CCPAプライバシーポリシー

プライバシーポリシー

当社のプライバシーポリシーの最終更新日は2023年9月11日です。

本プライバシーポリシーでは、ユーザーがサービスを利用する際の情報の収集、使用および開示に関する当社の方針および手続きについて説明し、ユーザーのプライバシー権および法律による保護についてお知らせします。

当社は、サービスを提供および改善するためにユーザーの個人データを使用します。サービスを利用することにより、ユーザーは本プライバシーポリシーに従った情報の収集および使用に同意するものとします。本プライバシーポリシーは、TermsFeedのCCPAプライバシーポリシーテンプレートによって生成されました。

解釈および定義

解釈

先頭文字が大文字で表記されている語は、以下の条件に基づいて定義された意味を有します。以下の定義は、単数形で使用されるか複数形で使用されるかにかかわらず、同じ意味を持つものとします。

定義

本プライバシーポリシーにおいて、

• 「アカウント」とは、ユーザーが当社のサービスまたはその一部にアクセスするために作成される固有のアカウントを指します。

• 「事業者」とは、CCPA（カリフォルニア州消費者プライバシー法）において、消費者の個人情報を収集し、消費者の個人情報の処理の目的および手段を決定する法人、またはそのために当該情報が収集され、単独で、もしくは他者と共同で消費者の個人情報の処理の目的および手段を決定し、カリフォルニア州で事業を行う法人としての会社を指します。

• 「会社」（本契約において「会社」、「当社」、「弊社」または「私たち」と称します）とは、Loft 33を指します。

• 「国」とは、イタリアを指します。

• 「消費者」とは、CCPA（カリフォルニア州消費者プライバシー法）において、カリフォルニア州の居住者である自然人を指します。同法で定義される居住者には、(1)一時的または短期的な目的以外の目的で米国に滞在するすべての個人、および(2)一時的または短期的な目的で米国外に滞在している、米国に住所を有するすべての個人が含まれます。

• 「Cookie」とは、ウェブサイトがユーザーのコンピューター、モバイルデバイス、その他のデバイスに配置する小さなファイルであり、その多くの用途の一つとして、当該ウェブサイトにおけるユーザーの閲覧履歴の詳細が含まれます。

• 「データ管理者」とは、GDPR（一般データ保護規則）において、単独で、または他者と共同で、個人データの処理の目的および手段を決定する法人としての会社を指します。

• 「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできる機器を指します。

• 「Do Not Track」（DNT）とは、インターネット利用者がウェブサイト間でのオンライン活動の追跡を制御できる仕組みを開発・実装するよう、米国の規制当局、特に米国連邦取引委員会（FTC）がインターネット業界に推進してきた概念です。

• 「個人データ」とは、識別された、または識別可能な個人に関連するあらゆる情報です。

  CCPAにおいて、個人データとは、お客様を直接または間接的に識別し、お客様に関連し、お客様を説明し、またはお客様と関連付けることが可能な、もしくは合理的に関連付けることができるあらゆる情報を意味します。

• 「販売」とは、CCPA（カリフォルニア州消費者プライバシー法）において、金銭その他の価値ある対価と引き換えに、消費者の個人情報を別の事業者または第三者に販売、賃貸、公開、開示、頒布、利用可能化、移転、または口頭、書面、電子的手段その他の手段で伝達することを意味します。

• 「本サービス」とは、ウェブサイトを指します。

• 「サービスプロバイダー」とは、当社に代わってデータを処理する自然人または法人を意味します。これは、本サービスを促進するため、当社に代わって本サービスを提供するため、本サービスに関連するサービスを実行するため、または本サービスの利用状況の分析を当社が行うのを支援するために当社が雇用する第三者の会社または個人を指します。

• 「利用データ」とは、本サービスの利用によって生成されたデータ、または本サービスのインフラストラクチャ自体から自動的に収集されたデータ（例：ページ訪問の継続時間）を指します。

• 「ウェブサイト」とは、https://www.loft33.store からアクセスできるLoft 33を指します。

• 「お客様」とは、本サービスにアクセスまたは本サービスを利用する個人、または該当する場合、その個人が代理として本サービスにアクセスまたは本サービスを利用する会社その他の法人を意味します。

お客様の個人データの収集および利用

収集されるデータの種類

個人データ

本サービスの利用中、当社は、お客様への連絡またはお客様の識別に使用できる、特定の個人を識別できる情報の提供をお願いする場合があります。個人を識別できる情報には、以下が含まれますが、これらに限られません。

• メールアドレス

• 名および姓

• 電話番号

• 住所、州、県、郵便番号、市区町村

• 利用データ

利用データ

利用データは、本サービスの利用時に自動的に収集されます。

利用データには、お客様のデバイスのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザーの種類、ブラウザーのバージョン、お客様が訪問した本サービスのページ、訪問日時、これらのページの滞在時間、一意のデバイス識別子、その他の診断データなどの情報が含まれる場合があります。

お客様がモバイルデバイスを使用して、もしくはモバイルデバイスを通じてサービスにアクセスした場合、当社は、使用しているモバイルデバイスの種類、モバイルデバイス固有のID、モバイルデバイスのIPアドレス、モバイルオペレーティングシステム、使用しているモバイルインターネットブラウザーの種類、固有のデバイス識別子、その他の診断データなど、一定の情報を自動的に収集する場合があります。

また、お客様が当社のサービスを訪問したとき、またはモバイルデバイスを使用して、もしくはモバイルデバイスを通じてサービスにアクセスしたときに、ブラウザーから送信される情報を収集する場合があります。

追跡技術とCookie

当社は、サービス上のアクティビティを追跡し、特定の情報を保存するために、Cookieおよび類似の追跡技術を使用します。追跡技術には、情報の収集と追跡、および当社のサービスの改善・分析を目的としたビーコン、タグ、スクリプトがあります。当社が使用する技術には、以下が含まれる場合があります:

• CookieまたはブラウザーCookie。 Cookieはお客様のデバイスに配置される小さなファイルです。ブラウザーで、すべてのCookieを拒否するよう設定したり、Cookieが送信される際に通知するよう設定したりできます。ただし、Cookieを受け入れない場合、当社のサービスの一部をご利用いただけないことがあります。Cookieを拒否するようブラウザー設定を変更していない限り、当社のサービスはCookieを使用する場合があります。
• ウェブビーコン。 当社のサービスおよびメールの一部には、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は、例えば、これらのページを訪問したユーザー数やメールを開封したユーザー数を数えたり、その他の関連するウェブサイト統計情報（特定のセクションの人気度の記録や、システムおよびサーバーの完全性の確認など）を取得したりできます。

Cookieには「永続Cookie」と「セッションCookie」があります。永続Cookieは、お客様がオフラインになった後もパーソナルコンピューターまたはモバイルデバイスに残りますが、セッションCookieはウェブブラウザーを閉じるとすぐに削除されます。

当社は、以下に定める目的で、セッションCookieと永続Cookieの両方を使用します:

• 必要 / 必須Cookie

  種類: セッションCookie

  管理者: 当社

  目的: これらのCookieは、本ウェブサイトを通じて利用可能なサービスをお客様に提供し、その一部の機能をご利用いただくために不可欠です。ユーザーの認証や、ユーザーアカウントの不正使用防止に役立ちます。これらのCookieがなければ、お客様が要求したサービスを提供できないため、当社はこれらのCookieをサービス提供の目的にのみ使用します。

• Cookieポリシー / 通知承諾Cookie

  種類：永続Cookie

  管理者: 当社

  目的: これらのCookieは、ユーザーが本ウェブサイトでのCookieの使用に同意したかどうかを識別します。

• 機能性Cookie

  種類：永続Cookie

  管理者: 当社

  目的：これらのCookieにより、ウェブサイトの利用時にお客様が行う選択を記憶できます。たとえば、ログイン情報や言語設定を記憶できます。これらのCookieの目的は、よりパーソナライズされた体験を提供し、ウェブサイトを利用するたびに設定を再入力する必要をなくすことです。

• 追跡およびパフォーマンスCookie

  種類：永続Cookie

  管理者：第三者

  目的：これらのCookieは、ウェブサイトへのトラフィックおよびユーザーによるウェブサイトの利用状況に関する情報を追跡するために使用されます。これらのCookieを通じて収集された情報により、個々の訪問者としてのお客様を直接または間接的に特定できる場合があります。これは、収集された情報が通常、ウェブサイトへのアクセスに使用するデバイスに関連付けられた仮名識別子に紐付けられているためです。また、これらのCookieを使用して、ウェブサイトの新しいページ、機能または新たな機能性をテストし、ユーザーの反応を確認することがあります。

当社が使用するCookieおよびCookieに関するお客様の選択について詳しくは、当社のCookieポリシーまたはプライバシーポリシーのCookieセクションをご覧ください。

お客様の個人データの使用

当社は、個人データを以下の目的で使用することがあります：

• 当社のサービスを提供および維持するため、本サービスの利用状況の監視を含みます。

• お客様のアカウントを管理するため：本サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用可能な本サービスのさまざまな機能にアクセスできます。

• 契約を履行するため：お客様が購入した製品、商品またはサービスに関する購入契約、または本サービスを通じて当社と締結したその他の契約の締結、遵守および履行のため。

• お客様に連絡するため：メール、電話、SMS、またはモバイルアプリケーションのプッシュ通知など、その他これらに相当する電子通信手段により、必要または合理的な場合にはセキュリティ更新を含む、機能、製品または契約サービスに関する更新情報またはお知らせをお客様に連絡するため。

• お客様に提供するため、お客様がすでに購入または問い合わせをされた商品、サービスおよびイベントに類似する、当社が提供するその他の商品、サービスおよびイベントに関するニュース、特別オファー、一般情報。ただし、お客様がこのような情報の受信を希望しない旨を選択した場合を除きます。

• お客様のご要望を管理するため：当社に対するお客様のご要望に対応し、管理するため。

• 事業譲渡の場合：継続企業として、または破産、清算、その他これらに類する手続きの一環として、当社が保有する本サービスのユーザーに関する個人データが譲渡対象資産に含まれる場合、合併、事業分割、再編、組織再編、解散、その他当社の資産の一部または全部の売却もしくは譲渡を評価または実行するために、お客様の情報を使用することがあります。

• その他の目的の場合：当社は、データ分析、利用傾向の特定、プロモーションキャンペーンの効果測定、ならびに当社のサービス、商品、サービス、マーケティングおよびお客様の体験の評価・改善など、その他の目的でお客様の情報を使用する場合があります。

当社は、以下の状況においてお客様の個人情報を共有する場合があります。

• サービスプロバイダーとの共有：当社は、当社サービスの利用状況の監視および分析、支払い処理、ならびにお客様への連絡を目的として、お客様の個人情報をサービスプロバイダーと共有する場合があります。
• 事業譲渡の場合：当社は、他社との合併、当社資産の売却、資金調達、または当社事業の全部もしくは一部の他社による買収に関連して、またはその交渉中に、お客様の個人情報を共有または移転する場合があります。
• 関連会社との共有：当社は、お客様の情報を当社の関連会社と共有する場合があります。この場合、当該関連会社に本プライバシーポリシーを遵守するよう求めます。関連会社には、当社の親会社、その他の子会社、合弁事業のパートナー、ならびに当社が支配する会社または当社と共通の支配下にある会社が含まれます。
• ビジネスパートナーとの共有：当社は、特定の商品、サービスまたはプロモーションをお客様に提供するため、お客様の情報を当社のビジネスパートナーと共有する場合があります。
• 他のユーザーとの共有：お客様が個人情報を共有した場合、または公開エリアで他のユーザーとやり取りした場合、その情報はすべてのユーザーに閲覧され、外部に公開配布される可能性があります。
• お客様の同意を得た場合：お客様の同意を得て、その他の目的のためにお客様の個人情報を開示する場合があります。

お客様の個人データの保持

当社は、本プライバシーポリシーに定める目的を達成するために必要な期間に限り、お客様の個人データを保持します。当社は、法的義務の遵守（例えば、適用法令を遵守するためにお客様のデータの保持が義務付けられている場合）、紛争の解決、ならびに当社の法的契約およびポリシーの執行に必要な範囲で、お客様の個人データを保持および使用します。

当社は、内部分析を目的として利用データも保持します。利用データは通常、より短期間保持されます。ただし、このデータがセキュリティの強化や当社サービスの機能改善に使用される場合、または当社が法律上、より長期間このデータを保持する義務を負う場合を除きます。

お客様の個人データの移転

お客様の情報（個人データを含む）は、当社の営業所および処理に関与する当事者が所在するその他の場所で処理されます。つまり、この情報は、お客様の州、州政府、国、その他の行政管轄区域の外部にあるコンピューターに転送され、そこで保管される場合があります。これらの場所では、データ保護法が当該管轄区域のものと異なる可能性があります。

本プライバシーポリシーへの同意後にその情報を送信することは、その移転への同意を意味します。

会社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含め、適切な管理が整備されていない限り、お客様の個人データが組織または国に移転されることはありません。

お客様の個人データの開示

事業取引

会社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、別のプライバシーポリシーの対象となる前に、当社は通知を行います。

法執行機関

特定の状況において、会社は、法律により義務付けられた場合、または公的機関（裁判所や政府機関など）からの有効な要請に応じるために、お客様の個人データを開示することを求められる場合があります。

その他の法的要件

会社は、以下の目的でそのような措置が必要であると誠実に判断した場合、お客様の個人データを開示することがあります。

• 法的義務を遵守するため
• 会社の権利または財産を保護および防御するため
• 本サービスに関連する不正行為の可能性を防止または調査するため
• 本サービスのユーザーまたは公衆の身の安全を保護するため
• 法的責任から保護するため

お客様の個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネット上の送信方法や電子的な保存方法が100%安全であるとは限らないことにご留意ください。当社は、お客様の個人データを保護するために商業上妥当な手段を講じるよう努めていますが、その絶対的な安全性を保証することはできません。

お客様の個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスする場合があります。これらの第三者ベンダーは、各社のプライバシーポリシーに従い、当社のサービスにおけるお客様の活動に関する情報を収集、保存、使用、処理、転送します。

分析

当社は、第三者のサービスプロバイダーを利用して、当社のサービスの利用状況を監視および分析する場合があります。

メールマーケティング

当社は、ニュースレター、マーケティング資料またはプロモーション資料、その他お客様が関心を持つ可能性のある情報をお届けするために、お客様の個人データを使用する場合があります。お客様は、当社から送信されるメールに記載された配信停止リンクまたは手順に従うか、当社に連絡することで、これらの通信の一部または全部の受信を停止できます。

CCPAに基づくプライバシー

カリフォルニア州居住者向けの本プライバシー通知のセクションは、当社のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、その他の方にのみ適用されます。

収集する個人情報のカテゴリー

当社は、特定の消費者またはデバイスを直接または間接的に識別し、関連し、説明し、参照し、関連付けることが可能であり、または合理的に関連付けることができる情報を収集します。以下は、過去12か月以内にカリフォルニア州居住者から収集する可能性がある、または収集された可能性がある個人情報のカテゴリーの一覧です。

以下の一覧に記載されたカテゴリーおよび例は、CCPAで定義されているものです。これは、当社が当該個人情報カテゴリーのすべての例を実際に収集したことを意味するものではなく、当社の知る限り、誠実に判断して、該当するカテゴリーの情報の一部が収集される可能性があり、また実際に収集された可能性があることを示すものです。たとえば、特定のカテゴリーの個人情報は、お客様が当社に直接提供した場合にのみ収集されます。

• カテゴリーA：識別子。

  例：本名、別名、郵送先住所、一意の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名、運転免許証番号、パスポート番号、その他の類似する識別子。

  収集：あり。

• カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載される個人情報のカテゴリー。

  例：氏名、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証番号または州発行身分証明書番号、保険証券番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他の財務情報、医療情報または健康保険情報。このカテゴリーに含まれる一部の個人情報は、他のカテゴリーと重複する場合があります。

  収集：あり。

• カテゴリーC：カリフォルニア州法または連邦法に基づく保護対象となる分類上の特徴。

  例：年齢（40歳以上）、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（ジェンダー、ジェンダー・アイデンティティ、ジェンダー表現、妊娠または出産および関連する病状を含む）、性的指向、退役軍人または軍人としての身分、遺伝情報（家族の遺伝情報を含む）。

  収集済み：いいえ。

• カテゴリーD：商業情報。

  例：購入または検討した製品またはサービスの記録および履歴。

  収集：あり。

• カテゴリーE：生体情報。

  例：テンプレートその他の識別子または識別情報の抽出に使用される、遺伝的、生理学的、行動的、生物学的特徴、または活動パターン（指紋、顔紋、声紋、虹彩または網膜スキャン、キーストローク、歩行、その他の身体的パターン、睡眠、健康または運動に関するデータなど）。

  収集済み：いいえ。

• カテゴリーF：インターネットまたはその他の類似するネットワーク活動。

  例：当社のサービスまたは広告とのやり取り。

  収集：あり。

• カテゴリーG：位置情報データ。

  例：おおよその物理的位置。

  収集済み：いいえ。

• カテゴリーH：感覚データ。

  例：音声、電子、視覚、熱、嗅覚、または類似する情報。

  収集済み：いいえ。

• カテゴリーI：職業または雇用に関連する情報。

  例：現在または過去の職歴、または勤務実績の評価。

  収集済み：いいえ。

• カテゴリーJ：非公開の教育情報（Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)に基づく）。

  例：教育機関またはその代理として行動する者が保持する、学生に直接関連する教育記録。成績、成績証明書、クラス名簿、学生の予定表、学生識別コード、学生の財務情報、または学生の懲戒記録など。

  収集済み：いいえ。

• カテゴリーK：他の個人情報から推測される情報。

  例：個人の嗜好、特性、心理的傾向、素因、行動、態度、知性、能力、および適性を反映するプロフィール。

  収集済み：いいえ。

CCPAに基づき、個人情報には以下は含まれません：

• 政府記録から公に入手可能な情報
• 匿名化または集計された消費者情報
• 以下のような、CCPAの適用範囲から除外される情報：
  • Health Insurance Portability and Accountability Act of 1996 (HIPAA)およびCalifornia Confidentiality of Medical Information Act (CMIA)の対象となる健康情報または医療情報、または臨床試験データ
  • Fair Credit Reporting Act (FRCA)、Gramm-Leach-Bliley Act (GLBA)、California Financial Information Privacy Act (FIPA)、およびDriver's Privacy Protection Act of 1994を含む、特定の業界固有のプライバシー法の対象となる個人情報

個人情報の情報源

当社は、上記に記載した個人情報のカテゴリーを、以下のカテゴリーの情報源から取得します。

• お客様から直接。たとえば、当社のサービス上でお客様が入力するフォーム、お客様が当社のサービスを通じて表明または提供する嗜好、または当社のサービス上でのお客様の購入から取得します。
• お客様から間接的に。たとえば、お客様の当社のサービス上での活動を観察することで取得します。
• お客様から自動的に。たとえば、お客様が当社のサービスを利用する際に、当社または当社のサービスプロバイダーがお客様のデバイスに設定するCookieを通じて取得します。
• サービスプロバイダーから。たとえば、当社のサービスの利用を監視および分析する第三者ベンダー、決済処理を行う第三者ベンダー、または当社がお客様にサービスを提供するために利用するその他の第三者ベンダーから取得します。

事業目的または商業目的での個人情報の使用

当社は、収集した個人情報を「事業目的」または「商業目的」（CCPAで定義されるもの）で使用または開示することがあります。これには、以下の例が含まれます。

• 当社のサービスを運営し、お客様に当社のサービスを提供するため。
• お客様にサポートを提供し、お問い合わせに対応するため。これには、お客様の懸念事項を調査して対処し、当社のサービスを監視および改善することが含まれます。
• お客様が情報を提供した理由を満たす、またはその目的を達成するため。たとえば、お客様が当社のサービスについて質問するために連絡先情報を共有した場合、当社はその個人情報を使用してお問い合わせに回答します。お客様が商品またはサービスを購入するために個人情報を提供した場合、当社はその情報を使用して支払いを処理し、配送を円滑に行います。
• 法執行機関からの要請に対応するため、および適用法、裁判所命令または政府規制により要求される場合。
• お客様の個人情報を収集する際にお客様に説明した目的、またはCCPAに別途定められている目的のため。
• 社内の管理および監査の目的のため。
• セキュリティインシデントを検出し、悪意のある行為、欺瞞的な行為、詐欺行為または違法行為から保護するため。これには、必要に応じて、これらの行為の責任者を訴追することが含まれます。

上記の例は説明を目的としたものであり、すべてを網羅するものではありません。これらの情報の使用方法の詳細については、「個人データの利用」セクションをご参照ください。

当社が個人情報の追加カテゴリーを収集することを決定した場合、または当社が収集した個人情報を、実質的に異なる、無関係な、もしくは両立しない目的で使用する場合、当社は本プライバシーポリシーを更新します。

事業目的または商業目的での個人情報の開示

当社は、事業目的または商業目的のために、以下のカテゴリーの個人情報を使用または開示する場合があり、また過去12か月間に使用または開示した場合があります。

• カテゴリーA：識別子
• カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリー
• カテゴリーD：商業情報
• カテゴリーF：インターネットまたはその他の類似したネットワーク活動

上記のカテゴリーはCCPAで定義されているものです。これは、当該カテゴリーの個人情報に該当するすべての例が実際に開示されたことを意味するものではなく、当社の知る限り、該当するカテゴリーの情報の一部が開示された可能性があり、また開示された可能性があるという、当社の誠実な認識を反映したものです。

当社が事業目的または商業目的で個人情報を開示する場合、当社はその目的を記載し、受領者に対して当該個人情報を秘密として保持し、契約の履行以外の目的で使用しないことを義務付ける契約を締結します。

個人情報の販売

CCPAで定義される「販売」および「売却」とは、事業者が有価の対価を得るために、消費者の個人情報を第三者に販売、貸与、公開、開示、配布、利用可能な状態にすること、譲渡すること、または口頭、書面、電子的手段その他の手段により伝達することを意味します。これは、個人情報を共有する見返りとして、当社が何らかの利益を受け取った可能性があることを意味しますが、必ずしも金銭的な利益とは限りません。

以下に記載するカテゴリーは、CCPAで定義されているものです。これは、そのカテゴリーの個人情報に関するすべての例が実際に販売されたことを意味するものではなく、当社の知る限り、該当するカテゴリーの一部の情報が対価と引き換えに共有された可能性があり、また過去に共有された可能性があるという、当社の誠実な認識を反映したものです。

当社は、以下のカテゴリーの個人情報を販売する場合があり、過去12か月間に販売した可能性があります。

• カテゴリーA：識別子
• カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリー
• カテゴリーD：商業情報
• カテゴリーF：インターネットまたはその他の類似したネットワーク活動

個人情報の共有

当社は、上記のカテゴリーに該当するお客様の個人情報を、以下のカテゴリーの第三者と共有する場合があります。

• サービスプロバイダー
• 決済処理業者
• 当社の関連会社
• 当社のビジネスパートナー
• 当社がお客様に提供する製品またはサービスに関連して、当社がお客様またはお客様の代理人から開示を承認された個人情報を取得する第三者ベンダー

16歳未満の未成年者の個人情報の販売

当社は、当社のサービスを通じて16歳未満の未成年者から故意に個人情報を収集することはありませんが、当社がリンクを掲載する一部の第三者ウェブサイトでは収集する場合があります。これらの第三者ウェブサイトには独自の利用規約およびプライバシーポリシーがあり、保護者および法定後見人には、子どものインターネット利用を監視し、許可なく他のウェブサイトで情報を提供しないよう子どもに指導することを推奨します。

当社が16歳未満であることを実際に把握している消費者の個人情報を、13歳以上16歳未満の消費者本人、または13歳未満の消費者の親もしくは法定後見人から、明示的な承認（「オプトインする権利」）を受けない限り、販売しません。個人情報の販売にオプトインした消費者は、いつでも今後の販売をオプトアウトできます。オプトアウトする権利を行使するには、お客様（またはお客様の権限を付与された代理人）が当社に連絡して、当社にリクエストを提出できます。

13歳（または16歳）未満の子どもが当社に個人情報を提供したと考える理由がある場合は、当社がその情報を削除できる十分な詳細を添えて当社までご連絡ください。

CCPAに基づくお客様の権利

CCPAは、カリフォルニア州の居住者に対し、個人情報に関する特定の権利を付与しています。カリフォルニア州の居住者である場合、以下の権利があります。

• 通知を受ける権利。収集される個人データのカテゴリーと、個人データが使用される目的について通知を受ける権利があります。
• 請求する権利。CCPAに基づき、お客様には、当社による個人情報の収集、利用、販売、事業目的での開示、および共有について、当社がお客様に情報を開示するよう請求する権利があります。お客様からの要求を受領して確認すると、当社はお客様に以下を開示します。
  • 当社がお客様について収集した個人情報のカテゴリー
  • 当社がお客様について収集した個人情報の情報源のカテゴリー
  • 当社がその個人情報を収集または販売する事業上または商業上の目的
  • 当社がその個人情報を共有する第三者のカテゴリー
  • 当社がお客様について収集した個人情報の具体的な項目
  • 当社がお客様の個人情報を販売した場合、または事業目的でお客様の個人情報を開示した場合、当社はお客様に以下を開示します。
    • 販売された個人情報のカテゴリー
    • 開示された個人情報のカテゴリー
• 個人データの販売を拒否する権利（オプトアウト）。お客様には、当社に個人情報を販売しないよう指示する権利があります。オプトアウト要求を提出するには、当社にご連絡ください。
• 個人データを削除する権利。お客様には、一定の例外を条件として、個人データの削除を要求する権利があります。お客様からの要求を受領して確認すると、例外が適用されない限り、当社は記録からお客様の個人情報を削除し（当社のサービスプロバイダーにも削除を指示し）ます。当社または当社のサービスプロバイダーが以下を行うために情報の保持が必要な場合、当社はお客様の削除要求を拒否することがあります。
  • 個人情報を収集した取引を完了するため、お客様が要求した商品またはサービスを提供するため、お客様との継続的な取引関係の状況において合理的に予想される措置を講じるため、またはその他の方法でお客様との契約を履行するため。
  • セキュリティインシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、またはそのような活動の責任者を訴追するため。
  • 既存の意図された機能を損なうエラーを特定して修復するために、製品をデバッグするため。
  • 言論の自由を行使するため、他の消費者が言論の自由を行使する権利を確保するため、または法律で定められたその他の権利を行使するため。
  • カリフォルニア州電子通信プライバシー法（Cal. Penal Code § 1546 et. seq.）を遵守するため。
  • 情報を削除すると研究の達成が不可能または著しく困難になる可能性が高く、かつお客様が事前にインフォームド・コンセントを提供している場合に、その他すべての適用される倫理法およびプライバシー法を遵守する、公益に資する一般公開または査読済みの科学的、歴史的、統計的研究を実施するため。
  • お客様との関係に基づき、消費者の期待に合理的に沿う、社内での利用に限って有効化するため。
  • 法的義務を遵守するため。
  • お客様が情報を提供した状況と整合する、その他の内部的かつ合法的な方法でその情報を使用する。
• 差別を受けない権利。お客様には、以下を含め、消費者としての権利を行使したことを理由に差別を受けない権利があります。
  • お客様への商品またはサービスの提供を拒否すること
  • 割引やその他の特典の利用を含め、商品またはサービスに異なる価格または料金を請求すること、または罰則を課すこと
  • お客様に異なる水準または品質の商品またはサービスを提供すること
  • 商品またはサービスについて異なる価格もしくは料金、または異なる水準もしくは品質を受けることになると示唆すること

CCPAデータ保護権の行使

CCPAに基づく権利を行使するため、またお客様がカリフォルニア州の居住者である場合は、当社までご連絡ください。

• 当社ウェブサイトのこちらのページをご覧いただく場合: https://www.loft33.store
• メールでお問い合わせいただく場合: info@loft33.store

お客様本人、またはお客様に代わって行動することを承認された、カリフォルニア州務長官に登録された人物のみが、お客様の個人情報に関する検証可能な要求を行うことができます。

当社への要求には、以下が必要です。

• 当社が個人情報を収集した本人、または権限を与えられた代理人であることを合理的に確認できる十分な情報を提供する
• 当社が要求を適切に理解、評価し、対応できるよう、要求を十分詳細に説明する

以下を確認できない場合、当社はお客様の要求に対応したり、必要な情報を提供したりすることができません。

• 要求を行う本人または代理権限を有することを確認する
• また、個人情報がお客様に関するものであることを確認する

当社は、お客様の検証可能な要求を受領してから45日以内に、必要な情報を無料で開示および提供します。必要な情報を提供する期間は、合理的に必要であり、事前に通知した場合、追加の45日間、一度に限り延長されることがあります。

当社が提供する開示情報は、検証可能な要求を受領する前の12か月間のみを対象とします。

データポータビリティの要求については、当社は、お客様の個人情報を容易に利用でき、情報を妨げられることなくある事業体から別の事業体へ送信できる形式を選択して提供します。

個人情報を販売しないでください

お客様には、個人情報の販売をオプトアウトする権利があります。当社がお客様からの検証可能な消費者要求を受領し、確認した後、当社はお客様の個人情報の販売を停止します。オプトアウトの権利を行使するには、当社までご連絡ください。

当社が提携するサービスプロバイダー（例えば、分析または広告パートナー）は、CCPA法で定義される個人情報を販売する技術を本サービス上で使用する場合があります。CCPA法に基づき定義される、興味関心に基づく広告目的での個人情報の使用およびこれらの潜在的な販売をオプトアウトしたい場合は、以下の手順に従ってください。

オプトアウトは、使用するブラウザごとに適用されることにご注意ください。使用するすべてのブラウザでオプトアウトする必要がある場合があります。

ウェブサイト

当社サービスプロバイダーが配信するパーソナライズド広告の受信は、サービス上に表示される当社の手順に従ってオプトアウトできます:

• NAIのオプトアウトプラットフォーム: http://www.networkadvertising.org/choices/
• EDAAのオプトアウトプラットフォーム http://www.youronlinechoices.com/
• DAAのオプトアウトプラットフォーム: http://optout.aboutads.info/?c=2&lang=EN

オプトアウトすると、使用しているブラウザに固有のCookieがコンピューターに保存されます。ブラウザを変更した場合、またはブラウザに保存されたCookieを削除した場合は、再度オプトアウトする必要があります。

モバイルデバイス

モバイルデバイスでは、ユーザーが利用するアプリに関する情報を使用して、興味・関心に合わせた広告を配信することを拒否できる場合があります:

• Androidデバイスの「興味・関心に基づく広告をオプトアウト」または「広告のパーソナライズをオプトアウト」
• iOSデバイスの「広告追跡を制限」

モバイルデバイスの設定を変更することで、モバイルデバイスからの位置情報の収集を停止することもできます。

お子様のプライバシー

当社サービスは13歳未満の方を対象としていません。当社は、13歳未満の方から個人を特定できる情報を故意に収集することはありません。保護者または後見人であり、お子様が当社に個人データを提供したことをご存じの場合は、当社までご連絡ください。保護者の同意を確認せずに13歳未満の方から個人データを収集したことが判明した場合、当社のサーバーから当該情報を削除するための措置を講じます。

情報の処理における法的根拠として同意に依拠する必要があり、お住まいの国で保護者の同意が必要とされている場合、当社は情報を収集・利用する前に保護者の同意を求めることがあります。

他のウェブサイトへのリンク

当社サービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーをご確認いただくことを強くおすすめします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、もしくは慣行について管理権限を持たず、一切の責任を負いません。

このプライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいプライバシーポリシーをこのページに掲載してお知らせします。

変更が有効になる前に、メールおよび/または当社サービス上の目立つ通知によりお知らせし、このプライバシーポリシーの冒頭にある「最終更新日」を更新します。

変更がないか、このプライバシーポリシーを定期的にご確認いただくことをおすすめします。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下の方法でお問い合わせいただけます:

• 当社ウェブサイトのこちらのページをご覧いただく場合: https://www.loft33.store
• メールでお問い合わせいただく場合: info@loft33.store