プライバシーポリシー（公式ウェブサイト）

発効日：2026年7月25日

本Even Realities ウェブサイトプライバシーポリシー（以下「本ポリシー」）は、Even Realitiesが提供するウェブサイト（以下「本ウェブサイト」）を閲覧・利用し、製品を購入する場合を利用する際に、当社がお客様の個人情報をどのように収集、利用、保管、開示および共有（以下、総称して「取扱い」）するかを説明するものです。

当社はお客様のプライバシーを尊重し、個人情報を保護するための安全管理措置を講じます。本サービスには、第三者が管理するウェブサイト、アプリケーションまたはサービスとの連携が含まれる場合があります。お客様が第三者とやり取りする場合、情報は当社ではなく当該第三者に直接提供され、その第三者のプライバシーポリシーが適用されます。ご利用前に、当該第三者のデータ利用に関するお知らせをご確認ください。第三者のウェブサイトまたはサービスへのリンクは、当社による承認または推奨を意味するものではありません。

本ポリシーにおいて、「Even Realities」「当社」または「当社ら」とは、Even Realities GmbH（Friedrichstraße 79, 10117 Berlin, Germany）をいいます。本ポリシーは随時更新される場合があります。個人情報の利用方法に重要な変更を加える場合は、アプリまたはウェブサイトへの掲載その他の適切な方法によりお知らせします。

ポリシーの概要

以下は本ポリシーの要約です。内容を理解するため、必ず本ポリシー全文をご確認ください。

• 収集する情報：アカウントの登録・管理に必要な情報に加え、各機能の利用時に生成される情報を収集します。
• 利用目的：契約の履行、アカウント管理、製品・サービスの提供、安全性の確保、改善、法令遵守その他の目的で利用します。
• 保管と移転：個人情報は主にオランダ所在のサーバーで処理され、サービス提供に必要な範囲で関連会社または委託先等に共有・移転されることがあります。
• お客様の権利：居住地域の法令に応じて、開示、訂正、削除、利用停止、同意撤回その他の権利を行使できる場合があります。

第1条　収集する個人情報

• アカウント情報：ユーザーID、メールアドレス、パスワード、登録日時、最終ログイン日時、アカウント状態。
• 注文情報：氏名、配送先住所、メールアドレス、電話番号、支払情報、注文内容、クレジットカード情報、注文状態、配送・物流情報。
• デバイス情報：IPアドレス、ブラウザの種類およびバージョン、概括的な位置情報、OS、ネットワークサービス提供者。
• 利用情報：アクセス日時・ページ、ページ応答時間、クリックストリーム（クリック・スクロール等）、システムログ、購入・閲覧履歴、設定および操作情報。
• 処方情報：処方製品の購入時に提供される処方情報および保険情報。
• カスタマーサポート情報：お問い合わせに対応するために提供される追加情報。

情報の一部は、Cookieその他の技術を用いて自動的に収集されます。Cookieは、訪問者のブラウザを識別し、またはブラウザ内に情報・設定を保存するためにウェブサイトから送信されるテキストファイルです。詳細はCookieポリシーをご確認ください。

第2条　個人情報の利用目的および法的根拠

当社は、適用法令で認められる範囲でのみ個人情報を利用します。取扱いの法的根拠は、当社とお客様との契約の履行、お客様の同意、当社または第三者の正当な利益、または法令上の義務の履行です。正当な利益には、製品・サービスの提供、維持および改善、不正・濫用・セキュリティ上の問題の検知および防止、ならびに当社および第三者の権利保護が含まれます。

第3条　個人情報の保管および保護

3.1　保管場所

本サービスの利用に伴い、お客様の個人情報はオランダ所在のサーバーで処理されます。また、サービス提供に必要な場合、当社の関連会社、委託先、サービス提供者またはその他の第三者のサーバーに保管されることがあります。

3.2　保管期間

当社は、収集した個人情報を、本ポリシーに記載した目的の達成に必要な期間を超えて保管しません。保管期間は、情報の性質、関連する活動、お客様によるサービスの利用期間、当社の正当な利益および法令上の義務を考慮して決定します。保管期間が満了した情報は、削除または匿名化し、復元または再識別できないよう合理的な措置を講じます。

処方情報については、適用される法令および規制上の要請に従い、必要な期間、保管および記録化することがあります。

3.3　安全管理措置

当社は、適用法令に従い、偶発的または違法な破壊、滅失、改ざん、不正な開示、不正なアクセスその他の不正な取扱いから個人情報を保護するため、適切な技術的および組織的安全管理措置を実施します。お客様は、強固なパスワードを設定し、第三者と共有しないでください。アカウントまたは個人情報が危険にさらされているおそれがある場合は、第12条の連絡先までご連絡ください。インターネット上の送信は完全に安全であるとは限らず、当社は合理的な保護措置を講じますが、送信中の情報の完全な安全性を保証するものではありません。

第4条　個人情報の開示および共有

当社は、合法的、正当かつ必要で、特定された明確な目的のためにのみ個人情報を共有し、サービス提供に必要な範囲に限定します。委託先等には、必要な期間に限って情報を保有し、適切な安全管理措置を講じることを契約等により求めます。

4.1　共有先の類型

• 関連会社：製品・サービスの提供、契約上または法令上の義務の履行、システム運用、保守およびサポートのため。
• 販売パートナー・眼鏡店：当該パートナーを通じた注文、配送またはサポートに必要な範囲で。パートナーが独自に取得・管理する情報には、当該パートナーのプライバシーポリシーが適用されます。
• サービス提供者および業務提携先：クラウド保管、決済、物流、ナビゲーション、AI、天気、音声認識・翻訳、光学サービスその他の技術的・業務的支援のため。
• 公的機関等：法令、法的手続または正当な要請への対応、契約違反・不正・技術的問題の調査、安全確保、権利・財産の保護のため。
• 事業承継の相手方：合併、買収、破産、組織再編、資産譲渡その他の事業取引に関連して必要となる場合。

第5条　国際的なデータ移転

当社のサーバー、関連会社、委託先または業務提携先が国外に所在するため、お客様の個人情報は、お客様の居住国・地域とは異なるデータ保護法制を有する国・地域でアクセス、処理または保管されることがあります。適用法令で必要な場合、当社は、欧州委員会承認の標準契約条項（SCC）、英国国際データ移転協定（UK IDTA）またはその他の適法な仕組みを含む、適切な保護措置を講じます。詳細は「データの保管および越境移転」をご確認ください。

第6条　お客様の権利および選択

適用法令およびお客様の居住地域に応じて、お客様は以下の権利を有する場合があります。権利行使のご希望は、第12条の連絡先までお申し出ください。お客様が本ウェブサイトのアカウント・注文画面から行える手続がある場合は、当該画面からも操作できます。請求の範囲および根拠を示し、本人確認に必要な情報をご提供ください。

• 開示・アクセス：当社が取り扱う個人情報の種類、利用目的および共有先の類型について知ること。
• 訂正：不正確または不完全な個人情報の訂正、追加または削除を求めること。
• データポータビリティ：お客様が提供した情報を、構造化され、一般的に利用される機械可読形式で取得すること。
• 削除：法令上の例外に従い、アカウントおよび個人情報の削除を求めること。
• 同意の撤回：同意を根拠とする取扱いについて、将来に向かって同意を撤回すること。撤回前の取扱いの適法性には影響しません。
• 異議・制限：正当な利益を根拠とする取扱いへの異議、または一定の場合に取扱いの制限を求めること。
• ダイレクトマーケティングの停止：マーケティング目的での連絡方法の変更または停止を求めること。
• 苦情申立て：適用されるデータ保護機関に苦情を申し立てること。

当社は、法令上認められる場合、本人確認ができない場合、または他者の権利を害する場合などに、請求の全部または一部をお断りまたは制限することがあります。その場合、適用法令に従って理由をお知らせします。

第7条　未成年者の保護

本サービスは未成年者を対象としておらず、当社は未成年者に関する個人情報を故意に収集、販売または共有しません。未成年者が当社に個人情報を提供したことにお気付きの場合は、第12条の連絡先までご連絡ください。当社は内容を確認し、適切な場合に当該情報を削除します。

第8条　米国カリフォルニア州居住者へのお知らせ

カリフォルニア州居住者には、カリフォルニア州プライバシー権法（CPRA）その他の同州法令に基づく補足的な権利が適用される場合があります。過去12か月に収集した情報の類型は第1条のとおりです。当社は、サービス提供、セキュリティ確保、マーケティングその他の第2条記載の目的のため、必要な範囲で第三者に情報を開示することがあります。

カリフォルニア州居住者は、本人確認後、知る権利、訂正権、削除権、販売・共有のオプトアウト権、敏感な個人情報の利用・開示の制限を求める権利および差別を受けない権利を有する場合があります。当社は、CPRA上の「販売」または「共有」に該当する行為を行っていないと考えています。位置情報、パスワードは、CPRA上、敏感な個人情報として取り扱われる場合があります。権利請求は第12条の連絡先から行えます。

当社が請求をお受けしない場合、お客様は第12条の連絡先を通じて異議申立てを行えます。カリフォルニア州居住者は、必要に応じてカリフォルニア州司法長官への申立ても行えます。カリフォルニア州情報開示透明法（カリフォルニア州民法第1798.83条）に基づき、当社は第三者の直接マーケティング目的のために個人情報を開示しません。

第9条　HIPAAに関するお知らせ（米国のみ）

当社は医療サービスまたは医学的助言を提供するものではなく、米国医療保険の相互運用性と説明責任に関する法律（HIPAA）における対象事業体ではありません。ただし、米国のお客様の健康関連データについては、適用される要件を踏まえ、適切な保護に努めます。

第10条　シンガポール居住者へのお知らせ

シンガポール居住者は、個人データ保護法（PDPA）およびDo Not Call（DNC）制度に基づき、電話、SMSまたはファクシミリによるマーケティング連絡の受信を停止する権利を有する場合があります。詳細は、シンガポール個人データ保護委員会のDNC登録簿（https://www.dnc.gov.sg/consumer/register）をご確認ください。

第11条　日本居住者へのお知らせ

本条は、日本の個人情報の保護に関する法律（APPI）に基づき日本居住者に適用される補足的なお知らせです。本条と本ポリシーの他の条項が抵触する場合、日本居住者については本条が優先します。

11.1　事業者および代表者

事業者はEven Realities GmbH（Friedrichstraße 79, 10117 Berlin, Germany）です。代表者：王力。要配慮個人情報に該当する情報を取り扱う場合、当社は必要に応じて明示的な同意を取得します。お客様は、アカウントまたは製品設定での解除、特定機能の停止、第三者サービスへのアクセス許可の取消し、データまたはアカウントの削除、または第12条への連絡により、同意を撤回できます。

11.2　外国にある第三者への提供

個人情報はオランダのサーバーに移転・保管されるほか、当社の関連会社、委託先または業務提携先が日本国外からアクセスし、または受領することがあります。当社は、受領者に対してAPPI上求められる水準と同等の適切な安全管理措置を講じるよう求めます。

11.3　保有個人データに関する請求

日本居住者は、APPIおよび個人情報保護委員会の関連ガイドラインに従い、保有個人データの開示（第三者提供記録を含む）、訂正・追加・削除、利用停止、消去および第三者提供の停止を請求できる場合があります。当社は法令上認められる場合に限り、請求を拒否または制限します。個人情報の取扱いに関する苦情は第12条の窓口で受け付け、適切かつ迅速に対応するよう努めます。必要に応じて、個人情報保護委員会（PPC）に相談または申立てを行うこともできます。

第12条　お問い合わせ

個人情報の取扱い、データ主体の権利または本ポリシーに関するご質問・ご意見・請求は、以下までお問い合わせください。

• 管理者：Even Realities GmbH
• 住所：Friedrichstraße 79, 10117 Berlin, Germany
• ウェブサイト：evenrealities.com
• メール：support@evenrealities.com
• データ保護担当者：privacy@evenrealities.com
• 電話：+49 30 837 90777

当社は、お客様のプライバシーおよびデータ主体としての権利を重視し、Prighter Groupおよびその地域提携先を、以下の地域における当社のプライバシー代理人および連絡窓口として指定しています。

• 英国
• スイス

Prighterは、個人情報へのアクセスまたは削除の請求など、プライバシーに関する権利を行使するための簡便な窓口を提供します。当社の代理人であるPrighterを通じて当社に連絡する場合、またはデータ主体としての権利を行使する場合は、https://app.prighter.com/portal/17286675431 をご利用ください。

第13条　本ポリシーの更新

当社は本ポリシーを随時更新することがあります。最新の内容は、本ウェブサイト内の「プライバシーと法的情報」または「プライバシーポリシー」からご確認ください。重要な変更を行う場合は、変更内容に応じて、ポップアップ、プッシュ通知、電子メールその他の適切な方法により事前にお知らせします。