プライバシーポリシー
1. なぜこのプライバシーポリシーを読む必要があるのですか?
簡単に言うと: 本ポリシーは、私たちがお客様の個人データをどのように取り扱うかを説明します。 これにより、私たちがお客様の情報をどのように扱い、お客様のプライバシー権が何であるかを理解していただけます。
ようこそ!本プライバシーポリシー(「ポリシー」)は、UAB Domestica、 Matsatoおよびその他のHouseholdブランドとして事業を行う会社 (「当社」、「私たち」、「我々」または「私たちの」)が、お客様が以下の行為を行う際にお客様の個人データ(「個人データ」または「データ」)をどのように取り扱うかを説明します:
- 当社の販売ウェブサイト(「ウェブサイト」)を訪問する;
- 当社の製品またはサービス(「商品」または「サービス」)を購入する;
- その他の方法で私たちと関わる(サポート、ソーシャルメディア、コンテスト、アフィリエイトプログラムなど)。
本ポリシーでは、私たちが収集するデータ、その収集目的、データの使用・共有方法、保管期間、お客様の権利、およびデータの保護方法について概説します。 私たちは、以下に従い、お客様のデータを合法的、公正かつ透明に処理することに努めています:
- 一般データ保護規則(GDPR);
- Theプライバシー指令 2002/58/EC;
- 英国一般データ保護規則(UK GDPR);
- オーストラリアの1988年プライバシー法およびオーストラリアプライバシー原則(APP);
- およびその他適用されるデータ保護法。
本ポリシーは全世界に適用され、GDPRの原則に基づいています。 合法性、公正性、透明性などの高水準のデータ保護価値観を反映しています。 特定の国または地域の要件については、本ポリシー末尾にある地域補遺(英国、オーストラリア、米国、カナダ、その他の管轄区域向け)で対応しています。
当社の取り扱いに同意されない場合は、ウェブサイトの利用、商品やサービスの購入、その他の方法によるデータの提供をお控えください。 本ポリシーは2025年11月19日より効力を発します。 本ポリシーは随時更新される場合があり、すべての更新は公開時に有効となりますので、最新情報を把握するために定期的にご確認いただくことをお勧めします。
本プライバシーポリシーの原文は英語で作成されています。 他言語への翻訳はAI支援ツールを使用して生成される場合があり、あくまで参考としてのみ提供されるものです。 内容に矛盾や曖昧な点がある場合は、英語版が優先されます。
2. お客様の個人データの保護について責任を負うのは誰ですか?
私たちはUAB Domesticaであり、お客様の個人データ管理者です
当社の会社番号は307174704です
当社の登録アドレスはGedimino street 45-7, LT-44239 Kaunasです
当社のサポートメールアドレスはsupport@get-matsato.comです
私たちはデータ保護に関する義務を監督するデータ保護責任者(DPO)を任命しています。 DPOにはdpo@matsato.comより直接お問い合わせいただけます。
3. どのような目的で、どのようなデータを収集していますか?
簡単に言うと: 私たちは主に、商品やサービスを提供し、ウェブサイトを運営するために必要なデータのみを収集します。 このセクションでは、収集理由と使用方法について説明します。
私たちは本当に必要なデータのみを収集し、明確かつ合法的な理由(例:購入処理、サービス提供、お問い合わせへの対応、ウェブサイトの機能確保など)にのみ使用します。 目的、収集するデータ、その使用方法などの詳細な一覧は、以下の表または本ポリシーの第13条をご覧ください。
以下は、お客様に知っておいていただきたい重要なポイントです:
- 法的根拠: 私たちは、適用されるデータ保護法に基づく法的根拠がある場合にのみ、お客様のデータを処理します。 私たちが依拠しうる法的根拠は通常 契約、同意、法的義務または正当な利益です。
- 機微データ: 私たちは 機微な機微データ(健康状態、宗教上の信条、生体データなど)を意図的に収集または処理することはありません。
- マーケティング: 私たちは、お客様が明確に同意している場合 または他の法的根拠がある場合にのみ、お客様のデータをマーケティングに使用します。
- 自動化ツールとAI: 私たちは、サービス提供を支援するために、AIやその他の完全または半自動化された技術(例:チャットボット、ChatGPT、Geminiなど)を使用することがありますが、お客様に法的効果またはそれに類する重大な影響を及ぼす自動意思決定は、GDPR第。 22条の意味において、お客様に法的またはそれに類する重大な影響を及ぼす自動化された意思決定は使用していません。
- データの販売なし: 私たちは、お客様のデータを金銭的価値のために誰にも販売することはありません。
- お子様のデータ: 本ウェブサイトは未成年者を対象としていません。 私たちは適切な同意なしに未成年者から個人データを意図的に収集することはありません。 未成年者から誤って個人データを受け取ったことが判明した場合、速やかに当該情報を削除します。
4. お客様のデータはどのような入手元から得られますか?
簡単に言うと: 私たちは、お客様から直接、ウェブサイトのご利用を通じて、または信頼できる第三者や公開情報源から、お客様のデータを取得します。 これにより、私たちのサービスを運営し、お客様との連絡を維持することができます。
私たちは以下の入手元からデータを収集することがあります:
- お客様から直接: ご注文時、サポートやお問い合わせのためのご連絡時、フォームや調査への記入時、コンテストやプロモーションキャンペーンへの参加時。
- 技術を通じて自動的に: お客様が当社のウェブサイトやその他のオンラインプラットフォームを訪問または操作する際に、識別情報やお客様のアクティビティに関する情報を含む特定のデータを自動的に収集します。 私たちは、お客様の体験を向上させ、利用パターンを分析し、プラットフォームの安全性を確保するために、クッキーおよび類似の技術を利用しています。
- 第三者、ベンダー、サービス提供者から: ホスティングプラットフォーム、ソフトウェアプロバイダー、または専門コンサルタントなどの第三者提供者からサービスを受ける際 - 私たちは通常、これらの提供者から直接お客様に関するデータを受け取ります。
- アフィリエイトおよび紹介パートナーから: 紹介リンクをたどった場合またはパートナー割引コードを使用した場合、お客様の個人データ を含む可能性がある情報を受け取ることがあります。
- 他のグループ内企業から(該当する場合): 内部管理、サービス提供、または事業開発の目的で必要な場合、私たちのコーポレートグループ内の他の企業からお客様のデータを受け取ることがあります。
- 公開されている情報源から(該当する場合): 適切かつ法律で認められている場合、私たちは個人データを、特にビジネス間(B2B)コミュニケーション、専門的な渉外活動、またはデューデリジェンスの文脈において、公開登記簿(例:企業登記簿、専門協会のウェブサイト)、公的政府データベース、またはソーシャルメディアプロフィール(例:LinkedIn)から収集することがあります。
5. お客様のデータを第三者と共有していますか?
簡単に言うと: はい、ただし必要な場合に限り、常に強力な保護措置を講じて、お客様のプライバシーが保護されるようにしています。
はい - ただし必要な場合に限り、お客様のプライバシーを念頭に置いて行います。
私たちは、サービスを提供し、法的義務を果たし、日常的な業務 運営を支援するために、限定的なデータを信頼できる第三者と共有することがあります。 共有する際は、常にお客様のデータが保護され、責任を持って取り扱われるようにしています。 このため、私たちの代わりにデータを処理する当事者は データ処理者 として行動し、データ処理契約(DPA)により契約上の義務を負っています。 これらの契約により、彼らが私たちの指示に従い、適切な保護措置を適用し、お客様のデータを自らの目的のために使用しないことが保証されます。 私たちは、お客様のデータを以下と共有することがあります:
- サービス提供者 (データ処理者): 私たちは、事業活動を支援するために様々なサービス提供者と契約しています(例:ITサポート、ホスティング、決済、分析、カスタマーサービス、マーケティング、監査、法律サービスなど)。 サービス提供者は、私たちの指示に厳密に従い、文書化された指示のもとでのみデータを処理します。
- グループ内企業(データ処理者または共同管理者): 内部管理目的、中央集約サービス、または統合サービスの提供のために、私たちのコーポレートグループ内の他の企業とお客様のデータを共有することがあります。
- 公的機関その他のデータ管理者: 特定の状況において、お客様のデータは、独立したデータ管理者として行動し、自らの処理目的と方法を決定する第三者 、すなわち公的機関、法執行機関、裁判所、保険会社、不正防止サービス機関、独立サービス提供者などと共有されることがあります。
- その他の企業または監査人: 潜在的または実際の合併、買収、資産売却、または組織再編の文脈において、私たちは潜在的な投資家、買主、またはその監査人やアドバイザーに限定的なデータを開示することがあります。
- お客様の同意を得たその他の第三者: 法律上必要な場合、私たちはお客様が明示的に情報に基づいた自由な同意をされた場合にのみ、お客様のデータを第三者と共有します。
6. どのくらいの期間、お客様のデータを保管しますか?
簡単に言うと: 私たちは、法的、契約上、またはサービス関連の目的で必要な期間のみお客様のデータを保管し、その後は安全に削除または匿名化します。
私たちは、以下のために必要な期間のみお客様のデータを保管します:
- 収集目的を達成するため、
- お客様に商品やサービスを提供するため、
- 法的、規制上、または契約上の義務を遵守するため、または
- 紛争を解決するため、または契約を執行するため。
各データ処理目的ごとの詳細な保管期間は 本ポリシー第3条に記載されています
適用される保管期間が終了した後、私たちは安全にお客様の データを削除するか、業界の最良の実践方法と法的要件に従い、合理的な期間内に不可逆的に匿名化します。
7. お客様のデータの安全性をどのように確保していますか?
簡単に言うと: 私たちは、お客様のデータを安全に保つために強力な技術的・組織的対策を使用し、不正アクセスを防止し、お客様のプライバシーを保護するために継続的に取り組んでいます。
私たちは、お客様のデータを保護することに努めており、お客様の情報のセキュリティを真剣に受け止めています。 私たちは、不正アクセス、偶発的な損失、悪用、改変、または開示を防止するために、技術的および組織的対策を組み合わせて個人データに適用しています。 私たちのセキュリティ保護実践は、以下を含む(ただしこれらに限定されない)基本的なデータ保護原則に基づいています:
- 特定の合法的な目的のためにのみデータを収集すること、
- データを公正かつ透明に処理すること、
- 必要な期間のみデータを保管すること、
- データへのアクセスを承認された従業員に厳しく限定すること、
- 法的に正当な場合にのみ第三者とデータを共有すること、
- 従業員に定期的なデータ保護トレーニングを実施すること、
- 内部及び/または外部のITセキュリティ監査を実施すること、
- 機微なデータには暗号化を使用すること、
- 定期的なデータバックアップとアクティビティログを実施すること、
- データのセキュリティを確保するためにプロセスを継続的に改善すること、
- 潜在的な脅威や侵害についてシステムを定期的に監視すること。
私たちは強力なセキュリティ対策を適用していますが、特にインターネット送信中は、完全にリスクフリーなシステムは存在しません。 お客様のデータ保護を支援するために、オンラインでは常に注意を払い、強力でユニークなパスワードを使用し、機密に保ち、デバイスを安全に保護し、特に不審なリンクを通じて情報を共有する際は注意してください。 ユーザーの行動(例:認証情報の共有やフィッシング)から生じるセキュリティインシデントは、私たちの管理の及ばない範囲となる場合があります。
8. お客様のデータを国際的に転送していますか?
簡単に言うと: はい、場合によって - ただし必要な場合に限り、常にお客様のデータを保護するための強力な法的保護措置を講じています。
はい - ただし必要な場合に限り、常に強力な保護措置を講じます。
私たちは主に欧州経済領域(EEA)内でお客様のデータを保管・処理していますが、クラウドホスティング、技術サポート、専門サービスなどのために、EEA外の国に所在する信頼できるパートナーやサービス提供者にお客様のデータの一部を転送する場合があります。 該当する場合、そのような受領者は本ポリシー第3条に記載されています。
お客様のデータをEEA外に送信する際は、常にそれが保護され、お客様のプライバシー権が尊重されることを確認しています。 私たちは決して軽々にお客様のデータを転送することはありません - 常にリスクを評価し、どこに転送しようともお客様のデータを安全に保つための適切な措置を講じています。 データがEEA外に転送される場合:
- 私たちは、その国が欧州委員会による「十分性認定」を受けているかどうかを確認します。これは、EUと同等のデータ保護水準を提供していることを意味します;
- 十分性認定が存在しない場合、私たちは 欧州委員会が承認した 標準契約条項(SCC)に依拠します。 これらは受領者にEUレベルのプライバシーおよびセキュリティ基準を遵守することを求める法的拘束力のある契約です EU標準契約条項;
- SCCを使用する前に、Schrems II判決およびEDPBガイダンスの要件に従い、受領国において追加の保護措置が必要かどうかを評価するためのデータ転送影響評価を実施します。
- 必要な場合、暗号化、アクセス管理、監査権など、補完的な技術的または契約上の保護措置を適用することもあります。
これらの転送について詳細をお知りになりたい場合は、本ポリシー第11条に記載の情報を使用してお問い合わせください。
9. 自動意思決定またはプロファイリングを行っていますか?
簡単に言うと: はい、ただし私たちはAIのみに基づいてお客様に関する重要な決定を行うことはありません。 私たちはサービスをサポートするためにスマートツールを使用することがありますが、すべての重要な決定には、単なるプログラムだけでなく実際の人間が関与します。
はい。 当社は、カスタマーサポートや電話対応時など、サービスの速度と精度を向上させるために、特定の人工知能(AI)ベースのツールや、完全または半自動化されたシステムを使用する場合があります。s
しかし、私たちはGDPR第。 22条(1)の意味において、お客様に法的効果を生じさせる、またはそれに類する重大な影響を及ぼす、プロファイリングを含む自動意思決定には関与していません。 具体的には:
- AIツールにより生成される推奨事項、回答、または情報は、情報提供のみを目的として提供され、私たちの人間スタッフによる審査・検証の対象となります;
- 私たちは、有意な人間の関与なしに、お客様に法的効果を生じさせる決定(例:サービスの拒否)を行うためにアルゴリズムや自動化システムを使用することはありません;
- お客様に重大な影響を及ぼす決定や回答が自動化された手段によって生成されたと思われる場合、お客様には人間の介入を求め、ご自身の見解を表明する権利があり、私たちのスタッフの人間による説明とその決定の再審査を受ける権利があります。
10. お客様の権利は何ですか?
簡単に言うと: お客様は、アクセス、訂正、削除、異議申し立てなどを含む、ご自身の個人データに関する権利をお持ちです。 このセクションでは、これらの権利をどのように行使できるか、また何を期待できるかについて説明します。
私たちが本ポリシーに記載されている方法でお客様のデータを処理している場合、またはそうしていると思われる場合、お客様はデータ主体として以下の権利を有します。 これらの権利は、私たちがお客様のデータを顧客、サプライヤー、契約者、または専門的な連絡先として処理しているかどうかにかかわらず適用されます:
- 情報提供を受ける権利 – お客様は、私たちがデータをどのように収集し使用しているかについて、明確で透明な情報を受け取る権利があります。 この詳細なポリシーはその情報を提供することを目的としています(GDPR第。 12-13条);
- アクセス権 – 私たちがお客様のデータを処理しているかどうかを問い合わせ、私たちが保有するお客様のデータのコピーを要求することができます(GDPR第。 15条);
- 訂正権 – お客様のデータが不正確または不完全な場合、その訂正または更新を要求することができます(GDPR第。 16条);
- 消去権(「忘れられる権利」) – お客様のデータが収集された目的にもはや必要でなくなった場合、同意を撤回した場合(処理が同意に基づく場合)、異議を申し立て、優越する正当な根拠がない場合、またはデータが不法に処理された場合、削除を要求することができます。
注:この権利には制限があります。 例えば、法令遵守、紛争解決、または契約目的のために必要な場合、私たちは特定のデータを保持することがあります(GDPR第。 17条);
- 処理制限権 – データの正確性を争う場合や、私たちが法的根拠を評価している間の処理に異議を申し立てる場合など、私たちにお客様のデータの処理を一時的に制限するよう要求することができます(GDPR第。 18条);
- データポータビリティ権 – 処理がお客様の同意または契約に基づき、自動化された手段で行われている場合、構造化された、一般的に使用され、機械読み取り可能な形式でお客様のデータのコピーを要求し、それを別の提供者に転送するよう要求することができます(GDPR第。 20条);
- 異議申立権 – 私たちの正当な利益に基づく処理、またはダイレクトマーケティング目的の処理に異議を申し立てることができます。 私たちが説得力のある正当な根拠を示さない限り、当該処理を停止します(GDPR第。 21条);
- 同意撤回権 – 私たちがお客様の同意に依拠している場合、いつでもそれを撤回することができます。 これは、撤回前に行われた処理の合法性には影響を及ぼしません (GDPR第。 7条(3));
- 申立権 – 私たちのデータ取扱いにご不満がある場合は、まず私たちにご連絡ください - 問題を解決するために最善を尽くします。 ただし、リトアニア国家データ保護監督局(https://vdai.lrv.lt/lt/)、またはお客様の居住国もしくは勤務地の監督当局に苦情を申し立てることもできます。
ご注意: お客様の権利は絶対的なものではありません。 場合によっては、お客様の要求を満たすことが他者の権利や自由に悪影響を及ぼす場合、または私たちが法的に特定の個人データを保持することが求められる場合(例:コンプライアンス、法的請求、規制目的のため)、適用されるデータ保護法に基づき、権利の行使が制限されることがあります。
11. 権利を行使する方法、または私たちに連絡する方法は?
本ポリシー、私たちのデータ処理方法、苦情、またはデータ主体権を行使したい場合について一般的な質問がある場合は、 dpo@matsato.com宛にメールでお問い合わせください
私たちがお客様の要求を効率的に処理するために、以下をお願いします:
- ご質問または苦情を明確にお伝えください、
- 行使したいデータ主体権を具体的にお伝えください(該当する場合)、
- お客様を識別するための十分な情報を提供してください(本人確認のための証明を求めるか、本人確認プロセスを進める場合があります)、そして
- 迅速な対応のために役立つ関連情報を含めてください。
お客様は、ご自身に代わって行動する権限を他の方に与えることもできます。 その場合は、その権限を与えられた方が、お客様に代わって行動することが許可されていることを確認する書面で署名された権限委任状を私たちに提供してください。 十分な権限証明が提供されない場合、要求をお断りすることがあります。
私たちは、お客様の要求を受け取ってから不当な遅延なく、また1か月以内に対応することを目指しています。
お客様の要求が特に複雑であるか、複数の問題を含む場合、私たちはこの期間をさらに1か月延長することがあります–その場合、事前にお客様にお知らせし、遅延の理由を説明します。
12. 地域補遺
本補遺は、グローバルプライバシーポリシーを補完するものであり、お客様の居住国または地域の法律が適用される場合、または当社の処理活動が特定の地域を対象としている場合に適用されます。 これらの地域条項はグローバルプライバシーポリシーを補完するものであり、適用される現地法によって求められる場合にのみ、これに優先します。
🇬🇧 英国(UK)
お客様が英国居住者である場合、または当社の処理が英国個人に関連する場合、お客様の個人データの処理は英国一般データ保護規則(UK GDPR)および2018年データ保護法の適用を受けます。
英国データ保護法に基づくお客様の権利:
- 情報提供を受ける権利 (UK GDPR第13-14条) – 私たちがお客様の個人データをどのように収集し使用しているかについて、明確な情報を受け取る権利;
- アクセス権 (UK GDPR第15条) – 私たちが保有するお客様の個人データのコピーを要求する権利;
- 訂正権 (UK GDPR第16条) – 不正確または不完全な個人データを訂正してもらう権利;
- 消去権 (UK GDPR第17条) – 特定の状況において、お客様の個人データの削除を要求する権利;
- 処理制限権 (UK GDPR第18条) – 特定の状況において、私たちのお客様の個人データの使用方法を制限する権利;
- データポータビリティ権 (UK GDPR第20条) – お客様の個人データを構造化された、一般的に使用され、機械読み取り可能な形式で受け取る権利;
- 異議申立権 (UK GDPR第21条) – 私たちの正当な利益に基づく処理、またはダイレクトマーケティングを目的とした処理に異議を申し立てる権利;
- 完全に自動化された意思決定の対象とならない権利(プロファイリングを含む) (UK GDPR第22条) – そのような決定が法的またはそれに類する重大な影響を及ぼす場合。
英国からの国際データ転送:
私たちがお客様の個人データを英国外(例:EEA、米国、その他の国)に転送する場合、以下のような適切な保護措置が講じられていることを確認します:
- 英国政府が発行する十分性規則;または
- 英国国際データ転送契約(IDTA)またはEU標準契約条項(SCC)の英国補遺、および適切な技術的・契約上の保護措置。
監督当局:
私たちのお客様の個人データの取扱いにご懸念がある場合は、英国の監督当局である情報コミッショナー事務局(ICO)、ウェブサイト: https://ico.org.ukに苦情を申し立てることができます。
🇦🇺 オーストラリア
お客様がオーストラリア居住者である場合、または当社の処理がオーストラリア個人に関連する場合、お客様の個人データの処理は1988年プライバシー法(連邦)およびオーストラリアプライバシー原則(APP)の適用を受けます
オーストラリアプライバシー法に基づくお客様の権利:
- アクセス権 (APP 12) – 私たちが保有するお客様の個人情報のコピーを要求する権利;
- 訂正権 (APP 13) – お客様の個人情報が不正確、不完全、または古い場合、訂正を要求する権利;
- 苦情申立権 – APPに基づくプライバシー侵害があったと思われる場合、正式な苦情を提出できる権利;
- 匿名または仮名でやり取りする権利 (APP 2) – 法律上可能かつ実用的な場合(例:一般的な問い合わせ)、ご自身を特定されないことを選択する権利。
ダイレクトマーケティングと配信停止:
私たちは、APP 7およびSpam Act 2003に完全に準拠し、 本ポリシー第3条 で説明されているのと同じダイレクトマーケティングの原則を適用します。 私たちはこれらの法律に従ってのみダイレクトマーケティング通信を送信します。 すべての電子メッセージには当社の情報が明記され、機能する配信停止オプションが含まれています。 配信停止された場合、私たちはお客様へのマーケティングを停止します。
オーストラリアからの国際データ転送:
私たちは、オーストラリア国外(例:EU、米国、その他の国)にいる受領者にお客様の個人情報を開示することがあります。 その前に、私たちは海外の受領者がAPPに違反しないことを確認するための合理的な措置を講じます。 これらの措置には以下が含まれる場合があります:
- 拘束力のある契約を締結すること;
- プライバシーおよびセキュリティに関するデューデリジェンスを実施すること;
- 暗号化やアクセス管理などの技術的保護措置を確保すること。
監督当局:
データ侵害が重大な損害をもたらす可能性がある場合、私たちは速やかにオーストラリア情報コミッショナー事務局(OAIC)および影響を受ける個人に通知します。 また、私たちのプライバシーに関する懸念への対応にご満足いただけない場合は、OAIC、ウェブサイト: https://www.oaic.gov.auにお問い合わせいただけます。
🇨🇦 カナダ
お客様がカナダ居住者である場合、または当社の処理がカナダ個人に関連する場合、お客様の個人データは個人情報保護および電子文書法(PIPEDA)およびその他の適用されるプライバシー法の適用を受けます。
カナダのプライバシー法に基づくお客様の権利:
- 知る権利/アクセス権 - 私たちが保有するお客様の個人情報へのアクセスおよびそれをどのように使用・共有しているかの詳細を要求する権利。
- 訂正権 - 不正確な個人情報の訂正を要求する権利;
- 同意撤回権 - 法律により処理が要求される場合、または要求されたサービスの提供に必要な場合を除き、私たちのお客様の個人情報の使用または開示に対する同意をいつでも撤回する権利。
- データポータビリティ権 (Law 25) – 構造化された、一般的に使用される形式でお客様の個人情報のコピーを受け取る、または技術的に可能な場合は別の組織に転送する権利。
- 苦情申立権 - ご自身の権利が侵害されたと思われる場合、カナダ・プライバシーコミッショナー事務局(OPC)、またはケベック州にお住まいの場合はケベック州情報アクセス委員会(CAI)に苦情を提出する権利。
商業電子メッセージ(CASL)
私たちは、カナダの反スパム法(CASL)に完全に準拠し、本ポリシー第3条で説明されているのと同じダイレクトマーケティングの原則を適用します。 私たちは明示的な同意を取得(または許可された暗黙の同意に依拠)し、各メッセージで事業者を明示し、機能する配信停止機能を含め、同意の記録を保持します。 お客様はいつでも同意を撤回または配信停止することができます。
カナダからの国際データ転送:
お客様の個人データは処理のためにカナダ国外(例:EU、米国、その他の国)に転送される場合があります。 私たちは、そのような転送がカナダ法と一致する適切な保護レベルを提供することを保証するために、契約上、組織上、技術上の措置を講じますが、外国のアクセス法の対象となる場合があります。
監督当局:
私たちのプライバシーに関する懸念への対応にご満足いただけない場合は、以下にお問い合わせください: カナダ・プライバシーコミッショナー事務局(OPC)、ウェブサイト: https://www.priv.gc.ca。 ケベック州にお住まいの方は、情報アクセス委員会(CAI)https://www.cai.gouv.qc.ca にもお問い合わせいただけます。
🇺🇸 米国(USA)
お客様が米国。 居住者である場合、または当社の処理が米国。 個人に関連する場合、お客様の個人データは、カリフォルニア州消費者プライバシー法(CCPA/CPRA)、バージニア州消費者データ保護法(VCDPA)、コロラド州プライバシー法(CPA)、コネチカット州データプライバシー法(CTDPA)、およびユタ州消費者プライバシー法(UCPA)を含む、州のプライバシー法の適用を受ける場合があります。
米国。 州プライバシー法(州によって異なる場合があります)に基づくお客様の権利:
- 知る権利/アクセス権 – 私たちが収集、使用、開示、販売、または共有する個人データの種類や具体的な内容についての情報を要求する権利;
- 削除権 – 一定の例外を除き、私たちが保有するお客様の個人データの削除を要求する権利;
- 訂正権 – 不正確な個人データの訂正を要求する権利;
- オプトアウト権 – 以下をオプトアウトする権利:
– 個人データの販売または共有;
– ターゲティング広告のための個人データの使用;
– 法的またはそれに類する重大な影響を及ぼすプロファイリング;
- データポータビリティ権 – お客様の個人データのコピーをポータブルな形式で受け取る権利;
- 機微な個人データの使用制限権(CPRAのみ) – 精密な位置情報、健康データ、財務データなど、機微な情報の使用方法について制限を要求する権利。
米国からの国際データ転送:
私たちがお客様の個人データを米国外(例:EU、英国、その他の管轄区域)に転送する場合、適用される米国。 州法と一致する適切な保護を確保するために、契約上、組織上、技術上の保護措置を適用します。
私の個人情報を販売または共有しない: お客様の個人データの販売または共有をオプトアウトしたい場合は、当社ウェブサイトのフッターにある「私の個人情報を販売または共有しない」リンクをクリックしてください。
ユニバーサル・オプトアウトメカニズム:
必要な場合(例:CPRA、CPA、CTDPAの下で)、私たちはGlobal Privacy Control(GPC)信号やその他の認識されているユニバーサル・オプトアウトメカニズムを尊重します。
監督当局:
私たちのお客様の個人データの取扱いにご懸念がある場合は、お住まいの州の司法長官にお問い合わせいただけます。 カリフォルニア州の居住者の方は、詳細情報をhttps://oag.ca.gov/privacy/ccpaでご確認いただけます。
13。 お客様の個人データの処理に関する詳細情報
- 13.1。 お客様のご注文の処理・履行のため
- 13.2。 決済処理および法的義務の遵守のため
- 13.3。 カスタマーサポートサービスの提供のため
- 13.4。 取引に関する連絡の提供のため
- 13.5。 ダイレクトマーケティング活動の実施のため
- 13.6。 ソーシャルメディアを通じてお客様と関わるため
- 13.7。 私たちの法的権利または利益を守るため
- 13.8。 ウェブサイトのパフォーマンスとマーケティング効果を監視するため
- 13.9。 コンテストやプレゼント企画を実施するため
- 13.10。 プロモーションコンテンツを作成・使用するため
- 13.11。 アフィリエイトサービスを管理するため
- 13.12。 フィードバックを確認・管理するため
- 13.13。 ウェブサイトサービスとセキュリティを維持するため
13.1。 お客様のご注文の処理・履行のため
| 私たちはいつお客様の個人データを処理しますか? |
お客様が当社ウェブサイトを通じて商品を購入される場合、私たちはご注文の管理、配送の手配、決済の処理、および関連サービス(例:注文確認、更新情報、返品や返金)の提供のためにお客様のデータを処理します。 注: 商品は顧客アカウントを作成せずに販売されます。 |
|---|---|
| データの種類 |
識別・連絡先情報: 氏名、配送先住所、メールアドレス、電話番号。 決済情報: 価格、通貨、クレジットカードブランド、種類、銀行識別番号(BIN番号)、発行国。 技術情報: IPアドレス、言語、デバイス種類。 |
| 法的根拠(s) |
GDPR第。 6条(1)(b) – 契約:
|
| データ保管期間 | 注文および決済記録は、法的、税務、会計上の義務に従い、10年間保管されます。 |
| データ受領者 |
|
13.2。 決済処理および法的義務の遵守のため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、お客様の個人データを、お客様のご注文、サブスクリプション、割引、返品、返金に関する決済処理を行う際に処理します。 この処理には、請求書の発行、会計記録の保持、その他の法的規制要件の遵守などの税務上の義務の履行も含まれます。 |
|---|---|
| データの種類 |
決済情報: 決済方法(カードの種類、カード番号の一部)、決済トークン、取引金額、取引日時、返金理由。 請求・法的データ: 氏名、メールアドレス、電話番号、請求先住所、IBAN/口座番号、決済記録、請求書、VAT、その他必要な会計または法的文書。 税関・輸出入情報(該当する場合): 特定の国において法律で要求される個人識別コードまたは税関データ(例:税関手続きが必要な出荷の場合)。 |
| 法的根拠(s) |
GDPR第。 6条(1)(b) – 契約:
GDPR第。 6条(1)(c) – 法的義務:
|
| データ保管期間 | 私たちは、財務・税務規制で求められる10年間、会計関連データを保管します。 |
| データ受領者 |
|
13.3。 カスタマーサポートサービスの提供のため
| 私たちはいつお客様の個人データを処理しますか? |
お客様が電話および/または書面(ライブチャット、カスタマーサポート、メール、ソーシャルメディアなど)で私たちにお問い合わせいただいた場合、私たちは、お客様のご連絡があった事実、お客様が私たちに提供した情報を記録し、その中にはお客様の個人データを含み、お客様のご質問、要求、苦情に適切に対応するために使用します。 私たちは、カスタマーサポートチームを支援するために人工知能(AI)に基づくツール(完全または半自動化)を使用しています。 これらのツールは、回答案の提案、電話が人間の担当者に転送される前の案内や応答、会話の書き起こしと要約、よくある質問や訓練された質問への自動応答の提供に使用されます。 ご注意! すべてのAI生成結果は、決定がお客様の権利に影響を及ぼす可能性がある場合、人間のスタッフによって審査・検証されます。 私たちは、法的またはそれに類する重大な影響を及ぼす自動意思決定のみに依拠することはありません。 私たちは、完全に匿名化されていない限り、お客様のデータをAIモデルの訓練に使用することはありません。 |
|---|---|
| データの種類 |
電話でのご連絡の場合: 氏名、姓、携帯電話番号、メールアドレス、居住地の住所、購入詳細、および本人確認に必要なその他の情報(必要な場合)。 電話の日時、通話時間、通話記録。 メールまたはライブチャット、カスタマーサポートでのご連絡: 氏名、姓、携帯電話番号、メールアドレス、居住地の住所。 購入詳細、その他 本人確認に必要な情報(必要な場合)。 書面によるご依頼に関連するその他の情報、添付文書やその他の視覚コンテンツ、すべての通信履歴。 |
| 法的根拠(s) |
GDPR第。 6条(1)(b) – 契約:
GDPR第。 6条(1)(f) – 正当な利益:
|
| データ保管期間 |
会話の録音 - 作成時から6ヶ月。 書面によるやり取り - お客様のお問い合わせが解決された後3年間。 適用される法律の遵守または正当な利益に基づき必要な場合、一部の情報をより長い期間保管する場合があります。 |
| データ受領者 |
|
13.4。 取引に関する連絡の提供のため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、利用規約(「ToS」)に基づく権利義務を遂行する上で、いつでもお客様にご連絡する権利を有します(例:取引に関する連絡の提供)。 私たちは、メール、SMS、または電話で重要な通知や情報をお送りすることがあります。 ご注意! この重要な連絡はマーケティングとは見なされず、オプトアウトすることはできません。 |
|---|---|
| データの種類 |
識別・連絡先情報: 氏名、姓、携帯電話番号、メールアドレス、居住地の住所。 通話詳細: 日時、通話時間、通話記録。 技術データ: 電子メッセージ/SMSのコピー、配信状況と日付、メッセージの開封(既読)状況と日付、メッセージ内容から開かれたリンク。 |
| 法的根拠(s) |
GDPR第。 6条(1)(b) – 契約:
|
| データ保管期間 |
会話の録音は、作成時から6ヶ月間保管されます。 電子通信履歴ログは、法的目的のためにより長い保管期間が必要な場合を除き、1ヶ月間保管されます。 |
| データ受領者 |
|
13.5。 ダイレクトマーケティング活動の実施のため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、当社の商品やサービス、プロモーション、新機能についてお客様にご案内するため、またはご意見をお伺いするために、お客様の個人データを処理します。 これには、ニュースレター、プロモーションメッセージ、アンケートなどの一般的またはパーソナライズされたマーケティングコンテンツを メール、SMS、または電話で送信することが含まれます。 お客様が当社からのマーケティング通信の受信に同意された場合、これには、この特定のブランドおよび当社が運営する他のブランドに関するマーケティング情報やオファーが含まれる場合があります。 マーケティングコンテンツは、関連性の高いオファーやコンテンツを提供するために、当社がすでに保有しているお客様に関するデータ(例:過去の購入履歴、閲覧履歴、選択された設定)に基づいてカスタマイズされる場合があります。s お客様が既存の顧客である場合、明示的な同意をいただいていない場合でも、お客様の連絡先情報を収集した際に異議を申し立てる機会があり、各メッセージにオプトアウトオプションが含まれ、当該連絡が適用法によって許可されている場合、同じまたは類似の製品やサービスに関するマーケティング コンテンツをお送りする場合があります。 オプトアウトオプションは、購入時の「ありがとうございます」ページで明確に提供されます。 お忘れなく! お客様は、以下の方法により、いつでも無料でダイレクトマーケティングに対する異議を申し立てる、または同意を撤回する権利があります: • いずれかのメールにある配信停止リンクを使用する; • 「ありがとうございます」ページの配信停止リンクを使用する; • SMSに「STOP」または指定のキーワードを返信する; • 電話中に当社担当者に、着信拒否リストへの登録をご依頼する;または • メールでご依頼を送信する。 |
|---|---|
| データの種類 |
連絡先情報: 氏名、メールアドレス、電話番号、国; ログ: 同意収集ログ(日付、方法、設定、配信停止情報、オプトアウト要求)。 マーケティングインタラクションデータ: お客様が私たちのマーケティング資料にどのように関わっているかに関する情報 - メッセージの配信・開封状況、リンククリック、キャンペーン参加、コミュニケーション設定、配信停止・オプトアウト行動、インタラクションのタイムスタンプなど。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
GDPR第。 6条(1)(f) – 正当な利益:
|
| データ保管期間 |
同意が得られた日から3年間、それより早く配信停止されない限り。 会話の録音 - 作成時から6ヶ月。 |
| データ受領者 |
|
13.6。 ソーシャルメディアを通じてお客様と関わるため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、様々なソーシャルネットワークで事業プロフィールやアカウントを管理しています。 お客様が当社サービスに興味をお持ちで、ソーシャルネットワーク上の当社プロフィールをフォローされたり、当社のゲームやプロモーションに参加されたり、写真を共有されたり、写真や公開投稿で当社をタグ付けされたりする場合、私たちは、お客様が当社アカウントで活動される際、お客様から直接受け取るデータを収集・使用します。 当社のアカウントはソーシャルネットワーキングプラットフォーム(例:Facebook、Instagram、LinkedInなど)に統合されているため、すべてのソーシャルプラットフォーム提供者は独立したデータ管理者として、お客様の個人データを収集する完全なアクセス権を有していることにご注意ください。 各ソーシャルネットワーキングプラットフォームによるデータ処理、目的、データ使用範囲についての詳細情報は、それぞれのソーシャルネットワークのプライバシーポリシーでご確認いただけます。 また、ソーシャルネットワークが処理するデータに関してお客様の権利を行使したい場合、当該ソーシャルネットワークの管理者に直接連絡する方が効率的です。 |
|---|---|
| データの種類 |
識別情報: 氏名、姓、プロフィール写真; 公開インタラクション: いいね、フォロー、コメント、シェア; 参加: お客様が送信するメッセージ(内容、時間、添付ファイル、履歴)、ゲームやイベントへの積極的な参加、お客様が送信または当社をタグ付けした写真。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
|
| データ保管期間 |
当該ソーシャルネットワークの提供者がデータ保管期限を設定します。 当該ソーシャルネットワークのプライバシーポリシーをご確認いただくことをお勧めします。 私たちは通常、お客様が同意を撤回、削除を要求、またはプラットフォームがより早期の削除を強制しない限り、それらを削除しません。 |
| データ受領者 |
|
13.7。 私たちの法的権利または利益を守るため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、お客様がお客様の個人データを含む法的手続きの当事者または関係者となった場合、または適用法を遵守するために統計的にお客様に関する情報を収集及び/または提供することが義務付けられている場合に、処理することがあります。 また、詐欺、盗難、不法な転売, 当社ブランド名を利用したマーケティング活動の悪用、または当社ウェブサイト、当社、ブランド、及び/またはサービスに関連するその他の不法行為が疑われるすべての場合において、私たちは適切な予審調査当局(警察や検察など)に報告します。 |
|---|---|
| データの種類 | 私たちが保有し、法的プロセスの一部であるすべての情報。例:会計・法的案件ファイル、法的文書、お客様が提供したその他の情報、統計上収集及び/または提供が義務付けられているその他の情報。 また、答弁書、請求、裁判所の判決。 案件が発生した場合 - 刑事犯罪と有罪判決に関する情報、特別カテゴリーデータ(例:健康情報)。 |
| 法的根拠(s) |
GDPR第。 6条(1)(f) – 正当な利益:
|
| データ保管期間 | 法的手続きが継続している限り、及び裁判所または当局の判決の発効日、または法的拘束力のある判決が完全に実施された日から10年間。 |
| データ受領者 |
|
13.8。 ウェブサイトのパフォーマンスとマーケティング効果を監視するため
| 私たちはいつお客様の個人データを処理しますか? |
お客様が当社ウェブサイトを訪問・閲覧される際、私たちは統計、分析、マーケティング、パフォーマンス監視の目的で特定の個人データを処理します。 これにより、当社ウェブサイトの機能性、安定性、セキュリティ、および全体的なユーザー体験を向上させることができます。 お客様のクッキー設定と同意の選択に応じて、私たちは、Google Analytics 4やその他の許可された分析・マーケティングプラットフォームなどの信頼できるツールを使用して、クッキーおよび類似の追跡技術を通じて様々な情報を収集することがあります。 詳細情報はクッキーポリシーに記載されています。 |
|---|---|
| データの種類 |
識別情報: IPアドレスまたはその他のデバイス識別情報; 技術情報: デバイスの種類、ブラウザの種類、言語設定、ハードウェア/ソフトウェア設定と構成、参照URL(訪問前後のウェブサイト); 利用情報: 当社ウェブサイトで訪問したページ、インタラクション、クリック、またはセッション行動、訪問タイムスタンプ、セッション期間、選択されたインターフェースまたはアカウント設定(該当する場合)。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
|
| データ保管期間 | クッキーの保管期間の詳細については、当社のクッキーポリシーをご確認ください。 |
| データ受領者 |
|
13.9。 コンテストやプレゼント企画を実施するため
| 私たちはいつお客様の個人データを処理しますか? | 私たちは、お客様が当社のコンテスト、競争、ゲーム、またはイベントに参加される際に、お客様の個人データを処理します。 これは、お客様の参加の管理、お客様とのコミュニケーション、および(該当する場合)活動の結果の公開または宣伝のために行われます。 |
|---|---|
| データの種類 |
識別情報: 氏名、メールアドレス、電話番号; 参加: ソーシャルメディアエンゲージメント(コメント、シェア、「いいね」、「フォロー」、リアクション)、コンテスト参加、回答、評価/レーティング、イベント参加; メディアコンテンツ: 提出または撮影された写真/動画、録音中の画像/音声。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
|
| データ保管期間 | コンテスト参加者データ – 当選者発表後1年間、または特定のコンテスト規約に記載された期間(より短いまたは長い期間が指定されない限り)保管されます。 |
| データ受領者 |
|
13.10。 プロモーションコンテンツを作成・使用するため
| 私たちはいつお客様の個人データを処理しますか? |
私たちは、お客様がプロモーション目的でお客様を紹介するコンテンツを提出、作成、または私たちに使用を許可される際に、お客様の個人データを処理します。 これには以下が含まれます:
該当する場合、公開または配布前に個別の画像使用またはコンテンツ使用契約が締結されるか、専用のフォームを通じて同意が収集されます。 |
|---|---|
| データの種類 |
識別情報: 氏名、ユーザー名またはプロフィール名; メディアコンテンツ: 写真、動画、または音声録音; 参加: お客様が提供または使用を許可した証言、レビューその他のコンテンツ、ソーシャルメディア識別情報(タグ、メンション、ハンドル)、画像使用またはプロモーションコンテンツ契約(該当する場合)、同意ログ。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
GDPR第。 6条(1)(b) – 契約:
|
| データ保管期間 |
UGCおよびキャンペーンコンテンツ:収集または同意の日から最大2年間保管されます(より短いまたは長い期間が指定されない限り、または同意が撤回されない限り)。 広告キャンペーンコンテンツ:法的、契約上、またはコンプライアンス目的で最大10年間保管されます。 |
| データ受領者 |
|
13.11。 アフィリエイトサービスを管理するため
| 私たちはいつお客様の個人データを処理しますか? | お客様が当社のアフィリエイトプログラムに参加される場合(例:リンク、キャンペーン、その他合意された方法を通じて当社の商品やサービスを宣伝する場合)、私たちはお客様の個人データを、お客様の参加の管理、紹介の追跡、コミッションの計算、支払いのために処理します。 また、アフィリエイトプログラムの更新情報、コンプライアンスチェック、苦情、パフォーマンス報告についてお客様とコミュニケーションを取るためにお客様のデータを使用することがあります。 |
|---|---|
| データの種類 |
識別情報: 氏名、姓、連絡先情報(メールアドレス、電話番号)、 決済・請求情報: 銀行口座、その他の決済識別情報、請求書; パフォーマンス・追跡データ: 紹介コード、キャンペーン統計、生成されたリード/セールス、IPアドレス、該当する場合はクッキー; クッキー: 該当する場合の追跡データ(クッキーポリシーおよび現地規制の適用対象)。 |
| 法的根拠(s) |
GDPR第。 6条(1)(b) – 契約:
GDPR第。 6条(1)(f) – 正当な利益:
|
| データ保管期間 |
アフィリエイトプログラムデータ – プログラムへの参加期間中および終了後最大5年間保管されます(会計、法的、不正防止目的のため); アフィリエイトの写真や動画 - 特定のアフィリエイトプログラムまたは相互契約に合意された内容に従います。 |
| データ受領者 |
|
13.12。 フィードバックを確認・管理するため
| 私たちはいつお客様の個人データを処理しますか? | 私たちは、お客様が当社ウェブサイト、購入後の調査、ユーザーアカウント、その他のコミュニケーションチャネルを通じてレビューやフィードバックを提出される際に、お客様の個人データを処理します。 この処理には、フィードバックの出所と真実性の確認、悪用防止のためのコンテンツのモデレーション(例:不快、虚偽、または誤解を招く発言)、透明性を確保し、当社サービスを改善し、顧客の信頼を維持するための検証済みレビューの公開が含まれます。 |
|---|---|
| データの種類 |
識別情報: 氏名、姓、連絡先情報(メールアドレス、電話番号); フィードバック内容: お客様が自発的に提出したレビューテキスト、評価、コメント、写真、その他のメディア。 |
| 法的根拠(s) |
GDPR第。 6条(1)(a) – 同意:
|
| データ保管期間 | フィードバックとレビューは、最大3年間、または撤回されるまで保管・公開されます。 |
| データ受領者 |
|
13.13。 ウェブサイトサービスとセキュリティを維持するため
| 私たちはいつお客様の個人データを処理しますか? | 私たちは、お客様が当社ウェブサイトやオンラインサービスにアクセス、閲覧、または操作する際に、自動的にお客様の個人データを処理し、技術的ログを通じて処理します。 これには、サービスの機能を維持し、不正な活動を検出・防止し、情報システムの安全性を確保し、適用されるサイバーセキュリティまたは法的義務を遵守するために必要な処理が含まれます。 |
|---|---|
| データの種類 |
技術・利用データ: IPアドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、セッション識別情報、アクセス時間、訪問したページ、クッキーデータ。 ログ・診断データ: サーバーおよびアプリケーションログ、エラー報告、認証イベント、セキュリティ警告。 |
| 法的根拠(s) |
GDPR第。 6条(1)(f) – 正当な利益:
|
| データ保管期間 | 技術・ログデータは通常、収集から最大12ヶ月間保管されますが、セキュリティ調査、法的義務、またはインシデント対応のためにより長い期間が必要な場合は延長されます。 |
| データ受領者 |
|