lcp

プライバシーポリシー

 

当社のウェブサイトをご利用いただきありがとうございます。当社は、個人情報の保護を重視し、お客様に安心して当社のウェブサイトをご利用いただけるよう努めております。この個人情報保護に関する方針（以下、「本方針」という）は、「個人情報の保護に関する法律（平成15年法律第57号、平成27年及び令和2年改正）」（以下、「個人情報保護法」という）及び「行政手続における特定の個人を識別するための番号の利用等に関する法令（平成25年法律第27号改正）」（以下、「マイナンバー法」という）が適用される場合には、これに準拠します。本方針をご一読ください。

 

１．個人情報の収集に関する情報

 

当社のウェブサイトにおける個人情報の収集、処理及び利用について、以下の通り通知します。「個人情報」とは、生存する個人に関連する全てのデータであって、当該個人を識別することができるものをいう。

 

個人情報保護法に基づく管理者の連絡先は、以下の通りとする。

 

Emma Sleep Japan 合同会社

東京都中央区京橋2-7-8  

 

Emma Sleep GmbH
Datenschutzbeauftragter

Wilhelm-Leuschner-Street 78
60329 Frankfurt am Main, Germany

当社の担当者には、以下の電子メールアドレスからご連絡ください。

privacy@emma-sleep.com

 

当社がサービスプロバイダーを起用し、広告を目的として利用者又は利用者のデータを当社のサービスに提供する場合、当社は、以下の各プロセスについて、利用者に詳細を通知する。

 

２．データ対象者（「本人」という）としての利用者の権利

 

利用者は、利用者に関する個人情報について、当社に対して以下の権利を有する。

 

データ対象者のアクセス権（個人情報保護法第28条）

 

利用者は、当社が有する利用者の個人情報に関する情報に関する権利を有し、これにアクセスすることを要求することができる。ただし、個人情報保護法に定める例外事由に該当する場合（お客様又は第三者の生命・身体の安全、財産その他の権利・利益を害するおそれがある場合、当社の業務に重大な支障をきたす場合、又は開示を禁止する他の日本の法令に違反するおそれがある場合等）、この限りではない。

 

内容の訂正、追加又は削除に関する権利（個人情報保護法第29条）

 

利用者は、当社のシステムに登録されている利用者の個人情報が事実でないときは、証拠の提出及び調査を条件として、当該個人情報の修正、追加又は削除を請求することができる。

 

処理に対して異議を申し立てる権利（個人情報保護法第30条）

 

利用者は、その個人情報の取得又は第三者への開示が個人情報保護法に違反して行われた場合、当社に対して、当該個人情報の利用の停止及び第三者への開示の停止を請求することができる。ただし、個人情報保護法に定める場合（当該保有個人情報の利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、利用者の権利利益を保護するため必要なこれに代わるべき措置をとるとき）に該当するときは、この限りでない。

 

利用者の要請又は請求に対して当社が適切な対応を取らないと判断する場合、又はさらなる懸念がある場合、利用者は、個人情報保護法第61条第2号に基づき、個人情報保護委員会に相談することができる。

 

本人としての権利（以下「DSR」という）に関する質問は、privacy@emma-sleep.comへ問い合わせください。

 

３．利用者が当社のウェブサイトにアクセスした際の個人情報の収集

 

当社のウェブサイトを閲覧する場合（登録又はデータの処理若しくは利用に対する同意をしない場合）、利用者のブラウザから当社のサーバーに送信される個人情報のみが自動的に保存される。利用者が、当社のウェブサイトを閲覧するために必要な技術的要件（次項に記載）を満たし、利用者に必要なセキュリティを提供するために、次に掲げるデータが保存される。

 

IPアドレス

アクセス日時

標準時（GMT）とのタイムゾーンの違い

クエリの内容（訪問した特定のサイト）

アクセス状況／HTTPステータスコード

転送データ量

最初のリクエストが発信されたウェブサイト

ブラウザ

オペレーティングシステム、デバイス及びユーザーインターフェース

ブラウザソフトの言語及びバージョン

 

上記の個人情報は、以下の目的で処理される。

 

ウェブサイトのスムーズな接続

ウェブサイトの快適な利用を保証

システムのセキュリティ及び安定性の評価その他の管理

 

収集された情報は、いわゆるログファイルとして一時的に保存される。利用者が本ウェブサイトにアクセスすると、この情報は、利用者の介入なしに自動的に記録され、自動的に削除されるまで保存される。当該個人情報はウェブサイトへのアクセスを許可するために必要不可欠なものであり、当該個人情報が収集されることを希望しない場合、ウェブサイトにアクセスしてはならない。

 

４．オンラインストアの利用：注文及び商品の返品

 

利用者は、当社のオンラインストアにおける注文及び／又は商品の返品を希望する場合、契約締結のために、利用者の注文の処理及び販売契約の履行のために必要な個人情報を提供する必要がある。契約を処理するために必須の情報は、チェックアウトの際に表示され、それ以外のデータは任意で入力するものとなる。当社は、利用者から提供された個人情報を、利用者の注文及び返品の処理に使用する。個人情報の提供は任意であるものの、必須の個人情報が提供されない場合、利用者の注文や商品の返品ができない場合がある。

 

購入手続きへは、利用者が当社の利用規約、及び本プライバシーポリシーを閲覧し、同意を証するチェックボックスをクリックした場合にのみ進むことができる。利用者は、利用条件、本プライバシーポリシーに同意しない場合、チェックボックスをクリックしないものとする。

 

チェックボックスをクリックし、購入手続きに進むことにより、利用者は、当社がオンラインストアを通じて、以下の目的のために、以下のカテゴリーの個人情報を利用者から収集し、日本国内外で処理することに同意したものとみなされる。

 

  • IDデータ: （例：名前、苗字等）利用者の注文や当社とのやりとりにおいて利用者を識別するため
  • 連絡先データ: （例：配送先住所、電話番号、電子メールアドレス等）利用者が注文した商品及び／又は返品した商品の配送及び／又は引き取りの調整及び実施並びに利用者との連絡のため
  • 注文データ: （例：注文番号、購入した商品、注文金額等）利用者の注文を履行するため
  • 支払データ: （例：支払方法等）利用者の注文の支払い手続きを文書化し、処理するため
  • プリファレンスデータ: （例：提供された同意等）利用者のプリファレンスや提供された同意を記録するため

 

さらに、上記の個人情報は、マーケティング及び広告の目的で、個別に又は共同で使用されることがある。当社のマーケティング及び広告を受領することを希望しない場合、privacy@emma-sleep.comへご連絡ください。

 

個人データ

 

当社は、その活動及びサービスの範囲内で、保有する利用者の個人情報の処理を自然人、法人又は公的機関に委託することが必要になる場合がある。当社は、民間のデータ処理業者とデータ処理契約を締結している。当該契約により、データ処理業者は、当社が明示的に指示した方法でのみ、利用者の個人情報を処理することができ、利用者のデータを安全に処理するために必要な技術的・組織的措置を講じ、利用者の個人情報を必要な期間のみ保有することとされている。民間団体のデータ管理者については、利用者の個人情報をどのように使用するかについて、当社が管理することはできないものの、当社は当該管理者とデータ共有契約を締結し、両当事者が適用される法令を遵守することを義務付けている。また、利用者の個人情報を公的機関と共有する場合、当社は法令により要求され、許可された場合にのみ共有するものとする。

 

当社は、グローバルに事業を展開する国際企業であり、利用者の個人情報を日本国外で処理することがある。適切な決定がなされていないときは、当社は、利用者の同意がある場合又は個人情報保護法に基づく例外事由に該当する場合に限り、第三国の第三者にデータを転送する。当社に加えて個人情報を受け取ることのできる者、カテゴリー及びその目的は以下の通りである。

 

  • 子会社及び関連会社は、受注管理、顧客管理及びマーケティングを目的として、IDデータ、連絡先データ、注文データ、支払データ、プリファレンスデータを受け取ることがある。
  • 信用機関及び請求・支払処理のための決済サービス提供者（オンライン決済サービス提供者）は、チェックアウトの際に利用者の注文に対してそれぞれの決済方法を提案するために、IDデータ、注文データ、支払データを受け取ることがある。当社の支払サービスプロバイダーは、個別のデータ管理者とみなされ、各自の個人情報保護に関する方針に従い、利用者の個人情報を処理する。このような処理には、支払方法に対する利用者の適格性を判断するための信用調査又はその他の評価方法が含まれる場合がある。決済サービスを利用する前に、決済サービス提供者（マスターカード、ビザ等）のウェブサイトに掲載されている個人情報保護に関する方針を閲覧することが推奨される。
  • 運送業者は、利用者が指定した住所への注文品の配送（パッケージの追跡を含む）を管理し、履行するために、IDデータ、連絡先データ及び注文データを受け取ることがある。運送業者は、個別のデータ管理者とみなされ、各自の個人情報保護に関する方針に従い、利用者の個人情報を処理する。注文を進める前に、運送業者のウェブサイトに掲載されている個人情報保護に関する方針を閲覧することが推奨される。
  • サプライヤー及び倉庫業者は、利用者が指定した住所への注文品の配送（パッケージの追跡を含む）を管理し、履行するために、IDデータ、連絡先データ及び注文データを受け取ることがある。
  • 商品の返品を収集する非政府／非営利団体は、利用者が指定した住所に返品される商品の回収を管理し、履行するために、IDデータ及び連絡先データを受け取ることがある。
  • 当社のITインフラを維持するためのITサービスプロバイダーは、データの保有を目的として、IDデータ、連絡先データ、注文データ、支払データ及びプリファレンスデータを受け取ることがある。
  • クラウド及びクラウドベースのソリューションプロバイダーは、オンラインストアの作成及びホスティング、注文管理、顧客管理並びに電子メール管理等のソリューションのためのデータ保有及びクラウドベースのソリューションを目的として、IDデータ、連絡先データ、注文データ、支払データ及びプリファレンスデータを受け取ることがある。
  • オンラインオファーを最適化するためのサービスプロバイダーは、オンラインオファーを最適化するために、IDデータ、連絡先データ及び注文データを受け取ることがある。
  • 債権回収業者及び債権回収に携わる弁護士は、訴訟及び当社の法的権利と利益を保護するために、IDデータ、連絡先データ、注文データ及び支払データを受け取ることがある。
  • マーケティング及び広告サービスプロバイダーは、マーケティング及び広告を目的として、IDデータ、連絡先データ及び注文データを受け取ることがある。
  • カスタマー・サービス・プロバイダーは、利用者からの問い合わせ及び懸念に対応するため、IDデータ、連絡先データ、注文データ、支払データ及びプリファレンスデータを受け取ることがある。
  • 管理サービスプロバイダーは、当社のプラットフォームやウェブサイト等を管理するため、IDデータ、連絡先データ、注文データ、支払データ及びプリファレンスのデータを受け取ることがある。
  • 政府機関は、法令で認められ、要求された場合には、法的義務を遵守するため、IDデータ、連絡先データ、注文データ、支払データ及びプリファレンスデータを受け取ることがある。

 

５．ニュースレターと電磁的通知

 

当社は、プロモーション情報を含むニュースレター、電子メール及びその他の電磁的方法による通知を送信する。ニュースレターには、当社の商品、オファー、プロモーション及び当社に関する情報が含まれている。ニュースレターの内容、登録、発送、統計的評価の手順、及び利用者の異議申し立ての権利については、以下の通りである。

 

ニュースレターの購読にあたっては、ダブルオプトイン方式を採用しており、登録後に、登録の確認を求めるメールが配信される。当該確認は、外国の電子メールアドレスによる登録を避けることを目的とするものである。ニュースレターの購読（登録及び確認の日時、IPアドレス、サービスプロバイダーが保存した利用者のデータの変更を含む）は、法律上の要求に基づき、登録手続きを証明するために記録される。この手続きは、利用者の登録を証明し、必要に応じて利用者の個人情報の不正使用の可能性を明らかにすることを目的とする。

 

ニュースレターを購読するには、利用者の電子メールアドレスを入力する必要がある。その他のデータの提供は任意であり、利用者個人への案内のために使用される。利用者の確認後、当社は、ニュースレターの配信のために利用者の電子メールアドレスを保存する。ニュースレターの配信とパフォーマンスの測定は、ニュースレターを購読した利用者の同意に基づき行われる。

 

当社は、利用者に対する情報提供を目的として、及び／又は当社の商品、サービス、プロモーション、イベント、調査に関する利用者の回答、コメント及びフィードバックを求めることを目的として、利用者が当社に書面で提供した電子メールアドレスその他の連絡先を通じて、又は既存の事業上の関係がある場合（利用者が当社のアカウントを持っている場合等）はこれを通じて、ニュースレター及び／又はマーケティングを配信することがある。なお、個人情報保護法に別段の定めがある場合は、この限りではない。

 

ニュースレター及び／又はマーケティングの配信を停止を希望する場合、全てのニュースレター及び／又はマーケティングに付される配信停止のリンクをクリックし、又は当社へ直接連絡をとり、いつでも同意を撤回し又は配信停止を請求することができる。

 

配信停止後、当社は、利用者の電子メールアドレス又は関連する連絡先情報を削除する。ただし、利用者が利用者のデータの他の使用に同意した場合、又は他の法的根拠に基づき法令により許可又は要求された場合は、この限りではない。

 

６．データ保有

 

当社は、当社に対する請求の防御、当社の権利の保護及び行使又は法令の遵守を目的として、利用者との顧客関係が継続する期間又は当該関係や契約の終了後に法的に要求される期間、利用者の個人情報を保管する。一般的に、税務上重要な文書（会計上の領収書等）の法令上の保存期間は10年、その他の商業・取引上の文書とみなされるものの保存期間は6年とされている。

 

７．ソーシャル・メディア・ポータル

 

当社は、以下のソーシャル・ネットワーク及び従業員評価ポータルに参加している。当該サイトは、各提供者が独占的に運営している。当該サイトは、顧客、利害関係者及びユーザーと直接コミュニケーションをとるためのものである。利用者が当社のソーシャル・メディア・チャンネルを通じて当社に連絡する場合、当社は、利用者が当社に提供した個人情報及び利用者の要求を処理するために、必要な個人情報を処理する。利用者が各ソーシャルメディア・プラットフォームの運営者に同意を与えた場合（チェックボックスによるオプトイン等）、個人情報の処理は、利用者の同意に基づき行われる。利用者は、各プラットフォームの運営者に対して、いつでも同意を撤回することができ、将来に向かって効力を有する。

 

利用者が当社のソーシャル・メディア・ページにアクセスすると、利用者のユーザーデータが記録され、運営者から当社に提供される。データの正確な種類は事業者ごとに異なるが、一般的には以下の情報が含まれる。


  • フォロワー:；番号及び保存されたプロフィール、決められた時間枠での成長及び発展に関する情報
  • リーチ；特定のコントリビューションを閲覧した人の数、コントリビューションとのインタラクションの数。かかる情報から、どのコンテンツが他のコンテンツよりもコミュニティに受け入れられているか等を推察することができる。
  • アドバタイジング・パフォーマンス；コントリビューション又は有料広告によりリーチし、インタラクションを得た人の数
  • デモグラフィック；ビジターの平均年齢、性別、所在地及び言語

 

当社のソーシャル・メディア・チャンネルは、各ソーシャル・ネットワークの提供者により運営されているため、各運営者が利用者の個人情報を追加的に使用することがあるが、当社はこれに対する影響力を持たない。これには、多くの場合、利用者のIPアドレスの記録、静的評価の作成及びクッキーの形式で保存された追加情報の処理が含まれる。当社は、かかる個人情報の生成及び表示に影響力を持たず、この機能をオフにしたり、個人情報の処理を妨げたりすることはできない。

 

本人の権利の主張及び要求は、プラットフォームの提供者に直接行うことが最も効果的である。プラットフォームの提供者のみが利用者の個人情報にアクセスでき、直ちに行動を起こし、情報を提供することができるためである。かかる行為のために当社の協力が必要な場合、当社は、本人の権利の行使をサポートする。

 

各プラットフォームの使用条件、追加的なデータ処理の詳細及び異議申し立ての可能性に関する詳細な情報は、提供者のページに掲載されている。

 

８．ソーシャル・メディア・プラグイン

 

当社のウェブサービスには、プラグインが組み込まれている。プラグインは、そのサービスに属するボタンで示される。プラグインを利用して、ユーザーは、FacebookやTwitter等のソーシャル・ネットワークに対応するウェブサイトへのリンクを共有し、投稿し、又はコンテンツを推奨することができる。利用者がプラグインと積極的に関わることにより（ボタンをクリックし、コメントを残す等）、この情報は、各サービスに直接送信され、保存される。

 

有効化されたプラグインを含む当社のウェブサービスにアクセスすると、利用者のブラウザは、各サービスのサーバーとの接続を確立し、サーバーは、プラグインのコンテンツを利用者のブラウザに送信し、ブラウザは、表示されたページにそれを統合する。このようにして、当社のウェブサービスへのアクセスに関する情報は、各サービスに転送される。当社は、ソーシャル・プラグインを利用して個人情報を収集することはなく、また、有効化されたプラグインがどのデータを収集し、これがプロバイダーによってどのように使用されるかについて、影響力を持たない。少なくとも、IPアドレス及びデバイス関連の情報は収集・使用されるものと考えられ、また、サービス提供者が使用しているコンピューターに、クッキーを保存しようとする可能性もある。利用者が個人のユーザー・アカウントを使って当社のウェブサービスにアクセスするのと同時に、各サービスにログインしている場合（別のブラウザセッションを介してログインしている場合等）、サービス提供者は、当社のウェブサービスへのアクセスを利用者のアカウントに割り当てることができる。

 

９．Facebookインサイト - "Facebookファンページ"

 

当社のFacebookページにアクセスすると、Facebookは、利用者のIPアドレスやその他の情報を収集し、クッキーの形で利用者のデバイスに保存される。この情報は、Facebookページの運営者である当社に、Facebookの利用状況に関する統計情報を提供するために使用される。当社は、いわゆるFacebookの「インサイト」を通じてこれらの統計情報にアクセスすることができる。これらの統計情報は、Facebookのみが収集し、提供している。ページの運営者である当社は、これらの統計情報の生成及び表示に影響力を持たない。また、その生成及びデータ処理を停止させ、妨げることもできない。Facebookが提供する「インサイト」についての詳細は、以下のリンクから閲覧することができる（https://www.facebook.com/help/pages/insights）。「インサイト」を通じてFacebookから当社に提供される情報は、ページビュー数、「いいね」数、ページアクティビティ、リーチ数、インプレッション数、ビデオビュー数、投稿のクリック数及びリアクション数、投稿のリーチ数、コメント数、共有コンテンツ数、回答数、男女比、ユーザーの地域分布（国と都市に基づく出身地）、言語、ショップでの閲覧及びクリック数並びに住所と電話番号でのクリック数である。

 

１０．Cookies / クッキー

 

上記のデータカテゴリーに加えて、当社は、ユーザーによる当社のウェブサイトへのアクセスを可能な限り容易にし、特定の機能を利用できるようにするために、クッキーを使用している。クッキーとは、利用者のブラウザの割り当てられたハードドライブに保存される小さなテキストファイルで、これを介して、特定の情報がクッキーを設定した者（この場合は当社）にフィードバックされる。クッキーは、当社のウェブサイトのユーザー体験及び効果を向上させるために使用される。

 

当社のウェブサイトでは、以下の種類のクッキーを使用している。

 

トランジェント・クッキー：トランジェント・クッキーは、利用者がブラウザを閉じると自動的に削除される。これは主にセッションクッキーであり、いわゆる「セッションID」を保存し、特定のセッション中に、利用者のブラウザ内で異なるクエリを割り当てることができる。これは、セッション中にウェブサイトに繰り返しアクセスする際に、利用者のデバイスを識別するために使用される。これらのクッキーは、利用者がログアウトするか、ブラウザのウィンドウが閉じられると削除される。

 

永続的なクッキー：永続的なクッキーは、利用者の情報及び設定を次回の訪問時にウェブサイトが記憶することを可能にするものである。これにより、例えば、言語設定を再度変更する必要がないため、ウェブサイトへのアクセスの迅速性及び利便性を増すことができる。利用者のデバイスにクッキーが残る期間は、それぞれのクッキーの持続時間又は有効期限と利用者のブラウザの設定による。これらのクッキーは、クッキー毎に異なる設定期間が経過すると自動的に削除される。永続的なクッキーは、利用者のブラウザのセキュリティ設定により、いつでも削除することができる。

 

当社は、当社のウェブサイトの適切な機能を確保し、パフォーマンスを分析し、コンテンツ及び広告をパーソナライズするために、クッキー及び類似のツールを使用する。また、かかる目的のために、第三者のウェブサイト追跡技術を使用する。