要約： 本ポリシーは、当社がお客様の個人データをどのように取り扱うかを説明するものです。これにより、当社がお客様の情報をどのように利用し、お客様にどのようなプライバシー権があるかを理解するのに役立ちます。
本プライバシーポリシー（以下「本ポリシー」）は、Hypnozioブランドおよびその他のヒプノセラピーブランドとして事業を行うPixelGalaxy Inc.（以下「当社」）が、お客様が以下の行為を行う際に、お客様の個人データ（以下「個人データ」または「データ」）をどのように取り扱うかについて説明するものです。
本ポリシーは、当社がどのようなデータを収集し、どのような目的で収集するか、どのように使用および共有するか、どのくらいの期間保持するか、お客様の権利、および当社がどのようにお客様のデータを保護するかについて概説します。当社は、以下の法規に従い、適法、公正、かつ透明性のある方法でお客様のデータを処理することに尽力しています。
本ポリシーは世界的に適用され、GDPRの原則に基づいています。 これは、適法性、公正性、透明性といった高水準のデータ保護の価値を反映しています。特定の国または地域の要件については、本ポリシーの最後にある地域別付録（英国、オーストラリア、米国、カナダ、およびその他の法域向け）に記載されています。
当社の慣行に同意いただけない場合は、本ウェブサイトの使用、本サービスもしくは本商品の購入、またはその他の方法によるデータの提供をお控えください。本ポリシーは2026年4月10日より有効となります。当社は本ポリシーを随時更新する場合があり、すべての更新は公開時に効力を生じます。最新の情報を把握するため、定期的に確認することをお勧めします。
当社：お客様の個人データ管理者である**PixelGalaxy Inc.**
会社番号：001350123
登録住所：1574 Woodberry Court, Brentwood, TN 37027, Williamson County
サポートメールアドレス：support@hypnozio.com
当社は、データ保護義務を監督するためにデータ保護責任者（DPO）を任命しています。DPOへは、dpo@hypnozio.com まで直接お問い合わせいただけます。
要約： 当社は主に、本商品もしくは本サービスを提供し、本ウェブサイトを運営するために必要なデータのみを収集します。このセクションでは、収集の理由と使用方法について説明します。
当社は、真に必要とするデータのみを収集し、明確かつ適法な理由（例：購入の処理、サービスの提供、お問い合わせへの対応、本ウェブサイトの機能確保など）のためにのみ使用します。目的の全リスト、収集するデータ、使用方法、および詳細な情報については、本ポリシーの第13項にある表をご参照ください。
また、お客様に知っておいていただきたい重要な事項がいくつかあります。
要約： 当社は、お客様から直接、お客様の本ウェブサイトの利用を通じて、または信頼できる第三者や公的な情報源からデータを取得します。これにより、本サービスを運営し、お客様との連絡を維持することができます。
当社は、以下の情報源からデータを収集する場合があります。
要約： はい。ただし、必要な場合に限り、かつ強力な保護措置を講じた上で行われます。常にお客様のプライバシー保護を徹底します。
はい。ただし、必要な場合に限り、かつお客様のプライバシーに配慮した上で行われます。
当社は、サービスの提供、法的義務の遵守、または日常的な事業運営のサポートを目的として、信頼できる第三者と限定的なデータを共有する場合があります。共有する際は常に、お客様のデータが保護され、責任を持って取り扱われることを保証します。このため、当社に代わってデータを処理する当事者は、データ処理者（Data Processors）として行動し、データ処理合意書（DPA）によって契約上の拘束を受けます。これらの合意により、当該当事者は当社の指示に従い、適切な保護措置を適用し、自らの目的でお客様のデータを使用しないことが保証されます。当社は、以下の者とお客さまのデータを共有する場合があります。
要約： 当社は、法的、契約上、またはサービス関連の目的で必要な期間に限りお客様のデータを保持し、その後、安全に削除または匿名化します。
当社は、以下のために必要な期間に限り、お客様のデータを保持します。
各データ処理目的の詳細な保持期間は、本ポリシーの第12項に定められています。
適用される保持期間が終了した後、当社は業界のベストプラクティスおよび法的要件に従い、合理的な期間内に、お客様のデータを安全に削除するか、あるいは復元不可能な方法で匿名化します。
要約： 当社は、お客様のデータを安全に保つために強力な技術的および組織的措置を講じ、不正アクセスを防止し、お客様のプライバシーを保護するために継続的に取り組んでいます。
当社はお客様のデータを保護することに尽力しており、情報のセキュリティを真摯に受け止めています。個人データの不正アクセス、偶発的な紛失、誤用、改ざん、または開示を防止するために、技術的措置と組織的措置を組み合わせて適用しています。当社のセキュリティ保護慣行は、データ保護の基本原則に基づいており、以下を含みますが、これらに限定されません。
当社は強力なセキュリティ対策を講じていますが、特にインターネットを介した送信において、完全にリスクのないシステムは存在しません。お客様のデータを保護するため、オンラインでは常に警戒を怠らず、強力で固有のパスワードを使用し、それを秘密に保持し、デバイスの安全を確保し、情報を共有する際（特に不審なリンクを介する場合）には注意を払ってください。ユーザーの行動（資格情報の共有やフィッシングなど）に起因するセキュリティ事案は、当社の管理範囲外となる場合があります。
要約： はい、場合があります。ただし、必要な場合に限り、かつお客様のデータを保護するために常に強力な法的保護措置を講じた上で行われます。
はい。ただし、必要な場合に限り、かつ常に強力な保護措置を講じた上で行われます。
当社は主にお客様のデータを欧州経済領域（EEA）内で保存および処理しますが、クラウドホスティング、テクニカルサポート、または専門サービスなどのために、お客様のデータの一部がEEA域外に所在する信頼できるパートナーまたはサービスプロバイダーに転送される場合があります。該当する場合、そのような受信者は本ポリシーの第3項に記載されています。
当社がEEA域外にお客様のデータを送信する場合は常に、データが引き続き保護され、お客様のプライバシー権が尊重されることを確認します。当社が軽率にお客様のデータを転送することはありません。常にリスクを評価し、転送先がどこであってもデータの安全を確保するために適切な措置を講じます。データがEEA域外に転送される場合：
これらの移転に関する詳細については、本ポリシーの第11節に記載されている連絡先を使用して、当社までお問い合わせください。
要約： はい。ただし、AIのみに基づいてお客様に関する重要な決定を行うことはありません。サービスのサポートのためにスマートツールを使用することがありますが、すべての重要な決定にはプログラムだけでなく、実際の人間が関与します。
はい。当社は、サービスのスピードと正確性を向上させるために、特定の人工知能（AI）ベースのツールや、完全または半自動化されたシステム（例：カスタマーサポートの書面によるコミュニケーション、Chatbotsなど）を使用する場合があります。
しかしながら、当社は、GDPR第22条第1項の意味において、お客様に法的効果をもたらす、または同様に重大な影響を及ぼすような、プロファイリングを含む自動化された意思決定を行うことはありません。具体的には以下の通りです。
要約： お客様は、アクセス、訂正、削除、異議申し立てなど、ご自身の個人データに関する権利を有します。本セクションでは、これらの権利の行使方法と期待される事項について説明します。
当社が本ポリシーに記載されている通りにお客様のデータを処理している場合、またはその可能性があると思われる場合、お客様はデータ主体として以下の権利を有します。これらの権利は、当社がお客様のデータを顧客、サプライヤー、請負業者、または専門的な連絡先として処理しているかどうかにかかわらず適用されます。
ご注意ください： お客様の権利は絶対的なものではありません。場合によっては、適用されるデータ保護法に基づき、権利の行使が制限されることがあります。例えば、お客様の請求に応じることが他者の権利や自由に悪影響を及ぼす場合や、当社が特定の個人データを保持することを法的に義務付けられている場合（例：コンプライアンス、法的請求、または規制上の目的など）がこれに該当します。
本ポリシー、データの処理方法に関する一般的な質問、苦情、またはデータ主体の権利を行使することを希望される場合は、dpo@hypnozio.com まで電子メールでお問い合わせください。
リクエストを効率的に処理するために、以下の点にご協力ください。
また、お客様に代わって行動する権限を第三者に委任することもできます。その場合、委任された人物がお客様に代わって行動することを許可されていることを確認する、署名済みの書面による委任状を当社に提供するようにしてください。委任の十分な証明が提供されない場合、当社は請求を拒否することがあります。
当社は、お客様の請求を受領してから不当な遅滞なく、かつ1か月以内に回答することを目指します。お客様の請求が特に複雑な場合、または複数の問題が含まれる場合、当社はこの期間をさらに1か月延長することがあります。その場合、当社は事前にお客様に通知し、遅延の理由を説明します。
本補足事項は、当社のグローバルプライバシーポリシーを補完するものであり、お客様の個人データがお客様の居住国もしくは地域の法律の対象となる場合、または当社の処理活動が特定の対象に限定されている場合に適用されます。これらの地域条項はグローバルプライバシーポリシーを補完するものであり、適用される現地法で義務付けられている場合にのみ、グローバルプライバシーポリシーに優先します。
お客様が英国居住者である場合、または当社の処理が英国の個人に関連する場合、お客様の個人データの処理は、英国一般データ保護規則（UK GDPR）および2018年データ保護法の対象となります。
英国のデータ保護法に基づくお客様の権利：
英国からの国際データ移転：
当社がお客様の個人データを英国外（例：EEA、米国、またはその他の国）に移転する場合、当社は以下のような適切な保護措置が講じられていることを保証します。
監督機関：
当社による個人データの取り扱いについて懸念がある場合は、英国の監督機関である情報コミッショナー事務局（ICO）に苦情を申し立てることができます。ウェブサイト：https://ico.org.uk
お客様がオーストラリア居住者である場合、または当社の処理がオーストラリアの個人に関連する場合、お客様の個人データの処理は、**1988年プライバシー法（連邦法）およびオーストラリア・プライバシー原則（APP）**の対象となります。
オーストラリアのプライバシー法に基づくお客様の権利：
ダイレクトマーケティングおよび配信停止：
当社は、APP 7および2003年スパム法を完全に遵守し、本ポリシーの第3項に記載されているものと同じダイレクトマーケティングの原則を適用します。当社は、これらの法律に従ってのみダイレクトマーケティングの通信を送信します。すべての電子メッセージには当社の識別情報が含まれ、機能的な配信停止オプションが含まれています。配信を停止された場合、当社はお客様へのマーケティングを停止します。
オーストラリアからの国際データ移転
当社は、お客様の個人情報をオーストラリア国外（例：EU、米国、またはその他の国）に所在する受領者に開示する場合があります。その際、当社は海外の受領者がAPPに違反しないことを確実にするために合理的な措置を講じます。これらの措置には以下が含まれる場合があります。
監督機関：
データ侵害により重大な被害が生じる可能性がある場合、当社は速やかにオーストラリア情報コミッショナー事務局（OAIC）および影響を受ける個人に通知します。また、プライバシーに関する懸念に対する当社の対応にご満足いただけない場合は、OAICに連絡することができます。ウェブサイト：https://www.oaic.gov.au
お客様がカナダ居住者である場合、または当社の処理がカナダの個人に関連する場合、お客様の個人データは、**個人情報保護および電子文書法（PIPEDA）**およびその他の適用されるプライバシー法の対象となります。
カナダのプライバシー法に基づくお客様の権利：
営利目的の電子メール（CASL）：
当社は、カナダの反スパム法（CASL）を完全に遵守し、本ポリシーの第3項に記載されているものと同じダイレクトマーケティングの原則を適用します。当社は明示的な同意を取得し（または許可された黙示の同意に依拠し）、各メッセージで当社の事業を特定し、機能する配信停止メカニズムを含め、同意の記録を維持します。お客様はいつでも同意を撤回、または配信を停止することができます。
カナダからの国際的なデータ移転：
お客様の個人データは、処理のためにカナダ国外（例：EU、米国、またはその他の国）に転送される場合があります。当社は、かかる転送がカナダ法に適合した適切なレベルの保護を提供することを確実にするため、または外国のアクセス法の対象となる可能性があることを考慮し、契約上、組織上、および技術的な措置を講じます。
監督機関：
プライバシーに関する懸念に対する当社の回答にご満足いただけない場合は、以下に連絡することができます：カナダ・プライバシーコミッショナー事務局（OPC）、ウェブサイト：https://www.priv.gc.ca。ケベック州の居住者は、ケベック州情報アクセス委員会（CAI）（https://www.cai.gouv.qc.ca）に連絡することもできます。
お客様が米国居住者である場合、または当社の処理が米国の個人に関連する場合、お客様の個人データは、**カリフォルニア州消費者プライバシー法（CCPA/CPRA）、バージニア州消費者データ保護法（VCDPA）、コロラド州プライバシー法（CPA）、コネチカット州データプライバシー法（CTDPA）、およびユタ州消費者プライバシー法（UCPA）**を含む州のプライバシー法の対象となる場合があります。
米国各州のプライバシー法に基づくお客様の権利（州によって異なる場合があります）：
米国からの国際的なデータ移転：
当社がお客様の個人データを米国国外（例：EU、英国、またはその他の法域）に転送する場合、当社は、適用される米国各州法に適合し、転送されたデータが適切な保護を受けられるよう設計された契約上、組織上、および技術的な保護措置を適用します。
私の個人情報を販売または共有しないでください：
個人データの販売または共有のオプトアウトを希望される場合は、当社ウェブサイトのフッターにある「Do Not Sell or Share My Personal Information」リンクをクリックしてください。
ユニバーサル・オプトアウト・メカニズム：
義務付けられている場合（例：CPRA、CPA、CTDPAに基づく場合）、当社はグローバル・プライバシー・コントロール（GPC）信号およびその他の認識されたユニバーサル・オプトアウト・メカニズムを尊重します。
監督機関：
当社の個人データの取り扱いについて懸念がある場合は、お住まいの州の司法長官に連絡することができます。カリフォルニア州居住者の詳細については、こちらをご覧ください：https://oag.ca.gov/privacy/ccpa。
お客様が当社 Website または App を介して当社の Services を購入した際、当社はお客様の注文を管理し、支払いを処理し、関連サービス（例：注文確認、更新、または返金）を提供するために、お客様のデータを処理します。
識別情報および連絡先詳細： 氏名、住所、メールアドレス、電話番号。
支払い詳細： 価格、通貨、クレジットカードブランド、種類、銀行識別番号（BIN）番号、および発行国。
技術情報： IPアドレス、言語、デバイスの種類。
GDPR 第6条第1項(b) – 契約：
注文および支払いの記録は、法的、税務上、および会計上の義務に従い、10年間保持されます。
Hypnozio Services にアクセスして使用するには、ユーザーアカウントを作成する必要があります。このプロセスの間、当社はお客様をクライアントとして適切に識別し、お客様のアカウントを当社が処理する他のデータと関連付け、Services の安全かつ効率的な運営を確保するために、特定の個人データを処理します。
アカウント作成プロセスが完了すると、プロファイルや設定の管理、Services の注文またはキャンセル、利用情報の閲覧、およびその他の関連する Service 機能へのアクセスなど、アカウント機能に直ちにアクセスできるようになります。
識別およびアカウントデータ： メールアドレス、パスワード、登録データ、およびアカウントの作成と運営に必要なその他の情報。
技術的データ： デバイスおよびシステム情報、IPアドレス、ログデータ、および本サービスの提供に必要なその他の技術的パラメータ。
GDPR第6条第1項(b) － 契約：
お客様が本サービスを利用している間。
24ヶ月連続で活動（支払いまたは利用）がない場合、当社はお客様のアカウントを非アクティブとみなし、契約終了手続きを開始します。
各種サービスログは、1〜12ヶ月以内に定期的に削除されます。
当社の Hypnozio サービスは、モバイルアプリケーション「Hypnozio: Mindset Change」（以下「本アプリ」）を通じてもアクセスおよび操作が可能です。本アプリへは、既存のアカウントログイン資格情報を使用してアクセスするか、必要な手順に従って新しいアカウントを作成する必要があります。
本アプリは、パーソナライズされたインサイト、本サービスへのより簡単なアクセス、ポップアップ・リマインダー、その他、お客様が目標に集中し続け、ユーザー体験を向上させるために設計された追加機能を提供します。
現在、本アプリの機能はデバイスの権限（Bluetooth接続、マイクへのアクセス、音声認識など）に依存せず、またそれらを使用しないため、デバイス上のいかなる権限も要求または必要としません。
ログインデータ： メールアドレス、パスワード、パスワードの再設定、ログイン時間、その他のログ。
技術的データ： デバイスの種類、オペレーティングシステムのバージョン、アプリのパフォーマンスログ、および本アプリの運営と保守に必要なその他の技術的パラメータ。
GDPR第6条第1項(b) － 契約：
GDPR第6条第1項(f) － 正当な利益：
お客様が本サービスを利用している間。
24ヶ月連続で活動（支払いまたは利用）がない場合、当社はお客様のアカウントを非アクティブとみなし、契約終了手続きを開始します。
各種サービスログは、1〜12ヶ月以内に定期的に削除されます。
当社は、プラットフォームのコア機能および関連機能を含む Hypnozio サービスへのアクセスおよび利用をお客様に提供するために必要な場合に、お客様の個人データを処理します。
これには、ユーザーアカウントおよびサブスクリプション、セッションの作成と管理、サービス環境の適切な機能の確保、サービスリクエストの処理、サポートの提供（AI搭載チャットボットツール経由を含む）、サービス提供に関連する連絡の維持、および要求されたアップデートの提供が含まれます。
お客様の個人データの処理は、当社の契約上の義務に従って Hypnozio サービスを提供および維持するために必要な範囲に厳格に限定されます。
注意！ お客様が当社のAI搭載チャットボットとやり取りする際、当社はお客様のリクエストに対応し、本サービスを改善するために、お客様が提供した情報を処理します。チャットボットは専門的なアドバイスを提供することを目的としたものではありません。当社は機密性の高い個人データ（健康データなど）の処理を制限するための措置を講じていますが、送信することを選択した情報についてはお客様自身が責任を負うものとします。
識別データ： 氏名、メールアドレス、およびユーザーID（該当する場合）。
サービス利用データ： Hypnozio プラットフォームへのアクセスおよびインタラクションのログ、サービスリクエスト、および機能の利用履歴。
AIチャットボットデータ - メッセージ、クエリ、回答。
技術的データ： IPアドレス、デバイスの種類、オペレーティングシステムのバージョン、およびサービスの機能とセキュリティを確保するために必要なその他の技術情報。
GDPR第6条第1項(b) － 契約：
GDPR第6条第1項(f) － 正当な利益：
お客様が本サービスを利用している間。
24ヶ月連続で活動（支払いまたは利用）がない場合、当社はお客様のアカウントを非アクティブとみなし、契約終了手続きを開始します。
各種サービスログは、1〜12ヶ月以内に定期的に削除されます。
AIチャットボットのチャット – 関連するセッションから最大6ヶ月間保持されます。
Hypnozio サービスでは、当社のプログラム、推奨事項、またはオファーをお客様の目標や好み（ライフスタイルの習慣、ウェルビーイング、製品の選択など）に合わせて調整するために、短いパーソナライゼーションクイズまたはアンケートに回答するオプションを提供しています。
クイズへの回答は完全に任意です。パーソナライゼーションを必要とする特定のサービスを選択する際、またはよりパーソナライズされたガイダンスを希望する場合はその後の任意の時点で、回答することを選択できます。回答しないことを決定した場合でも、引き続き Hypnozio サービスを利用できます。
一部のクイズは匿名であり、お客様を特定できる情報は収集されません。これらの回答は、当社のプログラムおよびユーザー体験を改善するために、集計された形式でのみ使用されます。
その他のクイズでは、パーソナライズされた推奨事項を提供したり、プログラムを調整したりするために、基本的な連絡先詳細（氏名やメールアドレスなど）を求める場合があります。お客様が共有することを選択したウェルビーイングまたはライフスタイルに関連する詳細は、お客様の認識と同意がある場合にのみ、かつお客様の体験をパーソナライズする目的のみで処理されます。
この情報は、医学的評価、診断、第三者との共有、またはお客様に影響を与える可能性のある自動化された意思決定のために使用されることはありません。
識別および連絡先データ： 氏名、メールアドレス（提供された場合のみ）。
クイズおよびアンケートデータ： ウェルビーイング、ライフスタイル、または嗜好に関する回答。
技術的データ： デバイスまたはセッション情報（クイズを提供するために必要な場合に限る）。
GDPR第6条第1項(a) － 同意：
個人データを含むクイズの回答は、お客様が同意を早期に撤回しない限り、提出から最大6ヶ月間保存されます。その後、データは匿名化されるか、安全に削除されます。
なし。
当社は、お客様の注文、サブスクリプション、割引、返品、または返金に関連する支払いを処理する際にお客様の個人データを処理します。
この処理には、請求書の発行、会計記録の維持、およびその他の法的法定要件の履行など、税務上の義務の履行も含まれます。
支払い情報： 支払い方法（カードの種類、カード番号の下数桁）、決済トークン、取引金額、取引日時、返金理由。
請求および法的データ： 氏名、メールアドレス、電話番号、請求先住所、IBAN/口座番号、支払い記録、請求書、VAT（付加価値税）およびその他の必要な会計上または法律上の文書。
税関または輸出入情報（該当する場合）： 特定の国において法律で義務付けられている個人識別コードまたは税関データ（通関の対象となる発送物など）。
GDPR第6条第1項(b) － 契約：
GDPR第6条第1項(c) － 法的義務：
当社は、財務および税務規制の定めに従い、会計関連データを10年間保持します。
お客様が書面（ライブチャット、カスタマーサポートへのメール、ソーシャルメディア、またはその他の方法）で当社に連絡された場合、当社はお客様のリクエストを適切に処理し、質問、要望、または苦情に対応するために、連絡の事実およびお客様から提供された情報（個人データを含む）の記録を保持します。
当社は、カスタマーサポートチームを支援するために、人工知能（AI）ベースのツール（完全または半自動化されたもの）を使用しています。これらのツールは、回答案の提案、会話の文字起こしおよび要約、ならびに頻繁に寄せられる質問や学習済みの質問に対する自動回答の提供に使用されます。
注意！ 決定がお客様の権利に影響を与える可能性がある場合、すべてのAI生成出力は人間のスタッフによって確認および検証されます。当社は、法的または同様に重大な影響を及ぼす自動化された意思決定のみに依存することはありません。完全に匿名化されていない限り、お客様のデータをAIモデルのトレーニングに使用することはありません。
メール、ライブチャット、カスタマーサポートによる連絡： 氏名、姓、メールアドレス、居住住所。購入の詳細および本人確認に必要なその他の情報（必要な場合）。書面によるリクエストに関連するその他の情報、添付文書またはその他の視覚的コンテンツ、すべての通信履歴。
GDPR第6条第1項(b) － 契約：
GDPR第6条第1項(f) － 正当な利益：
書面によるコミュニケーション － 問い合わせが完了してから3年間。
適用法を遵守するため、または正当な利益に基づき、一部の情報をより長く保持する場合があります。
当社は、利用規約（「ToS」）に基づく当社の権利および義務を遂行するにあたり、いつでもお客様に連絡する権利を有します（例：取引上の連絡の提供）。当社は、重要な通知および情報をメールまたはSMSで送信する場合があります。
注意！ この重要な連絡はマーケティングとはみなされず、オプトアウトすることはできません。
識別および連絡先の詳細： 氏名、姓、携帯電話番号、メールアドレス、居住住所。
技術的データ： 電子メッセージ/SMSのコピー、配信ステータスおよび日時、メッセージの開封（閲覧）ステータスおよび日時、メッセージ内のリンクのクリック履歴。
GDPR第6条第1項(b) － 契約：
電子通信の履歴ログは、法的目的でより長い保持が必要な場合を除き、1ヶ月間保持されます。
当社は、サービス（Services）および商品（Goods）、プロモーション、新機能についてお知らせするため、またはお客様のフィードバックを求めるために、お客様の個人データを処理します。これには、ニュースレター、プロモーションメッセージ、メールやSMSによるアンケートなど、一般的またはパーソナライズされたマーケティングコンテンツの送信が含まれます。
当社からのマーケティング通信の受信に同意された場合、これには当該の特定のブランド、および当社内で運営されている他のブランドに関するマーケティング情報や特典が含まれることがあります。マーケティングコンテンツは、関連性の高い特典やコンテンツを提供するために、当社が既に保持しているお客様に関するデータ（例：過去の購入履歴、閲覧履歴、選択した設定）に基づいてカスタマイズされる場合があります。
既存のお客様である場合、お客様の連絡先情報の収集時に拒否する機会が提供され、各メッセージにオプトアウトの選択肢が含まれており、かつ適用法によって当該の連絡が許可されていることを条件として、明示的な同意が得られていない場合でも、同一または類似の製品もしくはサービスに関するマーケティングコンテンツを添えてお客様に連絡する場合があります。
ご注意ください！ お客様は、以下の方法により、いつでも無償でダイレクトマーケティングに対する異議申し立て、または同意の撤回を行う権利を有します。
連絡先: 氏名、メールアドレス、電話番号、居住国。
ログ: 同意収集ログ（日付、方法、設定、配信停止情報、オプトアウトのリクエスト）。
マーケティング・インタラクション・データ: メッセージの配信および開封状況、リンクのクリック、キャンペーンへの参加、通信設定、配信停止またはオプトアウトのアクション、インタラクションのタイムスタンプなど、お客様が当社のマーケティング資料とどのように関わっているかに関する情報。
購入およびエンゲージメント履歴（該当する場合）: 購入した製品、紹介元、使用されたリンク、プロモーションキャンペーンへの反応など、過去の取引またはマーケティング上のやり取りから得られた情報。
GDPR 第6条第1項(a) – 同意：
GDPR 第6条第1項(f) – 正当な利益：
同意日から3年間。ただし、それ以前にオプトアウトした場合は除きます。
当社は、さまざまなソーシャルネットワーク上でビジネスプロフィールおよびアカウントを管理しています。お客様が当社のサービスに関心を持ち、ソーシャルネットワーク上で当社のプロフィールをフォローしたり、当社のゲームやプロモーションに参加したり、写真を共有したり、写真や公開投稿で当社をタグ付けしたりした場合、当社はお客様が当社のアカウントで活動した際に、お客様から直接受け取ったデータを収集し、使用します。
当社のアカウントはソーシャルネットワーキングプラットフォーム（例：Facebook、Instagram、Linkedinなど）に統合されているため、すべてのソーシャルプラットフォームプロバイダーは、独立したデータ管理者として、お客様の個人データを収集するための完全なアクセス権を有していることにご注意ください。
各ソーシャルネットワーキングプラットフォームによるデータ処理、目的、およびデータ使用の範囲に関する詳細情報は、各ソーシャルネットワークのプライバシーポリシーでご確認いただけます。
また、ソーシャルネットワークによって処理されるデータに関して権利を行使したい場合は、ソーシャルネットワークの管理者に直接連絡することがより効率的です。
識別子: 名前、姓、プロフィール写真。
公開インタラクション: いいね、フォロー、コメント、共有。
参加: お客様が送信したメッセージ（内容、時間、添付ファイル、履歴）、ゲームやイベントへの積極的な参加、お客様が当社に送信した写真または当社をタグ付けした写真。
GDPR 第6条第1項(a) – 同意：
当該ソーシャルネットワークのプロバイダーが、データの保存期限を設定します。当該ソーシャルネットワークのプライバシーポリシーを確認することをお勧めします。
当社は通常、お客様が同意を撤回するか、削除を要求するか、またはプラットフォームが早期の削除を強制しない限り、データを保持し、削除しません。
当社がお客様を当事者とする法的手続の当事者または関係当事者となった場合、あるいは適用法を遵守するためにお客様に関する情報を収集および／または提供することが法律で義務付けられている場合、当社はお客様の個人データを処理することがあります。
また、当社のブランド名を用いた詐欺、窃盗、不法転売、マーケティング活動の悪用、または当社のウェブサイト、会社、ブランド、サービスに関わるその他の不法行為が疑われるすべてのケースにおいて、当社は適切な公判前の捜査機関（警察や検察庁など）に当該ケースを報告します。
当社が保持するお客様に関するすべての情報であり、法的プロセスの一部となるもの（例：会計および法的訴訟ファイル、法的文書、お客様から提供されたその他の情報、法律で収集および／または提供が義務付けられているその他の情報）。また、訴状、請求、裁判所の判決。
事案が発生した場合は、刑事犯罪および有罪判決に関する情報。
GDPR 第6条第1項(f) – 正当な利益：
法的手続が継続している期間、および裁判所または当局の決定が効力を生じた日、もしくは法的拘束力のある決定が完全に履行された日から10年間。
お客様が当社の Website を訪問および閲覧する際、当社は統計、分析、マーケティング、およびパフォーマンス監視の目的で特定の個人データを処理します。これにより、当社の Website の機能、安定性、セキュリティ、および全体的なユーザー体験を向上させることができます。
お客様のクッキー設定および同意の選択に応じて、当社は Google Analytics 4 またはその他の承認された分析およびマーケティングプラットフォームなどの信頼できるツールを使用し、クッキーおよび同様の追跡技術を通じてさまざまな情報を収集する場合があります。詳細については、当社の Cookie Policy をご確認ください。
識別子： IPアドレスまたはその他のデバイス識別子。
技術情報： デバイスの種類、ブラウザの種類、言語設定、ハードウェア/ソフトウェアの設定および構成、リファラーURL（前後に訪問したウェブサイト）。
利用情報： 当社 Website で訪問したページ、インタラクション、クリック、またはセッションの動作、訪問日時、セッション時間、選択したインターフェースまたはアカウント設定（該当する場合）。
GDPR 第6条第1項(a) – 同意：
クッキーの保持期間に関する詳細については、当社の Cookie Policy を参照してください。
当社は、お客様が当社のコンテスト、競技会、ゲーム、またはイベントに参加する際に、お客様の個人データを処理します。これは、お客様の参加を管理し、お客様と連絡を取り、（該当する場合）活動の結果を公表または宣伝するために行われます。
識別子： 氏名、メールアドレス、電話番号。
参加状況： ソーシャルメディアでのエンゲージメント（コメント、共有、「いいね」、 「フォロー」、リアクション）、コンテストへの応募内容、回答、評価/格付け、イベントへの出席。
メディアコンテンツ： 提出または撮影された写真/動画、録音・録画された画像/音声。
GDPR 第6条第1項(a) – 同意：
コンテスト参加者のデータ – より短い期間または長い期間が指定されている場合を除き、当選者の発表後、または特定のコンテスト規約に記載されている通り、1年間保持されます。
当社は、お客様がプロモーション目的でお客様自身を特徴とするコンテンツを提出、作成、または当社による使用を許可した場合に、お客様の個人データを処理します。これには以下が含まれます。
該当する場合、公開または配布の前に別途画像使用またはコンテンツ使用に関する契約が締結されるか、専用のフォームを通じて同意が収集されます。
識別子： 氏名、ユーザー名、またはプロフィール名。
メディアコンテンツ： 写真、動画、または音声録音。
参加状況： お客様が提供した、または当社に使用を許可した体験談、レビュー、その他のコンテンツ、ソーシャルメディア識別子（タグ、メンション、ハンドル名）、画像使用またはプロモーションコンテンツ契約（該当する場合）、同意ログ。
GDPR 第6条第1項(a) – 同意：
GDPR 第6条第1項(b) – 契約：
UGCおよびキャンペーンコンテンツ：より短い期間または長い期間が指定されている場合、あるいは同意が撤回された場合を除き、収集日または同意日から最長 2年間 保持されます。
広告キャンペーンコンテンツ：法的、契約上、またはコンプライアンス上の目的で、最長 10年間 アーカイブされます。
お客様が当社の Affiliate Program に参加する場合（例：リンク、キャンペーン、またはその他の合意された方法を通じて当社の Goods または Services を宣伝する場合）、当社はお客様の参加を管理し、紹介を追跡し、報酬を計算し、支払いを行うためにお客様の個人データを処理します。また、Affiliate Program の更新、コンプライアンスチェック、苦情、またはパフォーマンスレポートについてお客様に連絡するために、お客様のデータを使用する場合があります。
識別子： 氏名、および連絡先詳細（メールアドレス、電話番号）、Affiliate アカウント/ログイン詳細。
支払いおよび請求の詳細： 銀行口座、またはその他の支払い識別子、請求書。
パフォーマンスおよび追跡データ： 紹介コード、キャンペーン統計、生成されたリード/売上、IPアドレス、該当する場合はクッキー。
クッキー： 該当する場合の追跡データ（Cookie Policy および現地の規制に従う）。
GDPR 第6条第1項(b) – 契約：
GDPR第6条第1項(f) – 正当な利益：
アフィリエイトプログラムデータ – プログラムへの参加期間中、および終了後最大5年間保存されます（会計、法的、および不正防止の目的のため）。
支払い記録 – 財務/会計法を遵守するため、10年間保存されます。
アフィリエイトの写真およびビデオ - 特定のアフィリエイトプログラムでの合意、または相互の合意に従います。
当社は、お客様が当社のウェブサイト、購入後のアンケート、ユーザーアカウント、またはその他の通信チャネルを通じてレビューまたはフィードバックを送信した際に、お客様の個人データを処理します。この処理には、フィードバックの出所および真正性の検証、不正使用（例：攻撃的、虚偽、または誤解を招く記述）を防止するためのコンテンツのモデレーション、ならびに透明性の確保、当社のサービスの改善、および顧客の信頼維持を目的とした、検証済みレビューの掲載が含まれます。
**識別子：**名、姓、および連絡先詳細（メールアドレス、電話番号）。
**フィードバック内容：**レビュー本文、評価、コメント、写真、またはお客様が自発的に提出したその他のメディア。
GDPR第6条第1項(a) – 同意：
フィードバックおよびレビューは、最大3年間、または同意が撤回されるまで保存および掲載されます。
当社は、お客様が当社のウェブサイトまたはオンラインサービスにアクセス、閲覧、または相互作用するたびに、自動的に、および技術的なログを通じてお客様の個人データを処理します。これには、サービスの機能維持、不正行為の検知および防止、情報システムのセキュリティ確保、ならびに適用されるサイバーセキュリティまたは法的義務の遵守に必要な処理が含まれます。
**技術および利用データ：**IPアドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、セッション識別子、アクセス時間、および訪問したページ、クッキーデータ。
**ログおよび診断データ：**サーバーおよびアプリケーションログ、エラーレポート、認証イベント、およびセキュリティアラート。
GDPR第6条第1項(f) – 正当な利益：
技術およびログデータは、セキュリティ調査、法的義務、またはインシデント解決のためにより長い期間が必要な場合を除き、通常、収集から最大12ヶ月間保存されます。
