GDPRプライバシーポリシー

GDPRプライバシーポリシー

当社のプライバシーポリシーの最終更新日は2024年6月5日です。

本プライバシーポリシーでは、お客様がサービスを利用する際の情報の収集、利用および開示に関する当社の方針と手順について説明し、お客様のプライバシーに関する権利および法律がお客様を保護する方法についてお知らせします。

当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および利用に同意するものとします。本プライバシーポリシーは、TermsFeedのGDPRプライバシーポリシーテンプレートによって作成されました。

解釈および定義

解釈

頭文字が大文字の語句は、以下の条件で定義される意味を持ちます。以下の定義は、単数形で使用されるか複数形で使用されるかを問わず、同じ意味を持ちます。

定義

本プライバシーポリシーにおいて：

「アカウント」とは、お客様が当社のサービスまたはその一部にアクセスするために作成する固有のアカウントを意味します。
「当社」（本契約では「当社」または「弊社」と表記されます）とは、eSkinStoreを指します。

GDPRにおいて、当社はデータ管理者です。
「国」とは、カナダを指します。
「Cookie」とは、ウェブサイトが、お客様のコンピューター、モバイルデバイス、またはその他のデバイスに保存する小さなファイルであり、さまざまな用途の一つとして、そのウェブサイトにおけるお客様の閲覧履歴の詳細を含みます。
「データ管理者」とは、GDPR（一般データ保護規則）において、単独で、または他者と共同で個人データの処理の目的および手段を決定する法人としての当社を指します。
「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆる機器を意味します。
「個人データ」とは、特定された、または特定可能な個人に関するあらゆる情報を指します。

GDPRにおいて、個人データとは、氏名、識別番号、位置情報、オンライン識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的なアイデンティティに固有の1つ以上の要素など、お客様に関するあらゆる情報を意味します。
「サービス」とは、ウェブサイトを指します。
「サービスプロバイダー」とは、当社に代わってデータを処理する自然人または法人を意味します。サービスの提供を円滑にするため、当社に代わってサービスを提供するため、サービスに関連する業務を行うため、または当社がサービスの利用状況を分析するのを支援するために当社が雇用する第三者企業または個人を指します。
GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。
「利用データ」とは、サービスの利用によって生成されたもの、またはサービスのインフラストラクチャ自体から収集されたもの（例：ページの閲覧時間）など、自動的に収集されるデータを指します。
「ウェブサイト」とは、https://www.eskinstore.ca からアクセスできるeSkinStoreを指します。
「お客様」とは、サービスにアクセスまたはサービスを利用する個人、あるいは当該個人がサービスにアクセスまたはサービスを利用する際にその個人を代表する会社またはその他の法人を意味します（該当する場合）。

GDPR（一般データ保護規則）に基づき、サービスを利用する個人であるお客様は、データ主体またはユーザーと呼ばれる場合があります。

個人データの収集と利用

収集するデータの種類

個人データ

当社サービスの利用中に、お客様への連絡またはお客様の識別に使用できる、特定の個人を特定できる情報の提供をお願いする場合があります。個人を特定できる情報には、以下が含まれる場合があります（ただし、これらに限定されません）。

メールアドレス
名と姓
電話番号
住所、州、県、郵便番号、市区町村
利用データ

利用データ

利用データは、サービスの使用時に自動的に収集されます。

利用データには、お客様のデバイスのインターネットプロトコルアドレス（例：IP アドレス）、ブラウザーの種類、ブラウザーのバージョン、お客様が訪問した当社サービスのページ、訪問の日時、各ページの滞在時間、一意のデバイス識別子、その他の診断データなどが含まれる場合があります。

お客様がモバイルデバイスを使用して当社サービスにアクセスした際、当社は、使用しているモバイルデバイスの種類、モバイルデバイス固有のID、モバイルデバイスのIPアドレス、モバイルOS、使用しているモバイルインターネットブラウザーの種類、一意のデバイス識別子、その他の診断データなど（ただしこれらに限定されません）、特定の情報を自動的に収集する場合があります。

また、お客様が当社サービスにアクセスした際、またはモバイルデバイスを使用して当社サービスにアクセスした際に、ブラウザーから送信される情報を収集する場合があります。

追跡技術とCookie

当社は、Cookieおよび類似の追跡技術を使用して、当社サービス上のアクティビティを追跡し、特定の情報を保存します。使用する追跡技術には、ビーコン、タグ、スクリプトがあり、情報の収集と追跡、および当社サービスの改善と分析に利用されます。当社が使用する技術には、以下が含まれる場合があります。

CookieまたはブラウザCookie。Cookieとは、お使いの端末に保存される小さなファイルです。すべてのCookieを拒否するようブラウザに設定したり、Cookieが送信される際に通知するよう設定したりできます。ただし、Cookieを受け入れない場合、当社のサービスの一部を利用できないことがあります。Cookieを拒否するようブラウザの設定を変更していない場合、当社のサービスはCookieを使用することがあります。
ウェブビーコン。当社のサービスの一部やメールには、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）として知られる小さな電子ファイルが含まれる場合があります。これにより、たとえば、当社は該当ページを訪問したユーザー数やメールを開封したユーザー数を数えたり、その他の関連するウェブサイト統計を収集したりできます（たとえば、特定のセクションの人気度を記録したり、システムやサーバーの完全性を確認したりします）。

Cookieには「永続」Cookieと「セッション」Cookieがあります。永続Cookieは、オフラインになった後もお使いのパソコンやモバイル端末に残りますが、セッションCookieはウェブブラウザを閉じるとすぐに削除されます。

当社は、以下の目的でセッションCookieと永続Cookieの両方を使用します。

必須／不可欠なCookie

種類：セッションCookie

管理者：当社

目的：これらのCookieは、ウェブサイトを通じて利用できるサービスを提供し、その機能の一部を利用できるようにするために不可欠です。ユーザーの認証や、ユーザーアカウントの不正利用防止に役立ちます。これらのCookieがなければ、ご希望のサービスを提供できません。当社は、これらのCookieをサービスの提供にのみ使用します。
Cookieポリシー／通知への同意Cookie

種類：永続Cookie

管理者：当社

目的：これらのCookieは、ユーザーがウェブサイトでのCookieの使用に同意したかどうかを確認します。
機能性Cookie

種類：永続Cookie

管理者：当社

目的：これらのCookieにより、ウェブサイトの利用時に選択した内容（ログイン情報や言語設定など）を記憶できます。これらのCookieは、よりパーソナライズされた体験を提供し、ウェブサイトを利用するたびに設定を再入力する手間を省くことを目的としています。
トラッキングおよびパフォーマンスCookie

種類：永続Cookie

管理者：第三者

目的：これらのCookieは、ウェブサイトへのトラフィックや、ユーザーによるウェブサイトの利用状況に関する情報を追跡するために使用されます。これらのCookieを通じて収集される情報により、個人の訪問者としてのあなたを直接または間接的に特定できる場合があります。これは、収集された情報が通常、ウェブサイトへのアクセスに使用するデバイスに関連付けられた仮名識別子と紐付けられているためです。また、ユーザーの反応を確認するために、ウェブサイトの新しいページ、機能、または新機能をテストする目的でも、これらのCookieを使用する場合があります。

当社が使用するCookieの詳細や、Cookieに関する選択肢については、当社の Cookieポリシーまたはプライバシーポリシーの「Cookie」セクションをご覧ください。

お客様の個人データの使用方法

当社は、以下の目的で個人データを使用することがあります：

サービスの提供および維持（サービスの利用状況の監視を含む）のため。
お客様のアカウントの管理：サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできます。
契約の履行：お客様が購入した製品、商品もしくはサービスの購入契約、またはサービスを通じて当社と締結したその他の契約の履行、遵守および実施のため。
お客様への連絡：必要または合理的な場合に、更新情報や機能、製品、契約したサービスに関するお知らせ（セキュリティ更新を含む）について、メール、電話、SMS、またはモバイルアプリのプッシュ通知など、その他同等の電子通信手段でお客様に連絡するため。
お客様への提供：お客様がすでに購入またはお問い合わせいただいた商品、サービスに類似する、当社が提供するその他の商品、サービス、イベントに関するニュース、特別オファーおよび一般情報をお客様に提供するため。ただし、お客様がそのような情報の受信を希望しないことを選択した場合を除きます。
お客様のご要望への対応：お客様からのご要望に対応し、管理するため。
事業譲渡の場合：継続企業として、または破産、清算、もしくは同様の手続きの一環として、合併、事業売却、再編、組織再編、解散、または当社資産の一部もしくは全部のその他の売却もしくは譲渡を評価または実施するために、お客様の情報を使用することがあります。この場合、当社が保有するサービス利用者の個人データは、譲渡される資産に含まれます。
その他の目的：データ分析、利用傾向の把握、プロモーションキャンペーンの効果測定、サービス、製品、サービス内容、マーケティングおよびお客様の体験の評価と改善など、その他の目的でお客様の情報を使用することがあります。

以下の場合に、お客様の個人情報を共有することがあります：

サービスプロバイダーとの共有：サービスの利用状況の監視および分析、決済処理、お客様への連絡のために、お客様の個人情報をサービスプロバイダーと共有することがあります。
事業譲渡の場合：当社の事業の全部または一部について、他社との合併、会社資産の売却、資金調達、または買収に関連して、あるいはその交渉中に、お客様の個人情報を共有または移転することがあります。
関連会社との共有：お客様の情報を当社の関連会社と共有することがあります。その場合、関連会社にも本プライバシーポリシーを遵守するよう求めます。関連会社には、当社の親会社、その他の子会社、合弁事業のパートナー、当社が支配する会社、または当社と共通の支配下にある会社が含まれます。
ビジネスパートナーとの共有：特定の商品、サービス、またはプロモーションをお客様に提供するため、お客様の情報を当社のビジネスパートナーと共有することがあります。
他のユーザーとの共有：お客様が個人情報を共有したり、公開エリアで他のユーザーとやり取りしたりした場合、その情報はすべてのユーザーに閲覧され、外部に公開されることがあります。
お客様の同意がある場合：お客様の同意を得たうえで、その他の目的でお客様の個人情報を開示することがあります。

お客様の個人データの保持

当社は、本プライバシーポリシーに定める目的に必要な期間に限り、お客様の個人データを保持します。当社は、法的義務の遵守（たとえば、適用法令を遵守するためにお客様のデータの保持が求められる場合）、紛争の解決、および法的契約やポリシーの執行に必要な範囲で、お客様の個人データを保持・使用します。

当社は、内部分析のために利用データも保持します。利用データは通常、より短期間保持されます。ただし、このデータを当社サービスのセキュリティ強化や機能改善に使用する場合、または当社が法律上、より長期間にわたってこのデータを保持する義務を負う場合は除きます。

お客様の個人データの移転

個人データを含むお客様の情報は、当社の事業所および処理に関与する当事者が所在するその他の場所で処理されます。つまり、この情報は、お客様の州、地域、国、またはその他の行政管轄区域外にあるコンピューターに転送され、保存される場合があります。その場合、データ保護法がお客様の管轄区域とは異なる可能性があります。

本プライバシーポリシーへの同意に続いてお客様が情報を送信することにより、お客様はその移転に同意したことになります。

当社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含め、適切な管理体制が整っていない限り、お客様の個人データを組織または国に移転することはありません。

お客様の個人データの開示

事業取引

当社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、異なるプライバシーポリシーの適用対象となる前に、当社はお知らせします。

法執行機関

特定の状況において、会社は、法律により義務付けられた場合、または公的機関（裁判所や政府機関など）からの有効な要請に応じる場合、お客様の個人データを開示するよう求められることがあります。

その他の法的要件

会社は、以下の目的で必要であると誠実に判断した場合、お客様の個人データを開示することがあります。

法的義務を遵守する
会社の権利または財産を保護し、守る
サービスに関連する不正行為の可能性を防止または調査する
サービスの利用者または一般の人々の身の安全を守る
法的責任から保護する

お客様の個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネット上での送信方法や電子的な保存方法に、100%安全なものはないことをご承知おきください。当社は、お客様の個人データを保護するため、商業的に許容される手段を用いるよう努めていますが、その絶対的な安全性を保証することはできません。

お客様の個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスする場合があります。これらの第三者ベンダーは、プライバシーポリシーに従い、当社のサービスにおけるお客様のアクティビティに関する情報を収集、保存、使用、処理、転送します。

分析

当社は、サービスの利用状況を監視および分析するために、第三者のサービスプロバイダーを利用する場合があります。

メールマーケティング

当社は、お客様の関心を引く可能性のあるニュースレター、マーケティング資料、プロモーション資料、その他の情報をお届けするために、お客様の個人データを使用する場合があります。当社からのこれらの連絡の一部またはすべての受信を希望されない場合は、当社が送信するメールに記載された配信停止リンクまたは手順に従うか、当社にご連絡ください。

GDPRに基づくプライバシー

GDPRに基づく個人データ処理の法的根拠

当社は、以下の条件に基づいて個人データを処理する場合があります。

同意: 1つまたは複数の特定の目的で個人データを処理することに、お客様が同意しています。
契約の履行: お客様との契約の履行、および／または契約締結前の義務を果たすために、個人データの提供が必要です。
法的義務: 会社が負う法的義務を遵守するために、個人データの処理が必要です。
生命に関わる利益: お客様または他の自然人の生命に関わる利益を保護するために、個人データの処理が必要です。
公益上の利益: 個人データの処理は、公益に資する業務、または会社に付与された公的権限の行使に関連して行われます。
正当な利益: 個人データの処理は、当社が追求する正当な利益の目的に必要です。

いずれの場合も、当社は適用される具体的な法的根拠について喜んでご説明します。特に、個人データの提供が法令上または契約上の要件であるか、あるいは契約締結に必要な要件であるかについてご説明します。

GDPRに基づくお客様の権利

当社は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証します。

本プライバシーポリシーに基づき、またお客様がEU域内にいる場合は法律に基づき、お客様には次の権利があります:

お客様の個人データへのアクセスを請求する。当社が保有するお客様の情報にアクセスし、更新または削除する権利があります。可能な場合、お客様はアカウント設定から直接、個人データにアクセスし、更新し、または削除を請求できます。これらの操作をご自身で行えない場合は、当社までご連絡ください。対応いたします。また、当社が保有するお客様の個人データのコピーを受け取ることもできます。

アカウント情報にアクセス

この請求を送信するにはメールアドレスを入力してください

メールアドレスの形式: example@mailserver.domain

当社が保有するお客様の個人データの訂正を請求する。当社が保有する不完全または不正確な情報を訂正するよう求める権利があります。

アカウント情報を編集

この請求を送信するにはメールアドレスを入力してください

メールアドレスの形式: example@mailserver.domain

お客様の請求を管理する。お客様は、すべての請求を表示するよう当社に求める権利を有します。

すべての請求を表示

この請求を送信するにはメールアドレスを入力してください

メールアドレスの形式: example@mailserver.domain

個人データの処理に異議を申し立てる。この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況により、この根拠に基づくお客様の個人データの処理に異議を申し立てたい場合に認められます。また、当社がお客様の個人データをダイレクトマーケティングの目的で処理している場合にも、異議を申し立てる権利があります。
個人データの消去を請求する。当社が個人データを引き続き処理する正当な理由がない場合、お客様は当社にその個人データの削除または消去を求める権利を有します。

アカウント情報を削除

この請求を送信するにはメールアドレスを入力してください

メールアドレスの形式: example@mailserver.domain

個人データの移転を請求する。お客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様ご自身またはお客様が選択した第三者に提供します。この権利は、お客様が当社による使用に最初に同意した自動処理情報、またはお客様との契約を履行するために当社が使用した情報にのみ適用されることにご注意ください。
同意を撤回する。お客様は、個人データの使用に関する同意を撤回する権利があります。同意を撤回された場合、当社サービスの特定の機能をご利用いただけなくなることがあります。

GDPRに基づくデータ保護の権利の行使

当社に連絡することで、アクセス、訂正、削除、異議申し立ての権利を行使できます。これらの請求に回答する前に、お客様の本人確認をお願いする場合がありますのでご了承ください。請求を受けた場合、できるだけ早く回答できるよう努めます。

お客様は、当社による個人データの収集および使用について、データ保護当局に苦情を申し立てる権利があります。欧州経済領域（EEA）にお住まいの方は、詳しくは現地のEEAデータ保護当局にお問い合わせください。

お子様のプライバシー

当社サービスは、13歳未満の方を対象としていません。当社は、13歳未満の方の個人を特定できる情報を故意に収集することはありません。お客様が親または保護者で、お子様が当社に個人データを提供したことをご存じの場合は、当社までご連絡ください。親権者の同意を確認せずに13歳未満の方から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。

お客様の情報を処理する法的根拠として同意に依拠する必要があり、お客様の国で親権者の同意が求められる場合、当社は当該情報を収集および使用する前に、親権者の同意を求めることがあります。

他のウェブサイトへのリンク

当社サービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーをご確認いただくことを強くおすすめします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、運用について管理するものではなく、一切責任を負いません。

このプライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいプライバシーポリシーをこのページに掲載してお知らせします。

変更が有効になる前に、メールおよび／または当社サービス上の目立つお知らせでお知らせし、このプライバシーポリシーの冒頭にある「最終更新日」を更新します。

変更がないか、このプライバシーポリシーを定期的にご確認ください。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：