに接続されたプラットフォームは、あらゆる可能な脅威に対して完全なセキュリティを保証することはできません。
個人データの侵害は評価され、文書化され、法的に要求される場合は適切な監督当局に報告されなければなりません。
適用される法律上の個別通知基準が満たされた場合、影響を受ける個人に通知されなければなりません。
12. 成人、専門アクセスおよび国際的管轄
LUXURREは主に成人、資格を持つ専門ユーザー、個人クライアントおよび関連商業団体の認可代表者を対象としています。
制限されているサービスは、専門的な地位、法的能力、権限または適格性の確認を必要とする場合があります。
このプラットフォームは子供の使用を想定しておらず、18歳未満の方は登録や個人情報の送信を行わないでください。
法人アカウントの使用、専門アクセス要件、または電子的に承諾された条件は、法定のデータ保護権または特定の個人や取引に適用される必須の消費者保護を無効にするものではありません。
個人情報が他の管轄法の対象である場合でも、適用される必須要件は有効なままです。
個別のサービス契約は追加の現地プライバシー情報を必要とする場合があります。
13. ポリシーの改訂、説明責任および連絡先
LUXURREは、そのサービス、処理活動、適用法または組織体制の変更を反映して本通知を更新することがあります。
処理の重要な変更には、関連するプライバシー情報の適切な更新および必要に応じて追加の通知、同意、契約、評価および技術的措置が伴うべきです。
管理者は正確な処理記録、適切な内部方針および適用されるデータ保護の保護措置を維持する責任があります。
データ管理者：LUXURRE LTD
会社番号：17063390
連絡先：info@luxurre.com
ウェブサイト：https://www.luxurre.com