Matcha Mask のプライバシーポリシー

2021年6月10日時点のバージョン

  1. なぜ、このプライバシーポリシーを読まなければならないのですか？

このプライバシーポリシー（以下、"ポリシー"）は、Matcha Maskとして取引するWELLNOVA SOLUTIONS INC（以下、"会社"、"私たち"、"我々"、"弊社"と称します）が、お客様の個人情報を収集、使用、開示、保管する方法、およびお客様の法的権利について説明しています。

  1. 誰が情報を保護する責任を負うのですか？

弊社は、Matcha Maskとして取引するWELLNOVA SOLUTIONS INCです。

当社の会社番号: 001530076

住所：1574 WOODBERRY COURT BRENTWOOD, TN 37027 WILLIAMSON COUNTY

メールアドレス：support@nuubu.com

  1. なぜ、またどのようにして個人情報を収集するのですか？
  1. 1. ウェブショップの注文を処理し、支払いを受け取り、購入した商品を配送するため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
当社の製品をご購入の場合 氏名、配送先住所、電話番号、電子メールアドレス、お客様が支払った購入金額および通貨に関する情報、お客様のクレジットカードの会社、種類、BIN番号およびクレジットカード発行会社の国、IPアドレス、言語、デバイスの種類、支払履歴 契約（GDPR第6条（1）（b））。 ご自身で 契約を締結するために必要な要件です。ご提供いただけない場合は、当社製品の購入や受け取りができなくなります。 10年間
  1. 2. 当社ウェブサイトのセキュリティ確保および改善のため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
お客様が当社のウェブサイトを利用した場合、または当社の利用規約に違反した場合 IPアドレス、デバイス情報およびID、ウェブブラウザ情報、当社ウェブサイトでのお客様の活動に関する情報、国、利用規約違反およびブラックリストへの掲載に関する情報 正当な利益（当社ウェブサイトのセキュリティと改善）（GDPR第6条1項（f））。 ご自身で いいえ お客様が最後にウェブサイトを利用されてから1ヶ月間、利用規約違反やブラックリストに関する情報については10年間
  1. 3. お客様にカスタマーサポートを提供するため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
お客様が当社のカスタマーサポートにお問い合わせ、またはご意見をお申し出いただいた場合 氏名、メールアドレス、国名、電話番号、お問い合わせ内容、お問い合わせ日、お問い合わせ内容、お問い合わせの添付ファイル、お問い合わせに対する回答、お客様との連絡履歴、注文ID 同意（GDPR第6条（1）（a）））。 ご自身で

カスタマーサポートサービスの提供者		 いいえ 最後のお問い合わせをいただいた時点から10年間
  1. 4. 当社製品に関する情報提供やインターネット広告を表示するため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
弊社製品に関する情報提供やご意見を伺う場合、またはインターネット広告を表示する場合。 氏名、電子メール、電話番号、IPアドレス、注文情報、国名、ポストバック情報、当社ウェブサイトを誘導したウェブサイト、インターネット上のお客様のインタラクションの付加情報 同意（GDPR第6条（1）（a）））。

お客様とのかかわり

正当な利益（ダイレクトマーケティングおよびインターネット広告）（GDPR第6条1項（f））。		 ご自身で

ソーシャルメディアサービス提供者

マーケティングサービス提供者

電子商取引業者		 いいえ 5年間、ただしお客様がオプトアウトした場合を除く
  1. 5. ソーシャルメディアを通じてお客様と交流するため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
お客様が当社のソーシャルメディアプロフィールと交流した場合（例：メッセージの送信、当社プロフィールのフォロー、投稿の共有、投稿への反応）。 氏名、メールアドレス、性別、国、写真、メッセージ、メッセージを受け取った日時、メッセージの内容、メッセージの添付ファイル、メッセージに対する反応、メッセージに対する反応の時間、当社の評価に関する情報、投稿に対するコメント、投稿の共有、投稿の反応に関する情報 同意（GDPR第6条（1）（a）））。 自分やソーシャルメディアサービス提供者から いいえ お客様が当社のソーシャルメディア・プロファイルと最後にやり取りしてから10年間
  1. 6. 採用選考を行うため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
求人への応募を受けたとき、履歴書の保存に同意いただいたとき、またはお客様が専門的なソーシャルメディアプラットフォームで公開した情報に基づいて当社がお客様に連絡するとき。 氏名、電子メール、電話番号、履歴書、職務経歴書、その他お客様から提供された情報 同意（GDPR第6条1項(f)

契約（GDPR第6条（1）（b））。

正当な利益（お客様が情報を公開した場合、お客様に連絡するため）（GDPR第6条（1）(f)		 ご自身で

プロのソーシャルメディアサービス提供者

人材派遣会社		 これは、当社があなたと雇用契約を締結しようとする場合にのみ、契約を締結するために必要な要件です。この情報をご提供いただけない場合、当社はあなたと雇用契約を締結することができません。 該当する採用活動の終了後6ヶ月間

お客様が同意した後、または専門的なソーシャルメディアプラットフォームでお客様の情報を公的に開示した後5年間
  1. 7. 法定会計の要件を満たすため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
当社製品をご注文の場合 氏名、電子メールアドレス、電話番号、銀行口座番号、住所、署名、請求書、報告書、会計書類、支払額、支払金額、その他当社が法令上収集を義務付けられている情報 法的義務（GDPR第6条1項（c））。 ご自身で

監査法人		 法令で定められているものです。この情報を提供しない場合、お客様は当社から商品やサービスを購入することができなくなります。 取引後10年間
  1. 8. 当社の権利と利益を守るため
どんな時に関係するのでしょうか？ 個人のどのような情報を収集しているのですか。 個人情報を収集する法的根拠は何ですか？ どこから情報を集めているのですか？ この情報を提供する義務がありますか？ 個人情報はどのくらいの期間保存されますか？
当社がお客様の法的手続きの当事者となった場合、または法令によりお客様に関する情報の収集が要求された場合。 前述のすべての情報、会計・法務案件ファイル、法的文書、お客様が当社に提供したその他の情報、当社が法令上収集および／または提供することを要求されているその他の情報。 法的義務（GDPR第6条1項（c））。

正当な利益（当社の権利と利益を守るため）（GDPR第6条（1）（f））。		 前述の情報源、法執行機関、法的手続きの対象となる当事者、裁判所からの情報 はい、個人情報を収集することが法律で義務付けられている場合 当社との契約関係終了後10年間、または法的手続きの期間と最終的な当局の決定が完全に効力を発揮した後3年間のいずれか長い方。
問題が生じた場合 - 犯罪歴・前科に関する情報 法的請求権の確立、行使または弁護（GDPR第9条（2）（f））。
  1. 私の情報は誰と共有されるのですか？

当社は、上記の目的のために必要であり、適用される法律に従って許可される場合、欧州経済領域（EEA）の内外の情報受領者とお客様の情報を共有します。

SMSサービスに関連して当社がお客様から受け取る情報には、お客様の携帯電話番号、ネットワークオペレーター名、SMSの日付、時刻、コンテンツが含まれる場合がございます。携帯電話情報が営業／販促目的で、これらの情報を第三者／関連会社と共有いたしません。電話番号を含む個人情報の使用方法についての詳細は、当社のプライバシーポリシーをご覧ください。

情報受信者または情報受信者のカテゴリー 情報提供の目的 受取人の国名 EEA非加盟国の情報保護が適切な水準にあるかどうかに関する欧州委員会の決定 個人情報がEEA圏外に転送される場合、個人情報を保護する適切な保護措置
会計・監査サービス事業者 法定会計の要件を満たすため EU N/A N/A
アーカイブサービス事業者 アーカイブを維持するため EU N/A N/A
電子通信サービスの提供者 当社の電子通信を運営するため EU N/A N/A
弁護士、公証人、廷吏、監査人、データ保護担当者、コンサルタント 当社のコンプライアンスを確保し、当社の権利と利益を守るため。 EU N/A N/A
電子メールやクラウドホスティングサービスの提供者 ITリソースを運用するため 世界中に展開 いいえ EUの標準的な契約条項
銀行、支払処理、その他の金融サービス事業者 決済を行うため 世界中に展開 いいえ EUの標準的な契約条項
マーケティングおよびテレマーケティングサービスの提供者 製品を販売するため 世界中に展開 いいえ EUの標準的な契約条項
配送サービスの提供者と配送センター 商品を発送するため 世界中に展開 いいえ EUの標準的な契約条項
カスタマーサポートサービスの提供者 カスタマーサポートのため 世界中に展開 いいえ EUの標準的な契約条項
ソーシャルメディアサービスの提供者 当社のソーシャルメディアプロフィールを管理するため。 世界中に展開 いいえ EUの標準的な契約条項
  1. 個人の情報に関して、どのような法的権利があるのですか？

適用される法律で定められた条件および制限に従い、お客様は以下の権利を有します。(i)当社がお客様に関する情報を収集しているかどうかについての確認を受け、その情報へのアクセスを要求する権利、(ii)不正確または誤りのある情報を訂正する、または情報が不完全な場合に補完する権利、(iii)当社が保有するお客様に関する情報を削除する権利、(iv)お客様が情報の正確性や情報の処理に異議を唱える場合、または法的目的のためにお客様の情報を必要とする場合に、お客様の情報の使用を制限する権利、(v) 構造化され、一般的に使用され、機械で読み取り可能な形式でお客様の情報を要求する権利、(vi) 情報の処理に異議を唱える権利、(vii) お客様の情報の処理に関して当社に与えられた同意を撤回する権利、(viii) 監督機関に苦情を申し立てる権利、 (ix) お客様の権利を行使する際に差別的な扱いを受けない権利。 お客様の権利とそれが適用される場合についてのより詳細な情報は、以下のセクションに記載されています。

  1. 情報公開を請求する権利とは何ですか？

お客様は、当社によるお客様の情報の収集および使用について、特定の情報をお客様に開示するよう当社に求める権利があります。 お客様からの要請を受けて確認した後、当社は、当社が収集したお客様の個人情報のカテゴリー、当社が収集したお客様の個人情報の情報源のカテゴリー、その個人情報を収集する当社の事業上または商業上の目的、当社がその個人情報を共有する第三者のカテゴリー、当社が収集したお客様の個人情報の特定の部分および適用される法律の下で当社が提供する義務を負うその他の情報をお客様に開示します。 本ポリシーの第４項に記載されているように、業務上または商業上の目的で第三者に情報を開示しています。

  1. 訂正する権利とは何ですか？

お客様は、お客様に関する不正確な個人情報の訂正を求める権利があります。 処理の目的を考慮して、お客様は不完全な情報を補完する権利を有します。これには、補足説明書の提供によるものも含まれます。

  1. 情報の削除を求める権利はありますか？

お客様は、以下のような場合に、当社が収集し維持するお客様の情報の削除を要求する権利を有します。(i)情報が収集された目的またはその他の処理との関連で必要でなくなった場合、(ii)お客様が処理の根拠となる同意を撤回し、処理を行う他の法的根拠が存在しない場合、(iii) お客様が処理に異議を唱え処理を行う正当な理由がない場合、またはダイレクトマーケティングを目的とした処理に異議を唱えた場合、(iv) 情報が違法に処理された場合、(v) 法的義務の遵守のために情報を消去しなければならない場合、(vi) 情報社会サービスの提供に関連して、児童の同意を得た上で収集されたものである場合。 ただし、適用される法律が特定のケースにおける情報の削除を規定していない場合（たとえば、当社または当社のサービスプロバイダーが、個人情報を収集した目的の取引を完了し、お客様が要求した商品またはサービスを提供するために、情報を保持することが必要な場合など）は、この限りでありません。当社とお客様との継続的なビジネス関係の中で合理的に予想される行動をとる、またはお客様と当社との契約を履行する、セキュリティ事故を検出する、悪意ある、欺瞞的、詐欺的、または違法な活動から保護する、またはそのような活動の責任者を告訴する、法的義務を果たす、お客様が情報を提供した状況に適合した、その情報のその他の内部および合法的使用を行う）などです。

  1. 情報処理を制限する権利とは何ですか？

お客様は、以下のような場合に、ご自身の情報の処理を制限する権利を有します：(i) 個人情報の正確性に異議がある場合、(ii) 処理が違法であり、お客様が個人情報の消去に反対し、代わりにその使用の制限を要求する場合、 (iii)当社が処理の目的のために個人情報を必要としなくなったが、法的請求権の確立、行使または弁護のためにお客様が個人情報が必要とされる場合、(iv) お客様が処理に異議を唱えた場合などです。

  1. 情報ポータビリティの権利とは何ですか？

お客様は、情報処理が同意または契約に基づいて行われ、かつ自動化された手段により行われる場合に、お客様が提供した情報を構造化され、一般的に使用され、かつ機械的に読み取り可能な形式で受け取ることを求める場合、またはその情報を他の管理者に転送することを求める場合、情報のポータビリティに関する権利を有しています。

  1. 個人の情報の処理に異議を唱える権利とは何ですか？

お客様は、本ポリシーの第３項で説明されているように、プロファイリングを含む公共の利益のためや、公権力の既得権もしくは正当な利益の行使のために行われるタスクに基づくお客様の情報の処理や、ダイレクトマーケティングを目的とするお客様の個人情報の収集に異議を唱える権利を有します。

  1. 同意を撤回する権利とは何ですか？

お客様は、本ポリシーの第３項で説明されているように、お客様の情報の処理が同意に基づくものである場合、その同意についていつでも撤回する権利を有します。

  1. 監督官庁に苦情を申し立てる権利とは何ですか？

お客様は、特にお客様の居所地、勤務先、またはGDPRの侵害が疑われる加盟国において、監督官庁に苦情を申し立てたい場合、その権利を有しています。

  1. 権利を行使する際に差別的な扱いを受けない権利とは何ですか？

適用される法律に規定された権利を行使する場合、お客様は無差別の権利をも有します。例えば、適用される法律の下で権利を行使したため、あなたはいかなる商品やサービスも拒否されず、異なる価格で請求されず、異なる品質の商品やサービスを提供されないなどです。

  1. 依頼を送信するにはどうすればよいですか？

上記の権利の行使を希望される場合は、電子メールsupport@nuubu.comまたはフリーダイヤル+1 (205) 782-7133（アメリカ合衆国）までご連絡ください。

  1. 代理人を利用することはできますか？

もちろんです。お客様が委任した代理人に書面で許可を与えれば、委任した代理人を使ってお客様に代わってオプトアウトの要求を提出することができます。 この場合、本ポリシー第18項の指示に従い、当該許諾書の写しを当社にご提供ください。 当社は、お客様から権限を与えられたことを証明する書類を提出していない代理人からの依頼を拒否することがあります。 未成年のお子様の代理人としてご依頼いただくことも可能です。

  1. プロファイリングを含む自動化された個人の意思決定を行っていますか？

いいえ、当社は、プロファイリングを含む自動処理のみに基づいて、お客様に関する法的効果をもたらすような決定を行うことはありません。

  1. 当ウェブサイトは私の端末にクッキーを配置しますか？

はい、当社のウェブサイトは、お客様のデバイスに以下のクッキーを配置します。

クッキーの名前 クッキーの説明 クッキーの有効期限
必要最小限のクッキーと統計用クッキー
_fbp 固有のユーザーを識別し、追跡するために使われます。 3 ヶ月
_ga このクッキーは、ランダムに生成される番号をクライアント識別子として割り当てることにより、固有のユーザーを識別するために使用されます。サイト内の各ページのリクエストに含まれ、サイトの分析レポートのための訪問者、セッション、キャンペーンのデータを計算するために使用されます。 2年
_gat このクッキーは、Googleアナリティクスがリクエスト率を調整するために使用しています。 1日
_gid このクッキーは、訪問したページごとに一意の値を保存・更新し、ページビューをカウント・追跡するために使用されます。 1日
__cfruid CloudFlareを使用しているサイトに関連するクッキーで、信頼できるウェブトラフィックを識別するために使用されます。 セッション間のみ
_fw_crm_v 訪問者/ユーザーのアイデンティティおよびユーザーが行ったチャットセッションを追跡するために使用されます。 1年
_hjid お客様がホットジャースクリプトを使用したページに初めてアクセスしたときに設定されるホットジャーのクッキーです。このクッキーは、そのサイトに固有のホットジャーのユーザーIDをブラウザに保存するために使用されます。これにより、同じサイトへの以降の訪問時の行動が、同じユーザーIDに帰属することになります。 1年
_uetvid これは、Microsoft Bing Adsが使用するクッキーです。これにより、過去に当社のウェブサイトを訪問したことのあるユーザーとの連携が可能になります。 1年
XSRF-TOKEN このクッキーは、クロスサイト・リクエスト・フォージェリー攻撃を防ぐためのサイトの安全のために書かれたものです。 1日
enence_session これは、お客様の現在の当社への訪問に関する情報を保持するために使用されます。このクッキーは、サイトの機能に不可欠なものです。 ウェブサイトのみを訪問している間
c このクッキーは、スパムの検出やウェブサイトの安全の向上のために使用されます。訪問者の特定のデータを保存することはありません。 2年
soundestID このクッキーは、お客様が以前に当ウェブサイトを訪れたことがあるかどうか、または当ウェブサイトの新規訪問者であるかどうかを判断するために使用されます。 ウェブサイトのみを訪問している間
soundtest-views 訪問者に特定のIDを割り当てる - これにより、ウェブサイトは分析や統計のために特定のユーザーの訪問数を把握することができます。 ウェブサイトのみを訪問している間
マーケティング・クッキー
ads/ga-audiences このクッキーは、Google AdWordsによって使用され、ウェブサイト上での訪問者のオンライン行動に基づいて、顧客に転換する可能性の高い訪問者に再アプローチするために使用されます。 ウェブサイトのみを訪問している間
REST/webTracking/v1/event このクッキーは、ウェブサイトのマーケティングの効率を測定するものです。このクッキーは、ウェブサイトのマーケティングと電話応対との間の転換率を測定するために使用されます。 ウェブサイトのみを訪問している間
ターゲティング・クッキー
_gat_gtag_UA_136786017_1 このクッキーは、Google Analyticsの一部で、リクエストの制限（スロットルリクエストレート）に使用されます。 1分
  1. クッキーを管理するにはどうすればよいですか？

お客様は、ブラウザの設定により一部または全部のクッキーを拒否したり、もしくはクッキーを受け入れる前にお客様の許可を求めるようにすることができます。 クッキーを削除したり、将来のクッキーを無効にすると、当社ウェブサイトの一部分や機能にアクセスできなくなる場合がありますのでご注意ください。 お客様は、ブラウザの設定を変更することにより、機能性のクッキー、ターゲティング・クッキー、広告のクッキーの使用を制御することができます。 ご使用ののブラウザでクッキーを管理する方法については、以下のリンクを参照してください。

  1. データ保護担当者に連絡するにはどうすればよいですか？

当社がお客様の個人情報を収集、使用、保管する方法について、ご質問やご意見がございましたら、当社のデータ保護担当者が対応いたしますので、お気軽にお問い合わせください。 ご不明点がある場合は、dpo@ekomlita.comからご連絡下さい。