プライバシーポリシー

当社のプライバシーポリシーは、2024年6月16日に最終更新されました。

本プライバシーポリシーでは、お客様がサービスを利用する際の情報の収集、使用、開示に関する当社の方針および手順について説明し、お客様のプライバシー権ならびに法律による保護についてお知らせします。

当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および使用に同意するものとします。本プライバシーポリシーは、TermsFeed CCPAプライバシーポリシーテンプレートによって作成されました。

解釈および定義

解釈

先頭の文字が大文字で表記されている用語は、以下の条件において定義された意味を有します。以下の定義は、単数形で用いられる場合も複数形で用いられる場合も、同じ意味を有します。

定義

本プライバシーポリシーにおいて：

  • 「アカウント」とは、お客様が当社のサービスまたはその一部にアクセスするために作成する固有のアカウントを指します。

  • 「事業者」とは、CCPA（カリフォルニア州消費者プライバシー法）の目的において、消費者の個人情報を収集し、その処理の目的および手段を決定する法人、またはその法人のために当該情報が収集され、単独で、または他者と共同で消費者の個人情報の処理の目的および手段を決定し、カリフォルニア州で事業を行う会社を指します。

  • 「会社」（本契約では「会社」、「当社」、「私たち」または「当社の」と表記）とは、eSkinStoreを指します。

  • 「国」とは、カナダを指します。

  • 「消費者」とは、CCPA（カリフォルニア州消費者プライバシー法）の目的において、カリフォルニア州の居住者である自然人を指します。同法に定義される居住者には、(1) 一時的または短期間の目的以外で米国内にいるすべての個人、および (2) 米国に住所を有し、一時的または短期間の目的で米国外にいるすべての個人が含まれます。

  • 「Cookie」とは、ウェブサイトが、お客様の閲覧履歴の詳細など、さまざまな用途で使用する情報を含め、お客様のコンピューター、モバイルデバイス、その他のデバイスに保存する小さなファイルです。

  • 「データ管理者」とは、GDPR（一般データ保護規則）の目的において、単独で、または他者と共同で、個人データの処理の目的および手段を決定する法人としての当社を指します。

  • 「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを指します。

  • 「トラッキング拒否」（DNT）は、米国の規制当局、特に米国連邦取引委員会（FTC）が、インターネット業界に対し、インターネットユーザーがウェブサイトをまたいだオンライン活動の追跡を制御できる仕組みの開発と導入を促すために提唱した概念です。 S. Federal Trade Commission (FTC), for the Internet industry to develop and implement a mechanism for allowing internet users to control the tracking of their online activities across websites.

  • 「個人データ」とは、特定された、または特定可能な個人に関連するあらゆる情報です。

    CCPAにおいて、個人データとは、利用者を直接的または間接的に特定する、利用者に関連する、利用者を描写する、利用者と関連付けることができる、または合理的に利用者と結び付けられるあらゆる情報を意味します。

  • 「販売」とは、CCPA（カリフォルニア州消費者プライバシー法）において、金銭その他の価値ある対価を得る目的で、消費者の個人情報を他の事業者または第三者に対し、販売、賃貸、公開、開示、流布、利用可能な状態にする、移転する、または口頭、書面、電子的手段その他の方法で伝達することを意味します。

  • 「サービス」とは、ウェブサイトを指します。

  • 「サービスプロバイダー」とは、会社に代わってデータを処理する個人または法人を指します。サービスを円滑に提供するため、会社に代わってサービスを提供するため、サービスに関連する業務を行うため、またはサービスの利用状況の分析において会社を支援するために、会社が雇用する第三者の会社または個人を指します。

  • 「利用状況データ」とは、サービスの利用によって生成されるデータ、またはサービスのインフラストラクチャ自体から収集されるデータ（ページの閲覧時間など）を指します。

  • 「ウェブサイト」とは、https://www.eskinstore.ca からアクセスできるeSkinStoreを指します。

  • 「利用者」とは、サービスにアクセスまたはサービスを利用する個人、または当該個人がサービスにアクセスもしくはサービスを利用する会社その他の法人を指し、状況に応じて適用されます。

個人データの収集および利用

収集するデータの種類

個人データ

当社のサービスの利用中、当社は、お客様への連絡やお客様の特定に使用できる特定の個人識別情報の提供をお願いする場合があります。個人識別情報には、以下のものが含まれますが、これらに限定されません。

  • メールアドレス

  • 名と姓

  • 電話番号

  • 住所、州、県、郵便番号、市区町村

  • 利用状況データ

アカウント情報にアクセス
メールアドレスの形式：example@mailserver.domain
アカウント情報を編集
メールアドレスの形式：example@mailserver.domain
すべてのリクエストを表示
メールアドレスの形式：example@mailserver.domain
アカウント情報を削除
メールアドレスの形式：example@mailserver.domain

利用状況データ

利用状況データは、サービスの利用時に自動的に収集されます。

利用状況データには、お使いのデバイスのインターネットプロトコルアドレス（例：IP アドレス）、ブラウザーの種類、ブラウザーのバージョン、利用者が訪問した当社サービスのページ、訪問日時、各ページの滞在時間、デバイス固有の識別子、その他の診断データなどが含まれる場合があります。

お客様がモバイル端末を通じてサービスにアクセスした場合、使用しているモバイル端末の種類、端末固有のID、端末のIPアドレス、モバイルOS、モバイルインターネットブラウザーの種類、端末固有の識別子、その他の診断データなど（ただし、これらに限定されません）、特定の情報を自動的に収集する場合があります。

また、お客様が当社のサービスにアクセスしたとき、またはモバイル端末を通じてサービスにアクセスしたときに、ブラウザーから送信される情報を収集する場合があります。

トラッキング技術とCookie

当社は、当社のサービス上でのアクティビティを追跡し、特定の情報を保存するために、Cookieおよび類似のトラッキング技術を使用します。使用するトラッキング技術には、情報の収集と追跡、および当社のサービスの改善と分析を目的としたビーコン、タグ、スクリプトがあります。当社が使用する技術には、以下が含まれる場合があります。

  • CookieまたはブラウザーCookie。Cookieとは、お使いの端末に保存される小さなファイルです。ブラウザーの設定で、すべてのCookieを拒否したり、Cookieが送信される際に通知を表示したりできます。ただし、Cookieを受け入れない場合、当社のサービスの一部を利用できないことがあります。Cookieを拒否するようにブラウザーの設定を変更していない限り、当社のサービスはCookieを使用する場合があります。
  • ウェブビーコン。当社のサービスの一部やメールには、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）と呼ばれる小さな電子ファイルが含まれることがあります。これにより、当社は、たとえば、該当ページを訪問したユーザー数やメールを開封したユーザー数を数えたり、その他の関連するウェブサイト統計を収集したりできます（たとえば、特定のセクションの人気度の記録や、システムおよびサーバーの整合性の確認）。

Cookieには「永続Cookie」と「セッションCookie」があります。永続Cookieは、オフラインになってもお使いのパソコンまたはモバイル端末に残ります。一方、セッションCookieは、ウェブブラウザーを閉じるとすぐに削除されます。

以下の目的で、セッションCookieと永続Cookieの両方を使用します。

  • 必須／不可欠なCookie

    種類：セッションCookie

    管理者：当社

    目的：これらのCookieは、ウェブサイトを通じて利用できるサービスを提供し、その機能の一部を利用できるようにするために不可欠です。ユーザーの認証やユーザーアカウントの不正利用の防止に役立ちます。これらのCookieがなければ、ご希望のサービスを提供できません。当社は、これらのサービスを提供する目的に限り、これらのCookieを使用します。

  • Cookieポリシー／通知の同意Cookie

    種類：永続Cookie

    管理者：当社

    目的：これらのCookieは、ユーザーがウェブサイトでCookieの使用に同意したかどうかを確認します。

  • 機能性Cookie

    種類：永続Cookie

    管理者：当社

    目的：これらのCookieにより、ウェブサイトの利用時に行った選択を記憶できます。たとえば、ログイン情報や言語設定を記憶します。これらのCookieの目的は、よりパーソナライズされた体験を提供し、ウェブサイトを利用するたびに設定を再入力する手間を省くことです。

  • トラッキングおよびパフォーマンスCookie

    種類：永続Cookie

    管理者：第三者

    目的：これらのCookieは、ウェブサイトへのトラフィックおよびユーザーによるウェブサイトの利用状況に関する情報を追跡するために使用されます。これらのCookieを通じて収集される情報から、個々の訪問者であるお客様を直接的または間接的に特定できる場合があります。収集される情報は通常、お客様がウェブサイトへのアクセスに使用するデバイスに関連付けられた仮名識別子と紐付けられているためです。また、これらのCookieを使用して、ウェブサイトの新しいページ、機能、または新機能をテストし、ユーザーの反応を確認することがあります。

当社が使用するCookieおよびCookieに関するお客様の選択肢について詳しくは、当社のCookieポリシーまたはプライバシーポリシーのCookieに関する項目をご覧ください。

お客様の個人データの利用

当社は、以下の目的で個人データを使用することがあります。

  • 本サービスの提供および維持（本サービスの利用状況の監視を含む）のため。

  • アカウントの管理：本サービスのユーザーとしてのお客様の登録を管理するため。お客様から提供された個人データにより、登録ユーザーとして利用可能な本サービスのさまざまな機能をご利用いただけます。

  • 契約の履行：お客様が購入した製品、商品またはサービスに関する購入契約、または本サービスを通じて当社と締結したその他の契約の履行、遵守および遂行のため。

  • お客様への連絡：必要または合理的な場合に、機能、製品、契約サービスに関する更新情報やお知らせ（セキュリティ更新を含む）を、メール、電話、SMS、またはモバイルアプリのプッシュ通知など、これらに相当する電子的な方法でお客様に連絡するため。

  • お客様への情報提供：お客様がすでに購入または問い合わせた商品、サービスに類似する、当社が提供するその他の商品、サービスおよびイベントに関するニュース、特別オファー、一般情報をお知らせするため。ただし、お客様がそのような情報の受信を希望しない旨を選択した場合を除きます。

  • お客様のご要望への対応：当社に寄せられたお客様のご要望に対応し、管理するため。

  • 事業譲渡の場合：当社は、継続企業として、または破産、清算その他同様の手続きの一環として行われる合併、事業分割、再編、組織再編、解散、あるいは当社資産の一部または全部のその他の売却または譲渡を評価または実施するために、お客様の情報を使用することがあります。この場合、当社が保有する当社サービス利用者の個人データが譲渡資産に含まれることがあります。

  • その他の目的：当社は、データ分析、利用傾向の把握、プロモーションキャンペーンの効果測定、ならびに当社のサービス、製品、サービス、マーケティングおよびお客様の体験の評価・改善など、その他の目的でお客様の情報を使用することがあります。

当社は、以下の場合にお客様の個人情報を共有することがあります。

  • サービスプロバイダーとの共有：当社サービスの利用状況の監視および分析、決済処理、お客様への連絡のため、サービスプロバイダーとお客様の個人情報を共有することがあります。
  • 事業譲渡の場合：当社の事業の全部または一部を他社に合併、売却、資金調達、または買収する場合、あるいはその交渉中に、お客様の個人情報を共有または移転することがあります。
  • 関連会社との共有：お客様の情報を当社の関連会社と共有することがあります。その場合、関連会社にも本プライバシーポリシーを遵守するよう求めます。関連会社には、当社の親会社およびその他の子会社、合弁事業のパートナー、または当社が支配する、もしくは当社と共通の支配下にある会社が含まれます。
  • ビジネスパートナーとの共有：お客様に特定の商品、サービス、またはプロモーションを提供するため、お客様の情報を当社のビジネスパートナーと共有することがあります。
  • 他のユーザーとの共有：お客様が個人情報を共有したり、その他の方法で公開エリアにおいて他のユーザーと交流したりする場合、その情報はすべてのユーザーに閲覧され、外部に公開される可能性があります。
  • お客様の同意がある場合：お客様の同意を得たうえで、その他の目的でお客様の個人情報を開示することがあります。

お客様の個人データの保持

当社は、本プライバシーポリシーに定める目的のために必要な期間に限り、お客様の個人データを保持します。当社は、法的義務の遵守（たとえば、適用法令を遵守するためにお客様のデータを保持する必要がある場合）、紛争の解決、および当社の法的契約やポリシーの執行に必要な範囲で、お客様の個人データを保持し、使用します。

当社は、内部分析の目的で利用データも保持します。利用データは通常、より短期間保持されます。ただし、このデータが当社サービスのセキュリティ強化や機能改善に使用される場合、または当社が法的に長期間保持する義務を負う場合を除きます。

お客様の個人データの移転

お客様の個人データを含む情報は、当社の運営拠点および処理に関与する当事者が所在するその他の場所で処理されます。これは、その情報がお客様の州、地域、国、またはその他の行政管轄区域外にあるコンピューターに転送され、保存される可能性があることを意味します。これらの場所では、データ保護法がお客様の管轄区域の法律と異なる場合があります。

本プライバシーポリシーへの同意に続いて当該情報を送信することにより、 お客様はその移転に同意したものとみなされます。

当社は、お客様のデータが本プライバシーポリシーに従って安全に取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理体制が整っていない限り、お客様の個人データを組織または国に移転することはありません。

お客様の個人データの開示

事業取引

会社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、別のプライバシーポリシーの適用対象となる前に、当社は通知を行います。

法執行機関

特定の状況において、法律により義務付けられている場合、または公的機関（裁判所や政府機関など）からの有効な請求に応じる場合、会社はお客様の個人データを開示することがあります。

その他の法的要件

会社は、以下の目的で必要であると誠実に判断した場合、お客様の個人データを開示することがあります。

  • 法的義務を遵守する
  • 会社の権利または財産を保護し、防御する
  • 本サービスに関連する不正行為の可能性を防止または調査する
  • 本サービスのユーザーまたは一般の人々の身の安全を保護する
  • 法的責任から保護する

お客様の個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子的な保存方法に、100%安全なものはないことにご留意ください。当社は、お客様の個人データを保護するため、商業的に妥当な手段を講じるよう努めていますが、その絶対的な安全性を保証することはできません。

個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスする場合があります。これらのサードパーティベンダーは、プライバシーポリシーに従って、当社のサービスにおけるお客様のアクティビティに関する情報を収集、保存、使用、処理、転送します。

分析

当社は、本サービスの利用状況を監視および分析するために、サードパーティのサービスプロバイダーを利用することがあります。

メールマーケティング

当社は、お客様にとって関心のあるニュースレター、マーケティング資料または販促資料、その他の情報をお知らせするために、お客様の個人データを使用することがあります。当社から送信するメールに記載された配信停止リンクまたは手順に従うか、当社に連絡することで、これらの連絡の一部またはすべての受信を停止できます。

CCPAに基づくプライバシー

カリフォルニア州の居住者向けの本プライバシー通知のセクションは、当社のプライバシーポリシーに記載された情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、その他の方にのみ適用されます。

収集する個人情報のカテゴリ

当社は、特定の消費者またはデバイスを直接的または間接的に特定し、関連付け、説明し、参照し、関連付けることが可能な情報、または合理的に関連付けられる情報を収集します。以下は、過去12か月以内にカリフォルニア州の居住者から収集した、または収集した可能性のある個人情報のカテゴリの一覧です。

以下のリストに記載されているカテゴリーおよび例は、CCPAで定義されているものですのでご注意ください。 これは、そのカテゴリーの個人情報の例がすべて実際に当社によって 収集されたことを意味するものではありませんが、当社が知り得る限りにおいて、該当するカテゴリーの情報の一部が収集されている可能性があり、また過去に収集された可能性があるという誠実な判断を示すものです。たとえば、特定の カテゴリーの個人情報は、お客様がその個人情報を当社に直接提供した場合にのみ 収集されます。

  • カテゴリー A: 識別子。

    例: 本名、別名、郵送先住所、個人固有の識別子、オンライン識別子、 インターネットプロトコルアドレス、メールアドレス、アカウント名、運転免許証番号、パスポート 番号、その他の類似した識別子。

    収集: はい。

  • カテゴリー B: カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている 個人情報のカテゴリー。

    例: 氏名、署名、社会保障番号、身体的特徴または説明、 住所、電話番号、パスポート番号、運転免許証または州発行の身分証明書 番号、保険証券番号、学歴、雇用、職歴、銀行口座 番号、クレジットカード番号、デビットカード番号、その他の金融情報、医療 情報、健康保険情報など。このカテゴリーに含まれる個人情報の一部は、他のカテゴリーと重複する場合があります。

    収集: はい。

  • カテゴリー C: カリフォルニア州法または連邦法に基づき保護される 属性。

    例: 年齢（40歳以上）、人種、肌の色、祖先、出身国、市民権、 宗教または信条、婚姻状況、健康状態、身体的または精神的な障害、性別 （ジェンダー、性自認、ジェンダー表現、妊娠または出産および関連する 健康状態を含む）、性的指向、退役軍人または軍人としての身分、遺伝情報 （家族に関する遺伝情報を含む）。

    収集済み：いいえ。

  • カテゴリー D: 商業情報。

    例: 購入または検討した製品やサービスの記録および履歴。

    収集: はい。

  • カテゴリー E: 生体認証情報。

    例: 遺伝的、生理的、行動的、生物学的な特徴、またはテンプレートやその他の識別子もしくは識別情報を抽出するために使用される活動 パターン。例として、指紋、顔紋、声紋、虹彩または網膜のスキャン、キーストローク、歩行、その他の 身体的パターン、睡眠、健康、運動に関するデータなど。

    収集済み：いいえ。

  • カテゴリー F: インターネットまたはその他の類似したネットワーク上の活動。

    例: 当社のサービスまたは広告とのインタラクション。

    収集: はい。

  • カテゴリー G: 位置情報データ。

    例: おおよその物理的位置。

    収集済み：いいえ。

  • カテゴリー H: 感覚データ。

    例: 音声、電子、視覚、熱、嗅覚、または類似の情報。

    収集済み：いいえ。

  • カテゴリーI：職業または雇用に関連する情報。

    例：現在または過去の職歴、または業績評価。

    収集済み：いいえ。

  • カテゴリーJ：非公開の教育情報（家族教育権およびプライバシー法（20 U.S.C. 第1232g条、34 C.F.R. 第99部）に基づく）。

    例：教育機関またはその代理人が保持する、学生に直接関連する教育記録。成績、成績証明書、クラス名簿、授業予定、学生識別コード、学生の財務情報、学生の懲戒記録など。

    収集済み：いいえ。

  • カテゴリーK：その他の個人情報から推測された情報。

    例：個人の嗜好、特性、心理的傾向、素質、行動、態度、知能、能力、適性を反映したプロファイル。

    収集済み：いいえ。

CCPAにおいて、個人情報には以下は含まれません。

  • 政府記録から一般に入手可能な情報
  • 匿名化または集約された消費者情報
  • 次のような、CCPAの適用範囲から除外される情報：
    • 1996年医療保険の携行性と責任に関する法律（HIPAA）、カリフォルニア州医療情報機密保持法（CMIA）の対象となる健康または医療情報、あるいは臨床試験データ
    • 公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア州金融情報プライバシー法（FIPA）、1994年運転者プライバシー保護法など、特定の業界固有のプライバシー法の対象となる個人情報

個人情報の情報源

当社は、上記の種類の個人情報を、以下の種類の情報源から取得します。

  • お客様から直接。たとえば、本サービス上でお客様が入力するフォーム、お客様が本サービスを通じて表明または提供する設定、または本サービスでの購入を通じて。
  • お客様から間接的に。たとえば、本サービスにおけるお客様の活動を観察することで。
  • お客様から自動的に。たとえば、お客様が本サービスを利用する際に、お客様のデバイスに当社または当社のサービスプロバイダーが設定するCookieを通じて。
  • サービスプロバイダーから。たとえば、本サービスの利用状況を監視・分析する第三者ベンダー、決済処理を行う第三者ベンダー、またはお客様への本サービスの提供に当社が利用するその他の第三者ベンダーから。

事業目的または商業目的での個人情報の使用

当社は、CCPAで定義される「事業目的」または「商業目的」で、収集した個人情報を使用または開示することがあります。以下はその例です。

  • 本サービスを運営し、お客様に本サービスを提供するため。
  • お客様へのサポートの提供、お問い合わせへの対応（懸念事項の調査や対処を含む）、および本サービスの監視と改善のため。
  • お客様が情報を提供した理由を満たす、または達成するため。たとえば、当社のサービスについて質問するためにお客様の連絡先情報を共有された場合、当社はその個人情報を使用してお問い合わせに回答します。製品またはサービスを購入するためにお客様の個人情報を提供された場合、当社はその情報を使用してお支払いを処理し、配送を手配します。
  • 法執行機関からの要請に応じるため、また適用法、裁判所命令または政府規制により義務付けられる場合。
  • お客様の個人情報を収集する際にお客様に説明したとおり、またはCCPAに別途定められているとおり。
  • 社内の管理および監査のため。
  • セキュリティインシデントを検出し、悪意のある行為、欺瞞的な行為、詐欺行為または違法行為を防止するため。必要に応じて、これらの行為の責任者を訴追することも含みます。

上記の例は説明を目的としたものであり、すべてを網羅するものではありませんのでご注意ください。この情報の利用方法の詳細については、「個人データの利用」のセクションをご覧ください。

当社が追加のカテゴリの個人情報を収集することを決定した場合、または収集した個人情報を実質的に異なる、無関係な、もしくは両立しない目的で使用することを決定した場合、当社は本プライバシーポリシーを更新します。

事業目的または商業目的での個人情報の開示

当社は、以下のカテゴリの個人情報を、事業目的または商業目的で使用または開示する場合があり、過去12か月間に使用または開示した場合があります。

  • カテゴリーA: 識別子
  • カテゴリーB: カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリー
  • カテゴリーD: 商業情報
  • カテゴリーF: インターネットまたはその他の類似のネットワーク活動

上記に記載されているカテゴリは、CCPAで定義されているものです。これは、そのカテゴリに該当する個人情報のすべての例が実際に開示されたことを意味するものではなく、知る限りにおいて、該当するカテゴリの情報の一部が開示される可能性があり、実際に開示された可能性があるという誠実な認識を反映したものです。

事業目的または商業目的で個人情報を開示する場合、当社は、その目的を記載し、受領者に対して当該個人情報の機密を保持するとともに、契約の履行以外の目的で使用しないことを義務付ける契約を締結します。

個人情報の販売

CCPAで定義されている「販売」および「販売する」とは、事業者が消費者の個人情報を、金銭的価値のある対価と引き換えに、第三者に販売、貸与、公開、開示、配布、利用可能にする、譲渡する、またはその他の方法で口頭、書面、電子的手段その他の方法により伝達することを意味します。つまり、個人情報を共有する見返りとして、何らかの利益を受け取った可能性がありますが、必ずしも金銭的な利益とは限りません。

以下に記載されているカテゴリは、CCPAで定義されているものです。これは、そのカテゴリに該当する個人情報のすべての例が実際に販売されたことを意味するものではなく、知る限りにおいて、該当するカテゴリの情報の一部が対価と引き換えに共有される可能性があり、実際に共有された可能性があるという誠実な認識を反映したものです。

当社は、以下のカテゴリーの個人情報を販売する場合があり、過去12か月間に販売した可能性があります:

  • カテゴリーA: 識別子
  • カテゴリーB: カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリー
  • カテゴリーD: 商業情報
  • カテゴリーF: インターネットまたはその他の類似のネットワーク活動

個人情報の共有

当社は、上記のカテゴリーに該当するお客様の個人情報を、以下のカテゴリーの第三者と共有する場合があります:

  • サービスプロバイダー
  • 決済処理業者
  • 当社の関連会社
  • 当社のビジネスパートナー
  • 当社がお客様に提供する製品またはサービスに関連して、お客様またはお客様の代理人が、お客様の個人情報を当社から開示することを許可した第三者の事業者

16歳未満の未成年者の個人情報の販売

当社は、当社のサービスを通じて16歳未満の未成年者の個人情報を故意に収集することはありません。ただし、当社がリンクする一部の第三者ウェブサイトでは収集する場合があります。これらの第三者ウェブサイトには独自の利用規約とプライバシーポリシーがあるため、保護者および法定後見人の方には、お子様のインターネット利用を監督し、許可なく他のウェブサイトで情報を提供しないようお子様に指導することをお勧めします。

当社は、16歳未満であることを実際に把握している消費者の個人情報を販売しません。ただし、13歳以上16歳未満の消費者本人、または13歳未満の消費者の親もしくは後見人から明示的な承認（「オプトインする権利」）を得た場合はこの限りではありません。個人情報の販売にオプトインした消費者は、いつでも今後の販売をオプトアウトできます。オプトアウトする権利を行使するには、お客様（またはお客様の正式な代理人）が当社にご連絡のうえ、請求を提出してください。

13歳（または16歳）未満の子どもが当社に個人情報を提供したと思われる場合は、その情報を削除できるよう、十分な詳細を添えて当社までご連絡ください。

CCPAに基づくお客様の権利

CCPAは、カリフォルニア州の居住者に対し、個人情報に関する特定の権利を定めています。 カリフォルニア州の居住者である場合、お客様には以下の権利があります:

  • 通知を受ける権利。 お客様は、どのカテゴリーの個人データが収集されているか、および個人データがどのような目的で使用されているかについて通知を受ける権利を有します。
  • 請求する権利。 CCPAに基づき、お客様は、当社による個人情報の収集、利用、販売、事業目的での開示および共有について、当社に情報の開示を請求する権利を有します。当社がお客様の請求を受領し、確認した後、当社はお客様に以下を開示します:
    • 当社が収集したお客様の個人情報のカテゴリー
    • 当社が収集したお客様の個人情報の情報源のカテゴリー
    • 当社が当該個人情報を収集または販売する事業上または商業上の目的
    • 当社が当該個人情報を共有する第三者のカテゴリー
    • 当社がお客様について収集した個人情報の具体的な内容
    • 当社がお客様の個人情報を販売した場合、または事業目的で開示した場合、当社はお客様に次の情報を開示します。
      • 販売された個人情報のカテゴリー
      • 開示された個人情報のカテゴリー
  • 個人データの販売を拒否する（オプトアウトする）権利。お客様は、当社に個人情報を販売しないよう指示する権利を有します。オプトアウトを申請するには、当社にご連絡ください。
  • 個人データを削除する権利。お客様は、一定の例外を条件として、個人データの削除を要求する権利を有します。お客様の要求を受領し確認した後、例外が適用される場合を除き、当社は記録からお客様の個人情報を削除し（当社のサービスプロバイダーにも削除を指示し）ます。当社または当社のサービスプロバイダーが情報を保持する必要がある場合、お客様の削除要求を拒否することがあります。必要となるのは次の場合です。
    • 個人情報を収集した取引を完了すること、お客様が要求した商品またはサービスを提供すること、お客様との継続的な取引関係の状況で合理的に予想される措置を講じること、またはその他の方法でお客様との契約を履行すること。
    • セキュリティインシデントを検出すること、悪意のある、欺瞞的な、詐欺的な、または違法な行為から保護すること、またはそのような行為の責任者を訴追すること。
    • 既存の意図された機能を損なうエラーを特定し、修正するために製品をデバッグすること。
    • 言論の自由を行使すること、他の消費者が言論の自由に関する権利を行使する権利を確保すること、または法律で定められた他の権利を行使すること。
    • カリフォルニア州電子通信プライバシー法（カリフォルニア州刑法第1546条以下）を遵守すること。
    • お客様が事前にインフォームド・コンセントを提供している場合、情報を削除すると研究の達成が不可能になる、または著しく損なわれる可能性が高いときに、適用される他のすべての倫理法およびプライバシー法を遵守する、公共の利益に資する公開または査読済みの科学的、歴史的、統計的研究を実施すること。
    • お客様との関係に基づく消費者の合理的な期待に沿った、社内利用のみを可能にすること。
    • 法的義務を遵守すること。
    • お客様が情報を提供した状況に適合する、その他の社内利用および合法的な利用を行うこと。
  • 差別されない権利。お客様は、次のような行為を含め、消費者としての権利を行使したことを理由に差別されない権利を有します。
    • 商品やサービスの提供を拒否すること
    • 商品やサービスに対して異なる価格や料金を設定すること。割引やその他の特典を適用すること、またはペナルティを課すことも含みます
    • 異なるレベルや品質の商品やサービスをお客様に提供すること
    • 商品またはサービスに対して異なる価格や料金、または異なるレベルや品質の商品やサービスを受けられると示唆すること

CCPAに基づくデータ保護の権利の行使

CCPAに基づく権利を行使するには、カリフォルニア州の居住者であるお客様は、当社にお問い合わせください。

  • 当社ウェブサイトの次のページにアクセス：https://www.eskinstore.ca
  • メールで送信：notifications@eskinstore.com

お客様ご本人、またはお客様に代わって行動する権限をお客様から付与された、カリフォルニア州務長官に登録されている代理人のみが、お客様の個人情報に関する検証可能なリクエストを行えます。

当社へのリクエストには、以下が必要です。

  • 当社がお客様を、個人情報を収集した本人またはその正式な代理人であると合理的に確認できる、十分な情報を提供してください
  • 当社がリクエストを適切に理解、評価し、対応できるよう、十分に詳しく説明してください

以下のことができない場合、当社はお客様のリクエストに対応したり、必要な情報を提供したりできません。

  • お客様の本人確認、またはリクエストを行う権限を確認してください
  • また、個人情報がお客様に関するものであることを確認してください

当社は、お客様の検証可能なリクエストを受領してから45日以内に、必要な情報を無料で開示し、提供します。必要に応じて、事前に通知したうえで、必要な情報の提供期間をさらに45日間、1回延長する場合があります。

当社が開示する情報は、検証可能なリクエストを受領した日から遡る12か月間のみを対象とします。

データポータビリティのリクエストについては、当社は、お客様の個人情報を容易に利用でき、妨げられることなくある事業体から別の事業体へ情報を移転できる形式で提供します。

個人情報を販売しないでください

お客様には、ご自身の個人情報の販売をオプトアウトする権利があります。お客様からの検証可能な消費者リクエストを受領し、確認した後、当社はお客様の個人情報の販売を停止します。オプトアウトの権利を行使するには、当社にお問い合わせください。

当社が提携するサービスプロバイダー（分析パートナーや広告パートナーなど）は、CCPA法で定義される個人情報を販売するサービス上の技術を使用する場合があります。CCPA法で定義される、インタレストベース広告を目的とした個人情報の使用およびこれらの潜在的な販売をオプトアウトする場合は、以下の手順に従ってください。

オプトアウトは、お使いのブラウザーごとに適用されます。お使いのブラウザーごとにオプトアウトが必要になる場合があります。

「販売」「共有」または「ターゲティング広告」とみなされる可能性のある活動をオプトアウトする場合は、メールアドレスを送信してください

メールアドレスの形式：example@mailserver.domain

「上記のとおり、Cookieやその他のデバイスベースの識別子を使用して収集された個人情報の「販売」または「共有」をオプトアウトするには、CCPA法で定義される該当する米国の州のいずれかから閲覧する必要があります。」

ウェブサイト

サービス上に表示される手順に従うことで、当社のサービスプロバイダーが配信するパーソナライズ広告をオプトアウトできます：

オプトアウトすると、お使いのブラウザーに固有のCookieがコンピューターに保存されます。別のブラウザーに変更した場合、またはブラウザーに保存されたCookieを削除した場合は、再度オプトアウトする必要があります。

モバイルデバイス

お使いのモバイルデバイスでは、関心に基づいてパーソナライズされた広告を配信するために、使用中のアプリに関する情報が利用されることをオプトアウトできる場合があります：

  • Androidデバイスの「インタレストベース広告をオプトアウト」または「広告のカスタマイズをオプトアウト」
  • iOSデバイスの「広告トラッキングを制限」

モバイルデバイスの設定を変更して、位置情報の収集を停止することもできます。

お子様のプライバシー

当社のサービスは13歳未満の方を対象としていません。当社は、13歳未満の方から個人を特定できる情報を故意に収集することはありません。お客様が保護者または後見人で、お子様が当社に個人データを提供したことにお気づきの場合は、当社までご連絡ください。親権者の同意を確認せずに13歳未満の方から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。

お客様の情報を処理する法的根拠として同意に依拠する必要があり、お客様の国で親権者の同意が求められる場合、当社はその情報を収集・使用する前に親権者の同意を求めることがあります。

他のウェブサイトへのリンク

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、運用について管理せず、責任を負いません。

このプライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいプライバシーポリシーをこのページに掲載してお知らせします。

変更の発効前に、メールおよび／または当社サービス上の目立つ通知でお知らせし、このプライバシーポリシーの冒頭にある「最終更新日」を更新します。

このプライバシーポリシーに変更がないか、定期的にご確認いただくことをお勧めします。この プライバシーポリシーの変更は、このページに掲載された時点で有効になります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下の方法でお問い合わせください：

  • メール： notifications@eskinstore.com

  • 当社のウェブサイトのこのページにアクセス： https://www.eskinstore.ca

  • 電話番号： 866 336 7546