第1条 定義
本プライバシーポリシーにおける用語の定義は、以下のとおりです。
適用プライバシー法令
EU一般データ保護規則（the General Data Protection Regulation;「GDPR」）とそれに関連する各国施行法を含む、適用のあるプライバシー法令
当社
GROWN GROUP
契約
お客様と当社との間で締結される、商品又はサービス等に関する契約
本プライバシーポリシー
このプライバシーポリシー
個人データ
本プライバシーポリシー第3条に記載の、当社によって処理される、識別された又は識別され得る自然人に関するあらゆる情報
処理
自動的な手段によるか否かにかかわらず、個人データ又は一連の個人データに対して実施される単一の又は一連の作業、データの収集、記録、編集、構造化、保存、修正・変更、復旧、参照、利用、移転による開示、周知その他の提供、整列・結合、制限、消去・破棄などを含む。
管理者
単独で又は他者と共同して、個人データの処理の目的及び手段の決定を行う自然人・法人・政府当局・機関、その他の者
処理者
弊社が委託し、個人データを処理する第三者
本サービス
当社が提供するご利用者がご利用になるサービス
第2条 本プライバシーポリシーの適用範囲
2.1
本プライバシーポリシーは、本サービスのご利用者（以下、ご利用者）による個々のご利用及び本サービスを介した個人データの処理であって、適用プライバシー法令が適用されるものに対して適用されます。当該処理についての管理者は、当社です。
2.2
本サービスは、第三者の情報を含んでいる可能性があります（例として、ハイパーリンク、バナーなど）。当社は、これら第三者の情報を管理しておらず、第三者による適用プライバシー法令の遵守について、当社は責任を負いません。本サービスご利用者において、ご覧になる第三者のウェブサイトのプライバシーポリシーを、よくお読みくださいますようお願いいたします。
第3条 収集する個人データ
3.1
当社は、本サービスご利用者から以下の個人データを取得する場合があります。
①氏名（ニックネーム）及び住所（居住地域）の詳細
②性別・年齢などの詳細
③メールアドレス
④ユーザー名及びパスワード
⑤IPアドレス
⑥支払の詳細
⑦第三者サービスからの要求に基づき計測した情報を含むCookie・ウェブビーコン
⑧端末名・プラットフォーム及びユーザーエージェント
3.2
当社は、本サービスを通じて健康データなどのセンシティブな個人データを収集することはありません。
3.3
当社が個人データを収集するのは、本サービスご利用者による以下の行為があった場合です。
①本プライバシーポリシーに同意いただいた場合
②本サービスにおいて利用登録を行う場合
③本サービス内において商品およびサービスをご購入いただいた場合
④ その他本サービスを利用する場合
3.4
当社は、本プライバシーポリシーに記載されているとおり、適用プライバシー法令に従ってのみ、個人データを処理します。
第4条 収集する個人データ
4.1
当社は、個人データを以下に記載する目的のためにのみ収集し、処理します。
- 契約の履行又は本サービスご利用者からの契約締結前のご依頼への対応
本サービスご利用者が本サービスを通じてご購入された場合、当社は、当該ご利用者の個人データを、契約を履行するために処理することがあります。かかる処理には、商品の配送及び／又はサービスの配信、商品及び／又はサービスへのお支払いに関する処理が含まれます。当社は、契約を履行するために必要な限度を超えて個人データを処理することはありません。
- コミュニケーション
当社は、本サービスご利用者の個人データを当社の商品やサービスについて連絡を取り合うため、本サービスご利用者のアカウント及び／又は本サービスのご利用にとって重要な情報をお知らせするために利用します。
- マーケティング
本サービスご利用者がニュースレターの購読を申し込まれた場合、当社は、当該ご利用者の個人データを、ニュースレターを送付するために使用することがあります。マーケティングのためにメールで本サービスご利用者に連絡をする場合は、当社は常に本サービスご利用者から事前の同意を取得します。本サービスご利用者には、いつでも当社からのメールの配信を停止する権利とオプションがあります。
- カスタマーサービス
本サービスご利用者がカスタマーサービスをご利用の場合、当社は、カスタマーサービスを提供するために、当該ご利用者の個人データを使用することがあります。かかる個人データの処理は、契約の履行及び／又は当社が正当な利益を得る目的のため、すなわち通常の業務を遂行するために必要なものです。
4.2
個人データを収集する際の処理目的以外の目的で、当社がさらに個人データを処理しようとする場合、当社は、その処理を行う前に、当該他の目的に関する情報及び全ての関連する追加情報を提供します。
第5条 処理者への個人データの移転
5.1
当社は下記の処理にあたり処理者または第三者へ個人データの移転を行います。
- 購入・お支払い
ご利用者が本サービスを通じてご購入された場合、配送とお支払いを目的に、当該ご利用者の個人データを、EU・EEA域外に存在する当社が契約している第三者である処理者に移転する場合があります。
- マーケティング
当社は、新規ご利用者の獲得やマーケティング活動においてご利用者の個人データを広告事業者に移転する場合がありますが、個人情報（個人情報の保護に関する法律第2条1項に定義する個人情報）に該当する情報を移転することはありません。
- その他
当社は、適用される法令に基づく場合、人の生命・身体又は財産を保護する場合、第三者提供の同意を得た場合に本情報を開示することがあります。
5.2
当社は、個人データを提供する第三者に対して、欧州一般データ保護規則（以下「GDPR」といいます。）及び関連法令を遵守し、ご利用者のプライバシーに配慮した個人データの取り扱いをすることを義務づけております。なお、提供先の第三者における個人データの取り扱いの詳細につきましては、提供先の第三者にお問い合わせください。
第6条 EU・EEA域内のご利用者への確認
当社は日本に拠点を置く事業者であり、日本の個人情報保護法及び関連するガイドラインに従って個人情報を取り扱います。 EU・EEA域内に所在する自然人が主な対象ではないサービスを提供しております。なお、EU・EEA域内のご利用者に帰属する個人データつきましては、GDPRが適用されている点に照らし、以下の方針に従い取り扱われることをご理解ください。
6.1
EU・EEA域内のご利用者は、本サービスの利用のため、以下に同意しているとみなされるものとします。
- 本プライバシーポリシーに従った、当社による個人データの取扱い
- 当社は、EU・EEA域内のユーザー情報を、当社によって日本に保存します
- 当社が利用することができる設備（第三者が運営しているクラウドストレージやクラウドコンピューティングを含みます）又は、当社が契約している処理者におけるEU・EEA域内のユーザー情報の保存及び処理を行います
- EU・EEA域内の16歳未満の未成年者が本サービスを利用する際は、必ず保護者の同意を得てください。未成年者の本サービスの利用は禁止いたします
- EU・EEA域外にある第三者が所在する国においては、個人データ保護法令が十分でなく、EU・EEAと同じレベルの適切な保護措置が得られない可能性があります
- ご利用者がEU・EEA域内に所在している場合、ご利用者のそれぞれの状況に関する理由を根拠として、いつでも異議を唱える権利を有する場合があります
第7条 セキュリティ
7.1
当社は、個人データへのアクセス権限を、当該データにアクセスする必要のある従業員、代理人、受託業者、その他の第三者に限定して付与します。それらの者は、雇用契約又は（データ処理）契約に基づき、秘密保持義務を負います。
7.2
当社は、個人データを紛失や盗用、不正使用、無断アクセス、暴露、変更及び滅失から守るために、適切な技術上、管理上、組織上の手段を用います。インターネット及びそのほかの公のネットワーク上のデータストレージシステムやデータの送信は、１００％安全という保証はないことをご理解ください。
第8条 保存期間
8.1
当社は、本サービスご利用者の個人データを、データの収集目的に必要な限度を超えて、保存することはありません。
8.2
本サービスご利用者は、当社に対し、ご自身の個人データの削除をいつでも請求することができます。また、個人データが、そのデータの収集目的又は処理目的に照らし必要でなくなった場合、当社は個人データを削除いたします。当社がご利用者の個人データを保管する期間は、ご利用者の種類や処理の目的によって異なります。
第9条 クッキー（COOKIES）
9.1
当社及び広告配信業者が本サービスを通じて、Cookieをご利用者が利用するブラウザに送信し、その技術を利用することがあります。ご利用者自身でブラウザの設定を変更することで、Cookieの受け入れを無効化し、拒否することができます。ご利用者がCookieを無効化又はまたは拒否された場合、本サービスの一部が適切に動作しない場合がありますのでご留意ください。
ブラウザの設定方法につきましてはブラウザの提供元にご確認ください。
9.2
ご利用者がCookieの受取りを可能な設定にしている場合は、広告配信事業者が当サービスを利用するご利用者の閲覧履歴等のCookie情報を取得し、広告配信事業者の広告枠上にて、当社の広告が配信される場合があります。
広告配信事業者は、Cookie、アクセスデータ、当社識別子およびご利用者の属性情報を利用して、ご利用者の趣味・嗜好に沿った広告を配信することがあります。
9.3
広告配信事業者によって取得されたご利用者のCookie情報は、広告配信事業者のプライバシーポリシーに従って取り扱われます。
9.4
ご利用者は、広告配信事業者のオプトアウトページにアクセスし、無効化 (オプトアウト) することにより、広告配信事業者によるCookieおよびアクセスデータの利用を停止できる場合があります。その場合、ご利用者の趣味・嗜好に沿った広告が配信されなくなったり、同じ広告が繰り返し配信されたりすることがあります。無効化 (オプトアウト) したい場合は、各広告配信事業者のサイトの手順に従い、オプトアウトページへアクセスし、設定をしてください。
第10条 お問い合わせ先
ご質問や異議がある場合は、以下の連絡先にお問い合わせください。
当社としては、本サービスご利用者が監督当局に接触を図られる前に、本サービスご利用者の苦情に対応する機会をいただきたく、事前にご連絡をお願いいたします
ご連絡先
ONESHAIR
第11条 一般条項
11.1
当社は、いつでも事前の通知なく、本サービスご利用者のアカウントを削除する権限を有します。アカウントを削除した場合、当社は本サービスご利用者に対して何らの責任も負いません。
11.2
当社は、本プライバシーポリシーを、定期的に改訂する権利を留保します。適用される条項は、本サービスご利用者の責任において、定期的にご確認ください。本プライバシーポリシーが最後に改訂されたのは、2018年11月です。
11.3
本プライバシーポリシーの条項が法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。