プライバシーポリシー

最終更新日: 2023 年 3 月 2 日

1. はじめに

alook.co は Ardent Harbor LLC が運営しています。

ウェブサイト、ウィジェット、API (以下に定義) を含む当社のサービス (総称して「サービス」と呼びます) を使用する前に、このプライバシー ポリシー (「プライバシー ポリシー」) をお読みください。このプライバシー ポリシーは、当社が収集する情報とデータの種類、およびこの情報の使用および共有方法を規定します。サービスへのアクセスと使用は、次のアドレスで入手できるサービス利用規約に同意することを条件としてのみ利用できます。 https://www.alook.co/terms これには、以下に定めるプライバシー ポリシーの条項が含まれます。 alook.co (「会社」) はサービスを運営します。当社はサービスの提供と改善のためにお客様のデータを使用します。サービスを使用すると、このポリシーに従って情報が収集および使用されることに同意したものとみなされます。このプライバシー ポリシーで別途定義されていない限り、このプライバシー ポリシーで使用される用語は、当社の利用規約と同じ意味を持ちます。

2. 定義

API ユーザーのソフトウェアと統合される alook.co アプリケーション プログラミング インターフェイスを意味します。

クッキー デバイスに保存されている小さなファイルです。

デバイス コンピュータまたはモバイルデバイスを意味します。

データ管理者 個人データが処理される、または処理されるべき目的および方法を（単独で、または共同で、または他の人と共同で）決定する自然人または法人を意味します。このプライバシー ポリシーの目的上、当社はお客様のデータのデータ管理者となります。

データプロセッサ （またはサービスプロバイダー）とは、データ管理者に代わってデータを処理する自然人または法人を意味します。当社は、お客様のデータをより効果的に処理するために、さまざまなサービスプロバイダーのサービスを使用する場合があります。

データ主体 個人データの主体である生存する個人を指します。

個人データ それらのデータ (または当社が保有している、または当社が保有する可能性のある情報やその他の情報) から特定できる、生存する個人に関するデータを意味します。

サービス ウェブサイト、ウィジェット、および/または API (特定のユーザー専用の範囲に応じて) を合わせて意味します。

使用状況データ サービスの使用によって、またはサービス インフラストラクチャ自体から自動的に生成されるデータです (ページ訪問期間など)。

ユーザー 当社のサービスを利用する個人です。ユーザーは、個人データの主体であるデータ主体に相当します。

ウェブサイト にある Web ページを意味します alook.co.

ウィジェット ユーザーの Web サイトに実装できる alook.co ウィジェットを意味します。

3. データ管理者

あなたの個人データの管理者は: alook.co です。

4. 情報の収集と利用

当社は、お客様へのサービスの提供および改善を目的として、さまざまな種類の情報を収集します。

5. 収集されるデータの種類

個人データ

当社のサービスの使用中、当社は、お客様への連絡または識別に使用できる以下のような特定の個人識別情報 (以下「個人データ」) の提供をお願いする場合があります。

1. メールアドレス、
2. 名と姓、
3. Cookie と使用状況データ。

使用状況データ

また、当社は、お客様が当社のサービスにアクセスするたび、またはデバイスによりまたはデバイスを通じてサービスにアクセスするときに、ブラウザーが送信する情報 (「使用状況データ」) を収集する場合もあります。この使用状況データには、お客様のコンピュータのインターネット プロトコル アドレス (IP アドレスなど)、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サービスのページ、訪問日時、それらのページで費やした時間、固有のデバイス識別子、その他の診断データなどの情報が含まれる場合があります。お客様がデバイスを使用してサービスにアクセスする場合、この使用状況データには、使用するデバイスの種類、デバイスの一意の ID、デバイスの IP アドレス、オペレーティング システム、使用するインターネット ブラウザの種類、一意のデバイス ID、その他の診断データなどの情報が含まれる場合があります。

Cookieデータの追跡

当社は、Cookie および同様の追跡技術を使用してサービス上のアクティビティを追跡し、特定の情報を保持します。 Cookie は、匿名の一意の識別子を含む可能性のある少量のデータを含むファイルです。 Cookie は Web サイトからブラウザに送信され、デバイスに保存されます。情報の収集と追跡、および当社のサービスの改善と分析のために、ビーコン、タグ、スクリプトなどの他の追跡テクノロジーも使用されます。すべての Cookie を拒否するか、Cookie がいつ送信されるかを示すようにブラウザに指示できます。ただし、Cookie を受け入れない場合は、本サービスの一部をご利用いただけない場合があります。当社が使用する Cookie の例:

1. セッション Cookie: 当社はサービスを運営するためにセッション Cookie を使用します。
2. Preference Cookie: 当社は、お客様の好みやさまざまな設定を記憶するために Preference Cookie を使用します。
3. セキュリティ Cookie: 当社はセキュリティ目的でセキュリティ Cookie を使用します。
4. 広告 Cookie: 広告 Cookie は、お客様およびお客様の興味に関連する可能性のある広告を提供するために使用されます。

6. データの使用

alook.co は収集した個人データを以下の目的で使用します。

1. 当社のサービスを提供および維持するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
2. 当社サービスの変更についてお客様に通知するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
3. お客様が選択した場合に、当社サービスのインタラクティブ機能に参加できるようにするため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
4. 顧客サポートを提供するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
5. 当社のサービスを改善できるように分析または貴重な情報を収集するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。データ管理者の正当な利益。
6. 当社のサービスの使用状況を監視するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。データ管理者の正当な利益。
7. 技術的な問題を検出、防止し、対処するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。データ管理者の正当な利益。
8. お客様が提供するその他の目的を遂行するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
9. 当社の義務を履行し、請求や回収など、お客様と当社との間で締結された契約から生じる権利を行使するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
10. 有効期限および更新通知、電子メールによる指示などを含む、アカウントおよび/またはサブスクリプションに関する通知を提供するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。
11. お客様がそのような情報を受け取らないことを選択した場合を除き、お客様が既に購入または問い合わせしたものと同様の当社が提供する他の商品、サービス、およびイベントに関するニュース、特別オファー、および一般情報をお客様に提供するため。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたの同意がある場合。
12. お客様が情報を提供する際に当社が説明するその他の方法。個人データの種類: 電子メール アドレス、姓名、Cookie および使用状況データ。あなたが当事者である契約の履行の必要性。

7. データの保持

当社は、このプライバシー ポリシーに定められた目的に必要な期間のみ、お客様の個人データを保持します。当社は、法的義務を遵守し（たとえば、適用法を遵守するためにお客様のデータを保持する必要がある場合）、紛争を解決し、当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および使用します。お客様の同意に基づいて処理されたお客様の個人データは、関連する同意が撤回されない限り、およびサービスに起因する請求の期限が切れるまで保管されます。また、内部分析の目的で使用状況データも保管します。使用状況データは、セキュリティの強化またはサービスの機能向上のためにこのデータが使用される場合、または当社がこのデータを長期間保持することが法的に義務付けられている場合を除き、通常、より短期間保持されます。

8. データの転送

個人データを含むお客様の情報は、お客様の州、地方、国、またはその他の政府管轄区域外にあるコンピュータに転送され、データ保護法が管轄区域とは異なる場合があります。米国外にお住まいで当社に情報を提供することを選択された場合、当社は個人データを含むデータを米国に転送し、米国で処理することにご注意ください。当社は、お客様のデータが本プライバシー ポリシーに従って安全に扱われることを保証するために合理的に必要なすべての措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理が行われていない限り、お客様の個人データが組織または国に転送されることはありません。当社がお客様の個人データを他国に転送する場合、当社は、本プライバシー ポリシーに記載されているとおり、適用法に従ってその個人データを保護します。当社は、さまざまな管轄区域間での個人データの転送に対して契約上の保護を使用しています (GDPR の第 46.2 条 c) に記載されている欧州委員会の標準契約条項)。

9. データの開示

当社は、お客様が提供した個人データを以下の場合に開示する場合があります。

1. 特定の状況下で、法律で義務付けられている場合、または公的機関からの有効な要請に応じた場合。
2. 当社または当社の子会社が合併、買収、または資産売却に関与している場合。
3. 当社の子会社、関連会社、従業員に対して。
4. 当社のビジネスをサポートするために当社が利用する請負業者、サービスプロバイダー、およびその他の第三者。
5. お客様が提供した目的を達成するため。
6. その他の場合には、お客様の同意がある場合。

このプライバシー ポリシーに記載されている場合を除き、当社はお客様の個人データを販売したり共有したりすることはありません。

10. データのセキュリティ

データのセキュリティは当社にとって重要ですが、インターネット上の送信方法や電子保存方法は 100% 安全ではないことを覚えておいてください。当社は、お客様から提供された個人データを、偶発的、違法または無許可の破壊、紛失、改ざん、アクセス、開示または使用から保護するために、適切な管理的、技術的および物理的保護手段を使用します。当社はバックアップ コピーを保持しており、許可された担当者のみが個人データにアクセスできます。

11. 一般データ保護規則 (GDPR) に基づくお客様のデータ保護の権利

欧州連合 (EU) および欧州経済領域 (EEA) の居住者には、GDPR の対象となる特定のデータ保護権利があります。当社は、お客様がご自身の個人データの使用を修正、修正、削除、または制限できるよう合理的な措置を講じることを目指しています。あなたには次のデータ保護権利があります。

1. 当社が処理したすべての個人データの共有および/またはコピーの送信を要求することにより、お客様の個人データにアクセスする。
2. 修正が必要なデータを示して、不正確な個人データの修正を要求する。
3. お客様の個人データの消去を要求するため。当社は、法律で定められた特定の状況において、個人データの消去を拒否する権利を有します。
4. 制限すべきデータを示して個人データの処理の制限を要求する。
5. お客様の特定の状況に関連する根拠に基づいて行われる個人データの処理に異議を唱えること。
6. お客様の個人データを処理するための同意をいつでも撤回することができます。同意の撤回は、同意に基づいて行われた処理の範囲内でのみ可能です。当社は、かかる処理の法的根拠がある場合、お客様の同意を撤回した後、その法的根拠で定義された目的のために、お客様の個人データを処理する権限を有します。
7. お客様に関する個人データの処理が GDPR に違反していると考えられる場合、特にお客様の常居所、勤務地、または侵害の申し立てが行われている EU 加盟国の監督当局に苦情を申し立てること。

上記の権利のいずれかを行使したい場合は、contact@alook.co まで電子メールでご連絡ください。かかるリクエストに応答する前に、お客様の身元確認をお願いする場合があることにご注意ください。必要なデータが無い場合にはサービスを提供できない場合がございますので、予めご了承ください。

12. カリフォルニア州プライバシー保護法 (CalOPPA) に基づくお客様のデータ保護の権利

CalOPPA は、商用 Web サイトやオンライン サービスにプライバシー ポリシーの掲載を義務付ける全米初の州法です。この法律の適用範囲はカリフォルニア州をはるかに超えており、カリフォルニア州の消費者から個人を特定できる情報を収集する Web サイトを運営する米国 (および考えられる世界中) の個人または企業に対し、収集される情報と共有される個人を正確に記載した目立つプライバシー ポリシーを自社の Web サイトに掲載し、このポリシーに従うことを義務付けています。詳細については、次を参照してください。 https://consumercal.org/about-cfc/cfc-education-foundation/california-online-privacy-protection-act-caloppa-3/.

CalOPPA によると、私たちは以下に同意します。

1. ユーザーは匿名で当社のサイトにアクセスできます。
2. 当社のプライバシー ポリシーのリンクには「プライバシー」という単語が含まれており、当社の Web サイトのホームページの上記で指定されたページで簡単に見つけることができます。
3. ユーザーにはプライバシー ポリシーの変更が当社のプライバシー ポリシー ページで通知されます。
4. ユーザーは、contact@alook.co まで電子メールを送信することで自分の個人情報を変更できます。

「Do Not Track」信号に関する当社のポリシー:

当社は Do Not Track 信号を尊重し、Do Not Track ブラウザーのメカニズムが導入されている場合には追跡、Cookie の設置、または広告の使用を行いません。追跡拒否は、追跡されたくないことを Web サイトに通知するために Web ブラウザーで設定できる設定です。 Web ブラウザの [環境設定] または [設定] ページにアクセスして、Do Not Track を有効または無効にできます。

13. サービスプロバイダー

当社は、当社のサービスを促進し、当社に代わってサービスを提供し、サービス関連サービスを実行し、または当社のサービスがどのように使用されているかの分析を支援するために、第三者の企業および個人（「サービスプロバイダー」）を雇用する場合があります。これらの第三者は、当社に代わってこれらのタスクを実行する場合にのみお客様の個人データにアクセスし、他の目的で開示または使用しない義務があります。

14. 分析

当社は、当社のサービスの使用を監視および分析するために、サードパーティのサービスプロバイダーを使用する場合があります。

Googleアナリティクス

Google Analytics は、Web サイトのトラフィックを追跡してレポートする、Google が提供する Web 分析サービスです。 Google は、収集したデータを使用して、サービスの使用を追跡および監視します。このデータは他の Google サービスと共有されます。 Google は、収集したデータを使用して、独自の広告ネットワークの広告を文脈に合わせてパーソナライズする場合があります。 Google のプライバシー慣行の詳細については、Google プライバシー規約 Web ページをご覧ください。 https://policies.google.com/privacy?hl=en。また、データを保護するための Google のポリシーを確認することをお勧めします。 https://support.google.com/analytics/answer/6004245.

ミックスパネル

Mixpanel は Mixpanel Inc. によって提供されます。オプトアウトすることで、Mixpanel が分析目的であなたの情報を使用することを防ぐことができます。 Mixpanel サービスをオプトアウトするには、このページにアクセスしてください。 https://mixpanel.com/optout/。 Mixpanel が収集する情報の種類の詳細については、Mixpanel の利用規約ページをご覧ください。 https://mixpanel.com/terms/.

15. 支払い

当社は、サービス内で有料の製品および/またはサービスを提供する場合があります。その場合、当社は支払い処理にサードパーティのサービス（支払い処理業者など）を使用します。当社はあなたの支払いカードの詳細を保存または収集しません。その情報は、当社の第三者決済処理業者に直接提供され、お客様の個人情報の使用はそのプライバシー ポリシーによって管理されます。これらの決済処理業者は、Visa、Mastercard、American Express、Discover などのブランドの共同取り組みである PCI Security Standards Council によって管理される PCI-DSS によって設定された基準に準拠しています。 PCI-DSS 要件は、支払い情報の安全な取り扱いを保証するのに役立ちます。当社が提携している支払い処理業者は次のとおりです。

1. Paddle - Paddle Inc. のプライバシー ポリシーは、以下でご覧いただけます。 https://paddle.com/legal/privacy.

16. 他のサイトへのリンク

当社のサービスには、当社が運営していない他のサイトへのリンクが含まれる場合があります。サードパーティのリンクをクリックすると、そのサードパーティのサイトに移動します。アクセスするすべてのサイトのプライバシー ポリシーを確認することを強くお勧めします。当社は、第三者のサイトやサービスのコンテンツ、プライバシー ポリシー、慣行を管理することはできず、それらに対して責任を負いません。

17. 子供のプライバシー

当社のサービスは、16 歳未満の者 (以下「子供」) を対象としていません。当社は、16 歳未満の者から故意に個人を特定できる情報を収集することはありません。あなたが親または保護者で、お子様が当社に個人データを提供したことに気付いている場合は、当社までご連絡ください。親の同意を確認することなくお子様から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。

18. このプライバシーポリシーの変更

当社はプライバシーポリシーを随時更新することがあります。適用される法律により別の種類の通知が要求されない限り、変更があった場合には、このページに新しいプライバシー ポリシーを掲載し、このページの上部にある「発効日」を更新することによって通知します。このプライバシー ポリシーに変更がないか定期的に確認することをお勧めします。このプライバシー ポリシーの変更は、このページに掲載された時点から有効になります。当社が最新のプライバシー ポリシーを掲載した後、または該当する場合はお客様に通知した後、当社のサービスの使用を継続するか、個人データを当社に提供することにより、お客様は、改訂されたプライバシー ポリシーおよびそこに記載されている慣行に同意したものとみなされます。

19. お問い合わせ

このプライバシーポリシーについてご質問がある場合は、contact@alook.co までご連絡ください。

20. プライバシーポリシーの補遺

カナダのプライバシー ポリシーの追加条項

米国およびその他の外国の管轄区域にある当社の関連会社およびサードパーティのサービスプロバイダーによって維持および処理される個人データは、米国または外国の裁判所または政府当局による合法的アクセス要求に応じて開示の対象となる場合があります。当社は、お客様の事前の同意なしに、マーケティング目的でお客様の情報を第三者に提供することはありません。当社のプライバシー慣行に関する詳細については、お客様の個人情報にアクセスし、更新し、または不正確な情報を修正するため。または、当社または当社のサービスプロバイダーによるお客様の個人情報の取り扱い方法についてご質問または苦情がある場合は、上記の「お問い合わせ」セクションに記載されているデータに基づいて当社までご連絡ください。

メキシコのプライバシー ポリシーの追加条項

メキシコのプライバシー法または規制が適用される範囲で、以下のメキシコ固有の追加規定が適用され、プライバシー ポリシー内の矛盾する規定よりも優先されます。

取得した情報の使用方法

さらに、当社はプライバシー ポリシーの「データの使用」セクションに記載されている他の目的でお客様の個人データを使用することがありますが、これはメキシコの法律では二次的な目的とみなされる場合があります。当社は、支払いの処理に関連する場合、または別の法的根拠がある場合を除き、個人の支払い情報または財務情報を使用または共有しません。お客様は、プライバシー ポリシーの「お問い合わせ方法」セクションに記載されているとおり、当社にご連絡いただくことで、当社によるお客様の個人データの処理に対する同意を撤回することができます。上記の主な目的のいずれかで当社が個人データを処理することへの同意を撤回した場合、法律で認められた特定の処理は引き続き行う場合がありますが、場合によってはサービスを提供できなくなることがあります。当社は、データおよび関連データ分析を当社の他の製品およびサービスでも使用する場合があります。

当社が共有する情報

当社は、プライバシー ポリシーに規定されているとおりにお客様の個人データを共有する場合がありますが、法律で認められる範囲で、プライバシー ポリシーの「お問い合わせ方法」セクションに示されているように当社にご連絡いただくことで、この共有への同意を撤回することができます。また、当社は取得した関連情報を顧客、パートナー、関連会社、および共同マーケティングパートナーと共有します。これらの事業体（ここでは総称して「ビジネスパートナー」と呼びます）は、このプライバシーポリシーに記載されている目的で情報を使用することがあります。また、保証、トラブルシューティング、メンテナンスの目的で、または製品やサービスの設計とパフォーマンスを向上させるために、ビジネス パートナーやその他の第三者と情報を共有する場合もあります。

アクセス、修正、キャンセル、異議申し立てまたは同意の撤回の要求

プライバシー ポリシーで付与されている権利に加え、お客様は、プライバシー ポリシーの「お問い合わせ方法」セクションに記載されている方法で当社に連絡することにより、法律で認められる範囲で個人データのキャンセルを当社に依頼することができます。有効なキャンセル要求の後、当社は個人データを削除する前に、法律で許可されている期間および目的で個人データを保持する場合があります。当社は、お客様の個人データへのアクセス、修正またはキャンセルのリクエスト、またはお客様の個人データの処理に対する反対または同意の撤回のリクエストに、お客様の完全なリクエストを受け取った日から、または法律の規定に従って 20 営業日以内に回答します。完全なリクエストと見なされるには、リクエストにあなたのフルネームと連絡先住所、リクエストの明確かつ詳細な説明が含まれている必要があります。

日本向けプライバシーポリシーの追加条項

当社は、個人情報保護法をはじめとする日本の法令を遵守します。当社は、当社の関連会社または第三者と共同して使用する個人データの管理に主な責任を負います。当社は、お客様の事前の同意なしに、マーケティング目的でお客様の情報を第三者に提供することはありません。

大韓民国のプライバシーポリシーの追加条項

法律で別段の義務がある場合を除き、消費者の個人データは、(i) 消費者が当社による情報の使用に対する同意を取り消した場合、(ii) 当社による個人データの収集および使用の目的が達成された場合、または (iii) 法的保存期間が終了した場合には、遅滞なく安全に廃棄されます。適用法により個人データの保存が義務付けられており、そうでなければ廃棄される場合、個人データは別のデータベースに転送され、適用法で定められた期間後に廃棄されます。個人データは、個人データの復元または再利用を防止する可能性が合理的に高い方法を使用して廃棄されます。当社は、法律に違反して（同意が必要な場合にお客様の同意なしでなど）お客様の個人データを第三者に提供しません。プライバシー ポリシーに記載されている目的のため、当社または当社の関連会社は、大韓民国で提供されるサービスに関する個人データの取り扱いに責任を負います。