プライバシーポリシー

Even Realitiesウェブサイトのプライバシーポリシー（以下「本ポリシー」）は、当社が提供するEven Realitiesウェブサイト（以下「サービス」）を訪問または購入する際に、お客様の個人データをどのように収集、使用、保存、開示および共有（総称して「処理」）するかを説明しています。当社はお客様のプライバシーを尊重し、個人データを保護するためのセキュリティ保護措置を講じます。なお、当社のサービスは第三者が管理するウェブサイトやサービスとの統合を含む場合があります。これら第三者とやり取りすることで、お客様は直接第三者に情報を提供しており、当社ではなく、第三者のプライバシーポリシーの対象となります。第三者のデータ使用方針やその他の文書を必ずお読みください。当社が他のサイトやサービスへのリンクを提供していることは、その第三者を支持していることを意味するものではありません。

本ポリシーにおいて、「Even Realities」、「当社」、「私たち」または「我々」とは、ドイツ・ベルリンに登録されたEven Realities GmbH（登記住所：Friedrichstraße 79, 10117 Berlin, Germany）を指します。

本ポリシーは随時更新されることがあり、最新のバージョンを定期的にご確認ください。収集時に示した内容と異なる方法でお客様の個人データの使用に重大な変更があった場合は、当社ウェブサイトに通知を掲載するか、その他の手段でお知らせします。

以下は本ポリシーの内容の概要です。この概要はポリシーの案内を助けるものであり、全文を読む代わりにはなりません。詳細は各セクションをご覧ください。

本ポリシーにおける「個人データ」とは、特定の個人が識別されている、または識別可能な個人に関するあらゆる情報を意味します。当社の個人データの処理が特定のデータプライバシー保護法（一般データ保護規則（GDPR）、2020年改正カリフォルニア消費者プライバシー法（CCPA）など、以下「適用法」）の対象となる場合、処理の法的根拠およびお客様の権利についても通知します。

当社は以下のカテゴリーの個人データを収集します：

上記の一部情報は、当社ウェブサイト上のクッキーなどのツールにより自動的に収集されます。クッキーとは、ウェブサイトが訪問者のコンピューターやその他のインターネット接続機器に送信するテキストファイルで、訪問者のブラウザを一意に識別したり、ブラウザ内に情報や設定を保存したりするものです。クッキープライバシー通知の全文はこちらをご覧ください。

当社は適用法に基づき許可されている場合にのみ個人データを使用します。本ポリシーに記載の個人情報の収集・使用の法的根拠は、収集する個人データの種類および収集の具体的な状況により異なります：

3. データはどのように保管・保護しますか？

サービスを利用すると、お客様のデータはオランダにあるサーバーで処理されます。また、必要に応じてパートナー、サービス提供者、その他の第三者に個人データを転送することがあります。その場合、個人データは第三者のサーバーに保存されることがあります。

当社は収集した個人データを目的に必要な期間を超えて保管しないよう保持方針を遵守しています。収集する個人データの種類に応じて、サービスの必要性および法規制に基づき異なる保管期間を適用しています。

処方箋情報については、適用法令により必要な期間保管・アーカイブする場合があります。

保管期間終了後は、個人データを削除または匿名化します。情報が復元不可能または再現不可能となる措置を講じます。

保管期間の判断にあたっては、(i) 個人データの性質および関連活動、(ii) サービスの利用期間および期間、(iii) 当社の正当な利益および法的義務などの基準を考慮します。

当社は適用法に従い、個人データの偶発的または不法な破壊、紛失、改ざん、無断開示、無断アクセス、その他の不正処理から保護するために適切な技術的・組織的安全対策を実施しています。ウェブサイトアカウントを利用する際は、強力なパスワードを選び、他者と共有しないことが重要です。パスワードが漏洩した可能性など、アカウントや個人データの安全が脅かされている懸念がある場合は、第11節のお問い合わせ先までご連絡ください。

インターネットはオープンなシステムであり、情報の送信は完全に安全ではありません。当社は合理的な措置を講じますが、インターネット経由で送信された個人データの安全性を保証できません。送信はお客様の責任であり、個人データを安全に送信するようご注意ください。

より包括的で高品質なサービスを提供するために、当社は商業パートナーに特定のサービス提供を委託することがあります。その場合、一部の個人データをこれらパートナーと共有することがあります。

個人データは合法的、正当、必要、特定かつ明示的な目的のためのみ共有し、サービス提供に必要なデータだけを共有します。パートナーには契約により、必要な期間のみデータを保持し、十分なセキュリティ対策を実施することを義務付けます。

本ポリシーで説明された目的のため、以下の第三者カテゴリに個人データを開示します：

当社のサーバーはオランダに所在しているため、お客様の個人データはお住まいの国以外のサーバーで処理されることがあります。また、国際的な事業運営のため、関連会社や第三者サービス提供者、ビジネスパートナーが本ポリシーに記載された目的でアクセスまたは転送することがあります。このため、お客様の所在地とは異なる法域に個人データが転送されることがあります。

国際的な個人データ転送が必要な場合、適用法により求められる場合は、欧州委員会承認の標準契約条項や英国の国際データ転送契約などを含む適切な手段を用いて、お客様の個人データの十分な保護レベルを確保します。国際データ転送の詳細はデータ保管および国境を越えた転送をご覧ください。

適用法に従い、お住まいの地域により、以下に説明するような個人データに関する権利を有する場合があります。ウェブサイト上の「アカウント > 注文」を通じて一部の権利を行使できます。その他のアクセスに関するご要望がある場合はお問い合わせください。

データアクセス

当社が処理するお客様の個人データの種類、収集の商業目的、開示先第三者のカテゴリを知る権利があります。アカウント関連の個人データはウェブサイトのevenrealities.comからアクセスできます。その他のアクセスに関するご要望はお問い合わせください。

データ訂正

当社が保持する不正確な個人データの訂正を求める権利があります（一部例外あり）。アカウント関連の個人データはevenrealities.comから訂正可能です。その他の訂正に関するご要望はお問い合わせください。

データポータビリティ

提供いただいた個人データを構造化され一般的に使用される機械可読形式で受け取り、他の管理者に転送するよう要求できます（適用範囲内で）。

データ削除

アカウントを削除し個人データを消去する権利があります。アカウント削除により全個人データが削除されます。個人データの削除はお問い合わせにより依頼可能です。削除できない場合は理由を通知します。

適用法に基づき、正当な理由がある場合は一部個人データを保持する権利を当社は留保します。

直接マーケティング目的での個人情報利用に対する異議申し立て権

マーケティング連絡の方法変更を要求できます。個人情報を非関連第三者に直接マーケティングやその他目的で転送しないよう要求できます。

同意の撤回

同意に基づく処理の場合、同意を撤回できます。同意撤回は撤回前の処理の合法性に影響しません。

処理への異議申し立て

適用法に従い、特定の状況に基づく当社の正当な利益に基づく個人データ処理に異議を申し立てることができます。当社により処理継続の正当な利益が認められる場合がありますが、その場合は通知します。

処理の制限

個人データの処理制限を要求できます。以下の場合に制限権が適用されます：

• 処理が違法であり、該当個人データの消去に反対する場合；
• 法的請求の確立、行使、または防御のために、削除すべき個人データの保持を要求する場合；
• 個人データの正確性に関する異議申し立てが検証中の場合；
• 個人データの処理に対する異議申し立てが検証中の場合。

その他の権利

管轄地域により追加の権利がある場合があります。例えば、個人データ処理が適用法に違反すると考える場合、データ保護当局に苦情を申し立てる権利があります（例：EU一般データ保護規則）。カリフォルニア州居住者は第8節をご覧ください。

これらの権利を行使したい、質問がある、または個人データ処理に関する苦情を申し立てたい場合は、第11節のお問い合わせ先までご連絡ください。権利行使の際は、要求の範囲と根拠を明示し、本人確認に必要な情報を提供してください。本人確認のために連絡を差し上げる場合があります。適用法に基づき適切に対応します。

当社のサービスは未成年者を対象としておらず、未成年者の情報を意図的に収集、販売、共有しません。未成年者がサービス利用中に個人データを提供したことに気付いた場合は、第11節のお問い合わせ先までメールでご連絡ください。調査の上、適切に個人データを削除します。

カリフォルニア州居住者は以下の権利を行使できます：

• 本人確認後、過去12か月間に収集・開示した個人データに関する以下の情報を知る権利：
  • 収集した特定の個人データ
  • 収集した個人データのカテゴリ
  • 個人データの情報源のカテゴリ
  • 事業目的で第三者に開示した個人データのカテゴリおよび開示先のカテゴリ
  • 販売した個人データのカテゴリおよび販売先の第三者カテゴリ
  • 個人データの収集または販売の事業目的。
• 当社が保持する不正確な個人データの訂正権。
• 例外を除き、収集した個人データの削除を要求する権利。
• 現在および将来の個人データおよび機微な個人データの販売および共有のオプトアウト権。

これらの権利行使により差別されることはありません。ただし、権利行使により当社の個人データ処理能力が制限される場合があります。例えば、削除要求を受けた場合、サービス提供ができなくなる可能性があります。

例外を除き、機微な個人データの利用および開示の制限を要求できます。制限を希望する場合は第11節のお問い合わせ先までご連絡ください。

CPRAにより位置情報およびパスワードは機微な個人データと定義されます。現在、当社はこれらのデータをサービス提供に必要な範囲で第三者サービス提供者に使用・開示していますが、CPRAの定義に基づく「販売」または「共有」は行っていません。

CPRAの「販売」および「共有」の定義に基づき、当社はこれらの活動を行っていないと考えており、過去12か月間においても行っていません。

カリフォルニア消費者権利を行使するには、第11節のお問い合わせ先を通じてご連絡ください。本人確認が必要であり、追加の個人データを求める場合や、アカウントにログインしていただく場合があります。特定の状況では、本人確認ができない、情報が見つからない、法令で許可されている場合に要求を拒否または制限することがあります。代理人による権利行使も可能であり、代理人が権利を行使する場合は書面による許可を当社に提供してください。適切な許可が確認できない場合や本人確認ができない場合は代理人の要求を拒否する権利を留保します。

要求の拒否に対して異議申し立てができます。異議申し立ては第11節のお問い合わせ先までご連絡ください。異議申し立てが却下された場合、カリフォルニア州居住者はカリフォルニア司法長官に苦情を申し立てることができます。申し立てはこちらから：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company

カリフォルニア州の「Shine the Light」法（民法第1798.83条）は、当社と確立された取引関係のあるカリフォルニア州居住者に対し、直接マーケティング目的で第三者に開示された特定の個人データに関する権利を提供します。当社は直接マーケティング目的で第三者に個人データを開示していません。

当社は医療行為や医療助言を提供しておらず、したがってHIPAA（米国健康保険携帯性および責任法）の対象となる被保険者組織ではありません。

しかし、米国に拠点を置くお客様の健康データに関しては、HIPAAの要件を遵守するよう努めています。

シンガポール居住者の方には、2021年個人データ保護法（PDPA）およびその改正により、Even Realitiesは以下の追加情報を提供する必要があります：

処理の法的根拠

データ主体の権利や個人データの処理に関する詳細については、以下の情報を用いてお問い合わせください。

管理者：Even Realities GmbH

連絡先住所：Friedrichstraße 79, 10117 Berlin, Germany

ウェブサイト：evenrealities.com

電話番号：+49 30 837 90777

メールアドレス：support@evenrealities.com

データ保護責任者：privacy@evenrealities.com

本ポリシーは適宜更新されます。最新バージョンはウェブサイトの「プライバシー通知」から定期的にご確認いただくことを推奨します。重要な変更がある場合は、内容に応じてポップアップ、プッシュ通知、メールその他の適切な手段で事前に通知します。