発効日：2026年3月9日

本Even Try Onアプリ（以下「本アプリ」）プライバシーポリシーは、お客様がEven Try Onアプリを使用して顔の特徴の3Dモデルを作成する際に、当社がお客様の個人データをどのように収集、利用、保存、開示、共有するか（以下、総称して「処理」）を説明するものです。当社はお客様のプライバシーを尊重し、個人データを保護するためのセキュリティ対策を講じます。本アプリを第三者のアプリケーションまたはサービスと組み合わせて使用する場合、お客様は当該第三者へ直接情報を提供することになり、その第三者のプライバシーポリシーが適用されます。データ利用方針その他の文書をご確認ください。当社が別のサイトまたはサービスへのリンクを掲載しても、当該第三者を推奨することを意味しません。

本ポリシーにおける「Even Realities」、「当社」は、欧州経済領域（EEA）および米国内から本サービスへアクセスする場合、ベルリンで登記され、Friedrichstraße 79, 10117 Berlin, Germanyに登記上の住所を置くEven Realities GmbHを指します。

本ポリシーは随時更新される場合があります。以下に示す最新の版を定期的にご確認ください。収集時に説明した内容と異なる方法で個人データを利用するなど、重要な変更を行う場合は、電子メール、本アプリ上のお知らせ、その他の方法で通知します。

以下は本ポリシーの概要です。本ポリシーを確認しやすくするためのものであり、全文に代わるものではありません。詳しくは、各条をご確認ください。

収集するデータ：Even Try Onを使用する場合、顔情報その他の個人情報を収集します。詳しくは、第1条「収集するデータ」をご確認ください。

データの利用方法：アイウェアの利用体験を最適化するため、個人データを処理します。詳しくは、第2条「データの利用方法」をご確認ください。

データの保存方法：適切な保護措置を講じて個人データを保存し、本ポリシーに定める目的に必要な最短の期間に限って処理されるよう、あらゆる合理的な措置を講じます。保存場所と保存期間については、第3条「データの保存と保護」をご確認ください。

データの開示と国際移転：関連サービスの提供を支援する関連会社および一部の第三者サービス提供者（技術サービスや業務支援など）に個人データを開示する場合があります。また、法的手続または規制当局からの監査要請への対応、合併、買収、資産売却、サービス移転、その他第4条「データの開示」に定める状況において、一定の個人データを開示するよう求められる場合があります。当社の事業は国際的に運営されているため、個人データはお客様の所在地外の法域からアクセスされ、または当該法域へ移転される場合があります。国境を越えて個人データを移転する場合、十分な保護水準を確保するための適切な措置を講じます。詳しくは、第5条「世界各地へのデータ移転」をご確認ください。

個人データの処理に関する権利：居住地域に応じて、個人データへのアクセス、データポータビリティ、訂正、削除、同意の撤回、処理の制限または処理への異議申し立て、データ保護法違反について所管当局へ苦情を申し立てる権利などを有する場合があります。詳しくは、第6条「データ主体としての権利と選択肢」をご確認ください。特に、カリフォルニア州居住者には、第8条「カリフォルニア州居住者へのお知らせ」に記載する追加の権利が認められる場合があります。

未成年者の保護：当社は未成年者を対象として本サービスを提供しておらず、未成年者から情報を意図的に収集または保持しません。詳しくは、第7条「未成年者の保護」をご確認ください。

お問い合わせ：本ポリシーやその他のプライバシーに関する取り組みについてのご質問またはご意見、権利行使のご希望がある場合は、第10条「お問い合わせ」に記載する方法でご連絡ください。

1. 収集するデータ

本ポリシーにおける「個人データ」とは、識別された、または識別可能な個人に関する情報を指します。個人データの処理に、EU一般データ保護規則（GDPR）、2020年に改正されたカリフォルニア州消費者プライバシー法（CCPA）その他のデータ保護法（以下、総称して「適用法令」）が適用される場合、個人データを処理する法的根拠および当該法令に基づくお客様の権利についても通知します。

当社は、以下の種類の個人データを収集します。

顔データ：Even Try Onアプリを使用すると、お使いのモバイルデバイスに基づいて、顔の3D画像および構造化された顔の3Dモデリングデータが生成される場合があります。生成された画像は、お客様が選択した端末内の保存先に保存されます。Even Realitiesは、本アプリを通じてお客様の顔データを直接収集する権限を有しません。当社が顔データを収集するのは、「Even Try On」アプリユーザーガイドに従って、お客様がEven Realitiesサポートへ当該データを共有した場合に限られます。

連絡先情報：「Even Try On」アプリユーザーガイドに従ってデータを当社へ共有した場合、当社は、メールアドレス、メール本文、添付ファイル、送信者および受信者の情報、その他メールに含まれる情報を処理します。

本アプリが求めることのあるアクセス権限

Even Try Onアプリの利用中、本アプリは主に以下の端末権限へのアクセスを求めます。

(i) カメラへのアクセス権限

(ii) ファイルとフォルダへのアクセス権限

端末の設定から、一部またはすべての権限を無効にできます。無効にすると、対応する機能に影響します。権限の表示方法と無効化方法は、端末によって異なる場合があります。無効化の方法については、端末およびシステムの開発元が提供する説明またはガイドをご確認ください。

2. データの利用方法

当社は、適用法令で認められる場合にのみ個人データを利用します。個人情報を収集および利用する法的根拠は、収集する個人データと収集時の具体的な状況によって異なります。適用法令の対象となる個人データの処理目的と、その処理を行う法的根拠は以下のとおりです。

3. データの保存と保護

データの保存場所

お客様が情報を当社へ共有した場合、適切な保護措置を講じたうえで、各地域に所在するEven Realitiesサポートチームがデータを処理します。また、クラウドインフラ事業者など、基本的な事業運営のために第三者のインフラまたはサポートシステムを使用する場合、データが当該第三者サービス提供者のサーバーに保存されることがあります。この場合、業界標準を満たし、データセキュリティ能力を備えた信頼できる第三者を選定します。

データの保存期間

当社は、収集した個人データを、目的に必要な期間を超えて保存しないための保存方針を設けています。当社が収集する各種の個人データには、サービス上の必要性および規制上の要件に応じて異なる保存期間が適用されます。

保存期間の終了後、個人データを削除または匿名化します。情報を復元または再現できないようにするための措置を講じます。

個人データの保存期間を判断する際は、(i) 個人データの性質および関連する活動、(ii) お客様が本製品を利用する時期と期間、(iii) 当社の正当な利益と法的義務などを考慮します。

データの保護方法

Even Realitiesへ共有される前、Even Try Onで生成された顔データは暗号化され、端末内にのみ保存されます。お客様が顔データを電子メールで当社へ共有した場合、適用法令に従い、偶発的または違法な破壊、紛失、改ざん、不正な開示、不正なアクセス、その他違法または不正な処理から個人データを保護するため、適切な技術上および組織上のセキュリティ対策を講じます。たとえば、特定のデータの処理目的が特定の個人に対するアフターサービスと関係しない場合、当該処理の状況で個人を特定できないよう、識別性の低減、集約、クラスタリングなどの方法でデータを処理します。

インターネットはオープンなシステムであり、インターネット経由の情報送信は完全に安全ではありません。当社は個人データを保護するために合理的なあらゆる措置を講じますが、インターネットを使用して当社へ送信されるデータの安全性を保証することはできません。当該送信はお客様ご自身の責任で行われ、お客様は、当社へ送信する個人データが安全に送信されるようにする責任を負います。

4. データの開示

より包括的な製品とサービスを提供するため、当社の事業提携先に一定のサービス提供を委託します。この場合、個人データの一部を当該提携先と共有することがあります。

当社は、適法、正当、必要、具体的かつ明示的な目的のためにのみ個人データを共有し、本サービスの提供に必要な個人データだけを共有します。提携先には、契約により、必要な期間に限ってデータを保持し、データを保護するための十分なセキュリティ対策を講じるよう求めます。

本ポリシーに記載する目的のため、以下の種類の第三者へ個人データを開示します。

関連会社および法人提携先：適用法令に従い、正当な事業目的および本サービスの運営のため、当社の関連会社および関係法人の間で上記の個人データを開示します。

サービス提供者および事業提携先：クラウドストレージ、電子メールシステム、その他の共同作業ソフトウェアなど、当社へ技術サービスを提供する第三者サービス提供者。これらの第三者は、関連契約に基づき、当社に代わって個人データを処理します。

法執行機関、公的機関、その他の司法機関および組織：法的義務、手続、要請への対応、本サービス利用規約その他の条件、方針、基準の執行および違反の可能性に関する調査、セキュリティ、不正行為、技術上の問題の検知、防止、その他の対応、または適用法令で求められ、もしくは認められる範囲で、当社、利用者、第三者、一般の権利、財産、安全を保護するために合理的に必要であると誠実に判断した場合、情報を開示します。これには、不正行為の防止を目的とする他の企業および組織との情報交換が含まれます。

法人の所有権変更：合併、買収、破産、組織再編、提携、資産売却、その他の取引に関与する場合、当該取引の一環として情報を開示することがあります。

5. 世界各地へのデータ移転

当社の事業は世界各地で運営されているため、個人データはお客様の居住国外にあるサーバーで処理される場合があります。また、当社の事業は国際的に運営されているため、本ポリシーに定める目的に関連して、関連会社が個人データへアクセスし、または個人データが第三者サービス提供者および事業提携先へ移転される場合があります。このため、個人データは、お客様の所在地に適用される法令やデータ保護要件とは異なる法令および要件を有する別の法域へ移転されます。

個人データを国外へ移転する場合、適用法令で求められるときは、欧州委員会が承認した標準契約条項、当社の関連会社と第三者との間で締結する英国国際データ移転協定（該当する場合）、または各国から個人データを適法に移転できるその他の方法を必要に応じて使用し、個人データに十分な保護水準を確保します。

6. データ主体としての権利と選択肢

適用法令および居住地域に応じて、以下に記載する個人データに関する権利を有する場合があります。一部の権利は、第10条に従って行使できます。個人データへのアクセスに関するその他の請求がある場合は、当社へお問い合わせください。

データへのアクセス

当社が処理する個人データの種類、収集する事業上または商業上の目的、開示先となる第三者の種類を含め、当社がお客様に関して処理する個人データを知る権利を有する場合があります。

データの訂正

一定の例外を除き、当社が保有するお客様に関する不正確な個人データの訂正を求める権利を有する場合があります。

データポータビリティ

当社へ提供した個人データを、構造化され、一般に利用される機械可読な形式で提供し、適用される範囲で別の管理者へ移転するよう請求できます。

データの削除

お客様は、アカウントを削除し、個人データを消去する権利を有します。アカウントを削除すると、すべての個人データが削除されます。また、当社へ連絡することで、提供した個人データの削除を請求できます。一部の個人データを削除できない場合は、対応しない理由をお知らせします。

適用法令で認められる有効な理由がある場合、当社は個人データの一部を保持する権利を留保します。当社システムからのデータ削除を希望する場合は、support@evenrealities.comへメールでご連絡いただくか、Even Realitiesアプリ内の本サービスからお問い合わせください。当社は、適用されるデータ保護法に従い、合理的なあらゆる努力をもって請求に対応します。法令で求められる期間、当社の正当な事業目的のため、または契約上の義務を履行するために必要な場合、一部のデータを保持することがあります。分析および報告のため、お客様個人を特定しない匿名化または集約されたデータを保持する場合があります。データ削除の請求への対応が完了した時点でお知らせします。対応期間に影響する問題または例外的な事情がある場合は、速やかにお知らせします。

同意の撤回

お客様の同意に基づいて個人データを処理する場合、お客様は当社へ連絡することで同意を撤回できます。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響しません。

処理への異議申し立て

適用法令に従い、お客様固有の事情に関する理由がある場合、当社へ連絡することで、当社の正当な利益に基づく個人データの処理に異議を申し立てることができます。当社に個人データの処理を継続する優先的な正当な利益がある場合は、その旨をお知らせします。

処理の制限

個人データの処理を制限する場合は、当社へお問い合わせください。以下のいずれかに該当する場合、データ処理を制限する権利を有します。

(i) 処理が違法であり、お客様が該当する個人データの削除に反対する場合。

(ii) 法的請求の提起、行使、防御のため、当社が削除すべき個人データの保持をお客様が求める場合。

(iii) 個人データの正確性に関する異議を当社が確認中である場合。

(vi) 個人データの処理に対する異議申し立ての請求を当社が確認中である場合。

その他の権利

法域によっては、個人データに関する追加の権利が認められる場合があります。たとえば、個人データの処理がEU一般データ保護規則などの適用されるデータ保護法に違反していると考える場合、所管のデータ保護当局へ苦情を申し立てる権利を有する場合があります。カリフォルニア州居住者の権利については、以下の第8条をご確認ください。

これらの権利の行使、本ポリシーもしくはその他の条項または当社による個人データの処理に関するご質問、または当社による処理方法に関する苦情の申し立てには、以下第9条に記載する連絡先を利用できます。権利に関する請求を提出する際は、請求の範囲と根拠を明記し、本人確認に必要な情報をご提供ください。当社は、請求を処理するため、本人確認のご連絡をする場合があります。適用されるデータ保護法に従い、請求または苦情へ適時に対応します。

7. 未成年者の保護

本サービスは子どもを対象としておらず、当社は子どもに関する情報を故意に収集、販売、共有しません。本サービスの利用中に子どもが個人データを当社へ提供したことにお気付きの場合は、以下第9条に記載する連絡先へメールでお知らせください。当社は内容を調査し、適切な場合に個人データを削除します。

8. カリフォルニア州居住者へのお知らせ

カリフォルニア州居住者には、カリフォルニア州プライバシー権法その他のカリフォルニア州プライバシー法により、以下の追加情報を提供することが求められます。

個人データの収集と利用

当社は、上記第1条に記載するとおり、過去12か月間にお客様から、およびお客様に関して個人データを収集しています。

個人データの開示

当社は、以下のとおり、過去12か月間に事業目的で第三者へ個人データを開示しています。

カリフォルニア州における権利と選択肢

カリフォルニア州居住者は、以下の権利を行使できる場合があります。

(i) 本人確認後、過去12か月間に当社が収集および開示したお客様の個人データに関する、以下の一部または全部を知る権利。

(a) 当社が収集した具体的な個人データ

(b) 当社が収集した個人データの種類

(c) 個人データの情報源の種類

(d) 事業目的で第三者へ開示した個人データの種類、および当該情報の開示先となった受領者の種類

(e) 当社が販売した個人データの種類、および当該情報の販売先となった第三者の種類

(f) 個人データを収集または販売する事業上または商業上の目的

(ii) 当社が保有する不正確な個人データを訂正する権利。

(iii) 一定の例外を除き、当社が収集した個人データの削除を求める権利。

(iv) 現在または将来における個人データおよび機微な個人データの第三者への販売および共有を拒否する権利。

これらの権利を行使したことにより差別を受けない権利もあります。ただし、権利の行使により、当社が個人データを処理する能力が制限される場合があります。たとえば、削除を請求すると、当社が本サービスを提供できなくなる場合があります。

機微な個人データの利用制限

一定の例外を除き、機微な個人データの利用および開示を制限するよう求める権利もあります。機微な個人データの利用を制限する場合は、以下第10条に記載する連絡先からお問い合わせください。

位置情報、生体情報、認証コードは、CPRAで定義される機微な個人データです。現在、当社は、本サービスの提供、アカウント管理の支援、Even Realitiesスマートグラス用パラメーターの算出、ナビゲーションやリアルタイム翻訳などEven Realitiesスマートグラス機能の提供に必要な目的で、これらのデータを利用し、第三者サービス提供者へ開示しています。当社は、機微な個人データをCPRAで定義される意味で「販売」または「共有」しません。

個人データを販売または共有しないでください

CPRAにおける「販売」および「共有」の定義に基づき、当社はそのような行為を行っておらず、本ポリシーの発効日以前の12か月間にも行っていないと考えています。

カリフォルニア州の消費者権利に関する請求の提出

以下第9条に記載する連絡先から、カリフォルニア州の消費者権利を行使するための請求を提出できます。請求の処理前に本人確認を行う必要があり、追加の個人データの提供またはアカウントへのログインを求める場合があります。本人確認ができない場合、当社システム内でお客様の情報を特定できない場合、または法令で認められる場合など、一定の状況では請求を拒否または制限することがあります。一定の制限に従い、代理人がお客様に代わって権利を行使できます。代理人が権利を行使する場合、当該代理人がお客様に代わって請求することを認める書面による委任状をご提出ください。当社が正当な権限および請求者の本人確認を合理的に行えない場合、代理人による請求を拒否する権利を留保します。

異議申し立て

以下第9条に記載する連絡先から、請求への対応を拒否した当社の判断に異議を申し立てることができます。異議申し立てが認められず、お客様がカリフォルニア州居住者である場合、https://oag.ca.gov/contact/consumer-complaint-against-business-or-company.から苦情を提出し、その結果についてカリフォルニア州司法長官へ連絡できます。

カリフォルニア州「Shine the Light」法

カリフォルニア州「Shine the Light」法（民法第1798.83条）は、当社と継続的な取引関係を有するカリフォルニア州居住者に、第三者の直接マーケティング目的で一定の種類の個人データを開示することに関する権利を認めています。当社は、第三者の直接マーケティング目的で個人データを開示しません。

9. HIPAAへの対応（米国のみ）

当社は医療行為または医学的助言を提供していないため、米国医療保険の相互運用性と説明責任に関する法律（HIPAA）における対象事業体ではありません。

ただし、米国のお客様のヘルスケアデータについては、HIPAAのすべての要件を遵守するよう努めます。

10. お問い合わせ

データ主体としての権利、または当社による個人データの処理方法について詳しくは、以下へお問い合わせください。

管理者：Even Realities GmbH

住所：Friedrichstraße 79, 10117 Berlin, Germany

ウェブサイト：evenrealities.com

メール：support@evenrealities.com

データ保護担当者：privacy@evenrealities.com

電話：+49 30 837 90777

11. 本ポリシーの更新

当社は本ポリシーを適時に更新します。本ポリシーに重要な変更を行う場合、変更の性質に応じて、ポップアップ、プッシュ通知、電子メール、その他の適切な方法で事前に通知します。更新通知を受け取った際は、本ポリシーの最新版を確認することをお勧めします。