本ポリシーは、お客様（以下「ユーザー」）とツノダスタイリングス（以下「ツノダスタイリングス」）との間で締結される法的拘束力を有する契約です。お客様が、企業またはその他の法人の代理として本契約を締結する場合、お客様は当該法人の権限を有することを表明し、その場合、「ユーザー」または「お客様」という用語は、当該法人を指すものとします。 お客様がそのような権限をお持ちでない場合、または本契約の条項に同意されない場合、お客様は本契約を受諾してはならず、本Webサイトおよび本サービスにアクセスし、使用することはできません。本Webサイトおよびサービスにアクセスすることで、お客様は本ポリシーを読み、理解し、その条項に拘束されることに同意したものとみなされます。このポリシーは、当社が所有または管理していない会社の業務や、当社が雇用または管理していない個人には適用されません。
個人情報の収集について
お客様は、ご自身の身元を明かすことや特定の個人を識別できる情報を公開することなく、本Webサイトおよび本サービスにアクセスし、利用することができます。ただし、本Webサイトで提供される機能の一部をご利用になりたい場合は、特定の個人情報（例えば、お客様のお名前やEメールアドレスなど）の提供をお願いすることがあります。
当社は、お客様が商品を購入する際やWebサイト上のフォームに記入する際に、お客様が故意に当社に提供した情報を受領し、保管します。必要な場合、この情報には以下が含まれることがあります:
- アカウントの詳細（ユーザー名、個性的なユーザーID、パスワードなど）
- 連絡先情報（メールアドレス、電話番号など
- 基本的な個人情報（氏名、居住国など
- 身分を証明するもの（政府発行の身分証明書のコピーなど)
- 支払いに関する情報（クレジットカード情報、銀行口座情報など）
- 他の個人に関する情報（ご家族、ご友人等)
- その他、お客様が快く当社に提出する資料（記事、画像、フィードバックなど）
子どものプライバシー
当社は、両親および保護者がお子様のインターネット利用を監視し、お子様が許可なくWebサイトおよびサービスを通じて個人情報を提供しないよう指導することで、本ポリシーの施行を支援することを推奨します。また、お子様を監督するすべての親御様および保護者の皆様には、お子様がオンライン上で許可なく個人情報を提供しないよう指導するために必要な予防措置を講じるようお願いいたします。
収集した情報の利用と処理について
当社がお客様との間でデータ処理契約を締結している場合は、個人情報を取り扱う際に GDPR(General Data Protection Regulation：EU一般データ保護規則) に関してデータ管理者およびデータ処理者として行動します。この場合、お客様がデータ管理者となり、当社がデータ処理者となります。
また、個人情報に関わる具体的な状況に応じて、当社の役割は異なる場合があります。当社は、お客様によるWebサイトまたサービスへのアクセスおよび使用を確保するために必要なお客様の個人情報の提出をお願いする場合、データ管理者の立場で行動します。このような場合、個人情報の処理の目的および手段を決定するのは私たちであり、私たちはGDPR(General Data Protection Regulation：EU一般データ保護規則)に規定されたデータ管理者の義務を遵守するため、データ管理者となります。
当社は、お客様がWebサイトおよびサービスを通じて個人情報を提出される場合、データ処理者の立場で行動します。当社は、提出された個人情報を所有、管理、または決定することはなく、当該個人情報は、お客様の指示に従ってのみ処理されます。このような場合、個人情報を提供するユーザーは、GDPR(General Data Protection Regulation：EU一般データ保護規則)の観点からデータ管理者として行動します。
本Webサイトおよびサービスをお客様にご利用いただくため、または法的義務を果たすために、当社は特定の個人情報を収集し使用する必要がある場合があります。 当社が要求する情報をお客様が提供されない場合、当社は、お客様が要求される製品またはサービスを提供できない場合があります。当社がお客様から収集した情報は、以下の目的で使用されることがあります:
- ユーザーアカウントの作成と管理
- 注文の処理と管理
- 製品またはサービスの提供
- 製品とサービスの向上
- 管理情報の送信
- マーケティングおよびプロモーションのためのコミュニケーションの送信
- 製品とサービスに関する最新情報の配信
- お問い合わせへの対応とサポート
- ユーザーからのフィードバック
- ユーザーエクスペリエンスの向上
- お客様の声を掲載する
- ターゲット広告の配信
- 抽選会やコンペティションの運営
- 規約やポリシーの施行
- 不正使用や悪意のあるユーザーからの保護
- 法的な要請への対応と被害の防止
- 本サイトおよび本サービスの運営と管理
お客様の個人情報の処理は、お客様が本ウェブサイトおよび本サービスとどのように関わるか、お客様が世界のどこにいるか、また、以下のいずれかに該当するかによって異なります：
(i) ただし、個人情報の処理がカリフォルニア州消費者プライバシー法または欧州データ保護法の適用を受ける場合は、この限りではありません;
(ii) お客様との契約の履行および/または契約前の義務のために情報の提供が必要である場合;
(iii) お客様が従うべき法的義務を遵守するために処理が必要である場合;
(iv) 処理が、公共の利益のため、または当社に帰属する公的権限の行使のために実施される作業に関連している場合;
(v) 第三者または弊社が追求する正当な利益のために処理が必要な場合。また、当社は、お客様により良いサービスを提供し、当社のWebサイトおよびサービスを改善と更新をするために、お客様の個人情報の一部を組み合わせたり、集計したりすることがあります。
当社は、お客様の個人情報を収集し処理する際に、GDPR(General Data Protection Regulation：EU一般データ保護規則)に定義された以下の法的根拠に依拠します：
- ユーザーの同意
- 契約の履行
- 雇用または社会保障の義務
- 法律および法的義務の遵守
- 法的請求および訴訟手続き
- 個人情報がすでに公開されている場合
なお、いくつかの法律の下においては、お客様が拒絶により当該処理に異議を唱えるまで、同意または上記の他の法的根拠に頼ることなく、当社が情報を処理することが許可される場合があることにご注意ください。いかなる場合においても、当社は、処理に適用される特定の法的根拠、特に個人情報の提供が法定または契約上の要件であるか、あるいは契約を締結するために必要な要件であるかを明確にさせていただきます.
支払い手続き
決済を必要とするサービスの場合、お客様はクレジットカード情報またはその他の決済口座情報を提供する必要がありますが、これらの情報は決済処理のみに使用されます。当社は、お客様の支払情報を安全に処理するために、第三者の決済代行会社（以下、「決済代行会社」といいます）を利用します。
決済代行会社は、Visa、MasterCard、American Express、Discoverなどのブランドが参加するPCIセキュリティ基準協議会が管理する最新のセキュリティ基準を遵守しています。機密性の高い個人情報のやりとりは、SSLで保護された通信経路で行われ、電子署名によって暗号化・保護されています。また、本サイトおよび本サービスは、利用者が可能な限り安全な環境を構築するために、厳格な脆弱性基準に準拠しています。 当社は、お客様の支払処理、当該の払い戻し、及び当該支払や払い戻しに関連する苦情や問合せに対応するために必要な範囲でのみ、決済代行会社と支払データを共有します。
決済代行会社は、お客様からいくつかの個人情報を収集することがあります。これにより、支払処理業者は、お客様の支払いを処理し（例えば、お客様のEメールアドレス、住所、クレジットカード情報、銀行口座番号）、データ収集およびデータ処理などのシステムを通じて支払い手続きのすべての手順を処理できますので、ご注意ください。将来または定期的な支払いを処理するために必要な場合、およびお客様からの事前の同意に基づき、お客様の財務情報は暗号化された形式で当社の決済代行会社の安全なサーバーに保存されます。支払処理業者によるお客様の個人情報の使用は、それぞれのプライバシーポリシーに準拠し、そのポリシーには本ポリシーと同等のプライバシー保護が含まれている場合と含まれていない場合があります。当社は、お客様がそれぞれのプライバシーポリシーを確認されることをお勧めします.
情報開示について
要求されたサービスに応じて、またはお客様が要求した取引を完了しサービスを提供するために必要な場合、当社は、お客様が利用できるウェブサイトおよびサービスの運営を支援するために当社が信頼する子会社および合弁パートナー、関連会社、契約会社、サービスプロバイダー（総称して「サービスプロバイダー」）で、当社のプライバシーポリシーと一致する、または個人情報に関して当社のポリシーを遵守することに合意した者とお客様の情報を共有する場合があります。当社は、関連性のない第三者と情報を共有することはありません。
サービス・プロバイダーは、当社に代わってサービスを行うため、または法的要件を遵守するために必要な場合を除き、お客様の情報を使用または開示する権限を有しません。サービスプロバイダーは、指定された機能を果たすためにのみ必要な情報を提供し、当社は、提供された情報を独自のマーケティングまたはその他の目的のために使用または開示することを認めません。 当社は、以下のカテゴリーのサービスプロバイダーとのみ、お客様の情報を共有し、開示します：
- 広告ネットワーク
- アフィリエイト プログラム
- クラウドコンピューティングサービス
- コミュニケーションとコラボレーション サービス
- データ解析サービス
- データ保存サービス
- 金融サービス
- 政府機関
- 注文処理サービス
- 決済代行会社
- 性能監視サービス
- 製品エンジニアリングとデザインサービス
- セールスとマーケティングサービス
- ソーシャルネットワーク
- ユーザー認証サービス
- ウェブサイト ホスティングサービス プロバイダー
また、当社は、召喚状または同様の法的手続きに従うため、および当社の権利を保護し、お客様または他者の安全を遵守するとともに、不正行為を調査、または政府の要請に応えるために開示が必要であると当社が誠実に確信する場合など、法律により要求または許可される場合には、当社が収集、使用または受領する個人情報を開示することがあります。
情報の保持
当社は、法律でより長い保存期間が要求または許可されない限り、当社の法的義務の遵守、当社の契約の執行、および紛争の解決に必要な期間において、お客様の個人情報を保持し使用します。
当社は、お客様が個人情報を更新または削除した後、お客様の個人情報から派生またはお客様の個人情報を組み込んだ集計データを使用することがありますが、お客様個人を特定できるような方法で使用することはありません。保存期間が終了した個人情報は、削除されます。したがって、アクセス権、消去権、修正権、データポータビリティ権については、保存期間の終了後は行使することができません。
情報の転送
お客様の所在地によっては、日本、米国を含むお客様の所在国以外の国でお客様の情報を転送・保管する場合があります。欧州連合外の国への個人情報の移転は、お客様が明示に同意した場合、またはGDPR(General Data Protection Regulation：EU一般データ保護規則)で規定されている場合にのみ行われ、お客様の利益のために処理されます。
お客様は、欧州連合外の国、国際公法に準拠した、あるいは国連のような２か国以上によって設立された国際機関への情報転送の法的根拠、およびお客様の情報を保護するために当社が講じた安全対策について知る権利を有します。このような転送が行われた場合、お客様は本ポリシーの該当箇所を確認することにより詳細を知ることができ、また、お問い合わせに記載されている情報により当社に問い合わせることができます。
GDPRにおけるデータ保護に関する権利
お客様が欧州経済地域（「EEA」）の居住者である場合、お客様は特定のデータ保護権を有し、当社は、お客様がご自身の個人情報を訂正、修正、削除、または使用を制限することができるよう、合理的な措置を講じることを目指しています。当社がお客様についてどのような個人情報を保有しているかについての情報提供を希望される場合、および当社のシステムから個人情報を削除することを希望される場合は、当社までご連絡ください。特定の状況において、お客様は以下のデータ保護に関する権利を有します。:
(i) お客様は、以前に個人情報の処理に同意した場合、その同意を撤回する権利を有します。当社の個人情報処理の法的根拠が同意である限りにおいて、お客様はいつでもその同意を撤回する権利を有します。撤回しても、撤回以前の処理の合法性には影響しません。
(ii) お客様は、お客様の個人情報が当社によって処理されているかどうかを知る権利、処理の特定の側面に関する開示を受ける権利、および処理中のお客様の個人情報のコピーを取得する権利を有しています。
(iii) お客様は、ご自身の情報の正確性を確認し、更新または訂正を求める権利を有します。また、お客様が不完全であると考える個人情報を補完するよう当社に要求する権利を有します。
(iv) お客様は、お客様の情報の処理が同意以外の法的根拠に基づいて行われた場合、その処理に異議を唱える権利を有します。個人情報が公共の利益のため、当社に帰属する公的権限の行使のため、または当社が追求する正当な利益のために処理される場合、お客様は、特定の状況に関連する理由を提示して、そのような処理に対して異議を唱えることができます。ただし、お客様の個人情報がダイレクトマーケティングの目的で処理される場合、お客様は正当な理由を提示することなく、いつでもその処理に異議を唱えることができることをご承知ください。当社がダイレクトマーケティングを目的として個人情報を処理しているかどうかを確認するには、本ポリシーの該当箇所を参照してください。
(v) お客様は、特定の状況下において、お客様の個人情報の処理を制限する権利を有します。これらの状況には、お客様の個人情報の正確性についてお客様から異議があり、当社がその正確性を確認する必要がある場合が含まれます；処理が違法であるにもかかわらず、お客様が個人情報の消去に反対し、代わりにその使用の制限を要求する場合、当社が処理の目的でお客様の個人情報を必要としなくなったにもかかわらず、お客様が法的請求を確立、行使または弁護するために個人情報を必要とする場合；当社の正当な理由がお客様の正当な理由に優先するかどうかが検証されるまでの間、お客様が処理に異議を唱えた場合。処理が制限された場合、当該個人情報にはその旨が表示され、保管を除いて、お客様の同意がある場合、あるいは法的請求の確立、行使、弁護、別の自然の権利保護、または法人の権利保護、重要な公益上の理由のためにのみ処理されます。
(vi) お客様は、特定の状況下において、当社からお客様の個人情報の抹消を求める権利を有します。これらの状況には、個人情報が収集された目的またはその他の方法で処理された目的との関連で必要でなくなったことが含まれます；お客様が、同意に基づく処理への同意を撤回した場合；適用されるデータ保護法の特定の規則に基づき、処理に反対する場合；処理がダイレクトマーケティングの目的である場合；および個人情報が不正に処理された場合。 ただし、処理が必要な場合など、消去の権利の例外があります：表現と情報の自由を行使するための；法的義務を遵守するため；または法的請求の確立、行使、弁護のため。
(vii) お客様は、当社に提供したお客様の個人情報を構造化し、一般的に使用かつ機械的に読み取り可能な形式で受け取る権利、および技術的に可能であれば、そのような転送が他者の権利と自由に悪影響を与えない限り、当社から何らの妨げもなく別の管理者に転送させる権利を有しています。
(viii) お客様は、当社の個人情報の収集および使用に関して、データ保護当局に苦情を申し立てる権利を有します。お客様が当社に直接苦情を申し立てた結果に満足されない場合、お客様はお住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。詳細については、EEA(European Economic Area：欧州経済領域)の各地域のデータ保護当局にお問い合わせください。この規定は、お客様の個人情報が自動的に処理され、その処理がお客様の同意、お客様が関与する契約、またはその契約前の義務に基づくものである場合に適用されます。
カリフォルニア州プライバシー権
カリフォルニア州に居住する消費者様には、カリフォルニア州消費者プライバシー法（CCPA）に基づき、個人情報に関する一定の追加的権利が認められています。お客様がカリフォルニア州の居住者である場合、本項はお客様に適用されます。
本ポリシーに説明されている権利に加え、個人、家族、または家庭での使用のためにサービスを受ける目的で、法令に定義された個人情報を提供するカリフォルニア州民は、暦年に一度、当社が収集し開示した個人情報のカテゴリおよび特定の部分に関する情報を当社に要求し取得する権利を有するものとします。
さらに、カリフォルニア州の居住者は、個人情報の削除を要求する権利、または金銭的もしくはその他の価値ある対価を伴う他の企業または第三者への個人情報の販売、開示または譲渡を含む個人情報の販売からオプトアウトする権利を有しています。
権利の行使方法
お客様の権利行使のご要望は、この文書に記載されている連絡先を通じて、当社にご連絡ください。その際、ご本人であることを確認させていただく場合がございますので、あらかじめご了承ください。お客様が本人であること、またはお客様がその代理人であることを当社が確認できる十分な情報を提供するものでなければなりません。当社が、お客様の委任を受けた代理人から依頼を受けた場合、またお客様が代理人に対して委任状を与えていること、あるいは代理人がお客様に代わって依頼を提出する有効な権限を書面で有していることの証拠を求めることがあります。
お客様は、当社が要求を理解し、適切に対応するために十分な詳細を記載する必要があります。当社は、お客様の本人確認または依頼する権限を確認し、個人情報がお客様に関係するものであることを確認しない限り、お客様の依頼に応じたり、お客様に個人情報を提供したりすることはできません。
データ解析
当社のWebサイトおよびサービスでは、標準的なインターネット活動および使用情報を収集するために、クッキー、ウェブビーコン、またはその他の類似の情報収集技術を使用し、第三者による分析ツールを使用する場合があります。収集された情報は、ユーザーが当社のWebサイトおよびサービスをどのくらいの頻度で訪問しているか、また、どのページをどのくらいの時間訪問したかなど、ユーザーの活動に関する統計的なレポートを作成するために使用されます。当社は、これらの分析ツールから得られた情報を、当社のウェブサイトおよびサービスのパフォーマンスを監視し、改善するために使用します。当社は、第三者の分析ツールを使用して、ユーザーの個人を特定できる情報を追跡または収集することはなく、統計レポートから収集した情報を個々のユーザーと関連付けることはありません。
シグナルのトラッキング拒否
一部のブラウザでは、お客様が訪問するWebサイトに対して、お客様のオンライン活動の追跡を希望しないことを通知するDo Not Track機能が組み込まれています。トラッキングは、Webサイトに関連して情報を使用または収集することとは異なります。この目的のために、トラッキングとは、Webサイトやオンラインサービスを利用または訪問した消費者の皆様が、時間の経過とともに異なるWebサイトを移動する際に、個人を特定できる情報を収集することを指します。ブラウザがDo Not Trackシグナルをどのように通信するかは、まだ統一されていません。そのため、本サイトおよびサービスは、お客様のブラウザから送信されるDo Not Trackシグナルを解析し、対応するように設定されていません。それでも、本ポリシーでより詳細に記述されているように、当社はお客様の個人情報の使用と収集を制限しています。ブラウザおよびモバイル機器向けのDo Not Trackプロトコルの説明や、お客様が選択可能なオプションについての詳細は、internetcookies.comをご覧ください。
広告
当社は、ユーザーが関心を持つと思われる広告を調整する支援をし、Webサイトでのユーザーの活動に関するその他のデータを収集および使用するために、特定の第三者企業に許諾する場合があります。これらの企業は、クッキーを設置し、ユーザーの行動を追跡する可能性のある広告を配信する場合があります。
ソーシャルメディア機能
当社のWebサイトおよびサービスには、FacebookやTwitterのボタン、Share Thisボタンなどのソーシャルメディア機能（以下、総称して「ソーシャルメディア機能」）が含まれている場合があります。これらのソーシャルメディア機能は、お客様のIPアドレスおよびお客様が当社のWebサイトおよびサービス上で閲覧しているページを収集し、ソーシャルメディア機能を適切に機能させるためにクッキーを設定する場合があります。ソーシャルメディア機能は、それぞれのプロバイダーによって、または当社のWebサイトおよびサービス上で直接ホストされています。これらのソーシャルメディア機能は、それぞれのプロバイダーのプライバシーポリシーによって管理されます。
Eメールマーケティング
当社はニュースレターを提供しており、お客様はいつでも任意に購読することができます。当社は、お客様のメールアドレスの機密保持に努めており、情報の利用・処理に関する項目で許可されている場合、またはEメール送信のために第三者のプロバイダーを利用する場合を除き、お客様のメールアドレスを第三者に開示することはいたしません。当社は、Eメールによって送信された情報を、適用される法令に従って管理します.
CAN-SPAM法に基づき、当社から送信するすべてのEメールには、送信元を明記し、送信元への連絡方法を明確にしています。お客様は、ニュースレターやマーケティング用Eメールに記載されている配信停止方法に従って、当社に連絡することにより、当社のニュースレターやマーケティング用Eメールの受信を停止いただけます。ただし、重要な取引に関するEメールについては、引き続き受信することができます。
アフィリエイトリンクについて
当社は、お客様に関連する追加の製品やサービスを提供できるようにする目的で、アフィリエイトマーケティングに従事し、ウェブサイトおよびサービス上にアフィリエイトリンクを表示することがあります。アフィリエイトリンクをクリックすると、コミッションの目的で売上を追跡するために、お客様のブラウザにクッキーが配置されます。
その他のリソースへのリンク
本サイトおよび本サービスには、当社が所有または管理していない他のリソースへのリンクが含まれています。当社は、このような他のリソースまたは第三者のプライバシーに関して責任を負いませんので、ご了承ください。当社は、お客様がWebサイトおよびサービスから離れる際に、個人情報を収集する可能性のある各リソースのプライバシーステートメントを読むことをお勧めします。
情報セキュリティについて
当社は、お客様から提供された情報を、無許可のアクセス、使用または開示など、安全なコンピューター サーバー上で管理し、保護します。当社が管理・保管する個人情報への不正アクセス、不正使用、不正改ざん、不正開示を防止するため、管理面、技術面、物理面の合理的な保護措置を講じています。ただし、インターネットや無線ネットワークでのデータ通信は保証できません。
したがって、当社はお客様の個人情報の保護に努めますが、お客様は以下のことを認識するものとします。 (i) インターネットのセキュリティやプライバシーには、当社がコントロールできない限界があること；(ii) お客様と本サイトおよび本サービスとの間で交換されるすべての情報およびデータの安全性、完全性、プライバシーが保証されないこと；(iii) 当該情報およびデータが、最善の努力にもかかわらず、第三者によって転送中に閲覧または改ざんされる可能性があること。
個人情報のセキュリティは、お客様が当社との通信に使用する機器のセキュリティおよびお客様の認証情報を保護するためのセキュリティに一部依拠するため、これらの情報を保護するために適切な措置を講じてください。
データ漏洩
当社は、セキュリティ攻撃や詐欺などの外部活動の結果、Webサイトおよびサービスのセキュリティが侵害されたこと、または利用者の個人情報が無関係の第三者に開示されたことを当社が知った場合、調査および報告、法執行機関への通知および協力を含む（ただしこれに限定されません）合理的に適切な措置を取る権利を留保します。 データ侵害が発生した場合、侵害の結果としてユーザーに損害を与える合理的なリスクがあると当社が判断した場合、または法律により通知が必要な場合は、影響を受ける個人に通知するよう合理的な努力をします。その際、ホームページに告知を掲載し、メールをお送りします。
変更および修正
当社は、本ポリシーまたはWebサイトおよびサービスに関連する条項を当社の裁量でいつでも変更する権利を留保します。その際、このページの下部に更新日を修正し、メールでお知らせします。また、お客様が提供された連絡先情報などを通じて、当社の裁量で別の方法で通知する場合もあります。
本ポリシーの更新版は、特に明記されていない限り、修正された本ポリシーの掲載時に直ちに有効となります。改訂されたポリシー（またはその時点で指定されたその他の行為）の発効日以降も、お客様が当サイトおよびサービスを継続して使用することにより、お客様はそれらの変更に同意したものとみなされます。ただし、お客様の同意なしに、お客様の個人情報が収集された時点で明示された内容と著しく異なる方法で使用することはありません。
本ポリシーの受諾
お客様は、本ポリシーを読み、そのすべての条件に同意することを認めます。本サイトおよび本サービスにアクセスし、これらを利用し、お客様の情報を送信することにより、お客様は本ポリシーに同意したものとみなされます。本ポリシーの条項に従うことに同意されない場合は、本サイトおよび本サービスへのアクセスまたは使用は許可されません。
お問い合わせ
その他、本ポリシーに関するご質問、ご相談、苦情等がございましたら、下記の連絡先までお問い合わせください：
https://www.tsunodastylings.jp/contact
hr@tsunodastylings.com
当社は、苦情や 紛争を解決し、お客様の権利行使の希望をできるだけ速やかに、またいかなる場合にも適用されるデータ保護法が定める期間内に満たすよう、あらゆる合理的な努力を払います。
この文書の最終更新日は2022年10月18日です