このポリシーは、当社がお客様の個人データをどのように取り扱うかを説明するものです。これは、当社が行っていることを理解するのに役立ちます。 お客様の情報とプライバシー権について。
このプライバシー ポリシー（ポリシー）は、 、 （"会社「、」私たちは「、」私たち"、 または "私たちの」は、お客様の個人データ（「個人データ" または "データあなたが：
- 当社の販売ウェブサイトをご覧ください（Webサイト"）;
- 当社の製品またはサービスを購入する（「品" または "サービス”);
- それ以外は、サポート、SNS、コンテスト、アフィリエイトプログラムなど、私たちと交流してください。
このポリシーは、私たちが収集するデータ、その目的、どのように利用・共有、どのくらいの期間保持するか、あなたの権利、そしてどのようにデータを保護するかを明記しています。私たちは、以下の条件に従い、合法的かつ透明性を持ってお客様のデータを処理することを約束します。
- 一般データ保護規則(GDPR)、
- eプライバシー指令2002/58/EC
- 英国一般データ保護規則(UK GDPR);
- オーストラリアのプライバシー法1988年およびオーストラリアプライバシー原則(APPs);
- その他適用されるデータ保護法。
本ポリシーは世界的に適用され、GDPRの原則に基づいています。 これは、合法性、公平性、透明性などの高水準のデータ保護価値を反映しています。特定の国または地域の要件は、 地域別補足資料 （英国、オーストラリア、米国、カナダ、およびその他の管轄区域については）本ポリシーの末尾に記載されています。
当社の慣行にご同意いただけない場合は、ウェブサイトのご利用、商品やサービスの購入、その他の方法によるデータの送信をお控えください。このポリシーは、 11月19日 2025年。 本ポリシーは随時更新される場合があり、すべての更新は公開と同時に有効となります。そのため、最新情報を把握するために定期的にご確認いただくことをお勧めします。
私たちは ドマース株式会社、 お客様の個人データ管理者
当社の会社番号は16444636です。
当社の登記住所は、Unit 22, 3 - 5, Shelford Place, London, England, N16 9HS, United Kingdom です。
サポート用メールアドレス support@get-matsato.com
当社は、データ保護義務を監督するデータ保護責任者（DPO）を任命しました。DPOへのお問い合わせは、以下の連絡先までお願いいたします。 dpo@matsato.com。
当社は主に、商品やサービスを提供し、事業を運営するために必要なデータのみを収集します。 ウェブサイト。このセクションでは、当社が個人情報を収集する理由と、その利用方法について説明します。
当社は、真に必要となるデータのみを収集し、明確かつ合法的な理由（例：購入処理、サービス提供、お問い合わせへの対応、ウェブサイトの機能確保など）にのみ使用します。 あなた 目的の全リスト、収集するデータ、その使用方法、およびより詳細な情報をご覧いただけます。 以下の表の情報については、本ポリシーのセクション13を参照してください。。
ここに、知っておくべき重要なポイントもいくつかあります:
- 法的根拠当社は、適用されるデータ保護法に基づき、法的根拠がある場合にのみお客様のデータを処理します。当社が依拠する法的根拠としては、通常、契約、同意、法的義務、または正当な利益が挙げられます。
- 機密データ当社は、お客様の健康状態、宗教的信条、生体認証データなどの機密性の高いデータを意図的に収集または処理することはありません。
- マーケティングお客様のデータは、お客様が明確に同意された場合、またはその他の法的根拠がある場合にのみ、マーケティング目的で使用します。
- 自動化ツールとAI当社は、サービス提供をサポートするためにAIまたはその他の完全または半自動化技術（チャットボット、ChatGPT、Geminiなど）を使用する場合があります。ただし、当社は、法的または同様に重大な影響をお客様に及ぼす自動意思決定は使用しません。 GDPR第22条
- データの販売は行いませんお客様のデータを金銭目的で第三者に販売することは一切ありません。
- 子供のデータこのウェブサイトは未成年者を対象としていません。当社は、適切な同意なしに未成年者から個人データを意図的に収集することはありません。万が一、誤って未成年者から個人データを受け取ったことが判明した場合は、速やかに当該情報を削除いたします。
当社は、お客様から直接、当社のウェブサイトのご利用を通じて、または信頼できる第三者からお客様のデータを取得します。 関係者や公的情報源。これは、当社がサービスを運営し、お客様と連絡を取り合うために役立ちます。
以下の情報源からデータを収集することがあります。
- あなたから直接： ご注文の際、サポートやお問い合わせの際、フォームへの記入、アンケートへの回答、コンテストやプロモーションキャンペーンへの参加の際などに、これらの手続きを行ってください。
- テクノロジーによって自動的に： お客様が当社のウェブサイトまたはその他のオンラインプラットフォームにアクセスしたり、操作したりする際、当社はお客様の識別情報やアクティビティに関する情報など、特定のデータを自動的に収集します。当社は、お客様の利便性向上、利用状況の分析、およびプラットフォームのセキュリティ確保のために、Cookieおよび類似の技術を使用します。
- 第三者、ベンダー、サービスプロバイダーから: ホスティングプラットフォーム、ソフトウェアプロバイダー、専門コンサルタントなどの第三者プロバイダーからサービスを受ける場合、通常、お客様に関するデータはそれらのプロバイダーから直接受け取ります。
- 提携パートナーおよび紹介パートナーより： 紹介リンクをクリックしたり、提携企業の割引コードを使用したりした場合、お客様の個人データを含む可能性のある情報を受け取る場合があります。
- 他のグループ会社から（該当する場合）: 社内管理、サービス提供、または事業開発の目的で必要な場合、当社グループ内の他の企業からお客様のデータを受け取ることがあります。
- 公開されている情報源から（該当する場合）: 法律で適切かつ許可されている場合、特に企業間（B2B）コミュニケーション、専門家への働きかけ、またはデューデリジェンスの文脈において、公的登録簿（例：企業登録簿、専門家団体のウェブサイト）、政府の公式データベース、またはソーシャルメディアのプロフィール（例：LinkedIn）から個人データを収集することがあります。
はい、ただし必要な場合に限り、強力な安全対策を講じた上で行います。お客様のプライバシーは常に保護されます。 保護されています。
はい、でも必要な時だけ、そしてあなたのプライバシーを念頭に置いて。
当社は、サービスの提供、法的義務の履行、または日常業務のサポートのために、信頼できる第三者と限定的なデータを共有する場合があります。その際、当社はお客様のデータが保護され、責任を持って取り扱われることを保証します。そのため、当社に代わってデータを処理する当事者はデータ処理者として行動し、データ処理契約（DPA）によって契約上拘束されます。これらの契約により、当該当事者は当社の指示に従い、適切な保護措置を適用し、お客様のデータを自らの目的で使用しないことが保証されます。当社は、お客様のデータを以下の者と共有する場合があります。
- サービスプロバイダー （データ処理担当者）当社は、事業運営（ITサポート、ホスティング、決済、分析、カスタマーサービス、マーケティング、監査、法務サービスなど）を支援するために、様々なサービスプロバイダーと提携しています。サービスプロバイダーは、当社の指示に基づき、当社の代理としてのみデータを処理します。
- グループ内企業（データ処理者または共同管理者）当社は、社内管理目的、集中サービス、または統合サービスの提供のために、お客様のデータを当社グループ内の他の企業と共有する場合があります。
- 公的機関およびその他のデータ管理者: 特定の状況下では、お客様のデータは、独立したデータ管理者として行動し、独自の処理目的と手段を決定する第三者（公的機関、法執行機関、裁判所、保険会社、不正防止サービス機関、独立サービスプロバイダーなど）と共有される場合があります。
- その他の法人または監査人潜在的または実際の合併、買収、資産売却、または組織再編の状況において、当社は潜在的な投資家、買収者、またはその監査人およびアドバイザーに対し、限定的なデータを開示する場合があります。
- お客様の同意を得たその他の第三者法律で義務付けられている場合を除き、当社は、お客様が明確な情報に基づいた自由な同意を与えた場合に限り、お客様のデータを第三者と共有します。
当社は、法的、契約上の、またはサービス関連の目的のために必要な期間のみ、お客様のデータを保持します。 そして、それを安全に削除または匿名化します。
私たちは、以下のために必要な期間のみデータを保持します。
- 徴収された目的を果たすこと、
- 当社の商品またはサービスを提供します。
- 法的、規制的、または契約上の義務を遵守すること、または
- 紛争を解決したり、契約を強制したりします。
各データ処理目的の詳細な保持期間は、以下に記載されています。 本ポリシーの第3項。 適用される保存期間が経過した後、当社は業界のベストプラクティスおよび法的要件に従い、合理的な期間内に、お客様のデータを安全に削除するか、または不可逆的に匿名化します。
お客様のデータを安全に保ち、業務を円滑に進めるために、強力な技術的および組織的対策を講じています。 不正アクセスを防止し、お客様のプライバシーを保護するために、継続的に対策を講じています。
当社は、お客様のデータを保護することに尽力し、お客様の情報のセキュリティを真剣に考えています。当社は、個人データへの不正アクセス、偶発的な損失、誤用、改ざん、または漏洩を防止するために、技術的および組織的な対策を組み合わせて適用しています。当社のセキュリティ対策は、データ保護の基本原則に基づいており、以下を含みますが、これらに限定されません。
- 特定された合法的な目的のためにのみデータを収集する。
- データを公正かつ透明性をもって処理する、
- 必要な期間だけデータを保持する、
- データへのアクセスを許可された従業員のみに厳密に制限する。
- 法的に正当な理由がある場合にのみ、第三者とデータを共有する。
- 従業員に定期的なデータ保護トレーニングを提供し、
- 内部および/または外部のITセキュリティ監査を実施する、
- 機密データに暗号化を使用する、
- 定期的なデータバックアップとアクティビティログの記録、
- データのセキュリティを確保するためにプロセスを継続的に改善し、
- 潜在的な脅威や侵害がないかシステムを定期的に監視してください。
強力なセキュリティ対策を講じていますが、特にインターネット送信中は完全にリスクのないシステムは存在しません。データを守るために、オンラインでは常に警戒し、強力でユニークなパスワードを使用し、機密保持、デバイスのセキュリティ、特に疑わしいリンクによる情報共有には注意してください。ユーザーの操作(例:認証情報共有やフィッシング)によるセキュリティインシデントは、当社の制御外となる場合があります。
はい、時々ですが、必要な場合に限り、常に強力な法的保護措置を講じます。 お客様のデータは保護されています。
はい、ただし必要な場合に限り、常に強力な保護措置を講じた上で行います。
当社は主に欧州経済領域（EEA）内でデータを保存および処理しますが、クラウドホスティング、テクニカルサポート、専門サービスなどの目的で、EEA域外の国に所在する信頼できるパートナーまたはサービスプロバイダーにデータの一部が転送される場合があります。該当する場合、これらの受信者は以下に記載されます。 本ポリシーの第3項。
EEA外にデータを送る際は、必ず保護され、プライバシー権が尊重されるよう努めています。私たちは決して軽率にデータを移転せず、リスクを評価し、データがどこに行っても安全な管理に適切な措置を講じています。データがEEA外で転送される場合:
- 私たちは、その国が欧州委員会から「十分性認定」を受けているかどうかを確認します。これは、その国がEUと同等のデータ保護レベルを提供していることを意味します。
- 十分性認定が存在しない場合、当社は欧州委員会が承認した標準契約条項（SCC）に依拠します。これらは、受領者がEUレベルのプライバシーおよびセキュリティ基準を遵守することを義務付ける法的拘束力のある契約です。 欧州連合 標準契約条項;
- SCCを使用する前に、シュレムスII判決およびEDPBのガイダンスで義務付けられているとおり、データ転送影響評価を実施し、受領国で追加の保護措置が必要かどうかを評価します。
- 必要に応じて、暗号化、アクセス制御、監査権限などの補足的な技術的または契約上の安全対策を適用する場合もあります。
これらの送金に関する詳細をご希望の場合は、以下の連絡先までお問い合わせください。 本ポリシー第11条。
はい、しかし私たちはあなたに関する重要な決定をAIのみに基づいて行うことはありません。スマート サービスを支えるツールはありますが、重要な決定はすべて、プログラムだけでなく、実際の人間が関わっています。
はい。当社は、サービスのスピードと精度を向上させるため、例えばカスタマーサポートや電話対応において、特定の人工知能（AI）ベースのツールや、完全または半自動化システムを使用する場合があります。
ただし、当社は、お客様に関して法的効果を生じさせる、または同様に重大な影響を与える自動意思決定（プロファイリングを含む）は行いません。 第22条(1) GDPR。 具体的には：
- AIツールによって生成された推奨事項、回答、または情報は、情報提供のみを目的としており、当社の人的スタッフによる確認および検証の対象となります。
- 当社は、人間が十分に関与することなく、法的効果を生じる決定（例えば、サービスの拒否）を行うために、アルゴリズムや自動システムを使用することはありません。
- 自動化された手段によって下された決定や回答が、あなたに重大な影響を与えると思われる場合、あなたは人間の介入を要求し、意見を表明する権利を有します。また、そのような決定について、当社のスタッフによる説明と再検討を受ける権利も有します。
お客様は、アクセス、訂正、削除、異議申し立て、および さらに、このセクションでは、それらの権利を行使する方法と、期待できることについて説明します。
本ポリシーに定められた通りにあなたのデータを処理する場合、またはそうしている可能性があると考える場合、データ主体として以下の権利を有します。これらの権利は、クライアント、サプライヤー、請負業者、または専門的な担当者としてあなたのデータを処理する際にも適用されます。
- 情報を受ける権利 – お客様には、当社がお客様のデータをどのように収集し使用するかについて、明確かつ透明性のある情報を受け取る権利があります。この詳細なポリシーは、その権利をお客様に提供することを目的としています。 （GDPR第12条～第13条）
- アクセス権 – お客様は、当社がお客様のデータを処理しているかどうかを問い合わせたり、当社が保有するお客様に関するデータのコピーを要求したりすることができます。 （GDPR第15条）
- 訂正権 – データが不正確または不完全な場合は、修正または更新を依頼することができます（GDPR第16条）
-
消去権（「忘れられる権利」） – 収集目的のためにデータが不要になった場合、同意を撤回した場合（処理が同意に基づいていた場合）、異議を申し立て、正当な理由がない場合、またはデータが違法に処理された場合、お客様は当社にデータの削除を要求することができます。
注：この権利には制限があります。例えば、法令遵守、紛争解決、または契約上の目的で必要な場合、特定のデータを保持することがあります。 （GDPR第17条） - 処理を制限する権利 – データの正確性に異議を唱える場合や、当社が法的根拠を評価する間、データの処理に異議を唱える場合など、お客様は当社に対し、データの処理を一時的に制限するよう要求することができます。 （GDPR第18条）
- データポータビリティの権利 処理がお客様の同意または契約に基づいて自動化された手段で行われる場合、お客様は構造化され、一般的に使用される機械可読形式でデータのコピーを要求し、それを別のプロバイダーに転送するよう当社に依頼することができます。 （美術。 GDPR第20条）
- 異議を申し立てる権利 – お客様は、当社の正当な利益に基づく処理、またはダイレクトマーケティング目的の処理に異議を申し立てることができます。当社は、正当な理由を証明しない限り、そのような処理を停止します。 （GDPR第21条）;
- 同意撤回権 お客様の同意に基づいて処理を行う場合、お客様はいつでも同意を撤回することができます。ただし、同意撤回以前に行われた処理の合法性には影響しません。 （GDPR第7条第3項）
- 苦情を申し立てる権利 – お客様のデータの取り扱い方法にご不満がある場合は、まず当社にご連絡ください。問題解決のために最善を尽くします。ただし、リトアニア国家データ保護監督局に苦情を申し立てることもできます（https://vdai.lrv.lt/lt/）または、居住国もしくは勤務地の監督当局。
ご注意ください： お客様の権利は絶対的なものではありません。場合によっては、適用されるデータ保護法に基づき、お客様の権利の行使が制限されることがあります。例えば、お客様のご要望にお応えすることが他者の権利や自由を侵害する場合、または当社が特定の個人データを法的に保持する必要がある場合（法令遵守、法的請求、規制上の目的など）などがこれに該当します。
本ポリシー、当社によるデータの処理方法、苦情、またはデータ主体としての権利の行使についてご質問がある場合は、以下のメールアドレスまでご連絡ください。 dpo@matsato.com。
ご要望を効率的に処理するために、以下のことをご協力ください:
- 質問や不満を明確に表明してください。
- どのデータ主体権利を行使したいか(該当する場合は)を明確にしてください。
- 本人を識別できる十分な情報を提供してください(本人確認の提出や本人確認の手続きを進める場合があります)、
- 迅速な対応に役立つ関連情報も含めてください。
また、誰かに代理として行動させることもできます。もしそうであれば、代理人があなたの代理として行動できることを証明する書面および署名済みの許可書を必ず提供してください。十分な承認証明が提供されない場合、申請を却下することがあります。
私たちは、 遅滞なく そして 1ヶ月以内 ご依頼を受領いたしました。
ご依頼内容が特に複雑な場合、または複数の問題が絡む場合は、この期間をさらに1か月延長させていただくことがあります。その場合は、事前にご連絡し、遅延の理由をご説明いたします。
この付録はグローバルプライバシーポリシーを補完するものであり、あなたの個人データが居住国や地域の法律の対象となる場合、または当社の処理活動が特定の対象となっている場合に適用されます。これらの地域別用語はグローバルプライバシーポリシーを補完し、適用される現地法で求められる場合にのみそれを上書きします。
イギリス（英国）
お客様が英国居住者である場合、または当社の処理が英国の個人に関連する場合、お客様の個人データの処理は、 英国一般データ保護規則（英国GDPR） そして データ 2018年保護法。
英国データ保護法の下でのあなたの権利:
- 情報提供を受ける権利 （英国GDPR第13条～14条） – 当社がお客様の個人データをどのように収集し、使用するかについて明確な情報を受け取るため。
- アクセス権 （英国GDPR第15条） – 当社が保有するお客様に関する個人データのコピーを請求する。
- 訂正権 （英国GDPR第16条） ―不正確または不完全な個人データを訂正してもらう権利。
- 消去権 （英国GDPR第17条） – 特定の状況下で個人データの削除を要求する権利。
- 処理の制限を受ける権利 （英国GDPR第18条） – 特定の状況におけるお客様の個人データの利用方法を制限するため。
- データポータビリティの権利 （英国GDPR第20条） – お客様の個人データを、構造化され、一般的に使用される、機械可読な形式で受け取ること。
- 異議を申し立てる権利 （英国GDPR第21条） – 当社の正当な利益に基づく処理、またはダイレクトマーケティングのための処理に異議を申し立てる権利。
- 完全に自動化された意思決定の対象とならない権利プロファイリングを含む （記事 22 英国GDPR） ―そのような決定が法的または同様に重大な影響を及ぼす場合。
英国からの国際データ転送：
お客様の個人データを英国外（例えば、欧州経済領域、米国、その他の国）に転送する場合、当社は以下のような適切な保護措置が講じられていることを保証します。
- 英国政府が発行した適正性規制、または
- 英国国際データ転送協定（IDTA）またはEU標準契約条項（SCC）の英国補足条項、および適切な技術的・契約上の保護措置。
監督機関：
お客様の個人データの取り扱いに関してご懸念がある場合は、英国の監督機関である情報コミッショナーオフィス（ICO）に苦情を申し立てることができます。ウェブサイト： https://ico.org.uk。
オーストラリア
お客様がオーストラリア居住者である場合、または当社の処理がオーストラリアの個人に関連する場合、お客様の個人データの処理は、 プライバシー法1988年（連邦法） そして オーストラリアのプライバシー 原則（APPs）。
オーストラリアのプライバシー法に基づくあなたの権利：
- アクセス権 （アプリ12） – 当社が保有するお客様の個人情報のコピーを請求すること。
- 訂正を受ける権利 （アプリ13） – 個人情報が不正確、不完全、または古い場合は、訂正を要求する権利。
- 苦情を申し立てる権利 – 当社がAPPs（オーストラリアプライバシー原則）に基づきお客様のプライバシーを侵害したと思われる場合は、正式な苦情を申し立てることができます。
- 匿名または仮名で交流する権利 （アプリ2） ― 法的に可能かつ実行可能な場合（例えば、一般的な問い合わせの場合）、ご自身の身元を明かさないことを選択できます。
ダイレクトマーケティングと購読解除：
私たちは、以下で説明するのと同じダイレクトマーケティングの原則を適用します。 本ポリシーの第3項当社は、APP 7および2003年スパム法を完全に遵守しています。当社は、これらの法律に従ってのみダイレクトマーケティングの通信を送信します。すべての電子メールには、当社が識別され、有効な購読解除オプションが含まれています。購読を解除すると、当社はお客様へのマーケティングを停止します。
オーストラリアからの国際データ転送：
当社は、お客様の個人情報をオーストラリア国外（例：EU、米国、その他の国）に所在する受領者に開示する場合があります。その際、当社は、海外の受領者がオーストラリアプライバシー原則（APP）に違反しないよう、合理的な措置を講じます。これらの措置には、以下が含まれる場合があります。
- 拘束力のある契約の締結;
- プライバシーおよびセキュリティのデューデリジェンスの実施;
- 暗号化やアクセス制御などの技術的保護策の確保。
監督機関：
データ漏洩により重大な損害が発生する可能性が高い場合、当社は速やかにオーストラリア情報コミッショナー事務局（OAIC）および影響を受ける個人に通知します。また、プライバシーに関する懸念に対する当社の対応にご満足いただけない場合は、OAIC（ウェブサイト：）までお問い合わせください。 https://www.oaic.gov.au。
カナダ
お客様がカナダ居住者である場合、または当社の処理がカナダの個人に関連する場合、お客様の個人データは、 個人情報保護および電子文書法（PIPEDA） その他適用されるプライバシー関連法。
カナダのプライバシー法に基づくあなたの権利:
- 知る権利／アクセス権 - 当社が保有するお客様の個人情報へのアクセス、およびその情報の利用方法と共有方法に関する詳細情報を要求する。
- 訂正を受ける権利 - 不正確な個人情報の訂正を要求する。
- 同意を撤回する 法律で義務付けられている場合、または要求されたサービスを提供するために必要な場合を除き、お客様はいつでも当社によるお客様の個人情報の使用または開示に対する同意を撤回することができます。
- データポータビリティの権利 （法律25） – 構造化された一般的な形式で個人情報のコピーを受け取るか、技術的に可能な場合は他の組織に転送する権利。
- 苦情を申し立てる権利 - ご自身の権利が侵害されたと思われる場合は、カナダプライバシーコミッショナー事務局（OPC）に苦情を申し立ててください。ケベック州にお住まいの場合は、ケベック州情報アクセス委員会（CAI）に苦情を申し立ててください。
商業電子メッセージ法（CASL）
私たちは、以下で説明するのと同じダイレクトマーケティングの原則を適用します。 本ポリシーの第3項カナダの迷惑メール対策法（CASL）を完全に遵守しています。当社は明示的な同意を得るか（または許可された黙示の同意に依拠する）、各メッセージに当社の事業内容を明記し、有効な購読解除メカニズムを含め、同意の記録を保持します。お客様はいつでも同意を撤回したり、購読を解除したりできます。
カナダからの国際データ転送：
お客様の個人データは、カナダ国外 (例えば、EU、米国) に転送される場合があります。S処理のために、カナダの法律に準拠した適切なレベルの保護が提供される、または外国のアクセス法が適用される可能性があることを保証するために、契約上、組織上、および技術的な措置を講じます。
監督機関：
プライバシーに関する懸念事項に対する当社の対応にご満足いただけない場合は、カナダプライバシーコミッショナー事務局（OPC）までご連絡ください。ウェブサイト： https://www.priv.gc.ca。ケベック州の居住者は、次のアドレスで情報委員会 (CAI) に問い合わせることもできます。 https://www.cai.gouv.qc.ca 。
アメリカ合衆国（USA）
あなたが米国人であれば。S居住者または当社の処理が米国に関連している。S個人の場合、個人データは州のプライバシー法の対象となる場合があります。 カリフォルニア州消費者プライバシー法 (CCPA/CPRA)、 バージニア州消費者データ保護法（VCDPA）、 コロラド州プライバシー法 (公認会計士)、 コネチカット州データプライバシー法（CTDPA）、 そして ユタ州消費者プライバシー法（UCPA）。
米国Sにおけるあなたの権利。州のプライバシー法(州によって異なる場合があります):
- 知る権利／アクセス権 – 当社が収集、使用、開示、販売、または共有する個人データのカテゴリおよび具体的な内容に関する情報を要求すること。
- 削除権 – 当社が保有するお客様に関する個人データの削除を要求する権利（ただし、一定の例外あり）。
- 訂正を受ける権利 – 不正確な個人データの訂正を要求すること。
-
オプトアウトする権利 – 除外するには：
– 個人データの販売または共有。
－ターゲット広告のための個人データの利用。
－法的またはそれに準ずる重大な影響を及ぼすプロファイリング。 - データポータビリティの権利 – 個人データのコピーをポータブル形式で受け取ること。
- 機密性の高い個人データの利用を制限する権利 （CPRAのみ） – 機密情報（例：正確な位置情報、健康データ、財務データ）の使用方法に関する制限を要求する。
米国からの国際データ転送：
お客様の個人データを米国外（例えば、EU、英国、またはその他の管轄区域）に転送する場合、当社は、適用される米国法に準拠して、転送されたデータが適切な保護を受けることを保証するために設計された契約上、組織上、および技術的な保護措置を適用します。S州法。
私の個人情報を販売または共有しないでください。 個人データの販売または共有を拒否する場合は、当ウェブサイトのフッターにある「個人情報の販売または共有を拒否する」リンクをクリックしてください。
普遍的なオプトアウトメカニズム：
必要な場合（例えば、CPRA、CPA、CTDPAに基づく場合）、当社はグローバルプライバシーコントロール（GPC）シグナルおよびその他の認められた普遍的なオプトアウトメカニズムを尊重します。
監督当局：
お客様の個人データの取り扱いについてご懸念がある場合は、お住まいの州の司法長官にご連絡ください。カリフォルニア州にお住まいの方は、以下のリンクから詳細情報をご覧いただけます。 https://oag.ca.gov/privacy/ccpa。
- 13.1. ご注文の処理と発送
- 13.2. 支払処理および法的義務の遵守のため
- 13.3. 顧客サポートサービスを提供するため
- 13.4. 取引に関するコミュニケーションを提供する
- 13.5 ダイレクトマーケティング活動を実施する
- 13.6. ソーシャルメディアを通じてあなたと交流するため
- 13.7. 当社の法的権利または利益を擁護および保護するため
- 13.8 ウェブサイトのパフォーマンスとマーケティング効果を監視するため
- 13.9 コンテストやプレゼント企画を企画する
- 13.10. プロモーションコンテンツの作成と使用
- 13.11. 提携サービスの管理
- 13.12. フィードバックの確認と管理
- 13.13. ウェブサイトのサービスとセキュリティを維持するため
| 個人データはいつ処理されますか? |
お客様が当社のウェブサイトを通じて商品を購入される場合、当社はお客様のデータを処理して、注文の管理、配送の手配、支払いの処理、および関連サービス（注文確認、更新、返品、返金など）を提供します。 |
|---|---|
| データカテゴリ |
氏名、住所、連絡先： 氏名、配送先住所、メールアドレス、電話番号。 お支払い情報： 価格、通貨、クレジットカードのブランド、種類、銀行識別番号（BIN）、発行国。 |
| 法的基礎 |
GDPR 第6条第1項(b)– 契約:
|
| データ保持期間 |
注文および支払い記録は、 10年 法的、税務的、会計上の義務に沿って。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
当社は、お客様のご注文、定期購入、割引、返品、または返金に関連する支払いを処理する際に、お客様の個人データを処理します。 |
|---|---|
| データカテゴリ |
支払い情報： 支払い方法（カードの種類、カード番号の下数桁）、支払いトークン、取引金額、取引日時、返金理由。 |
| 法的基礎 |
GDPR 第6条第1項(b)– 契約:
GDPR第6条第1項(c)– 法的義務:
|
| データ保持期間 |
当社は会計関連データを保持しています 10年財務および税務規制で義務付けられているとおり。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
電話や書面（ライブチャット、カスタマーサポート、メール、ソーシャルメディアなど）で当社にご連絡いただいた場合、当社はお客様のご連絡の事実と、お客様から提供された情報（個人データを含む）を記録し、お客様のご要望を適切に処理し、ご質問、ご要望、苦情に対応いたします。 |
|---|---|
| データカテゴリ |
電話で連絡を受けた場合： 氏名、携帯電話番号、メールアドレス、住所、購入内容、および本人確認に必要なその他の情報（必要な場合）。通話の日時、通話時間、および通話の録音。 |
| 法的基礎 |
GDPR 第6条第1項(b)– 契約:
GDPR第6条第1項(f)– 正当な利益:
|
| データ保持期間 |
会話の録音 - 6ヶ月 創造の瞬間から。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
当社は、本規約に基づく当社の権利および義務を履行するにあたり、利用規約」など、いつでもお客様にご連絡させていただく場合があります（例：取引に関する連絡）。重要な通知や情報は、電子メール、SMS、または電話でお送りする場合があります。 |
|---|---|
| データカテゴリ |
氏名、住所、連絡先： 氏名、姓、携帯電話番号、メールアドレス、住所。 |
| 法的基礎 |
GDPR 第6条第1項(b)– 契約:
|
| データ保持期間 |
会話の録音は、 6ヶ月 作成の瞬間から。電子通信履歴ログは、 1ヶ月ただし、法的目的でより長期間の保存が義務付けられている場合はこの限りではありません。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
当社は、お客様の個人データを、当社の製品やサービス、プロモーション、新機能に関する情報提供、またはお客様からのフィードバックのお願いのために処理します。これには、メール、SMS、電話などによる、ニュースレター、プロモーションメッセージ、アンケートなどの一般的なマーケティングコンテンツまたはパーソナライズされたマーケティングコンテンツの送信が含まれます。 マーケティング情報を受け取ることに同意した場合 当社からの連絡事項には、この特定のブランドおよび当社が運営する他のブランドに関するマーケティング情報やオファーが含まれる場合があります。マーケティングコンテンツは、お客様に関する当社が既に保有しているデータ（例：過去の購入履歴、閲覧履歴、選択した設定）に基づいてカスタマイズされ、お客様に関連性の高いオファーやコンテンツを提供する場合があります。
|
|---|---|
| データカテゴリ |
連絡先情報： 氏名、メールアドレス、電話番号、国名。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
GDPR第6条第1項(f)– 正当な利益:
|
| データ保持期間 |
3年 同意いただいた日から有効となります。ただし、それ以前に購読を解除された場合はこの限りではありません。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
当社は、様々なソーシャルネットワーク上でビジネスプロフィールやアカウントを管理しています。お客様が当社のサービスにご興味をお持ちで、ソーシャルネットワーク上で当社のプロフィールをフォローしたり、ゲームやプロモーションにご参加いただいたり、写真を共有していただいたり、写真や公開投稿などで当社をタグ付けしていただいたりする場合、お客様が当社のアカウントで活動されている際に、お客様から直接提供されたデータを収集し、利用します。 |
|---|---|
| データカテゴリ |
識別子: 氏名、姓、プロフィール写真。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
|
| データ保持期間 |
当該ソーシャルネットワークの提供者は、データの保存期間を設定するものとします。該当ソーシャルネットワークのプライバシーポリシーをご確認いただくことをお勧めします。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
お客様が関与する訴訟手続きにおいて当社が当事者または関係当事者となった場合、または適用法を遵守するために当社がお客様に関する情報を収集および／または提供することが法的に義務付けられている場合、当社はお客様の個人データを処理することがあります。 |
|---|---|
| データカテゴリ |
当社が保有するお客様に関するすべての情報、および法的手続きの一部である情報（会計および訴訟ファイル、法的文書、お客様から提供されたその他の情報、当社が法令に基づき収集および／または提供を義務付けられているその他の情報など）。また、訴状、請求、裁判所の判決も含まれます。訴訟が発生した場合は、犯罪行為および有罪判決に関する情報、特別なカテゴリーのデータ（健康情報など）も含まれます。 |
| 法的基礎 |
GDPR第6条第1項(f)– 正当な利益:
|
| データ保持期間 |
法的手続きが進行中で、 10年 裁判所または当局の決定が発効した日、または法的拘束力のある決定が完全に履行された日から。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
お客様が当社のウェブサイトにアクセスし閲覧する際、当社は統計、分析、マーケティング、およびパフォーマンス監視の目的で特定の個人データを処理します。これは、当社のウェブサイトの機能性、安定性、セキュリティ、および全体的なユーザーエクスペリエンスを向上させるのに役立ちます。 |
|---|---|
| データカテゴリ |
識別子: IPアドレスまたはその他のデバイス識別子。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
|
| データ保持期間 |
Cookieの保持期間に関する詳細については、こちらをご覧ください。 クッキーポリシー。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
お客様が当社のコンテスト、競技会、ゲーム、またはイベントに参加される際、当社はお客様の個人データを処理します。これは、お客様の参加を管理し、お客様と連絡を取り、（該当する場合）活動の結果を公表または宣伝するために行われます。 |
|---|---|
| データカテゴリ |
識別子: 氏名、メールアドレス、電話番号。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
|
| データ保持期間 |
コンテスト参加者データ – 保持期間 1年 当選者の発表後、または特定のコンテスト規約に記載されている期間後。ただし、それより短い期間または長い期間が指定されている場合はこの限りではない。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
あなたが投稿、作成、またはプロモーション目的であなたをフィーチャーしたコンテンツの使用を許可する際に、私たちはあなたの個人データを処理します。これには以下が含まれます:
|
|---|---|
| データカテゴリ |
識別子: 氏名、ユーザー名、またはプロフィール名。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
GDPR 第6条第1項(b)– 契約:
|
| データ保持期間 |
UGCおよびキャンペーンコンテンツ：最大で 2年 収集日または同意日から起算される。ただし、より短い期間またはより長い期間が指定されている場合、あるいは同意が撤回された場合はこの限りではない。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
アフィリエイトプログラムにご参加いただく場合（例えば、リンク、キャンペーン、その他の合意された方法を通じて当社の商品やサービスを宣伝する場合）、当社はお客様の個人データを処理し、参加状況の管理、紹介状況の追跡、コミッションの計算、および支払いを行います。また、アフィリエイトプログラムの更新情報、コンプライアンスチェック、苦情、またはパフォーマンスレポートについてお客様にご連絡するために、お客様のデータを使用する場合があります。 |
|---|---|
| データカテゴリ |
識別子: 氏名、姓、連絡先情報（メールアドレス、電話番号）、アフィリエイトアカウント／ログイン情報。 |
| 法的基礎 |
GDPR 第6条第1項(b)– 契約:
GDPR第6条第1項(f)– 正当な利益:
|
| データ保持期間 |
アフィリエイトプログラムデータ – プログラムへの参加期間中および最大 5 年 契約終了後（会計、法律、および不正防止の目的のため）。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
ウェブサイト、購入後のアンケート、ユーザーアカウント、その他のコミュニケーションチャネルを通じてレビューやフィードバックを投稿すると、個人情報を処理します。この処理には、フィードバックの出所と真正性の検証、悪用(例:攻撃的、虚偽、誤解を招く発言)を防ぐための内容のモデレーション、そして透明性を確保し、サービスを向上させ、顧客の信頼を維持するための検証済みレビューの公開が含まれます。 |
|---|---|
| データカテゴリ |
識別子: 氏名、姓、連絡先（メールアドレス、電話番号） フィードバックの内容： レビューのテキスト、評価、コメント、写真、またはその他お客様が任意で投稿したメディア。 |
| 法的基礎 |
GDPR第6条第1項(a)– 同意:
|
| データ保持期間 |
フィードバックやレビューは最大3年間、または撤回されるまで保持・公開されます。 |
| データ受信者 |
|
| 個人データはいつ処理されますか? |
当社が当社のウェブサイトやオンラインサービスにアクセスし、閲覧、またはやり取りする際には、個人データを自動および技術ログを通じて処理します。これには、サービス機能の維持、不正行為の検出と防止、情報システムのセキュリティ確保、適用されるサイバーセキュリティまたは法的義務の遵守に必要な処理が含まれます。 |
|---|---|
| データカテゴリ |
技術データおよび使用状況データ： IPアドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、セッション識別子、アクセス時間、訪問したページ、Cookieデータ。 |
| 法的基礎 |
GDPR第6条第1項(f)– 正当な利益:
|
| データ保持期間 |
技術データとログデータは通常、以下の目的で保持されます。 最長12ヶ月 セキュリティ調査、法的義務、または事件解決のためにより長い期間が必要な場合を除き、収集から除外されます。 |
| データ受信者 |
|