イントロダクション
このプライバシーポリシーはクラウドカルチャースキンケア（Crowd Culture Skincare Pty Ltd ACN 619 576 242（以下、弊社と呼ぶ）の公式プライバシーポリシーであり、弊社が収集する全ての個人情報に適応されます。このプライバシーポリシー内では個人情報を収集する方法と理由、その利用方法、お客様の権利について規定します。
弊社は、お取引のあるお客様の個人情報を保護するためにオーストラリア・プライバシー規定に遵守しています。弊社が収集、保管、使用及び開示する個人情報は、弊社のビジネス遂行において必要であるとみなされ、オーストラリア・プライバシー原則（Australian Privacy Principles (“the APPS”)を含む、プライバシー法（Privacy Act 1988）によって許可されている範囲内に限られます。
このプライバシーステートメントは、（GDPR規制下の）ヨーロッパ連合とその他全ての地域のお客様から弊社が収集、プロセス、開示、保管する（つまり使用する）個人情報全てに適用されます。
情報収集に関しての規定
化粧品事業を展開するCrowd Culture Skincare Pty Ltd. (クラウド・カルチャー)（以下総称して「弊社」とします）は、お客さまの個人情報を適正に取り扱い、安全に保管することを最重要責務と位置づけ、この責務を果たすため、個人情報の保護に関する法律（以下「個人情報保護法」といいます）等を遵守するとともに、次の取組みを基本方針とし、お客さまの個人情報の保護に努めます。
弊社はご提供いただいた個人情報の取扱いにあたっては、不正アクセスや漏えい、盗難、破壊、紛失、改ざんなどがないよう適切な管理・保管に努めます。
また､万一事故が発生したときは、社内規程に基づき速やかに適切かつ誠意ある、透明性のある対応にて是正に努めます。
弊社が収集する個人情報には、
氏名
連絡先
金融に関する情報
が含まれます。
特に個人情報に関しては以下の場合に弊社に引き渡されます。
弊社にコンタクトされた場合のやりとりの記録保存
弊社のアカウントにアクセスする、開設する、または登録するなどの行動をした場合
弊社のウェブサイトからメールリストにメールアドレスを登録した場合
弊社のウェブサイトから商品やサービスを購入する際、氏名、住所、電話番号、メールアドレス、金融情報（クレジットカードの詳細等）をご記入いただく場合
ウェブサイトでお客様にご提供いただいた金融情報は、弊社からのサービスに対するご請求の際に使用されます。ご提供いただいた金融情報はファンド・トランスファーとそのトランスアクションを承認する際に使用されます。ご提供いただく金融情報は、弊社以外の第三者機関にて保持されています。（弊社のオンラインセキュリティと情報の保管、管理に関しては当資料のセクション８と９を参照してください。）
お客さまより個人情報のご提供をお願いする際には、あらかじめ以下の情報を明らかにした上で行います。
a)弊社に関する情報
b)ご自身がご提供される個人情報に関してアクセスできる旨
c)情報収集の目的
d)弊社にご提供いただいた個人情報を開示する第三者組織の種類
e)情報収集を必要とするための法律に関しての情報
f)上記の情報に誤りがあった場合の対処
収集した情報の使用方法と他者に対する個人情報の開示
ご提供いただいた個人情報は、明示されている、またはウェブサイト等に公表した利用目的の範囲内で利用いたします。また、お客さまの同意なく利用目的以外に利用することはありません。
上記の第一次の収集目的以外に、それと関連した二次的な目的で使用することがございます。
これらの情報は、弊社が定めるプライバシポリシーにおいて決められているビジネス上の状況において、または情報をご記入いただく際にお客様の同意を得た場合のみ第三者への開示を行います。
お客さまの個人情報は、以下の公表事項の範囲でのみ利用させていただきます。
お客さまの同意、合意など許可を得た場合
個人の健康や安全、公共の安全を脅かす事項に対し、情報の開示が重大かつ緊急な必要があると考えられる場合
違法行為が行われていると疑われる際に、調査関係機関への情報開示が必要とみなされる場合
法令などに基づく場合（例：召喚や令状発行など、裁判や法的なプロセスにおいて必要である場合）
違法行為や悪質な行いに対する警察、検察、関係機関の調査、または裁判を行うための準備やそれにまつわる全てのプロセスにおいて必要であるとみなされた場合
お客さまからご自身に関する情報の開示のご依頼があった場合は、特別な理由のない限り、請求者ご本人であることを確認させていただいた上で回答いたします。情報開示および個人情報の訂正は、下記のお問い合わせ先までお申し出ください。
クッキー
当社のウェブサイトでは、クッキー（cookies）またはそれと同様のテクノロジーを使用することがあります。詳細は、クッキーポリシーのページにてご確認いただけます。
第三者への個人情報の提供
弊社は同プライバシーポリシー内のリストにある目的または、以下の、個人情報保護法に基づく第三者への情報提供以外にお客様の個人情報を使用致しません。
関係機関、当社が業務委託する第三者や企業、企業パートナー
弊社が業務を委託する会社（広告や情報配信業務など）
個人情報保護法で許可されている人物または組織
ショッピファイ（Shopify）での情報シェア
ショッピファイは弊社が商品やサービスをお客様にご提供する際に使用するオンライン上のEコマースプラットフォームです。
ショッピファイは弊社が収集するお客様情報の管理ホストになります。
お客様がご記入いただいた情報は全てショッピファイのアプリケーションを通じてデータとして保存され、データベースは、アメリカ合衆国にあるファイヤーウォールで安全に保護されたサーバーに蓄積されています。
お客様が商品をお買い上げの際に決済代行システムを使用したカード決済を選択された場合には、ショッピファイはお客様のクレジットカード情報を保存します。
その情報は、PCIデータセキュリティスタンダード（PCI DSS：Payment Card Industry Data Security Standard）を通じて暗号化され、安全に取り扱われます。
お客様のお取引情報は、お取引を完了するのに必要な最小限の時間のみ記憶されていますが、ご購入手続きが完了した後には消去されます。
当社のオンラインサイトでの決済代行システムを使用したクレジットカード決済のお取引データの安全性は、JCB・American Express・Discover・マスターカード・VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準である、PCIデータセキュリティスタンダードを満たしています。より詳しくお知りになりたい場合は、ショッピファイの利用規約とプライバシーに関する声明をお読みください。
第三者への情報開示に関して
弊社が第三者サービスプロバイダーを使用する際には、お客様の個人情報を共有することがありますが、弊社の委託する業務を完了するために最低限必要な情報のみを提供します。
弊社は、以下のカテゴリーのサービスプロバイダーとお客様情報を共有します。
決済代行システムを提供している第三者企業
お支払いやお取引を代行している第三者企業
Google AdWords（グーグル・アドワーズ） ：Google AdWordsは、 Google社によって開発されたオンライン広告サービスです。広告主は代金を支払うことで、短い広告コピー、商品リスト、ビデオなどをGoogle adのネットワークでウェブ利用者に掲示することができます。 Google AdWordsはクッキー情報や広告主があらかじめ定めたキーワードに基づいて表示されます。 Googleはこの情報に基づいて、最も関連性が高いと思われるページに広告コピーを表示します。広告主には、ウェブ利用者が広告をクリックしたときに支払いが生じます。パートナーのウェイブサイトはそれによって発生した収入の一部を報酬として得ています。
Google Analytics（グーグル・アナリティクス） ：Google AnalyticsはGoogle社による基本料金無料（プレミアムサービスは課金制）のウェブ解析サービスで、ウェブサイト上のトラフィックを追跡、レポートできるものです。 GoogleはUrchin社を買収したのち、 2005年にこのサービスを立ち上げました。 Google Analyticsは今現在、インターネット上で最も広く使用されているウェブ解析サービスです。
Facebook（フェイスブック） ：Facebookはアメリカのカリフォルニア州、メンロパークに本拠地を置く会社で、オンライン上のソーシャルメディア、及びソーシャルネットワーキングサービスを提供しています。Facebookのウェブサイトは2004年２月４日に、創始者であるMark Zuckerberg（マーク・ザカバーグ）が、ハーバード大学の同窓生でルームメートでもあった Eduardo Saverin（エドゥアルド・サヴァリン）, Andrew McCollum（アンドリュー・マクコラム）, Dustin Moskovitz（ダスティン・モスコヴィッツ）, Chris Hughes（クリス・ヒューズ）とともに立ち上げたものです。
Zendesk（ゼンデスク） ：Zendeskはアメリカ、カリフォルニア州のサンフランシスコに本社のある顧客管理サービスのソフトウェア会社です。ニューヨーク株式市場に上場しており、アメリカ合衆国株式市場の小型株のトレンドを示す指標であるラッセル 2000インデックスの構成員です。
Klaviyo（クラビヨ） ：Klaviyoは、オンラインビジネスのために作られたEメールマーケティングのプラットフォームです。特徴は、Eメールと個人メッセージシステムの自動化マーケティングにあります。
ヨットポ：弊社はYotpo を使用して顧客からのレビューやソーシャルメディアなどへの投稿を収集し、商品の利点や視覚的なイメージを顧客に伝える目的で弊社のウェブサイト等に使用します。 Yotpoの本社はアメリカ合衆国です。
SnapChat（スナップチャット）：SnapChatは全世界で人気のあるマルチメディア・メッセージアプリケーションで、スタンフォード大学の生徒であった Evan Spiegel（エヴァン・スピーゲル）、 Bobby Murphy（ボビー・マーフィー）、 Reggie Brown（レッジー・ブラウン）によって作られ、 Snap Inc（前、Snapchat Inc.）が開発したものです。利用者がストーリーをシェアできるソーシャルメディア・プラットフォームです。
Shopify（ショッピファイ） ：Shopifyはカナダのオタワ州、オンタリオで生まれたEコマースの会社であり、オンラインショップや販売会社に対して、商品の販売を可能にする同じ名前のEコマースプラットフォームを提供しています。
個人情報のその他の利用について
サービスを拡大し、ご利用者様により良いサービスをご提供することを目的に、弊社ではお客様の個人情報を収集することがあります。この情報は以下のものを含みますが、それに限られたものではありません。
- 商品情報
- 価格情報
- 画像情報
- 販売促進情報
- お客様の個人情報
- ビジネス統計情報
匿名や仮名の使用について
弊社とのやり取りは匿名でも可能ですが、一般的な質問や問い合わせなどのような、業務上支障がない内容に限ります。
その他の大多数の業務上は、適切なサービスをご提供し通常の業務を遂行するために、お客様のお名前と連絡先情報、その他特定の事項に関する情報が必要となります。このような場合は、仮名でのやりとりもできかねますのでご了承ください。
ダイレクトマーケティング
弊社のビジネス業務の一部として、またサービスの販売促進を目的として、お客様からご提供いただいた個人情報をダイレクトマーケティングの目的で使用することがあります。ダイレクトマーケティングに含まれるものは、ニュースレターをEメールにてお届けする、さらに/またはメールにて弊社の商品やサービスの情報、プロモーションをお送りするなどがあります。
通常は、お客様からそのようなダイレクトマーケティングの受け取りに同意があった場合のみ販売促進メールを送らせていただきます。ダイレクトマーケティングをご希望されない場合には、こちらのメールアドレス（privacy@crowdculture.com.au）にその旨を送っていただくか、送られてくるマーケティングメールの一番下にある‘unsubscribe’ または ‘opt out’と書かれたリンクをクリックしていただくことで解除することができます。
リンク
弊社のウェブサイト内には他のサイトへのリンクが含まれる可能性がありますが、そのような第三者にあたる企業がお客様情報を収集することもあります。第三者企業や弊社のウェブサイトにリンクを貼っている外部サイトのプライバシーポリシーに関しては一切責任を置いかねますことをご了承ください。
お客様情報を特定できる個人情報を収集するウェブサイトのプライバシーステートメントをお読みになりよく理解された上で、他の各ウェブサイトに移動されることを強くお勧めします。
セキュリティ
弊社ではお客様や弊社に関わる全ての方の情報のセキュリティーを非常に重視しています。皆様の個人情報を保護し、情報の紛失や不正アクセス、修正、漏洩など、間違った使い方がされないようにするためにセキュリティ機能を導入しています。
全ての個人情報は安全に保管され、電子情報は厳正に管理された施設のサーバーで管理、保管されています。
違法なアクセス、利用、漏洩から個人情報を保護するために、適切な技術、及び方法を用いています。弊社のサイトから商品を購入する際、金融機関情報は、業界基準である最新の256-bit SSL (secure sockets layer)暗号化技術を使用した安全なサーバーを通して取引されます。弊社内でのお客様の個人情報は、その情報が仕事の範囲で必要とみなされる役職や、サービス向上に関わる社員に限りアクセス可能となっています。
私どもはオンライン取引や電子コミュニケーション、郵便でのコミュニケーションの安全性に細心の注意を払っていますが、必ずしも完全に保証されるものではないことをご理解、ご了承いただけますようお願いいたします。
情報の保管
お客様個人情報が弊社で使用の必要がなくなった場合には、完全に特定できないようにされるか、廃棄されます。
弊社は、お客様の情報が安全に管理された施設での保管がお約束できるよう、適切な段階を踏んで努力します。弊社のコンピューターに保管されている情報へのアクセスは、許可を得たものまたは、コンピューターネットワークのパスワードを保有しているものに限られます。ご自身のパスワードやアカウント情報に関しては、責任を持って保管、管理していただくようにお願いいたします。
第三者による保管
お客様が商品ご購入の際に提供された、お客様のご連絡先、クレジットカード情報、個人情報の詳細を、次回のお支払いプロセスをスムーズにするため、また、法的義務や簿記に関連する使用目的で保管する場合がございます。その保管及び管理に関しては、クラウドカルチャーは第三者期間を使用しています。これらの、第三者機関の規約条件に関する情報を含めた情報は、クレジットカード情報をご記入いただく前に明確にお客様に提示されます。クレジットカード決済のプロセスにお進みいただく場合には、利用者様はこれらの第三者機関での情報保持に関する規約に同意されたものといたします。
残念ながら、インターネット上での情報交換の安全性は100％保証されるものではありません。そのため、商品やサービスご購入の際に入力または出力された通信情報の安全性を弊社側で確実に保証することはできかねますので、このリスクを確認、及び理解した上でのサイトのご利用をお願い致します。すでに弊社に享受された情報に関しては、最善の策を尽くしてその安全性をシステム上で管理することをお約束いたします。
個人情報の取集とアクセスに関して
クラウドカルチャーは、お客様、関係者各位、ウェブサイトユーザーの情報に関して、正確かつ迅速で、状況に適したステップを踏み管理することに尽力を尽くします。クラウドカルチャーが保有するご自身の個人情報にアクセスをご希望の場合は、以下に記された、クラウドカルチャープライバシー担当者宛にご連絡をいただけますようお願いいたします。
クラウドカルチャープライバシー担当者
Email: privacy@crowdculture.com
個人情報への如何なるアクセス（またはアップデート）をご希望の際には、ご本人であることが確認できる証明書が必要となります。
情報の間違いは、お客様からの情報をいただいた上で修正させていただきます。
私どもがお客様のアクセスまたは保持している個人情報の変更を拒止した場合には、その理由をお客様に提示いたします。お客様情報へのアクセスや変更のお申し出が弊社にあった時点から、最長30日以内にて、適切かつ迅速に対応させていただきます。
コンプライアンス
クラウドカルチャーのプライバシーポリシー、または、個人情報の収集及び利用、安全な破棄の方法においてご意見がおありになる場合、個人情報がプライバシー規定のもとで正確に管理されていないと思われる場合がありましたら、まずは、このポリシーのセクション10に記載されている弊社のプライバシー担当者宛にご連絡いただけますようお願いいたします。迅速に調査したのち、できる限り早く問題を解決できるように尽力いたします。その手続きや結果にご満足いただけない場合、また、弊社から30日以内に連絡がない場合には、オーストラリア情報コミッショナー（www.oaic.gov.au)にご連絡ください。
オーストラリア情報コミッショナー
ウェブサイト: www.oaic.gov.au
電話番号: 1300 363 992
オーストラリア国外での個人情報の開示
お客様の個人情報を、上記に理由により、オーストラリア国外にある関係機関やサービスプロバイダーに開示する場合がございます。弊社ではこのような海外の機関にお客様情報を受け渡す際には、個人情報保護の規約が保持されるように適切な段階を踏んで行われるように尽力いたします。弊社は、以下の海外機関にお客様の個人情報を開示する場合がございます。
a) クラウド上のデータホスティングやITサービスプロバイダー
b)北アメリカと東ヨーロッパに位置する外的サービスプロバイダー
クラウドカルチャーのプライバシーポリシー変更に関して
法的な変更への遵守も含めて、さらなるお客様への連絡なしにこれらのプライバシーポリシーに変更を加える場合がございますことをご了承ください。如何なる変更があった場合にも、お客様に常に確認いただけるように、その情報がどのように収集、使用及び開示されるかは、弊社のプライバシーポリシーページに投稿されます。弊社で収集、使用、保管、開示するお客様の個人情報に関しては、ページに更新された最新のプライバシーポリシーに従って管理されます。そのため、クラウドカルチャーのプライバシーポリシーページを定期的に確認されることをお勧めしたします。
問い合わせ先
弊社のプライバシーポリシーに関してより詳しい情報をお知りになりたい場合は、こちらまでお問い合わせください。
privacy@crowdculture.com.au.
もしくは、こちらの住所宛にご連絡いただけますようお願いします。
クラウドカルチャースキンケア
プライバシーコンプライアンス担当宛
6/19 Street, Cremorne, VIC, 3121, Australia
より詳しくプ、ライバシーに関する法的規定やオーストラリアのプライバシー原則についてお知りになりたい場合は、オーストラリア情報コミッショナー（Australian Information Commissioner）のサイト（www.oaic.gov.au）をご覧になられることをお勧めいたします。
同意
このサイトをご利用いただくことに同意された場合には、ご利用規約とプライバシーポリシーに同意されたものとみなします。