デリラ・エルゴ プライバシーポリシー(グローバル)

🇬🇧  イギリス(UK)

🇦🇺 オーストラリア

🇨🇦 カナダ

🇺🇸 アメリカ合衆国(USA)

個人データはいつ処理されますか?

当社ウェブサイトで商品を購入された場合、お客様のデータを処理し、注文管理、配送手配、支払い処理、関連サービス(例:注文確認、更新、返品、返金など)を提供します。

注: 商品は顧客アカウントを作成せずに販売されます。

データカテゴリ

身分証明書および連絡先情報: 氏名、配達先住所、メールアドレス、電話番号。

支払い情報: 価格、通貨、クレジットカードブランド、種類、銀行識別番号(BIN)番号、発行国。

技術情報: IPアドレス、言語、デバイスタイプ。

法的基礎

GDPR 第6条第1項(b)– 契約:

• ご購入を完了し、届けること。

データ保持期間

注文および支払い記録は、法的、税務、会計上の義務に従い、 10年間 保持されます。

データ受信者

• 輸送および物流プロバイダー(世界)、
• 決済サービス提供者および銀行(EEAおよび非EEA);
• グループ内企業(EEA)。

個人データはいつ処理されますか?

注文、サブスクリプション、割引、返品、返金に関する支払い処理時に、あなたの個人データを処理します。

この処理には、請求書の発行、会計記録の管理、その他の法定要件の履行などの税務義務の履行も含まれます。

データカテゴリ

支払い情報: 支払い方法(カードの種類、最後の数桁)、支払いトークン、取引金額、取引日時、返金理由。

請求・法的データ: 氏名、メールアドレス、電話番号、請求先住所、IBAN/口座番号、支払い記録、請求書、付加価値税(VAT)およびその他の必要な会計・法的書類。

税関または輸出入情報(該当する場合): 、特定の国で法律で義務付けられている個人識別コードや税関データ(例:通関対象の貨物の場合)。

法的基礎

GDPR 第6条第1項(b)– 契約:

• 支払いの受領と管理。 

GDPR第6条第1項(c)– 法的義務:

• 法定会計要件を満たすためです。

データ保持期間

財務および税務規制の要件に従い、 10年間 、会計関連データを保持しています。

データ受信者

• 決済処理業者(EUおよび非EEA);
• 会計処理業者(EEA);
• グループ内企業(EEA);
• 監査人(EEA)。

個人データはいつ処理されますか?

電話や書面(ライブチャット、カスタマーサポート、メール、ソーシャルメディアなど)でご連絡いただく場合は、ご連絡の事実やご提供いただいた情報(個人情報を含む)を記録し、リクエストを適切に処理し、ご質問や依頼、苦情に対応いたします。

私たちは 人工知能(AI)ベースのツール (完全または半自動化)を用いてカスタマーサポートチームを支援しています。これらのツールは、ドラフト回答の提案、通話の誘導や応答の提示、会話の文字起こしと要約、よくある質問や訓練された質問への自動応答提供に使われます。注! すべてのAI生成出力は、権利に影響を与える可能性のある場合、人間のスタッフによって審査・検証されます。私たちは、法的または同等に重要な影響を生み出す自動意思決定のみに頼ることはありません。 完全に匿名化されていない限り、AIモデルのトレーニングにはお客様のデータを使用しません。 

データカテゴリ

電話で連絡された場合:氏名、姓、携帯電話番号、メールアドレス、居住地住所、購入情報、その他本人確認に必要な情報を してください。通話の日時、通話時間、通話の録音。

メールまたはライブチャットでのお問い合わせは、カスタマーサポート 氏、姓、携帯電話番号、メールアドレス、居住地住所まで。購入情報およびその他の情報

本人確認に必要な情報(必要に応じて)です。書面による依頼に関連するその他の情報、添付書類やその他の視覚的コンテンツ、すべての通信履歴。

法的基礎

GDPR 第6条第1項(b)– 契約:

• カスタマーサポートサービスを提供しています。

GDPR第6条第1項(f)– 正当な利益:

• 誰かが最初の会話を始めた場合、回答、助言、提供、問い合わせの実施を行います。

データ保持期間

会話の録音 - 作成から6ヶ月 。

書面によるコミュニケーション - 問い合わせが終了してから3年 。

データ受信者

• カスタマーサポートプラットフォームプロバイダー(非EEA);
• AIサポートツールおよびチャットボット(非EEA);
• カスタマーサポート担当者(一部はEEA外)、
• グループ内企業(EEA)。

個人データはいつ処理されますか?

私たちは利用規約(「ToS」に基づく権利と義務を果たす際に、いつでもあなたに連絡する権利(例:取引的なコミュニケーション)を有します。重要な通知や情報をメール、SMS、または電話でお送りすることがあります。 

注意! この重要なコミュニケーションはマーケティングとはみなされず、オプトアウトすることはできません。

データカテゴリ

身分証明書および連絡先情報: 氏、姓、携帯電話番号、メールアドレス、居住地住所。

通話詳細: 日時、通話時間、通話録音。

技術データ:電子メッセージ/SMSのコピー 、配達状況と日付、メッセージの開封状況(読み取り)状況と日付、メッセージ内容から開いたリンク。

法的基礎

GDPR 第6条第1項(b)– 契約:

• 利用規約の管理および重要な通知の提供。

データ保持期間

会話の録音は、作成の瞬間から 6ヶ月 保存されます。

電子通信履歴ログは、法的理由でより長期の保存が必要な場合を除き、 1か月保存されます。

データ受信者

• 通信サービスプロバイダー - 電子メール/SMS/電話プラットフォーム(EEAおよび非EEA);
• グループ内企業(EEA)。

個人データはいつ処理されますか?

私たちは、商品やサービス、プロモーション、新機能についてお知らせしたり、フィードバックを求めたりするために、あなたの個人データを処理しています。これには、ニュースレター、プロモーションメッセージ、アンケート(メール、SMS、電話など)などの一般的またはパーソナライズされたマーケティングコンテンツの送信が含まれます。

当社からのマーケティング コミュニケーションの受信に同意した場合、これにはこの特定のブランドや当社内で運営されている他のブランドに関するマーケティング情報やオファーが含まれる可能性があります。マーケティングコンテンツは、既に保有しているデータ(例:過去の購入履歴、閲覧履歴、選択した好み)に基づいてカスタマイズされ、関連するオファーやコンテンツを提供することが可能です。

既存の顧客であれば、明確な同意がなくても、連絡先情報が収集された際に異議申し立ての機会があり、各メッセージにオプトアウトオプションが含まれ、かつ該当法で許可されている場合に限り、同一または類似の製品やサービスに関するマーケティングコンテンツについて連絡することがあります。購入時の「Thank You」ページで、オプトアウトオプションが明確に提供されています。

覚えておいて! あなたはいつでも無料でダイレクトマーケティングに異議を唱える権利があります。

• どのメールでも購読解除リンクを使うこと;
• 「Thank You」ページの購読解除リンクを使ったこと;
• SMSに対して「STOP」または指定されたキーワードで返信すること;
• 電話中に担当者に連絡し、当団体の「電話禁止リスト」に追加すること;または
• ご要望のメールを送りました。 

データカテゴリ

連絡先情報: 氏名、メールアドレス、電話番号、国; 

ログ: 同意収集ログ(日付、方法、設定、購読解除情報、オプトアウトリクエスト)。

マーケティングインタラクションデータ:メッセージの配信や開封状況、リンククリック数、キャンペーン参加状況、コミュニケーションの好み、購読解除やオプトアウトアクション、インタラクションタイムスタンプなど、マーケティング資料へのエンゲージメントに関する情報 。
購入およびエンゲージメント履歴(該当する場合):過去の取引やマーケティングのやり取りから得られた 情報(購入した商品、紹介先、使用されたリンク、プロモーションキャンペーンへの反応など)。
技術情報 (メールまたはSMS配信用): デバイスタイプ、IPアドレス、国。 

法的基礎

GDPR第6条第1項(a)– 同意:

• 同意を優先的なコミュニケーション方式で処理すること。

GDPR第6条第1項(f)– 正当な利益:

• 既存の顧客で異議を唱えていない場合は、顧客関係を維持するために類似製品やサービスについて限定的なマーケティングを行う場合があります(ソフトオプトイン)。

データ保持期間

同意日から3年 、ただし早く購読解除した場合は別です。 

会話の録音 - 作成から6ヶ月 。

データ受信者

• ソーシャルメディアサービスプロバイダー(非EEA);
• マーケティングサービス提供者(非EEA);
• グループ内企業(EEA)。

個人データはいつ処理されますか?

私たちはビジネスプロフィールやアカウントを様々なソーシャルネットワークで管理しています。当社のサービスに興味があり、ソーシャルネットワークでプロフィールをフォローし、ゲームやプロモーションに参加、写真の共有やタグ付け、公開投稿などでご連絡いただく場合は、アカウントでアクティブな際に直接受け取ったデータを収集・利用します。

当社のアカウントはFacebook、Instagram、LinkedInなどのソーシャルネットワーキングプラットフォームに統合されているため、独立したデータ管理者としてすべてのソーシャルプラットフォーム提供者があなたの個人データを収集する完全なアクセス権を持っています。各ソーシャルネットワーキングプラットフォームが使用するデータ処理、目的、範囲については、それぞれのソーシャルネットワークのプライバシーポリシーで詳細情報を見つけることができます。また、ソーシャルネットワークが処理したデータに関して権利を行使したい場合は、ソーシャルネットワークの管理者に直接連絡する方が効率的です。

データカテゴリ

識別子: 氏、姓、プロフィール写真;

公開のやり取り: いいね、フォロー、コメント、シェア;

参加:あなたが送る メッセージ(内容、時間、添付ファイル、履歴)、ゲームやイベントへの積極的な参加、送ってくれた写真やタグ付けなど。 

法的基礎

GDPR第6条第1項(a)– 同意:

• ソーシャルメディアアカウントで自主的に行動を起こした際に個人データを処理すること。

データ保持期間

関係するソーシャルネットワークの提供者は、データの保持期間を定めます。該当するソーシャルネットワークのプライバシーポリシーをご確認いただくことをお勧めします。

通常は、同意を撤回したり削除を要請したり、プラットフォームが早期削除を強制しない限り、保持し削除しません。

データ受信者

• Facebook、LinkedIn、Instagram、TikTokなどのソーシャルメディアサービスプロバイダー(通常、これらのプロバイダーは独立したコントローラーですが、場合によっては私たちとプロバイダーが共同コントローラーとして行動することもあります。各プロバイダーのプライバシー通知(非EEA)で詳細を読むことができます。
• グループ内企業(EEA);
• 加盟会社(EEA外の一部)。

個人データはいつ処理されますか?

私たちは、あなたが対象となる法的手続きの当事者または関係者となる場合、または適用法に準拠するためにあなたに関する情報の収集・提供を法的に義務付けられた場合に、あなたの個人データを処理することがあります。

また、詐欺、窃盗、違法な再販、ブランド名でのマーケティング活動の不正利用、または当社のウェブサイト、会社、ブランドおよびサービスに関わるその他の違法行為が疑われる場合は、警察や検察庁など適切な予備調査機関に報告します。

データカテゴリ

当社があなたについて守るすべての情報、そして法的手続きの一部である会計・法的事件ファイル、法的書類、あなたが提供するその他の情報、法的に収集・提供が義務付けられているその他の情報。また、訴状、請求、裁判所の判決も含まれます。
事件が発生した場合 - 犯罪や有罪判決に関する情報、特別カテゴリーのデータ(例:健康情報)。

法的基礎

GDPR第6条第1項(f)– 正当な利益:

• 法的請求の確立、行使、または防衛。
• 私たちの権利と利益を守るために。

データ保持期間

法的手続きが進行中 であり、裁判所や当局の決定が発令された日から10年 、または法的拘束力のある決定が完全に実施された日から10年経過している限りです。

データ受信者

• 法的当事者(例:弁護士、公証人、執行官、監査人、コンサルタント(EEAおよび非EEA);
• 裁判所(EEA);
• 消費者保護当局およびその他の機関(EEAおよび非EEA)が含まれます。

個人データはいつ処理されますか?

当ウェブサイトをご覧いただくと、統計、分析、マーケティング、パフォーマンスモニタリングの目的で特定の個人データを処理します。これにより、当社のウェブサイトの機能性、安定性、セキュリティ、そして全体的なユーザー体験の向上につながります。

クッキーの好みや同意の選択に応じて、Google Analytics 4やその他の認可された分析・マーケティングプラットフォームなどの信頼できるツールを用いて、クッキーや類似の追跡技術を通じて様々な情報を収集することがあります。詳細は当社の クッキーポリシーに記載されています。 

データカテゴリ

識別子:IPアドレスまたはその他のデバイス識別子;

技術情報:デバイスタイプ、ブラウザタイプ、言語設定、ハードウェア/ソフトウェアの設定および設定、参照URL(訪問前後のウェブサイト);

利用情報:当社ウェブサイトで訪れた ページ、インタラクション、クリック、セッション振る舞い、訪問タイムスタンプ、セッション時間、選択したインターフェース、または該当する場合のアカウント設定。 

法的基礎

GDPR第6条第1項(a)– 同意:

• パフォーマンスおよび分析クッキーの使用に積極的に同意された場合にのみ、このデータを処理します(クッキーバナー経由)。

データ保持期間

クッキーの保持期間の詳細については、当社の クッキーポリシーをご参照ください。

データ受信者

• Google Ireland Limited(Googleアナリティクスサービスの提供者として)。Googleアナリティクスおよびそのツールが収集する情報についての詳細は、以下をご覧ください: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

個人データはいつ処理されますか?

コンテスト、競技会、ゲーム、イベントに参加する際には、あなたの個人データを処理します。これは、参加状況を管理し、コミュニケーションを取るため、そして(該当する場合は)活動成果を公開または促進するために行われます。

データカテゴリ

識別子: 氏名、メールアドレス、電話番号;

参加: ソーシャルメディアでの参加(コメント、シェア、「いいね」「フォロー」、リアクション)、コンテストの応募数、回答数、評価・評価、イベント参加数;

メディア内容: 写真や動画、録音中の画像や音声を投稿または撮影したもの。

法的基礎

GDPR第6条第1項(a)– 同意:

• コンテスト参加、当選者への連絡。

データ保持期間

コンテスト参加者データ – 受賞者発表後または特定のコンテスト用語で説明された1年間 1年間保持されます。期間が短期間または長期間で指定されていない限り。 

データ受信者

• ソーシャルメディアプラットフォームプロバイダー(非EEA);
• コンテストのパートナーおよび共催者(EEAおよび非EEA)。

個人データはいつ処理されますか?

あなたが投稿、作成、またはプロモーション目的であなたをフィーチャーしたコンテンツの使用を許可する際に、私たちはあなたの個人データを処理します。これには以下が含まれます:

• ユーザー生成コンテンツ(UGC)は、直接私たちに共有されたり、ソーシャルメディアでタグ付けされたユーザー生成コンテンツ(UGC)です。
• 当社が主催する写真やビデオ撮影への参加。ここでは、あなたの画像、声、または個人識別子がマーケティングや広告キャンペーンに使用されることがあります。

該当する場合、公開または配布前に別途画像使用またはコンテンツ使用契約に署名するか、専用のフォームを通じて同意を収集します。

データカテゴリ

識別子: 氏、ユーザー名またはプロフィール名;

メディア内容: 写真、ビデオ、または音声記録;

参加: の推薦文、レビュー、または提供または使用を許可したその他のコンテンツ、ソーシャルメディア識別子(タグ、言及、ハンドル)、画像使用やプロモーションコンテンツの契約(該当する場合)、同意ログ。 

法的基礎

GDPR第6条第1項(a)– 同意:

• 自発的にコンテンツを提供したり、プロモーション活動に参加したりする場合。

GDPR 第6条第1項(b)– 契約: 

• コンテンツがアフィリエイト、インフルエンサー、または広告契約のもとで使用される場合。

データ保持期間

UGCおよびキャンペーン内容:収集または同意日から最大2年間保持されます。ただし、より短期間または長期間が指定されたり同意が取り消された場合は除き、  期間が制限されます。

広告キャンペーン内容:法的、契約的、またはコンプライアンスの目的で最大10年間アーカイブ  。

データ受信者

• ソーシャルメディアプラットフォーム(EEAおよび非EEA); 
• マーケティング・広告代理店; 
• アフィリエイトパートナーおよびキャンペーン主催者;
• グループ内企業(EEA)。

個人データはいつ処理されますか?

アフィリエイトプログラムに参加する際(例:リンク、キャンペーン、その他の合意された方法で商品やサービスのプロモーションを行う場合)、私たちはあなたの個人データを処理し、参加管理、紹介の追跡、コミッションの計算、支払いを行います。また、アフィリエイトプログラムの最新情報、コンプライアンスチェック、苦情、パフォーマンス報告などについても、あなたのデータを活用して連絡を取ることがあります。

データカテゴリ

識別子: 氏、姓、連絡先(メールアドレス、電話番号)、
アフィリエイトアカウント/ログイン情報;

支払いおよび請求の詳細:銀行口座 またはその他の支払い識別子、請求書;

パフォーマンスおよび追跡データ: 紹介コード、キャンペーン統計、生成されたリード/売上、IPアドレス、該当するクッキー; 

クッキー:該当する場合は追跡データを(クッキーポリシーおよび現地の規制に従え) 。

法的基礎

GDPR 第6条第1項(b)– 契約: 

• アフィリエイトプログラムへの参加管理、紹介の追跡、支払いに必要です。

GDPR第6条第1項(f)– 正当な利益: 

• 不正防止、プログラムの整合性、そして提携会社とのコミュニケーション。

データ保持期間

アフィリエイトプログラムデータ – プログラム参加期間中および終了後最大5年  保持されます(会計、法務、詐欺防止の目的); 
支払い記録 – 財務・会計法に準拠するため 10年間 保管;

データ受信者

• アフィリエイトプラットフォームプロバイダーおよび追跡技術プロバイダー(EEA外のものもある場合もあります); 
• グループ内企業(EEA);
• 税務当局、監査人、または規制当局(法律で義務付けられている場合)。

個人データはいつ処理されますか?

ウェブサイト、購入後のアンケート、ユーザーアカウント、その他のコミュニケーションチャネルを通じてレビューやフィードバックを投稿すると、個人情報を処理します。この処理には、フィードバックの出所と真正性の検証、悪用(例:攻撃的、虚偽、誤解を招く発言)を防ぐための内容のモデレーション、そして透明性を確保し、サービスを向上させ、顧客の信頼を維持するための検証済みレビューの公開が含まれます。

データカテゴリ

識別子: 氏、姓、連絡先(メールアドレス、電話番号); 

フィードバック内容: 、テキスト、評価、コメント、写真、その他のメディアを自発的に投稿したものをレビューします。

法的基礎

GDPR第6条第1項(a)– 同意: 

• フィードバックのレビューと公開。

データ保持期間

フィードバックやレビューは最大3年間、または撤回されるまで保持・公開されます。

データ受信者

• 第三者の審査管理プラットフォーム(EEAおよび一部はEEA外の場合もあります)
• グループ内企業(EEA);

個人データはいつ処理されますか?

当社が当社のウェブサイトやオンラインサービスにアクセスし、閲覧、またはやり取りする際には、個人データを自動および技術ログを通じて処理します。これには、サービス機能の維持、不正行為の検出と防止、情報システムのセキュリティ確保、適用されるサイバーセキュリティまたは法的義務の遵守に必要な処理が含まれます。

データカテゴリ

技術的および使用データ: IPアドレス、デバイスタイプ、オペレーティングシステム、ブラウザの種類とバージョン、セッション識別子、アクセス時間、訪問ページ、クッキーデータ。

ログおよび診断データ: サーバーおよびアプリケーションのログ、エラーレポート、認証イベント、セキュリティアラート。

法的基礎

GDPR第6条第1項(f)– 正当な利益: 

• ウェブサイトおよびITシステムのセキュリティ、完全性、継続的な運用を確保すること。

データ保持期間

技術的およびログデータは、セキュリティ調査、法的義務、またはインシデント解決のためにより長い期間が必要な場合を除き、収集後 最大12か月 保持されます。

データ受信者

• グループ内企業(EEA);
• ITインフラおよびホスティングサービス提供者(EEAおよび一部EEA外のプロバイダー)、
• セキュリティおよび監視サービス提供者(EEAおよび一部はEEA外の場合もあります)。