情報セキュリティ

第1条：はじめに

1.1. Golden SpoonS（Golden SpoonSのウェブサイトおよびモバイルアプリケーションを含む）は、Golden Gate Group株式会社およびその関連会社（以下「Golden SpoonS」「当社」「私たち」といいます）が運営しています。Golden SpoonSは、適用される情報セキュリティに関する法律および規制（「プライバシー法」）を厳格に遵守し、ウェブサイトおよびモバイルアプリケーションプラットフォーム（以下「プラットフォーム」）のすべての利用者（売り手および買い手を含む、以下「利用者」「あなた」）のプライバシー権と懸念を尊重することを約束します。当社は、あなたが当社に提供する個人データを適切に管理、保護、処理する責任があると考えています。本プライバシーポリシー（以下「ポリシー」）は、当社がどのように個人データを収集、利用、開示および処理するか（現在および将来にわたり）を理解していただくために作成されており、個人データを提供する前に十分な判断をしていただくためのものです。

1.2. 「個人データ」とは、正確か否かを問わず、個人の識別が直接的または間接的に可能な情報、または当社がアクセスできる他の情報と組み合わせて個人を特定できる情報を指します。例として、氏名、識別番号、連絡先情報などがあります。

1.3. サービスの利用、アカウント登録、プラットフォームへのアクセスをもって、本プライバシーポリシーに記載された方法、要件、および方針を承認し、個人データの収集、利用、開示および処理に同意したものとみなされます。本ポリシーに同意いただけない場合は、当社のサービスの利用やプラットフォームのアクセスをお控えください。ポリシーを変更する場合、プラットフォーム上で通知します。適用法で許される最大限の範囲で、サービスまたはプラットフォームの継続利用は変更を承諾したものとみなされます。

1.4. 本ポリシーは、個人データの収集、保存、利用、開示および処理に関連する他の通知、契約条項および同意事項と併せて適用され、特に記載のない限り既存の通知や条項に取って代わるものではありません。

1.5. 本ポリシーは、特に明記しない限り、買い手および売り手の両方を含むすべてのサービス利用者に適用されます。

第2条：Golden SpoonSはいつ個人データを収集しますか？

2.1. 当社は以下の場合に個人データを収集します（または収集する可能性があります）：

• サービスまたはプラットフォームを利用または登録するとき

• 登録フォームや製品・サービスに関連するその他のフォームを提出するとき（オンラインまたはその他の方法で）

• 当社との契約締結や書類提出、または当社の製品・サービスを利用するとき

• 電話（通話記録を含む）、書面、FAX、対面、SNS、メール等で当社とやりとりするとき

• 電子的なサービス利用やアプリケーションでのやりとり、プラットフォーム上のサービス利用時（クッキー含む）

• デバイスから当社アプリやプラットフォームに情報共有の許可を与えたとき

• Golden SpoonSアカウントをSNSアカウントに連携したり、SNS機能を使うとき

• サービスを通じて取引を行うとき

• フィードバックや苦情を提出するとき

• コンテストに参加登録するとき

• 何らかの理由で個人データを提供するとき

上記は一般的な例であり、すべてを網羅するものではありません。

第3条：Golden SpoonSはどのような個人データを収集しますか？

3.1. 収集される可能性のある個人データは以下の通りです：

• 氏名

• メールアドレス

• 生年月日

• 請求先および配送先住所

• 銀行口座および支払い情報

• 電話番号

• 性別

• サービスやプラットフォームへアクセスする際に使用されるデバイスに関する情報

• 提供された画像、音声データ、動画

• 政府発行の身分証明書や本人確認、詐欺防止等のために必要な情報

• マーケティングおよびコミュニケーション関連データ（配信希望設定や連絡履歴など）

• 利用状況や取引データ（検索内容、注文、広告、コンテンツ利用状況など）

• 位置情報

• サービスやプラットフォームの利用状況に関するその他の情報

• 利用者が利用するコンテンツに関する集計データ

3.2. 利用者は虚偽の情報を提供しないこと、また情報に変更があれば通知することに同意します。追加の確認書類を求める権利を当社は有します。

3.3. SNSアカウントでログイン、連携、SNS機能を利用する場合、当社は利用者がSNSサービス提供者に自発的に提供した情報にアクセスする権利を有し、本ポリシーに従ってその個人データを管理および利用します。

3.4. 個人データの収集に同意しない場合は、当社のデータ保護責任者に書面で通知することでいつでもオプトアウトできます。詳細は「同意の撤回、情報の削除、アクセスまたは訂正の要求はどのように行えますか？」の項を参照してください。ただし、同意を拒否・撤回すると、サービスやプラットフォームの利用に支障が出る場合があります。例えば、位置情報サービスはアプリが位置情報アクセスを許可しない場合機能しません。

第4条：その他のデータの収集

4.1. ほとんどのウェブサイトやモバイルアプリケーションと同様に、あなたのデバイスから送信される情報には、プラットフォームを利用する際にウェブサーバーによって記録されるあなたに関するデータが含まれている場合があります。この情報には、IPアドレス、コンピュータ/モバイルデバイスのOS、ブラウザの種類、モバイルデバイスの種類および特徴、モバイルデバイスの統一デバイス識別子（UDID）やモバイル機器識別子（MEID）、参照元ウェブサイトのアドレス（ある場合）、ウェブサイトまたはモバイルアプリで閲覧したページ、アクセス時間、そして「クッキー」（ブラウザ設定で無効化可能）などが含まれます。ログインしている場合、この情報はあなたの個人アカウントに紐づけられます。また、匿名統計データにも含まれ、ウェブサイトの利用状況把握に役立てています。

4.2. 当社のモバイルアプリはGPSやWi-Fiなどの技術を用いて、あなたのモバイルデバイスの正確な位置情報を収集する場合があります。この情報は、あなたがリクエストした位置情報サービスの提供、位置に基づいた関連コンテンツの配信、または他の利用者と位置情報を共有するためなど、一つ以上の目的で収集、利用、開示、処理されます。ほとんどのモバイルデバイスでは、位置情報収集の許可をデバイス設定から撤回できます。位置情報サービスの無効化方法については、携帯電話サービスプロバイダーまたはデバイス製造元にお問い合わせください。

4.3. ウェブサイトやモバイルアプリでページを閲覧したり、コンテンツや広告を閲覧したり、サービス経由でプラットフォームの他のソフトウェアにアクセスした場合にも、同様の情報（IPアドレス、OSなど）が送信されます。ただし、ページ閲覧の代わりに、コンテンツ、広告の閲覧、ソフトウェアのインストール情報やそのタイミング情報が送られます。

第5条：クッキー

5.1. 当社または当社の認可サービス提供者および広告パートナーは、サービスまたはプラットフォームの利用に関連する情報を収集・共有するために、「クッキー」やその他の機能を利用する場合があります。これにより、プラットフォームやサービスの改善、新サービスや機能の提供、リマーケティングを通じた興味に合った広告配信などが可能となります。クッキーはあなたのコンピュータやモバイルデバイスに保存され、利用状況や訪問回数、訪問したウェブサイトなどの情報を記録します。クッキー情報は個人データと紐づけられることがあります。また、商品選択や訪問サイトに関する情報もクッキーを通じて取得されます。これらの情報は、ショッピングカートの追跡、カスタマイズされたコンテンツ配信、広告配信、データ解析、サービス利用管理に使われます。

5.2. ブラウザやデバイス設定でクッキーを拒否することができますが、その場合プラットフォームやサービスのすべての機能が利用できない場合があります。

第6条：ご提供いただいた情報をどのように利用しますか？

6.1. 当社は以下の目的であなたの個人データを収集、利用、開示、処理することがあります：

• あなたの申し込みや取引、またはサービス経由の第三者との取引ややり取りの確認・処理のため

• あなたのサービスおよびプラットフォームの利用・アクセス管理および運営、アカウント管理（あなたの好みも含む）のため

• 取引の完了、製品・サービスの要求への対応、サービス問題や異常アカウント活動の通知のため

• 利用規約やエンドユーザーライセンス契約の履行のため

• 個人の安全や権利、財産、他者の安全保護のため

• 本人確認、法的評価、顧客目的の理解のため

• ソフトウェアやその他アップデートの維持・管理、サービスの円滑運営のため

• カスタマーサービスの促進、あなたのリクエストの対応、問い合わせ解決のため

• 電話、テキスト、FAX、メール、郵便等による連絡、管理目的、利用状況の管理のため（郵便物に個人情報が含まれる場合があります）

• 他のユーザーとの交流・接続やプラットフォーム上の活動の通知のため

• 調査、分析、研究、サービスの改善、製品・サービスの提案、顧客体験の向上のため

• 監査や調査、対象者規模・構成の検証、サービス体験の把握のため

• マーケティングや広告のため（第三者の製品・サービスも含む）、電子的な配信停止も可能

• 法令遵守や行政機関の要請に対応するため

• 統計作成や報告義務、内部記録維持のため

• 法的義務やリスク管理のための身元調査や審査のため

• 事業監査のため

• 詐欺、不正行為、問題の防止・調査のため

• クレームや第三者の権利侵害に対する対応のため

• 個人データの保管、ホスティング、バックアップのため

• 事業資産取引や関連取引のため（売買、合併、買収など）

• その他、同意取得時に通知する目的のため

（総称して「目的」）

6.2. 利用者は、法律、裁判所命令、政府当局の要請に基づき、当社がアカウント情報やコンテンツをアクセス、保管、開示することに同意します。これは以下の場合に該当します：（a）法的手続きの遵守、（b）政府や権限ある機関からの要請対応、（c）利用規約やプライバシーポリシーの執行、（d）事実に基づくまたは脅迫的な苦情への対応、（e）カスタマーサービス関連の問い合わせ対応、（f）Golden SpoonS、利用者、コミュニティの権利、財産、安全の保護。

6.3. 個人データの取り扱い目的は状況により上記以外もあり得ますが、その際は同意取得時に通知します。ただし、法令により同意なしで処理が許される場合は例外とします。

第7条：Golden SpoonSはどのようにお客様情報を保護・保管していますか？

7.1. 当社はさまざまなセキュリティ対策を実施し、お客様の個人データをシステム内で安全に保つため継続的に努力しています。ユーザーの個人データは安全なネットワークの背後に保存され、特別なアクセス権を持つ限られた担当者のみがアクセス可能です。ただし、完全な安全性を保証することはできません。

7.2. 当社は、個人データ保護に関する適用法令およびその他の現行法に従い個人データを保管します。つまり、（i）保管目的を合理的に達成したと判断した場合、（ii）正当または事業上の目的での保管が不要となった場合、（iii）保管を継続する正当な利益がない場合には個人データを破棄または削除します。ユーザーがプラットフォームの利用を停止したり利用権が停止・取り消された場合でも、本プライバシーポリシーおよび適用法令に基づき個人データの保管、使用、開示を継続することがあります。適用法により、予告なく個人データを安全に破棄する場合があります。

第8条：Golden SpoonSは収集した情報を第三者に開示しますか？

8.1. 事業運営上、当社は上記の目的のために第三者サービス提供者、代理店、関連会社、その他の第三者に個人データを開示することがあります。これらの第三者は当社に代わって、またはその他の形で個人データを処理します。該当する第三者には以下が含まれますが、これに限定されません：

• 当社の子会社、関連会社

• プラットフォームで取引ややり取りを行う売り手・買い手

• プラットフォーム上の他のユーザー

• 事業運営支援のために当社が契約した業者、代理店、サービス提供者（郵便会社、配送サービス、金融サービス、広告・マーケティングパートナー、通信会社、IT会社、データセンター等）

• Golden SpoonSに管轄権を持つ政府機関・行政当局

• 合併、資産売却、組織再編、清算などに伴う事業資産取引の相手方や承継者

• 上記目的で情報を受け取り、処理する第三者

8.2. 当社は、ユーザーの統計・人口動態データやサービス利用情報を広告パートナーや第三者広告提供者と共有し、リマーケティングやその他プログラムに活用する場合があります。

8.3. 個人情報保護法やその他の適用法令により、ユーザーの同意なく個人データの収集・利用・開示が認められる場合があります。これらの法的根拠に基づき、当社は契約履行、法令遵守、正当な利益の追求、法的請求に必要な場合などに個人データを使用します。

8.4. 第三者による個人データの傍受や不正アクセス、技術的障害、悪意ある攻撃などによる情報の漏洩や悪用のリスクはありますが、当社は個人情報保護法に準拠した適切なセキュリティ対策を講じています。とはいえ、完全な安全を保証するものではありません。

8.5. Golden SpoonSの利用規約に基づき、他ユーザーの個人データを取得したユーザー（「受領者」）は、（i）関連する個人データ保護法令を遵守し、（ii）情報提供者（「開示者」）がデータ削除を要求した場合に対応し、（iii）開示者が自身のデータの閲覧を求めた場合に応じることに同意します。

8.6. 受領者は、Golden SpoonSから受け取った他ユーザーの個人データについて、（i）取引の処理や完了に合理的に必要な場合を除き、書面による事前同意なく利用しないこと、（ii）プラットフォーム外での連絡に利用しないこと、（iii）無断で第三者に開示しないこと、（iv）適切なセキュリティ対策を講じデータを保護し、取引完了後速やかに削除すること、（v）データ漏えい等の可能性があった場合は当社の個人データ保護責任者に速やかに通知することを義務付けられています。

第9条：子どもに関する情報

9.1. 本サービスは13歳未満の子どもを対象としていません。13歳未満の子どもの個人データや個人識別情報を意図的に収集・保持しません。保護者は13歳未満の子どもの個人情報が当社に提供されないよう管理してください。保護者が子どもの個人情報を提供した場合、保護者は処理に同意し、本ポリシーに拘束されることに同意したものとみなします。当社は該当する子どもが利用するアカウントを停止し、13歳未満の子どもが提供したと思われる個人データを削除します。

第10条：第三者による収集情報について

10.1. 当社プラットフォームはGoogle, Inc.提供のウェブ解析サービス「Google Analytics」を利用しています。Google Analyticsはクッキーを使用し、ユーザーのプラットフォーム利用状況を分析します。クッキーにより生成された情報（IPアドレス含む）は米国のGoogleサーバーに送信・保管されます。Googleはこれを用いてプラットフォーム利用状況を評価し、レポート作成や関連サービスを提供します。法律に基づきGoogleが第三者に情報を提供する場合やGoogleが代理で処理する場合がありますが、GoogleはIPアドレスを他の情報と結びつけません。

10.2. 当社および第三者は、プラットフォームやサービスで使用できるダウンロード可能なソフトウェアアプリケーションを提供することがあります。これらのアプリは名前、ユーザーID、IPアドレス、ゲームセッション情報、クッキー情報などを第三者が閲覧できる場合があります。また、これらアプリ経由で第三者に直接情報を提供する必要がある場合があります。これら第三者の製品やサービスはGolden SpoonSの所有または管理外です。利用にあたってはそれぞれの第三者が提供する利用規約やポリシーを確認してください。

第11条：セキュリティ義務および第三者ウェブサイトに関する免責事項

11.1. 当社は第三者のウェブサイト上で提供された個人データおよびその他の情報のセキュリティを保証しません。当社は保有または管理する個人データの安全性を維持するために様々なセキュリティ対策を講じています。個人データは安全なネットワークの背後に保存され、特別なアクセス権を持つ限られた担当者のみがアクセス可能で、機密保持を義務付けられています。注文を行う際や個人データにアクセスする際は、セキュアなサーバーの利用を推奨します。ご提供いただく全ての個人データは暗号化されて当社のデータベースに保存され、上述の通りアクセスが制限されています。

11.2. お客様に付加価値を提供するため、当社は第三者のウェブサイト、アプリケーション、サービスをプラットフォーム内にリンクまたは埋め込むことがあります。また、共同マーケティングやその他の協力関係を結び、eコマースサービスやその他のサービス・機能を提供しています。これらのリンク先は独自のプライバシーポリシーと独立したセキュリティ対策を有しており、当社はこれらのリンク先ウェブサイトやアプリケーション、サービスを管理しません。共同マーケティングパートナーや第三者のサイトで収集されたデータは、当社がアクセスまたは保有しない場合があります。

11.3. したがって、当社はこれらリンク先のコンテンツ、セキュリティ対策（またはその欠如）、および活動について一切の責任や法的義務を負いません。これらリンクは便宜上提供されており、アクセスは自己責任で行ってください。ただし、当社はプラットフォームおよびリンクの整合性維持に努めており、リンク先サイトの不具合等に関するご意見を歓迎します。

第12条：Golden SpoonSはお客様の情報を海外に移転しますか？

12.1. お客様の個人データおよびその他の情報は、居住国以外の地域に転送、保管、処理されることがあります。通常、個人データは当社のサーバーが所在するベトナムで処理されます。Golden SpoonSは法律に従い、お客様の情報を海外に転送します。

第13条：同意の撤回、情報へのアクセスや訂正の請求方法

13.1. 同意の撤回

13.1.1. 当社が保有または管理する個人データの収集、利用、開示に対する同意は、個人データ保護部門（メールアドレス：[email protected]）へメールでご連絡いただくことで撤回可能です。撤回の処理は本プライバシーポリシーおよび関連法令に従い行います。

13.1.2. 当社はサービスに関するニュースレターやダイレクトマーケティングメールを送る場合があります。配信停止はメール内の手順で可能です。ただし、利用規約変更、プライバシーポリシー更新、請求・支払い情報、カスタマーサービス関連などの重要連絡については配信停止できません。

13.2. カリフォルニア州法対象ユーザーへの追加通知

13.2.1. カリフォルニア消費者プライバシー法（CCPA）に基づき、当社は個人情報を「販売」しておらず、本ポリシー発効前12か月間においてもユーザーの個人情報を販売していません。カリフォルニア州「Shine the Light」法により、州内居住者は特定の個人情報の第三者へのマーケティング共有を拒否できますが、当社は第三者マーケティング目的で個人情報を共有しません。

13.2.2. 当社が収集・利用・開示する個人情報はCCPA定義の個人情報を含む場合があります。

13.2.3. CCPA等により、以下の権利があります：(i) 個人情報を処理しているかの確認請求、(ii) 個人情報の開示請求、(iii) 電子形式の情報受領または他社送付請求、(iv) 利用制限や販売の同意撤回、(v) 不正確な情報の訂正請求、(vi) 一部例外を除く情報削除請求。

13.2.4. これらの権利を行使する場合は、上記メールアドレスへご連絡ください。本人確認のための手続きを行います。カリフォルニア州居住者はこれら権利行使に関し差別されません。

13.3. その他のユーザー権利

13.3.1. 欧州経済領域在住者は適用法に基づく権利を有します。当社は法令に従い対応しますが、場合によっては正当な利益や法的義務により処理継続が必要なことがあります。不服がある場合は監督当局に苦情を申し立てる権利があります。

13.3.2. カナダ居住者向け：当社が個人情報を他国に転送する場合、その情報は該当国の政府機関によって適法に要求された場合、開示される可能性があります。

13.4. 個人データへのアクセスまたは訂正の請求

13.4.1. 書面による請求で、保有または管理する個人データへのアクセスおよび訂正を求めることができます。本人確認のための情報提供が必要です。請求は上記メールへご送付ください。

13.4.2. アクセス請求に合理的な手数料が発生する場合があり、事前に見積もりをお知らせします。多くの法域で、手数料支払いに同意しない場合、対応義務はありません。

13.4.3. 個人データ保護法により、訂正請求を拒否できる場合があります。

13.4.4. 一部情報は法令により請求対象外となる場合があります。データ利用選択によりサービス利用が制限されることがあります。権利行使により不利益はありません。

第14条：ご質問、ご懸念、ご苦情についての連絡先

14.1. プライバシー保護に関するご質問やご苦情は、以下のメールアドレスまでご連絡ください。

[email protected]

情報収集・管理担当：Golden Gate Group Joint Stock Company

住所：No. 60, Giang Van Minh Street, Doi Can Ward, Ba Dinh District, Hanoi City