プライバシーポリシー
🔹Section 1: Scope of Application / 適用範囲
本ポリシーは、日本、香港、台湾、シンガポール、タイ、フィリピンに在住または訪問し、当社サービスを利用するすべてのユーザー(以下「ユーザー」)に適用されます。
🔹Section 2: Personal Data We Collect / 取得する個人情報
当社は、下記の個人情報を取得する場合があります:
-
氏名、国籍、パスポート番号、生年月日
-
連絡先情報(メールアドレス、電話番号、住所など)
-
クレジットカード・決済情報(外部業者を通じて処理)
-
デバイスID、IPアドレス、Cookie、利用ログ
-
本人確認情報(顔写真、パスポート画像など)
🔹Section 3: Purpose of Use / 利用目的
取得した個人情報は以下の目的で利用されます:
-
利用者の本人確認および身元確認のため
-
レンタル契約の履行および予約管理のため
-
決済処理および不正利用防止のため
-
サービス改善とカスタマーエクスペリエンス向上のため
-
関係法令に基づく義務履行のため
🔹Section 4: Legal Basis for Processing / 処理の法的根拠
当社は、以下のいずれかの法的根拠に基づき、個人情報を処理します:
-
利用者本人の明示的な同意がある場合
-
契約の履行に必要な処理である場合
-
法的義務の遵守に必要な場合
-
利用者または第三者の重要な利益を保護するために必要な場合
-
当社が追求する正当な利益のために必要であり、かつ利用者の基本的権利を侵害しない場合
🔹Section 5: Cross-border Transfers / 国際的なデータ転送
当社は、利用者の個人情報を、日本、米国、シンガポールなどの第三者提供先やサーバーへ転送することがあります。その場合、契約条項の締結、暗号化、アクセス制御など適切な保護措置を講じ、情報の安全性を確保します。
🔹Section 6: Data Retention / 保管期間
当社は、本ポリシーに記載された目的を達成するために必要な期間に限り、個人情報を保管します。保管期間の終了後は、情報を安全に削除または匿名化します。
🔹Section 7: Your Rights / 利用者の権利
利用者は、ご利用の法域に応じて、以下の権利を有する場合があります:
-
自身の個人情報へのアクセスを求める権利
-
不正確または不完全なデータの修正を求める権利
-
個人情報の削除を要求する権利
-
一部の処理に対して異議を唱える権利
-
同意をいつでも撤回する権利
-
データポータビリティに関する権利(該当する場合)
🔹Section 8: Security Measures / セキュリティ対策
当社は、不正アクセス、漏洩、改ざん、破壊などから個人情報を保護するため、アクセス制御、暗号化、監査、従業員教育、インシデント対応などの安全管理措置を講じています。
🔹Section 9: Cookies and Tracking / クッキーとトラッキング
当社は、閲覧体験の向上、サイト利用状況の分析、コンテンツの最適化のために、クッキーおよび類似のトラッキング技術を使用します。クッキーの設定はブラウザ上で管理可能です。ただし、クッキーを無効化した場合、一部機能が正しく動作しないことがあります。
🔹Section 10: Third-party Sharing / 第三者提供
当社は、利用者の個人情報を販売または貸与することはありません。業務遂行上必要な範囲で、決済処理や物流等の第三者サービス提供者に個人情報を共有する場合がありますが、その際には適切な契約を締結し、情報の保護を義務付けます。
🔹Section 11: Minors’ Privacy / 未成年者のプライバシー
当社サービスは、18歳未満の未成年者を対象としておりません。保護者の同意なく未成年者から個人情報を取得したことが判明した場合、速やかにその情報を削除いたします。
🔹Section 12: Country-specific Disclosures – Hong Kong (PDPO) / 国別補足条項 – 香港(PDPO)
香港の利用者に対しては、個人資料(プライバシー)条例(PDPO)に準拠しています。第33条(越境転送に関する規定)はまだ施行されていませんが、当社は契約上の保護措置を含む安全管理策を講じます。
🔹Section 12: Country-specific Disclosures – Taiwan (PDPA) / 国別補足条項 – 台湾(PDPA)
台湾の利用者に対しては、個人資料保護法(PDPA)に基づき、明確な目的に基づく同意を得た場合に限り越境転送を行います。ユーザーの権利は当社への連絡により行使可能です。
🔹Section 12: Country-specific Disclosures – Singapore (PDPA) / 国別補足条項 – シンガポール(PDPA)
シンガポールの利用者に対しては、個人情報保護法(PDPA)に基づき、同意に基づく処理と保護措置を講じた上での越境転送を行います。
🔹Section 12: Country-specific Disclosures – Thailand (PDPA) / 国別補足条項 – タイ(PDPA)
タイの利用者に対しては、個人情報保護法(PDPA)に準拠し、データへのアクセス、修正、削除の権利を保障します。また、海外へのデータ転送についても適切な保護措置を講じます。
🔹Section 12: Country-specific Disclosures – Philippines (DPA) / 国別補足条項 – フィリピン(DPA)
フィリピンの利用者に対しては、データプライバシー法(DPA)に準拠し、 CISO が対応します。漏洩が発生した場合は、国家プライバシー委員会に報告を行います。
🔹Section 13: Contact / 苦情・問い合わせ窓口
個人情報に関するご質問、ご不明点、苦情等がある場合は、以下のCISO(最高情報セキュリティ責任者)までご連絡ください:
メールアドレス: cateye@cateyebinoculars.jp
住所: 東京都墨田区立花2-18-17 松村方1階
責任者: CISO 細川 潤
🔹Section 14: FAQ / よくあるご質問
Q1. なぜパスポート情報を収集するのですか?
本人確認および盗難・転売防止のために必要です。情報は安全に保管され、利用目的外では使用しません。
Q2. 自分の情報を削除してもらえますか?
はい、法令上の保存義務を除き、削除請求に応じます。
Q3. どこの国に情報が送られるのですか?
主に日本国内、および決済・クラウド業者が所在する米国・シンガポールなどです。
Q4. クレジットカード情報は保存されますか?
当社では保存せず、Shopifyおよび決済代行業者によって安全に処理されます。