プライバシーポリシー
1. 当社のコミットメント
当社は、お客様からの信頼を大切にしています。当社は、お客様のプライバシーを保護することをお約束し、適用されるすべてのデータ保護法および規制を遵守することにより、お客様の個人データを悪用から保護し、安全に保つためにあらゆる妥当な予防措置を講じます。このプライバシーポリシーは、当社が収集する個人データの内容、当社がお客様のデータをどのように使用し、保護するかをお客様に理解していただき、お客様の権利と選択肢に関する情報を提供することを目的としています。
2. 当社が収集する個人データの種類
当社が収集する個人データの種類には以下のものが含まれますが、これらに限定されるものではありません:
a. お客様の役職、氏名、性別、電話番号、メールアドレス、自宅、郵送先、請求先、配送先、その他の連絡先情報、お客様の生年月日、支払い情報、ユーザー名、パスワード、その他お客様が自発的に当社に提供した個人情報。
b. お客様のコンピュータ、モバイル、その他の電子・通信機器のIPアドレス、リアルタイムの地理的位置情報、ブラウザ設定、閲覧記録、参照ウェブサイト、その他のインターネットログオン情報。
3. 個人情報の収集方法
当社は、以下のような様々な方法でお客様の個人情報を取得することがあります:
a. お客様が当社のオンラインショップまたは実店舗で買い物をする場合;
b. お客様が当社のイベントやキャンペーンに参加される場合;
c. お客様が当社のロイヤリティプログラムまたはプロモーションプログラムに応募する場合;
d. お客様が当社にアカウントを登録する場合;
e. お客様がアンケートやマーケティングキャンペーンに参加する場合;
f. お客様がログインして当社のウェブサイトを訪問し、当社のモバイルアプリを使用し、または当社のソーシャルメディアページを閲覧する場合;
g. お客様がお問い合わせや情報提供のために、直接、電話、メール、SNSプラットフォームのいずれかを介して当社に連絡する場合;
h. お客様の本人確認を行う場合;
i. お客様が当社のマーケティング資料または販売促進資料を登録する場合。
お客様は、当社が要求する個人情報を提供する必要はありませんが、そのような情報がないと、当社の製品、サービスまたは特典を提供できなかったり、当社のプラットフォームへのログインや特定の機能を使用できない場合があります。
お客様は、当社が保有するお客様に関する個人情報へのアクセスを要求する権利、および情報の訂正、更新、削除を当社に要求する権利を有します。お客様がEUにお住まいの場合、お客様はご自身の個人情報に対して特定の追加的な権利を有します。下記11項の「データ主体としてのお客様の権利」をご参照ください。
4. 収集の目的
お客様の個人情報は、以下の1つまたは複数の目的 (以下「目的」といいます) のために利用されることがあります:
a.お客様とのコミュニケーションのため;
b. お客様の身分証明およびお客様が当社にお持ちのアカウントを確認するため;
c. お客様が権利を有する特典を提供することを含め、当社が関与するロイヤリティまたはその他のマーケティング、プロモーションまたは企業プログラムの管理のため;
d. お客様が当社に発注した製品およびサービスの注文を処理するため (お客様のショッピングカートの管理、請求、支払い、返金および配送手配への対応など) ;
e. お客様からのお問い合わせ、ご提案、苦情への対応のため;
f. お客様に対するアンケートを実施し、またはお客様向けのイベントを開催するため;
g. お客様にカスタマーサービスを提供するため;
h. お客様をよりよく理解し、当社のサービスや製品を改善するための分析を行うため;
i. 当社のショッピングサイトやアプリ、SNSで表示される情報をカスタマイズして、より良い顧客体験を提供するためため;
j. ターゲットを絞ったプロモーションを設計するため;
k. ターゲット広告を含む広告活動を行うため;
l. ダイレクトマーケティング活動を行うため;
m. 処理活動の記録を保持する当社の義務を果たすため;
n. 法的、規制的またはコンプライアンス上の要件を満たすため、法執行機関または規制機関からの照会に対処するため、または法的助言を得る目的のため; そして
o. 上記目的のいずれかに直接関連するその他の目的。
当社は、当社の特定の目的のために実際に必要な、または直接関連する個人データのみを収集します。上記以外の目的で個人情報を利用する場合は、事前にお客様の同意を得るものとします。
5. ダイレクトマーケティング
当社は、お客様の個人情報を、LMCHING Group Limited (LMCHING Group Limitedが100％出資する、化粧品および美容関連製品・サービスの販売に従事するすべての会社を含む) が提供するすべての製品およびサービスのマーケティングおよびプロモーションを含むダイレクトマーケティングのために使用することを意図しています。当社は、お客様の個人情報を、第三者のダイレクトマーケティング活動に使用するために第三者に提供することはありません。
お客様は、以下の「お問い合わせ」項目に記載されている当社の担当者に連絡することにより、いつでも、適切な場合にはお客様の希望を示すことにより、当社がお客様の個人情報を当社のダイレクトマーケティング活動で使用することへの同意を撤回し、またはお客様の希望を変更するよう当社に要求することができます (費用はかかりません) 。メールによるダイレクトマーケティングについては、メールの下部に記載されているリンクで配信を停止することもできます。
EU圏内にお住まいのお客様については、お客様がダイレクトマーケティングにおけるお客様の個人情報の使用に異議を唱えない限り、当社はダイレクトマーケティング資料を送付する法的根拠として、当社の正当な利益に依拠します。お客様は、いつでも当社のダイレクトマーケティング活動からオプトアウトする権利を有します。これは、以下の方法で行うことができます: (a) 以下の「お問い合わせ」項目に記載されている当社の担当者に連絡する、または (b) メールの場合、メールの下部にある配信停止リンクをクリックすることにより、オプトアウトすることができます。お客様の退会は適切に文書化され、退会が退会前の手続きの合法性に影響を与えることはありません。
6. お客様の個人情報の使用方法について
当社は、必要な法令に適合する方法で、ご提供いただいた情報を処理 (収集、保存、保有、使用、転送、開示を含むがこれらに限定されない) します。私たちは、お客様の情報を安全、正確かつ最新の状態に保ち、必要以上に長く保管しないように努めます。
7. EU圏内のお客様の個人データ処理に関する当社の法的根拠
当社は、お客様の個人データを合法的に処理することができる様々な方法があります。お客様のデータを使用することが当社の正当な利益になる場合当社は、お客様の個人データを使用することが当社の利益になり、その利益がお客様に対する潜在的な不利益に優越しない場合、お客様の個人データを使用することが認められています。
当社は、お客様の個人データの利用が当社の正当な利益の範囲内 (以下を含むがこれに限定されない) であると信じています:
▪ お客様の本人確認および当社とのアカウントの確認、ロイヤルティ活動またはその他のマーケティング活動の管理、商品の注文処理およびショッピングカートの管理、請求、支払い、返金および配送手配の対応、お客様のお問い合わせ、提案または苦情への対応、分析の実施およびその他の目的のために、ダイレクトマーケティング目的の処理が行われる可能性があるお客様の個人情報の収集時およびその内容において、お客様が合理的に期待できるように、お客様に対するサービスの提供による事業の実施のため:
▪ 当社の法的義務 (マネーロンダリング防止、テロ防止など) を果たすため:
▪ お客様をよりよく理解し、より適切なサービスを提供するため；お客様をよりよく理解し、より適切なサービスを提供するため;
▪ 当社のサービスを円滑に運営するため;
▪ 当社のシステムを安全に保ち、不正アクセスやサイバー攻撃を防止するため; そして
▪ 株主の利益のために商業的価値を推進すること。
当社は、このプライバシーポリシーに記載されている活動が、お客様に何らかの不利益を与えるとは考えていません。しかし、お客様は、この根拠に基づいて当社がお客様の個人データを処理することに反対する権利を有します。当社は、お客様が特に同意した場合にお客様のデータを使用することができます。お客様の同意が有効であるためには:
▪ 当社がお客様にプレッシャーを与えることなく、自由に提供すること:
▪ お客様は自分が何に同意しているのかを知る必要があります。そのため、当社はお客様に対して十分な情報を提供するようにします;
▪ 一度に一つのことにのみ同意を求めるべきであり、そのため、お客様が何に同意しているのかが正確にわからないような「一括した」同意は避けなければなりません。
▪ この要件が明確かつ明白な形で満たされるように、当社は、お客様がチェックするためのチェックボックスを提供する可能性があります。
お客様は、いつでも同意を取り消す権利を持っています。その方法については、以下の「お問い合わせ」項目に詳細を記載しています。
お客様の個人データを使用することが、お客様との契約に基づく義務を遂行するために必要な場合当社は、お客様との契約を履行するために必要な場合、お客様の個人データを使用することが認められています。例えば、お客様のお支払いを処理するために、お客様のクレジットカードや銀行口座の詳細を収集する必要がある場合などです。
当社が法的義務を履行するために処理が必要な場合当社は、契約上のお客様に対する義務だけでなく、遵守する必要のあるその他の法的義務を負っており、当社は、これらのその他の法的義務を遵守するために必要な場合にお客様の個人データを使用することが許可されています。
8. クッキーおよびその他の自動化された手段
クッキーとは、お客様がウェブサイトを訪問した際に、ウェブブラウザがお客様のコンピュータやその他のインターネット接続機器に保存する小さな情報です。当社では、クッキーを別の目的で使用しています:
a. 厳密に必要なクッキー。これらのクッキーは、お客様が当社のウェブサイトを閲覧し、ログインや保護されたエリアへのアクセスなど、その機能を使用することを可能にするため、必要不可欠なものです。これらのクッキーはオフにすることができず、さもなければウェブサイトが適切に機能しなくなります。ただし、これらのクッキーは個人データを保存することはありません。
b. 機能性クッキー。これらのクッキーは、お客様のショッピング体験を向上させるために使用されます。例えば、お客様が当社のウェブサイトを再度訪れた際に、お客様が希望する国やショッピングカートに追加した商品を記憶することができます。これらのクッキーが収集する情報は匿名である場合があり、他のサイトでのお客様の閲覧状況を追跡するために使用されることはありません。これらはユーザーの任意です。
c. ターゲティングクッキー。これらの多くは、第三者によって提供されます。これらのクッキーは、お客様のデバイスがサイトを訪問したことを記憶し、他のサイトでのお客様のデバイスのブラウジング活動を追跡することができる場合があります。当社が使用しているものの例としては、Google AnalyticsとAdobe Analyticsがあります。このような情報は、広告を配信するために他の広告ネットワークと共有されることがあります。この場合も、これらのクッキーをブロックすることができます。
設定を変更せずに続行すると、本ウェブサイトのすべてのクッキーの使用に同意したものとみなされます。
クッキーの管理と削除方法
お客様は、ブラウザの設定により、一部またはすべてのCookieをブロックすることができます。お使いのブラウザについては、以下のリンクをご参照ください:
Chrome: https://support.google.com/chrome/answer/95647
Internet Explorer: https://support.microsoft.com/en-gb/help/17442/
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: https://support.apple.com/kb/ph21411
なお、ブラウザの設定でクッキーを無効にした場合、当社ウェブサイトの一部にアクセスできなくなったり、当社サービスの他の部分が正しく機能しなくなる可能性があります。
クッキーとは別に、当社は、お客様が当社のモバイルまたはオンラインプラットフォームのいずれかにアクセスする際に、ウェブサーバーログなどの自動化された手段で情報を収集する場合があります。ウェブサーバーログは、お客様が要求したウェブページをお客様のブラウザに配信するモバイルデバイスまたはコンピュータによって作成される活動の記録です。例えば、ウェブサーバーログは、お客様が入力した検索語や、お客様がクリックして表示されたウェブページのリンクを記録することがあります。また、ウェブサーバーログは、お客様のIPアドレスやサーバーがお客様のブラウザに設定したクッキーなど、お客様のブラウザに関する情報を記録する場合があります。これらの自動化された手段から収集された情報は、本目的の一部のために使用されることがあります。
9. CCTV (監視カメラ)
当社の倉庫には、セキュリティ上の理由からCCTV (監視カメラ) が設置されています。CCTVシステムを通じて得られた情報は、管轄区域で適用されるデータ保護法の要件に準拠してのみ使用され、必要以上に長く保存されることはありません。
10. 当社が共有する情報とその共有方法について
当社は、「目的」のいずれかを達成するために必要な場合、お客様の法域の内外を問わず、LMCHING Group Limited内の会社、または第三者のサービスプロバイダーやビジネスパートナーに、お客様の個人データを開示または転送することがあります。お客様の管轄区域外への個人データの転送については、お客様の個人データを保護し、お客様の管轄区域のデータ保護法に基づく標準と少なくとも同等の保護基準を提供し、お客様の管轄区域のデータ保護法に基づく他の越境データ転送メカニズムに従って、当社に代わって上記の目的を達成するためにのみ、またはその他の目的で使用するための契約上またはその他の適切な措置を採用するものとする。
また、当社は、法律上または規制上の理由から開示または転送が必要であると考えられる場合、または当社の利益を守るために必要な場合 (法律で認められている場合) 、お客様の個人情報を他の当事者に開示または転送することがあります。例えば、潜在的な請求がある場合の当社の保険会社など。また、当社が合併、買収または企業再編に関与する場合、お客様の個人情報を当社に転送する権利 (法律で認められる場合) も有しています。
11. データ主体としてのお客様の権利
お客様は、当社が保有するお客様に関する情報のコピーを要求する権利、および当社が保有するお客様に関する個人データのうち不正確または不完全なものを修正する権利を有します。当社は、不当な遅延なく、いかなる場合にも、お客様の法域のデータ保護法に基づく適用期間内に、お客様の要求に対処するよう努めます (当社が合法的に権利を有する延長に従うものとします) 。お客様の個人情報へのアクセスまたは訂正の要請を拒否する場合、当社はその理由をお客様に説明します。
お客様がEU圏内にお住まいの場合、当社がお客様の個人データを保有または処理している間のいかなる時点においても、お客様は一般データ保護規則 (GDPR) に基づき、以下の権利も有しています:
i. 異議申し立ての権利
▪ お客様は、以下のいずれかの理由により、当社がお客様の個人情報を処理することに反対する権利を有します: (i) 当社の正当な利益の範囲内である場合; (ii) 当社が公共の利益のために業務を遂行し、または公的権限を行使できるようにするため; (iii) お客様にダイレクトマーケティング資料を送付するため; および/または (iv) 科学、歴史、研究または統計目的のため。
▪ 上記の「正当な利益」のカテゴリーは、当社の関係において最も適用される可能性の高いものであり、お客様の異議が、当社が正当な利益のために必要であると判断してお客様の個人データを処理することに関連する場合、当社は、以下の場合を除いて、問題の活動を中止することによりお客様の異議に対応します:
· お客様の利益に優先する、処理に関する説得力のある正当な理由がある場合; または
· 法的請求の確立、行使または防御のためにお客様のデータを処理する場合。
ii. 同意を撤回する権利
▪ 特定の活動 (自動プロファイリングなど) のために個人データを扱うことについて同意を得た場合、いつでもこの同意を撤回することができます。 ただし、この目的のためにお客様のデータの処理を継続することを正当化する別の法的根拠があると当社が判断した場合は、その旨をお客様に通知します。
iii. データ対象者アクセス要求 (DSAR) を提出する権利
▪ お客様は、いつでも当社がお客様について保有している情報を確認し、当該情報の修正、更新、削除を当社に要求することができます。当社は、お客様の要求について、より詳細な情報を求めることがあります。当社は、法的に認められている場合、お客様の要求を拒否することができ、拒否の理由をお客様に通知します。当社がお客様について保有する情報へのアクセスを提供する場合、お客様の要求が「明白に根拠がない、または過剰」である場合には、当社はお客様に料金を請求します。お客様が当社からこの情報のさらなるコピーを要求する場合、当社は、法的に許容される場合、合理的な管理コストをお客様に請求することができます。
iv. 消去の権利
▪ お客様は、特定の状況において、当社がお客様の個人データを「消去」することを要求する権利を有します。通常、以下の基準のいずれかに該当する必要があります:
· 当社が当初収集および/または処理した目的に対して、データが必要でなくなった場合;
· データが違法に（すなわちGDPRに準拠しない方法で）処理された場合；以前に与えられた場合、お客様は、当社がお客様のデータを処理することへの同意を撤回し、当社が処理を継続するための他の正当な理由がない場合;
· データが違法に（すなわちGDPRに準拠しない方法で）処理された場合；データが違法に (例えばGDPRに準拠しない方法で) 処理された場合;
· EUまたは加盟国の法律に基づくデータ管理者としての義務を当社が遵守するために、データを消去する必要がある場合; または
· 当社の正当な利益のために必要であると当社が判断してデータを処理する場合、お客様がその処理に異議を唱え、当社が処理を継続する正当な理由を覆すことを証明できない場合。
▪ 当社は、以下のいずれかの理由により、お客様の消去要求への対応を拒否する権利を有します:
· 表現と情報の自由の権利を行使するため;
· 法的義務を遵守するため、または公益的な任務の遂行や公的権限の行使のため;
· 公益上の理由で公衆衛生のため;
· アーカイブ、研究または統計目的のため; または
· 法的請求の行使または防御のため。
▪ データの消去に関する有効な要求に応じる場合、当社は、関連するデータを消去するために、合理的に実行可能なすべての措置を講じます。
v. 処理を制限する権利
▪ お客様は、特定の状況において、ご自身の個人データの処理を制限することを要求する権利を有します[1] お客様の要求が受け入れられた場合、当社はお客様のデータの保存を継続し、次のいずれかに該当するまでは、そのデータを使用してさらなる処理活動を行うことができなくなります: (i) (脚注1に記載されている) 状況の1つが解決された場合; (ii) お客様が同意した場合; または (iii) 法的請求の確立、行使または弁護、他の個人の権利の保護、または重要なEUまたは加盟国の公益の理由のいずれかのためにさらなる処理が必要である場合です。
▪ お客様が個人データの処理を制限することを要求する権利を有する状況は以下の通りです:
· 当社が処理しているお客様の個人データの正確性について、お客様が異議を唱える場合。この場合、データの正確性が確認されるまでの期間、当社によるお客様の個人データの処理は制限されます;
· 当社の正当な利益のために、当社がお客様の個人データを処理することにお客様が異議を唱える場合。この場合、お客様は、当社がお客様の個人データを処理する根拠を検証する間、データを制限するよう要求することができます;
· お客様のデータの処理が違法であるにもかかわらず、お客様がデータの消去ではなく、処理の制限を希望される場合; そして
· 当社がお客様の個人データを処理する必要性がなくなったにもかかわらず、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合。
▪ 当社は、お客様の個人データを第三者と共有する場合、それが不可能であるか、不釣り合いな労力を伴う場合を除き、制限された処理について第三者に通知します。当社は、お客様の個人データの処理に関する制限を解除する前に、お客様に通知します。
vi. 修正する権利
▪ お客様は、当社が保有するお客様に関する不正確または不完全な個人データの是正を、補足説明の提供を含め、当社に要求する権利も有します。当社がこの個人データを第三者と共有している場合、それが不可能であるか、不釣り合いな労力を伴う場合を除き、当社はその第三者に是正について通知します。また、お客様は、当社が不正確または不完全な個人データを開示した第三者の詳細を要求することができます。当社がお客様の要求に応じないことが合理的であると考える場合、当社はこの決定に対する理由を説明します。
vii. データポータビリティの権利
▪ データポータビリティの権利は、以下のものに適用されます: (i) 当社が自動的に (すなわち、人手を介さずに) 処理する個人データ; (ii) お客様から提供された個人データ; (iii) お客様の同意に基づき、または契約を履行するために当社が処理する個人データ。
▪ データ管理者間で個人データを転送する権利を有し、当社が保有する個人情報の詳細を別の雇用主または第三者に転送することができます。当社は、お客様がこのような転送を行うことができるように、一般的に使用される機械読み取り可能な形式でお客様のデータを提供します。また、当社が直接、お客様のためにデータを転送することもできます。
viii. 監督官庁に苦情を申し立てる権利
▪ お客様は、お住まいの地域の監督当局に苦情を申し立てる権利もあります。
これらの権利を行使したい場合、または個人データの処理に対する同意を撤回したい場合 (同意が個人データ処理の法的根拠となる場合) 、当社に連絡する方法の詳細は、このプライバシーポリシーの「お問い合わせ」項目でご確認いただけます。
当社の個人情報の取り扱いがデータ保護法に違反していると考えられる場合、お客様は、お客様の居住地のデータ保護に責任を持つ監督当局、または下記の「お問い合わせ」に記載されている連絡先より当社の担当者に苦情を申し立てる法的権利を有しています。
12. 個人情報の保有について
当社は、当社が保有する個人データを定期的に見直します。当社は、個人データの使用目的を達成するために必要な期間、お客様の個人データを保持し、合理的に実行可能な限り速やかに、法律で要求または許可された場合を除き、当社が保存しているお客様の個人データを削除します。
当社は、お客様の個人データの保存期間が終了した時点で、お客様の個人データを永久に消去するよう努めますが、お客様の個人データの一部は、上書きされるのを待っている場合など、当社のシステム内にまだ存在していることがあります。当社の目的上、このデータは使用不可能な状態に置かれ、電子エーテルにまだ存在するものの、当社の従業員がこれにアクセスしたり、再び使用したりすることはないことを意味します。
13. 情報の保護
お客様の個人データを偶発的、違法または不正なアクセスから保護するために、当社は、当社が収集し処理する個人データの機密性と安全性を保護する適切な措置を実施します。
14. 第三者のウェブサイト
このプライバシーポリシーは、当社にのみ適用され、その他の第三者 (その第三者が管理するウェブサイトを含む) には適用されません。お客様がリンクや広告バナーをクリックして、第三者のウェブサイトや当社と関係のある会社のウェブサイトに移動された場合、お客様はこれらの第三者のプライバシーポリシーに従うことになります。当社は、インターネット上のプライバシー保護を支持しますが、当社のウェブ領域外の第三者によるいかなる行為に対しても責任を負いません。
15. 子供のプライバシー
当社は、16歳未満であることが分かっている人物と、当社のウェブサイトまたはモバイルアプリを通じて直接取引を行うことを意図していません。お客様が16歳未満である場合、お客様は親または保護者の関与のもとでのみ当社のウェブサイトまたはモバイルアプリを使用し、いかなる個人データも当社に送信しないものとします。
16. プライバシーポリシーの変更
当社は、本ウェブサイトおよびその他のモバイルプラットフォームにプライバシーポリシーの更新版を掲載することにより、本プライバシーポリシーを随時変更することができます。お客様が当社の最新のバージョンのお知らせを受けるために頻繁に訪問することをお勧めします。
17. お問い合わせ
本プライバシーポリシーについてご質問がある場合、またはデータへのアクセスや訂正を要求する権利を行使したい場合は、当社のカスタマーサービス担当者にご連絡ください。
▪ 電話: +852 36195561
▪ メール: yourexpert@lmching.com
▪ 郵送: LMCHING Group Limited: Unit A, 1/F, Hover Industrial Building, 38 Kwai Cheong Road, Kwai Chung, Hong Kong
英語版と中国語版の間に相違がある場合、英語版が適用され、優先されるものとします。
LMCHING Group Limited
[1] お客様がご自身の個人データの処理を制限することを要求する権利を有する状況は以下の通りです: (a) お客様が、当社がお客様について処理している個人データの正確性に異議を唱えた場合。この場合、データの正確性が確認されるまでの期間、当社の個人データの処理は制限されます。(b) 当社の正当な利益のために当社が個人データを処理することにお客様が異議を唱える場合。この場合、お客様は、当社がお客様の個人データを処理する根拠を検証する間、データを制限するよう要求できます。 (c) お客様のデータの処理が違法であるが、お客様がデータの消去ではなく、処理の制限を希望する場合。 (d) お客様の個人データを処理する必要がなくなったものの、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合。
