Privacy policy

Celebraez Privacy Policy

 

We, Celebraez Inc. (“we,” “us,” or “our”), will collect information related to individuals (“Personal Data”) in providing our products, apps, services and websites (collectively, the “Services”). We will act in compliance with the laws and regulations applicable in countries and regions where we are conducting business (such laws and regulations are hereinafter collectively referred to as the “Applicable Laws”), and will make efforts to properly protect Personal Data based on this Privacy Policy (this “Policy”).

 

  1. Applicable scope of this Policy

This Policy applies to all Personal Data that we collect regardless of the country or region.

 

  1. Target scope

This Policy applies to all Personal Data that we collect.

We may apply additional provisions to the individual privacy policies, terms of use, or this Policy (collectively, “Individual Policies”) in respect of specific services. If there is any inconsistency between the Individual Policies and this Policy, the Individual Policies shall prevail.

In connection with the application of this Policy, we manage the processing of Personal Data.

 

  1. Applicable policies

We will process Personal Data to the extent permitted by the Applicable Laws according to this Policy.

While we may provide various translations of this Policy as a reference, to the extent permitted by Applicable Laws, the Japanese version applies to users using our Services in Japan, and the English version applies to users using our Services in other countries or regions.

 

  1. Personal Data to be collected

We will collect Personal Data such as the following in lawful and fair manner. However, even if such information is provided by you, the customer, we are not permitted to collect sensitive personal information regarding third parties. Sensitive personal information means information requiring special care, such as: race, creed, or social status; medical history, physical or mental disability, health records; criminal history or victim information; government-issued ID numbers (passport, driver’s license); sexual orientation or sex life; and labor union membership or political/religious beliefs. By using our services, you agree not to provide us with any sensitive personal information of third parties.

 

  • Personal Data provided by you
  • Personal Data relating to the use of our Services
  • In addition to the above, Personal Data lawfully collected by us

 

If you do not provide certain types of information which need to be registered for using our Services, you may not be able to use all or a part of our Services.

We may collect and use information by leveraging technologies such as association learning and differential privacy in order to better protect your privacy.

 

  1. Examples of Personal Data to be provided by you

We may ask you to provide us with your Personal Data by operating your device and entering information.
The foregoing Personal Data includes, for example:

 

  • Profile information of customers or your friends, such as name, phone number, date of birth, gender, email address, postal address, image, and life events. We offer a feature that allows users to automatically input friends’ profile information using the address book on your device, SNS, or Google Calendar. We will only access such sources (e.g., the address book) to the extent necessary for auto-filling friend profile information if and when the user chooses to use this feature.
  • Account information, such as user ID, password, and registration date.
  • Information used to recommend gifts, cafes, restaurants, and similar services, such as life events, keywords, and chat history. We also offer a feature that extracts keywords and other data from social networking services (SNS) to automatically input relevant information. We will only access SNS data to the extent necessary for such input if and when the user opts to use this feature.

 

  1. Examples of Personal Data related to your use of our Services

We will collect information related to your activities when using our Services and information related to your devices and how you are using those devices.

The foregoing Personal Data includes, for example:

 

  • Information related to the customer’s device, browser, or application, such as advertising identifiers (used to identify devices or browsers), Cookie IDs, device type, operating system, language and time zone settings, browser type, and app version, as well as network-related information such as the name of the telecommunications carrier and IP address.
  • Information regarding the use of our services.
  • Location information. In order to make suggestions based on the customer’s location, we may collect location data from the customer’s device. However, if the customer has disabled location sharing in the device settings, such data will not be transmitted. Please note that even if location sharing is disabled, we may estimate the customer’s approximate location based on other information such as IP address.
  • Service usage data, such as login history, activity logs, gift purchase and payment history, and restaurant or other reservation history.

 

  1. Examples of Personal Data collected Legitimately Collected by us.

We may collect Personal Data to the extent permitted under Applicable Laws.

The following are some examples of Personal Data collected from third parties.

 

  • Personal Data collected from group companies (referring to our subsidiaries or affiliates, wherein the definition thereof includes domestic and overseas subsidiaries and affiliates according to the “Regulation on Terminology, Forms, and Preparation Methods of Financial Statements” of Japan), information providers, advertisers, ad distributors and other partners (together with our group companies, hereinafter collectively referred to as the “Partners”)
  • We may collect your Personal Data from Partners according to their terms or policies.
  • Personal Data that is directly collected in third-party services

We may collect login records from plug-ins of Partner websites and apps equipped with a plug-in feature, and URL information of websites equipped with a plug-in feature that you visited while being logged onto our Services on your browser by associating such login records and URL information with your account. Such collected data will be used for understanding how you are using our Services, as well as for the maintenance and improvement, security, and prevention of unauthorized or fraudulent use or abuse, of such Services.

 

  1. Sensitive Personal Information regarding third parties

However, even if such information is provided by you, the customer, wWe are not permitted to collect “sensitive personal information” regarding third parties. Sensitive personal information means information requiring special care, such as: race, creed, or social status; medical history, physical or mental disability, health records; criminal history or victim information; government-issued ID numbers (passport, driver’s license); sexual orientation or sex life; and labor union membership or political/religious beliefs.

 By using our services, you agree not to provide us with any sensitive personal information of third parties.

 

  1. Purpose of use of Personal Data

We will use the collected Personal Data (including Personal Data collected from when you use our Services and all Personal Data collected from third parties) for the following purposes:

 

  • Provision and maintenance of our Services;
  • Development and improvement of our Services;
  • Security and prevention of unauthorized use; and/or
  • Provision of Services optimized for you.

 

When we are to collect Personal Data, we will notify or publicly announce the purpose of use to users to the extent required under Applicable Laws (including the notification and public announcement of the purpose of use based on this Policy).

We will not process the Personal Data we obtain beyond the scope of the purposes of use, except to the extent that consent has been obtained from you or as permitted by Applicable Laws. In addition, we will take appropriate measures to ensure that Personal Data is not used for any other purpose.

Notwithstanding the above, upon receiving Personal Data from a third party, if the purpose of use of such Personal Data is separately prescribed, we will use the Personal Data according to such provision to the extent permitted by Applicable Laws.

 

  1. Examples of Provision and maintenance of our Services

We will use information required for providing our Services, answering your inquiries, and sending announcements regarding our Services and those of our Partners.

For example, in the following cases, we will use Personal Data for the provision and maintenance of our Services.

 

  • To recommend gifts, cafes, and restaurants to customers
  • To verify your identity, through comparison with your registered information, when succeeding the account upon logging in or changing your device, when using certain Services which require identity verification, or when receiving inquiries from users;
  • To process invoices or settle payments when a user purchases a product or uses a paid service;
  • To examine your status of use of our Services in order to reply to your inquiry to our customer support;
  • To deliver the products that you have purchased to your designated address;
  • To notify you of important changes to our Services such as the revision of terms, planned discontinuation of services, or change of features.
  • To automatically display your information, which is required for purchasing products, on the input screen; and/or
  • To generate appropriate sentences and images according to the contents that have been entered such as for purposes of supporting your use of our Services.

 

  1. Examples of Development and improvement of our Services

We will use Personal Data for the development and improvement of our Services for providing better services, products and contents to users toward the future.
For example, in the following cases, we will use Personal Data for the development and improvement of our Services:

 

  • To develop and improve our Services by surveying and analyzing your attribute information, number of users and number of viewers of our Services;
  • To improve our Services by creating statistics and models related to the use of our Services;
  • To improve the screen design by understanding the frequency that each tab in the app is being used;
  • To conduct surveys related to our services that we are currently providing, or may provide in the future; or
  • To use questions entered in the Service that generates text according to the customers’ questions and improve the model for such service.

 

  1. Examples of Security and prevention of and measures against unauthorized use

We will use Personal Data and take security measures and measures against unauthorized use to maintain an environment where our Services can be used at all times, and users can use our Services with a sense of security on a daily basis.

For example, in the following cases, we will use Personal Data for the security and prevention of and measures against unauthorized use:

 

  • To confirm whether there is any breach of terms of use, any illegal act, unauthorized access or any other unauthorized use;
  • To monitor and confirm the details of reports and to develop tools for preventing unauthorized use by ways such as analyzing the details of such reports, etc.; or
  • To verify facts or contact you in the event of any unauthorized use or the possibility of any unauthorized use.

 

  1. Examples of Provisions of our Services optimized for you

We will utilize Personal Data for providing recommended contents to each user.
For example, in the following cases, we will use Personal Data for providing optimized content to users:

 

  • To provide our Partners with statistical information prepared by ways such as associating or combining information obtained from our Partners, such as your identifier (internal identifier, ad identifier, etc.), hashed telephone number and email address, attribute information, and your action history, including your purchase and browsing history, with your Personal Data that we possess, such as your identifier (internal identifier, ad identifier, etc.), hashed telephone number and email addresses, attribute information and your status of use of our Services.

 

  1. Provision of Personal Data

We will not provide, disclose or share Personal Data to or with third parties unless we have obtained your consent or such provision, disclosure or sharing of Personal Data is permitted by Applicable Laws.

However, in the following cases indicated in 4.1 to 4.4, we may provide Personal Data to third parties.

In order to provide Service in a smooth manner, subcontractors and group companies, etc. may be added later to the recipients of Personal Data that we provide. Although all of the countries and regions that we may provide Personal Data to in the future cannot be specified, we will notify you via this Policy upon the future addition of any country or region in which the third-party recipient of Personal Data is located.

 

  1. Subcontracting

We may subcontract certain services required for providing our Services (e.g., selection of gifts, selection of restaurants and cafes, building, operation and development of infrastructure, settlement, shipping, customer support, etc.) to a third party. In connection with this, we entrust all or a part of the Personal Data to the subcontractor.
The subcontractor will access the Personal Data only to the minimum extent required for performing the subcontracted services on our behalf, and will not use the Personal Data beyond the scope of the subcontracted services.
We will: (i) comply with Applicable Laws and investigate the qualification as a subcontractor; (ii) take measures to have the subcontractor comply with the policies related to the protection of personal information by ways such as prescribing matters related to confidentiality in the contract with the subcontractor; and (iii) thereby establish a system for properly managing Personal Data.

 

  1. Sharing of Personal Data among group companies

We may share, among our group companies, the Personal Data indicated in “2. Personal Data to be collected” in the future.

For example, in order to alleviate the trouble of creating an account in the services provided by our group companies, our group companies may refer to the information registered with our Services.
As the purpose of sharing Personal Data is the same as the purpose of use described in “3. Purpose of use of Personal Data”, for the purpose of use of the party with which the Personal Data was shared, “We” shall be replaced with “our group company”, and “Services” shall be replaced with “services provided by our group company”.

We are the administrator in sharing Personal Data under the laws of Japan.

We will comply with the personal information protection systems of the countries in which the parties with which the Personal Data was shared are located, such as by complying with applicable laws, examining the qualifications as the party with which the Personal Data was shared, and setting out matters concerning confidentiality in contracts, as well as create a system where personal data will be properly managed.

We will notify you via this Policy if any new group companies that will share Personal Data are established,

 

  1. Succession of business

If there is any transaction between companies pertaining to our business to which this Policy is applicable, such as acquisition, merger or change of business entity, Personal Data may also be transferred to the successor of the business to the extent permitted by Applicable Laws.

 

  1. Compliance and cooperation with public agencies

If we receive a request pursuant to legal proceedings such as a warrant, we may disclose Personal Data to third parties including law enforcement agencies such as the police, or the court, pursuant to Applicable Laws.

 

  1. Safety control of Personal Data

We make efforts to manage the collected Personal Data properly and take strict organizational, personal, physical and technical security measures. In order to continue to improve our protection of Personal Data, we will review and bolster our internal rules and regulations in accordance with changes in Applicable Laws and social norms.

 

  1. Security measures

We are taking strict organizational, personal, physical and technical security measures in managing the collected Personal Data for respecting and protecting your privacy and confidentiality of your Personal Data, and preventing unauthorized access to your Personal Data. These measures include safety control measures based on industry standards for preventing unauthorized access to Personal Data, and disclosure, unauthorized use, falsification or destruction of Personal Data.
For example, we are taking the following measures.

 

  • Strict access control based on a need-to-know basis
  • External authentication for objectively evaluating our security measures
  • R&D of new security technologies

 

Furthermore, we will never provide any means for fraudulently accessing Personal Data to a third party.
However, because no method of electronic transmission or method of data storage is perfect or impenetrable, we cannot guarantee that your Personal Data will be absolutely safe from intrusion during transmission or while stored in our systems.
To help protect your privacy and confidentiality of your Personal Data, we also need your help. Please do not share your password with others, or use the same passwords you use for other services. Also, please notify us in the event you suspect any unauthorized use of your account or any other breach of security via our 
Contact Form.

 

  1. Storage location of Personal Data

We are storing the Personal Data of Japanese users in our data centers located in Japan.

 

  1. Storage period of Personal Data

We collect and retain Personal Data to provide our Services according to your request, fulfill any of the applicable purposes of use described in this Policy, or to comply with Applicable Laws.
Unless you request the deletion of your account, in principle, we will retain most of your Personal Data. Once your account is deleted, we will process your Personal Data properly according to Applicable Laws and our internal rules after retaining such Personal Data for a given period of time for the following purposes:

 

  • to reply to inquiries;
  • to resolve disputes or collect fees;
  • to detect and deter fraudulent use of, or abuse of, our Services; or
  • to comply with Applicable Laws.

 

Otherwise, we prescribe the storage period of Personal Data according to the following standards.

 

  • Information that we collected for a specific purpose will be promptly deleted after the lapse of a reasonable period once the purpose of such information is fulfilled.
  • If you have expressly declared your intent to store your Personal Data, we may respect your intent and store your Personal Data for a long period.
  • If a storage period is prescribed under Applicable Laws or the like, we will store Personal Data according to such storage period.

 

We may continue to retain Personal Data in a format in which individuals cannot be identified after the lapse of the storage period prescribed pursuant to Applicable Laws and our internal rules.

 

  1. Your choices regarding Personal Data

You have rights regarding your Personal Data processed by us, such as the right to access your Personal Data and the right to request the correction of your Personal Data, to the extent permitted by Applicable Laws.

We are exerting efforts to provide, in our Services, features which enable you to personally edit your profile, and set and manage the collection, use of your Personal Data.

To the extent permitted by Applicable Laws, regarding your Personal Data that we process, you have the right to access, the right to rectification, the right to erasure, the right to restriction of processing, the right to withdrawal of your consent, the right to data portability, the right to confirm if we process any Personal Data of yours, and the right to request a review of any automated decisions that may be made as a result of the processing.
In addition, to the extent permitted by Applicable Laws, you also have the right to object to the processing of your Personal Data that we process in certain cases.
We are exerting efforts to provide, in our Services, features which enable you to personally manage your Personal Data, edit your profile, set the collection, use of information, and deletion of your account. Please periodically confirm that no old information or inaccurate information is remaining, and properly update your Personal Data.

For instance, we provide the following features:

 

  • Setting and change of phone number and email address, deletion of email address
  • Whether to add friends automatically using the address book in your device
  • Function which allows users to personally view their service use history

 

We also provide the following features for certain Service:

 

  • Whether to allow the use of information for improving our services
  • Deletion of location information

 

  1. Use of third-party modules and Cookies

We may use tags and modules containing cookies and third-party software development kit (SDK) for fulfilling the purposes described in this Policy.

 

  1. Third-party modules

We may install modules of a third-party SDK in our Services, for example, for the following purposes:

 

  • to analyze the status of use of our Services

 

With regard to your Personal Data that is processed by a third-party through a module provided by such third party, the privacy policy of such third party will apply.

 

  1. Cookie and other analytical tools

A cookie is a small text file that is stored on your computer when visiting a website. This text file stores information that can be read by the website operator when visiting the website again at a later date.
For example, we may use cookies and similar web tracking technologies (web beacon, pixel etc.) for the following purposes:

 

  • to store your login state, authenticate visitors, maintain sessions and take security measures;
  • to store language settings and latest date and time of access, and improve user-friendliness;
  • to provide better services by comprehending the number of accesses and the mode of use;

 

You can control whether or not to accept cookies based on browser settings or by using other tools. If, however, you deactivate cookies or limit the ability to set cookies, you may not be able to obtain the full benefit of the website or access all of its functions, which may limit your overall user experience.

 

  1. Information related to use of Google Analytics

In order to improve our Services, we use Google Analytics to measure our Services such as our website. Google may set cookies or read existing cookies to collect data. At such time, information such as the URL of the page that you accessed and IP address will be automatically sent to Google. We may use such information to comprehend the status of use of our Services or use such information in our Services. For the processing of data by Google in Google Analytics, please read the terms of use of Google Analytics and Google’s privacy policy.

 

  1. Other important information

We may modify this Policy. The latest version of the Policy will always be posted on this site, and we encourage you to review the contents of the latest version of the Policy carefully.
When we make any material changes to this Policy, we will notify you through reasonable means.

 

  1. Privacy of children

The Services are intended for a general audience. If a minor is to use our Services and provides Personal Data, the minor must do so with the consent of his/her guardian. You represent and warrant that you have the right capacity and legal capacity required for using our Services. If you are a minor, you represent and warrant that you are using our Services with the consent of your guardian. We have voluntarily imposed age restrictions on certain Services in cases where we are unable to confirm that you are of a certain age.

We understand the special necessity to protect the Personal Data collected from minors in the United States., Europe, Thailand or Indonesia (under the age of 13 in the United States., under the age of 16 in Europe, under the age of 11 in Thailand, and under the age of 18 in Indonesia) using our Services, and we do not knowingly collect any Personal Data from minors.

If, however, you believe that we have collected Personal Data from minors of the aforementioned countries or regions, then please let us know via the Contact Form or by writing to the address indicated below. If we learn that we have inadvertently collected Personal Data from minors of the aforementioned countries or regions, we will deactivate the relevant account(s) and will take reasonable measures to promptly delete such Personal Data from our records.

 

  1. Inquiries

Please follow the procedures below when making a request to be notified of use, disclosure, correction, addition, deletion, suspension of use, elimination, or suspension of provision to a third party (hereinafter referred to as "disclosure, etc.") of your Personal Information.

When requesting notification regarding and disclosure of your Personal Information, please note that an administrative fee of 1,000 yen (excluding consumption tax and local consumption tax) will be charged for each request. In addition, it takes approximately 10 business days to disclose to you your Personal Information in our possession.

 

  1. Reception desk

Please send any request to the address below by registered mail with proof of delivery, enclosing the required documents listed in 8.2.2 below.

Please write "Personal Information Request Form enclosed" on the envelope.

 

  1. Reception desk

Celebraez Inc. Personal Information Contact

Level 6 Aoyama Marutake Building 3-1-36, Minato-ku, Tokyo, 107-0062, Japan

 

  1. Necessary documents

All of the following documents (only 1) and 2) if the request is made directly by you)

 

1) A detailed written statement regarding the background of request

In the case of a request for notification or disclosure regarding use of Personal Information

  • Please provide the name, address, and contact telephone number of the person making the request (either the person in question or a representative), the nature of the request (whether a request for notification of purpose of use or a request for disclosure), the reason for the request, the scope of the Personal Information to be disclosed (name, address, date of birth, telephone number, e-mail address, and other (please specify the items)) if the request is made by a representative, and the name, address, and contact telephone number of the person making the request if the request is made by a representative. If the request is made by a representative, the name, address, and contact telephone number of the person in question.

In case of correction, addition, deletion, etc.

  • The name, address, and contact telephone number of the person making the request (either the person himself/herself or a proxy), the type of request (correction, addition, deletion, suspension of use, elimination, or suspension of provision to a third party), the reason for the request, specific details in the case of correction, addition, or deletion (1) information before and after correction for correction, 2) information to be added for addition, and 3) information to be deleted for deletion). (2) in the case of addition, the information to be added; (3) in the case of deletion, the information to be deleted), and if the request is made by a representative, the name, address, and contact telephone number of the person in question.

2) Identification documents

  • An original certificate of residence (not photocopy) with the same name and address as the applicant's name and address
  • A copy of a driver's license, passport, health insurance card, pension book, or basic resident register card that has the same name and address as the applicant's name and address on it

* Please fill out and send the information of your permanent address.

3) Documents confirming proxy

In the case of a request from a person with parental authority or a guardian of an adult

  • One copy of the family register, an extract from the family register, a certificate from the family court, a certificate of registered matters, or any other document that certifies the applicant's eligibility

* Must be made within 30 days prior to the date of request.

* Please fill out and send the information of your permanent address.

  • Identification documents of the person with parental authority or legal guardian (same as 2 above)

In the case of a representative authorized by the principal

  • Power of Attorney (signed and sealed by the principal) 1 copy
  • One copy of a certificate of seal impression of the same impression of the person's seal stamped on the power of attorney
  • Documents to identify the agent (same as 2 above)

 

* If information is lacking or unclear in the submitted documents, we will contact you to remedy any issue. If you do not present the documents within the designated period, we will return the documents to you and a new request will need to be made should you desire to pursue further.        

        

Person responsible for the handling of personal data
Chieh Jessie Chu

 

  1. Changes to this Policy

We may modify this Policy from time to time, and the latest version of the privacy policy will always be posted on this site. When we make any material changes to this Policy, we will notify you on our Services, or by other reasonable means. We encourage you to review the contents of the latest version of the privacy policy carefully.

If you do not agree to any of the changes and you no longer wish to use our Services, you may choose to close your account. Continuing to use our Services after a notice of changes has been notified to you or published on our Services constitutes your acceptance of the changes and consent to the modified version of this Policy. We will seek your consent when required under Applicable Laws.

 

Celebraez Inc.

Representative Director Chieh Jessie Chu

Formulated on August 1st, 2025

 

 

Celebraezプライバシーポリシー

 

 Celebraez 株式会社(以下「当社」といいます)は、当社が提供する製品、アプリ、サービス、ウェブサイトなどのすべてのサービス(これらを総称して以下「当社サービス」といいます)を提供するにあたり、個人に関する情報(以下「パーソナルデータ」といいます)を取得します。当社は、当社が事業を行う国または地域において適用される法令および規制(これらの法令および規制を併せて以下「適用法」といいます)を遵守し、本プライバシーポリシー(以下「本ポリシー」といいます)に基づいて適切にパーソナルデータを保護していくことに努めてまいります。 

 

  1. 本ポリシーの適用範囲

本ポリシーは、国や地域を問わず、当社が取得するすべてのパーソナルデータに適用されます。

 

  1. 対象範囲

本ポリシーは、当社が取得するすべてのパーソナルデータに適用されます。

当社は、特定のサービスについて、個別のプライバシーポリシー、利用規約または本ポリシーに付加的な条項(これらを総称して以下「個別ポリシー」といいます)を適用する場合があります。個別ポリシーと本ポリシーの内容が矛盾する場合は、個別ポリシーが優先されます。本ポリシーの適用においては、当社がパーソナルデータの取扱いに係る管理者となります。

 

  1. 適用されるポリシー

当社は、適用法で許容される範囲で、本ポリシーに従い、パーソナルデータを取り扱います。なお、当社は複数の言語で本ポリシーを提供する場合がありますが、適用法で許容される範囲で、日本のお客様は日本語版、その他の国または地域では英語版が適用されます。

 

  1. 取得するパーソナルデータ

当社は、以下のようなパーソナルデータを適法かつ公正な方法により取得します。ただし、以下の情報をご提供いただいた場合であっても、当社は第三者に関する要配慮個人情報を収集することはできません。要配慮個人情報とは、特に慎重な取扱いを要する情報であり、人種、信条、社会的身分、病歴、身体的または精神的障害、健康に関する記録、犯罪歴または被害者に関する情報、政府発行のID番号(パスポート、運転免許証など)、性的指向や性生活、労働組合への加入状況、政治的または宗教的信条などの情報を指します。。

当社サービスをご利用いただくことにより、お客様は、第三者の要配慮個人情報を当社に提供しないことに同意したものとみなされます。

 

  • お客様からご提供いただくパーソナルデータ
  • サービス利用に関連するパーソナルデータ
  • 上記のほか、当社が適法に取得するパーソナルデータ

 

これらの情報のうち、当社サービスを提供する上でご登録が必須となる各種情報について、当該情報をご提供いただけない場合には、当社サービスの全部または一部をご利用いただけないことがございます。

なお、お客様のプライバシーをより良く保護するため、連合学習や差分プライバシーなどの技術を使用して情報を取得し、利用する場合があります。

 

  1. お客様からご提供いただくパーソナルデータの具体例

当社は、お客様が端末を操作してご入力するなどして、お客様から当社へパーソナルデータをご提供いただく場合があります。

これらのパーソナルデータには、以下のようなものが含まれます。

 

  • 氏名、電話番号、生年月日、性別、メールアドレス、住所、画像、ライフイベントなどのお客様やフレンドのプロフィール情報。なお、当社は、端末のアドレス帳やSNS、Googleカレンダーを利用してフレンドのプロフィール情報を自動的に入力する機能を提供しています。お客様がこの機能を利用する場合に限り、当社はフレンドのプロフィール情報の入力に必要な範囲で端末のアドレス帳などの情報にアクセスします。
  • ユーザーID、パスワード、登録日時などのアカウント情報
  • ライフイベント、キーワード、チャットサービスの履歴などのギフトやカフェ、レストランなどをお客様に提案するための情報。なお、当社は、SNSからキーワードなどを抽出してこれらの情報を自動的に入力する機能を提供しています。お客様がこの機能を利用する場合に限り、当社はこれらの情報の入力に必要な範囲でSNSの情報にアクセスします。

 

  1. サービス利用に関連するパーソナルデータの具体例

当社は、お客様が当社サービスを利用した際のアクティビティに関する情報やご利用の端末やその使用方法に関連する情報などを取得します。

これらのパーソナルデータには、以下のようなものが含まれます。

 

  • お客様の端末、ブラウザ、アプリに係る情報(端末・ブラウザを識別する広告識別子、Cookie IDや端末の種類、OS、言語・タイムゾーン設定、ブラウザの種類、アプリバージョンなど)やネットワーク情報(通信事業者の名称、IPアドレスなど)
  • 当社サービスの利用状況に関する情報
  • 位置情報。お客様の位置情報に応じた提案をするにあたり、ご利用の端末の位置情報を取得する場合があります。お客様が端末側の設定で位置情報の送信を許可していない場合には、位置情報は送信されません。なお、当社は、お客様が位置情報の送信を許可されていない場合でも、IPアドレスなどの情報を利用して、お客様のおおよその位置を推定することがあります。
  • ログイン履歴や操作履歴、ギフト購入・決済履歴、レストラン等の予約履歴などのお客様による当社サービスの利用状況に関する情報

 

  1. 当社が適法に取得するパーソナルデータの具体例

当社は、適用法で許容される範囲内でパーソナルデータを取得することがあります。

これらのパーソナルデータには、以下のようなものが含まれます。

 

  • グループ会社(当社の子会社または関連会社をいい、定義は日本国の「財務諸表等の用語、様式及び作成方法に関する規則」に従い、日本国外にある子会社または関連会社も含まれます)やECサイト、予約サイトその他の提携先(以下グループ会社と併せて「パートナー」といいます)から取得するパーソナルデータ。当社は、パートナーから、その会社の規約やポリシーに従って、お客様に関するパーソナルデータを取得する場合があります。
  • 第三者が提供するサービスにおいて直接取得するパーソナルデータ。当社は、プラグイン機能が設置されたパートナーのウェブサイトやアプリケーションにおけるプラグインからのログイン記録の他、ブラウザ上で当社サービスにログインした状態で訪問したプラグイン機能が設置されたウェブサイトのURL情報について、お客様のアカウントに関連づけて取得する場合があります。このように取得したデータは、当社サービスがどのように利用されているかを把握し、その維持・改善、セキュリティ・不正利用防止の目的などに利用されます。

 

  1. 要配慮個人情報の取扱い

ただし、以下の情報をご提供いただいた場合であっても、当社は第三者に関する要配慮個人情報を収集することはできません。要配慮個人情報とは、特に慎重な取扱いを要する情報であり、人種、信条、社会的身分、病歴、身体的または精神的障害、健康に関する記録、犯罪歴または被害者に関する情報、政府発行のID番号(パスポート、運転免許証など)、性的指向や性生活、労働組合への加入状況、政治的または宗教的信条などの情報を指します。。

当社サービスをご利用いただくことにより、お客様は、第三者の要配慮個人情報を当社に提供しないことに同意したものとみなされます。

 

  1. パーソナルデータの利用目的

当社は、以下の目的で取得したパーソナルデータ(当社サービスの開始時から取得したパーソナルデータおよび第三者から取得したすべてのパーソナルデータを含みます)を利用します。

 

  • 当社サービスの提供・維持
  • 当社サービスの開発・改善
  • セキュリティおよび不正利用の防止・対応
  • 当社サービスのお客様への最適化

 

当社がパーソナルデータを取得する際は、適用法により求められる範囲で、あらかじめお客様に利用目的を通知または公表(本ポリシーによる利用目的の通知・公表を含みます)します。また、取得したパーソナルデータは、お客様から同意を得た範囲または適用法で許容される場合を除き、利用目的の範囲を越えて取り扱いません。また、目的外利用を行わないための適切な措置を講じます。

なお、上記にかかわらず、当社は、当社が第三者からパーソナルデータの提供を受ける際に、当該パーソナルデータの利用目的について別途定めがある場合には、適用法で許容される範囲で、当該定めに従い当該パーソナルデータを利用します。

 

  1. 当社サービスの提供・維持の具体例

当社は、サービスの提供や問合せ対応、当社およびパートナーのサービス等に関するお知らせなどのため、必要な情報を利用します。

たとえば、以下のような場合、当社は、当社サービスの提供・維持のためにパーソナルデータを利用します。

 

  • ギフトやカフェ、レストランなどをお客様に提案する
  • ログインや端末変更の際のアカウントの引継ぎを行う場合、本人確認が必要な一部のサービス等をご利用いただく場合、またはお客様からのお問い合わせを受けた場合などに、お客様ご本人であることをご登録情報と照合して確認する
  • 商品購入時や有料サービス利用時などに請求処理または決済などを行う
  • お客様からカスタマーサポートにお問い合わせ頂いた内容に回答するため、お客様の当社サービスの利用状況などを調査・回答する
  • お客様がご購入された商品をご指定の配送先に配送する
  • 規約の改訂、サービスの計画停止、機能の変更など、当社サービスに関する重要なお知らせを行う
  • 商品を購入される際などに必要なお客様の情報を自動的に入力画面に表示する
  • お客様の当社サービスの利用をサポートする目的などで、入力された内容に応じて、適切な文章や画像などを生成する

 

  1. 当社サービスの開発・改善の具体例

当社は、将来にわたり、より良いサービス、製品およびコンテンツをお客様へ提供するために、パーソナルデータを当社サービスの開発と改善のために利用します。

たとえば、以下のような場合、当社は、当社サービスの開発・改善のためにパーソナルデータを利用します。

 

  • お客様の属性情報、サービスの利用者数や閲覧者数などを調査・分析し、サービスの開発・改善を行う
  • サービス利用に関する統計やモデルを作成し、サービスを改善する
  • アプリ内の各タブが利用されている頻度を把握し、画面デザインを改善する
  • 現在提供している、または今後提供を検討している当社のサービスに関するアンケートを実施する
  • お客様の質問などの入力情報に応じて文章などを生成するサービスにおいて、新しい情報やコンテンツ(文章、画像、音声など)を生成するためのモデルの開発・改善を行う

 

  1. セキュリティおよび不正利用の防止・対応の具体例

当社は、いつでもサービスが利用できる環境を維持し、お客様に日々安心してサービスをご利用いただくため、当社はパーソナルデータを利用したセキュリティや不正利用への対策および対応を行っています。

たとえば、以下のような場合、当社は、セキュリティおよび不正利用の防止・対応のためにパーソナルデータを利用します。

 

  • 利用規約違反、違法行為、不正アクセスなど、不正利用がないかを確認する
  • 通報内容を監視・確認し、当該通報内容を分析するなどして不正利用防止ツールを開発する
  • 不正利用が発生した場合や不正利用の可能性がある場合などに、事実確認や本人への連絡などを行う

 

  1. 当社サービスのお客様への最適化の具体例

当社は、それぞれのお客様におすすめのコンテンツを提供するため、パーソナルデータを活用しています。

たとえば、以下のような場合、当社は、お客様に最適化されたコンテンツを提供するためにパーソナルデータを利用します。

 

  • パートナーから取得したお客様に関する識別子(内部識別子、広告識別子など)、ハッシュ化した電話番号やメールアドレス、属性情報、購入履歴や視聴履歴を含むお客様に関する行動履歴などの情報を当社が保有するお客様に関する識別子(内部識別子、広告識別子など)、ハッシュ化した電話番号やメールアドレス、属性情報を含むサービス利用状況などのパーソナルデータと紐づけ、組み合わせるなどして、統計情報を作成し、当該統計情報をパートナーに対して提供する。

 

  1. パーソナルデータの提供

当社は、お客様から同意を得た場合または適用法で認められる場合を除き、パーソナルデータを第三者に提供、公開または共有することはありません。

ただし、4.1から4.4までのような場合には、当社は、パーソナルデータを第三者に提供することがあります。

当社サービスを円滑に提供するため、当社のパーソナルデータの提供先である委託先、グループ会社などが今後追加される可能性があります。当社が将来パーソナルデータを提供しうる全ての国または地域を特定することはできませんが、今後パーソナルデータの提供先である第三者が所在する国または地域が追加された場合には、本ポリシーでお知らせいたします。

 

  1. 業務委託

当社は、当社サービスの提供に必要な一部の業務(例:ギフトの選定、レストラン・カフェの選定、インフラの構築・運用、開発、決済、配送、カスタマーサポートなど)を、第三者に業務委託する場合があります。これにあたり、パーソナルデータの全部または一部を当該業務委託先に預託しております。

これらの業務委託先は、当社に代わって業務を遂行するために必要最小限のパーソナルデータにのみアクセスし、委託業務の範囲を超えてパーソナルデータを利用することはありません。

当社は、適用法を遵守し、業務委託先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、委託先が個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。

 

  1. グループ会社間の共同利用

当社は、「2.取得するパーソナルデータ」に記載されたパーソナルデータを、将来的にグループ会社間で共同利用する予定です。

たとえば、グループ会社の提供するサービスでのアカウント開設の手間を軽減するため、当社サービスでご登録いただいた情報を当社のグループ会社が参照することを予定しています。

共同利用の目的は、「3.パーソナルデータの利用目的」に記載された利用目的と同じですが、共同利用先における利用目的については、「当社」を当社のグループ会社と、また、「当社サービス」を当社のグループ会社の提供するサービスと読み替えるものとします。

なお、日本法における共同利用における管理責任者は、当社となります。

当社は、適用法を遵守し、共同利用先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、共同利用先が個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。

共同利用の対象となるグループ会社が設立された場合には、本ポリシーでお知らせいたします。

 

  1. 事業承継

買収、合併、事業主体の変更など、本ポリシーの対象となる当社事業に係る企業間取引が生じた場合、適用法で許容される範囲においてパーソナルデータもそれに伴い当該事業の承継者に移管される可能性があります。

 

  1. コンプライアンスおよび公的機関への協力

当社は、令状などの法的手続きに則った要請を受領した場合など、適用法に基づいて警察などの法執行機関や裁判所などの第三者に対してパーソナルデータを開示することがあります。

 

  1. パーソナルデータの安全管理

当社は、取得したパーソナルデータの適正な管理に努め、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じます。当社はパーソナルデータの保護を継続的・恒常的に行っていくため、当社が定めた社内規程を適用法と社会規範の変化に合わせて見直し、改善をしていきます。

当社は、お客様がアカウントの削除を申請しない限り、原則としてお客様の情報の大部分を保持します。お客様からアカウント削除の申請があった場合、一定期間保持した後、適用法および社内規程に従ってお客様の情報を削除します。

 

  1. セキュリティ対策

プライバシーやパーソナルデータの機密性を尊重し保護するため、およびパーソナルデータへの不正アクセスを防止するため、当社は取得したパーソナルデータの管理について、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じております。この対策には、パーソナルデータへの権限外のアクセス、開示、不正利用、改変、破壊を防止する業界標準に基づく安全管理措置が含まれます。

例えば、以下のような対策を実施しています。

 

  • 知る必要性に基づいた厳格なアクセス統制
  • セキュリティ対策を客観的に評価するための外部認証
  • 新しいセキュリティ技術の研究開発

 

また、パーソナルデータに不正にアクセスするための手段を、第三者に提供することはありません。

ただし、いかなる電子送信やデータストレージの方法も完璧ではなく、伝送経路および当社のシステム上に保管されている間の侵入に対する完全な安全性を保証することはできません。

プライバシーとパーソナルデータの機密性を保護するには、お客様のご協力とご理解が欠かせません。パスワードを他者と共有したり、他のサービスに使用するものと同じパスワードを使用したりしないでください。もしアカウントの不正使用またはその他のセキュリティ違反の疑いがある場合、当社のお問い合わせフォームからご連絡ください。

 

  1. パーソナルデータの保管場所

当社は日本のお客様のパーソナルデータを日本のデータセンターで保管しています。

 

  1. パーソナルデータの保存期間

当社は、お客様の要請に沿ったサービスを提供し、本ポリシーに記載されている利用目的を達成するため、または適用法を遵守するために、パーソナルデータを取得・保存します。

お客様がアカウントの削除を申請しない限り、当社は原則としてお客様のパーソナルデータの大部分を保持します。アカウントが削除された場合には、以下の事項のために一定期間保持した後、適用法および社内規程に従って適切にパーソナルデータを取り扱います。

 

  • 問合せ対応
  • 紛争解決および料金徴収
  • 不正の検知および対策
  • 適用法または金融商品取引所の定める規則上の義務

 

その他、当社は以下のような基準に沿ってパーソナルデータの保存期間を定めています。

 

  • 限定した目的のために取得した情報は、その目的達成後、合理的な期間を経過した後に速やかに削除されます。
  • お客様が明示的に保存の意思を表明した場合は、当社はお客様の意思を尊重し、長期保存する場合があります。
  • 適用法などに保存期間の定めがある場合、当社はこれに従いパーソナルデータを保存します。

 

なお、当社は、適用法および社内規程に従って定めた保存期間経過後、個人を特定できない形でパーソナルデータを保有する場合があります。

 

  1. パーソナルデータに対するお客様の選択肢

お客様は、当社に対して適用法で認められる範囲で、ご自身のパーソナルデータにアクセスする権利やパーソナルデータの訂正を求める権利など、当社が取り扱うお客様のパーソナルデータに係る権利を有しています。

当社は、お客様ご自身が、プロフィール編集、パーソナルデータの取得・使用に関する設定・管理を行うことができる機能を当社サービス上で提供するよう努めています。

お客様は、当社が取り扱うお客様のパーソナルデータについて、適用法で認められる範囲で、アクセスする権利、訂正を求める権利、消去を求める権利、取扱いを制限する権利、同意を撤回する権利、データポータビリティの権利、データ処理の存在を確認する権利、データ処理に基づく自動的な決定のレビューを要求する権利などを有します。

またお客様は、適用法で認められる範囲で、一定の場合に当社によるお客様のパーソナルデータの取扱いに異議を申し立てる権利を有します。

当社は、パーソナルデータをお客様ご自身で管理することができるよう、当社サービス内で、プロフィール編集、情報の取得・使用に関する設定、アカウント削除などのパーソナルデータの設定・管理に係る機能を提供するよう努めています。古い情報や不正確な情報が残っていないか定期的にご確認頂き、適切に更新してください。

当社では、たとえば、以下のような機能を提供しています。

 

  • 電話番号やメールアドレスの確認・変更、メールアドレスの削除
  • 端末のアドレス帳を用いてフレンドを自動的に追加するかどうか
  • お客様ご自身でサービス利用履歴などを閲覧できる機能

 

また、一部のサービスにおいて以下のような機能も提供しています。

 

  • サービス向上のための情報利用を許可するかどうか
  • 位置情報の削除

 

  1. 他社モジュール、Cookieなどの利用について

当社は、本ポリシーに記載した目的のために、Cookieおよび他社が提供するSDK(ソフトウェア・デベロップメント・キット)を含むタグおよびモジュールなどを利用することがあります。

 

  1. 他社モジュール

当社は、たとえば、以下のような目的のために、他社が提供するSDKなどのモジュールを当社サービス内に設置する場合があります。

 

  • 当社サービスの利用状況を分析するため

 

他社が提供するモジュールを通じて、他社が取り扱うパーソナルデータについては、当該他社のプライバシーポリシーが適用されます。

 

  1. Cookieその他の解析ツール

Cookieとは、ウェブサイトを訪問するとき、お客様のコンピュータに保存される小さなテキストファイルです。このテキストファイルは、後日再びそのウェブサイトを訪問した際にサイト運営者が読むことができるような情報を格納保存します。

当社は、たとえば、以下のような目的でCookieや類似のウェブ追跡技術(ウェブビーコン、ピクセルなど)を使用する場合があります。

 

  • ログイン状態を記憶し、訪問者の認証やセッションの維持、セキュリティ対策に利用するため
  • 言語などの設定内容や最終訪問日時などを記憶しておき、利便性を向上するため
  • 訪問回数や利用形態などを把握することにより、より良いサービスを提供するため

 

ブラウザの設定やその他のツールを用いて、Cookieを受け入れるかどうかを制御することができます。しかし、お客様がもしCookieを無効化するか、Cookieを設定する機能を制限する場合は、ウェブサイトの全部または一部の機能にアクセスできなくなり、その結果としてお客様の全体的な利便性を制限する可能性があります。

 

  1. Google Analyticsの利用に関する情報

当社は、当社サービスの向上のため、Google社のGoogle Analyticsを利用してウェブサイトなどの当社サービスの計測を行っています。データ取得のためにGoogle社がCookieを設定し、または既存のCookieを読み取る場合があります。その際、Google社に対して、お客様がアクセスしたページのURLやIPアドレスなどの情報を自動的に送信します。当社は、それらの情報を、利用状況の把握や当社サービスなどに利用する場合があります。Google AnalyticsにおけるGoogle社によるデータの取扱いについては、Google Analytics利用規約およびGoogle社プライバシーポリシーをご確認ください。

 

  1. その他の重要な情報

本ポリシーは改定することがあります。ご覧のサイトにて常に最新のプライバシーポリシーを掲載しておりますので、お客様に適用される最新のプライバシーポリシーの内容を十分にご確認ください。

重要な変更にあたっては、お客様に対して分かりやすい方法にて改定内容を告知いたします。

 

  1. 子どものプライバシー

当社サービスは一般的なお客様のために意図されております。子どものお客様が当社サービスを利用してパーソナルデータを提供される場合には、保護者の方の同意のもとに行っていただけますようお願いいたします。お客様は、当社サービスを利用するのに必要な権利能力および行為能力を有すること、または、お客様が子どもの場合は、保護者の同意のもと当社サービスを行っていること、を表明し保証するものとします。一部の当社サービスでは、一定年齢以上であることを確認できない場合には利用できないように自主的に年齢制限を施している場合があります。

なお、当社は、サービスにおいてアメリカ・欧州・タイ・インドネシアの子ども(アメリカにおいては13歳未満、欧州においては16歳未満、タイにおいては11歳未満、インドネシアにおいては18歳未満)のお客様から取得するパーソナルデータについて、より高いプライバシーの保護を行うことの必要性を認識しており、意図的に子どもからパーソナルデータを取得することはありません。

もし当社が上記の国または地域の子どもからパーソナルデータを取得していると思われる場合は、このお問い合わせフォームから、あるいは後述する郵送先までご連絡ください。もし当社が誤って上記の国または地域の子どもからパーソナルデータを取得していることが判明した場合、当社は関連するアカウントを無効化し、速やかに当社の記録からそのようなパーソナルデータを削除するための合理的な措置を講じます。

 

  1. 問合せ先

個人情報の利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供停止(以下「開示等」といいます)に関するご請求をされる場合には、以下の手続をお願いします。個人情報の利用目的の通知および開示を請求される場合には、請求の申請の都度、事務手数料および返送費用として金1,000円(消費税及び地方消費税別)をご負担いただきますのでご了承願います。また、保有する個人情報の開示には、通常10営業日程度いただいております。

 

  1. 受付窓口

ご請求をする場合には、下記の窓口に、下記8.2.2記載の必要書類を同封し、配達証明のある一般書留郵便にてご送付願います。なお、封筒には、「個人情報請求書在中」とお書き添えください。

 

  1. 受付窓口

Celebraez株式会社 個人情報担当窓口 宛

〒102-8282 東京都港区南青山3-1-16 青山丸竹ビルディング6階

 

  1. 必要書類

下記書類すべて(ご本人によるご請求の場合は1)及び2)のみ)

1)請求内容を記載した書面

【利用目的の通知請求または開示請求の場合】

  • ご請求者(ご本人または代理人のいずれか)、氏名、住所、連絡先電話番号、ご請求内容の別(利用目的の通知請求または開示請求のいずれか)、ご請求の理由、開示請求の場合は対象となる個人情報の範囲(氏名、住所、生年月日、電話番号、電子メールアドレス、その他(項目を具体的にご記載ください)、代理人によるご請求の場合はご本人の氏名・住所・連絡先電話番号

【訂正・追加・削除等の場合】

  • ご請求者(ご本人または代理人のいずれか)、氏名、住所、連絡先電話番号、ご請求内容の別(訂正、追加、削除、利用停止、消去または第三者提供の停止のいずれか)、ご請求の理由、訂正・追加・削除の場合の具体的な内容(①訂正の場合は訂正前の情報と訂正後の情報、②追加の場合は追加する情報、③削除の場合は削除する情報)、代理人によるご請求の場合はご本人の氏名・住所・連絡先電話番号

2)本人確認書類

  • ご請求者の氏名及び住所と同一の氏名及び住所が記載されている住民票(コピー不可)1通
  • ご請求者の氏名及び住所と同一の氏名及び住所が記載されている運転免許証、パスポート、健康保険の被保険者証、年金手帳、住民基本台帳カードのコピーのいずれか1通

※本籍地の情報は塗りつぶしてお送りください。

3)代理人確認書類

【親権者もしくは成年後見人からのご請求の場合】

  • 戸籍謄本、戸籍抄本、家庭裁判所の証明書、登記事項証明書等その資格を証明する書類いずれか1通

※請求日前30日以内に作成されたものに限ります。

※本籍地の情報は塗りつぶしてお送りください。

・親権者もしくは成年後見人自身の本人確認書類(上記2と同じ)

【ご本人が委任した代理人の場合】

  • 委任状(ご本人の署名捺印)1通
  • 委任状に押されたご本人の印鑑同一の印影の印鑑証明書1通
  • 代理人を確認するための書類(上記2と同じ)

※提出書類に不備もしくは不明点がある場合は、その旨ご連絡申し上げますが、所定の期間内にご提示頂けない場合は、開示等の求めがなかったものとして送付頂いた書面をご返送させて頂きます。

 

パーソナルデータの取扱いに関する責任者

朱婕

 

  1. プライバシーポリシーの変更

本ポリシーは随時改定されることがあり、ご覧のサイトにて常に最新のプライバシーポリシーを掲示しております。重要な変更にあたっては、サービス内での通知などを通じてお客様に対して分かりやすい方法にて改定内容を告知いたします。最新のプライバシーポリシーの内容を十分にご確認ください。

もしお客様が変更内容に同意せず、私たちのサービスをこれ以上使用することを望まない場合、お客様はアカウントを閉鎖することができます。変更が通知された後、あるいはサービス上に公表された後に私たちのサービスを使用し続けることは、変更の受諾と修正された本ポリシーへの同意を構成します。なお、適用法で求められる場合は、お客様に同意を求めます。

 

Celebraez株式会社

代表取締役社長 朱婕

 

2025年8月1日 制定