プライバシーポリシー
Celebraezプライバシーポリシー
Celebraez 株式会社(以下「当社」といいます)は、当社が提供する製品、アプリ、サービス、ウェブサイトなどのすべてのサービス(これらを総称して以下「当社サービス」といいます)を提供するにあたり、個人に関する情報(以下「パーソナルデータ」といいます)を取得します。当社は、当社が事業を行う国または地域において適用される法令および規制(これらの法令および規制を併せて以下「適用法」といいます)を遵守し、本プライバシーポリシー(以下「本ポリシー」といいます)に基づいて適切にパーソナルデータを保護していくことに努めてまいります。
1. 本ポリシーの適用範囲
本ポリシーは、国や地域を問わず、当社が取得するすべてのパーソナルデータに適用されます。
1.1 対象範囲
本ポリシーは、当社が取得するすべてのパーソナルデータに適用されます。
当社は、特定のサービスについて、個別のプライバシーポリシー、利用規約または本ポリシーに付加的な条項(これらを総称して以下「個別ポリシー」といいます)を適用する場合があります。個別ポリシーと本ポリシーの内容が矛盾する場合は、個別ポリシーが優先されます。本ポリシーの適用においては、当社がパーソナルデータの取扱いに係る管理者となります。
1.2 適用されるポリシー
当社は、適用法で許容される範囲で、本ポリシーに従い、パーソナルデータを取り扱います。なお、当社は複数の言語で本ポリシーを提供する場合がありますが、適用法で許容される範囲で、日本のお客様は日本語版、その他の国または地域では英語版が適用されます。
2. 取得するパーソナルデータ
当社は、以下のようなパーソナルデータを適法かつ公正な方法により取得します。
当社サービスをご利用いただくことにより、お客様は、第三者の要配慮個人情報を当社に提供しないことに同意したものとみなされます。
- お客様からご提供いただくパーソナルデータ
- サービス利用に関連するパーソナルデータ
- 上記のほか、当社が適法に取得するパーソナルデータ
これらの情報のうち、当社サービスを提供する上でご登録が必須となる各種情報について、当該情報をご提供いただけない場合には、当社サービスの全部または一部をご利用いただけないことがございます。
なお、お客様のプライバシーをより良く保護するため、連合学習や差分プライバシーなどの技術を使用して情報を取得し、利用する場合があります。
2.1 お客様からご提供いただくパーソナルデータの具体例
当社は、お客様が端末を操作してご入力するなどして、お客様から当社へパーソナルデータをご提供いただく場合があります。
これらのパーソナルデータには、以下のようなものが含まれます。
- 氏名、電話番号、生年月日、性別、メールアドレス、住所、画像、ライフイベントなどのお客様やフレンドのプロフィール情報。なお、当社は、端末のアドレス帳やSNS、Googleカレンダーを利用してフレンドのプロフィール情報を自動的に入力する機能を提供しています。お客様がこの機能を利用する場合に限り、当社はフレンドのプロフィール情報の入力に必要な範囲で端末のアドレス帳などの情報にアクセスします。
- ユーザーID、パスワード、登録日時などのアカウント情報
- ライフイベント、キーワード、チャットサービスの履歴などのギフトやカフェ、レストランなどをお客様に提案するための情報。なお、当社は、SNSからキーワードなどを抽出してこれらの情報を自動的に入力する機能を提供しています。お客様がこの機能を利用する場合に限り、当社はこれらの情報の入力に必要な範囲でSNSの情報にアクセスします。
2.2 サービス利用に関連するパーソナルデータの具体例
当社は、お客様が当社サービスを利用した際のアクティビティに関する情報やご利用の端末やその使用方法に関連する情報などを取得します。
これらのパーソナルデータには、以下のようなものが含まれます。
- お客様の端末、ブラウザ、アプリに係る情報(端末・ブラウザを識別する広告識別子、Cookie IDや端末の種類、OS、言語・タイムゾーン設定、ブラウザの種類、アプリバージョンなど)やネットワーク情報(通信事業者の名称、IPアドレスなど)
- 当社サービスの利用状況に関する情報
- 位置情報。お客様の位置情報に応じた提案をするにあたり、ご利用の端末の位置情報を取得する場合があります。お客様が端末側の設定で位置情報の送信を許可していない場合には、位置情報は送信されません。なお、当社は、お客様が位置情報の送信を許可されていない場合でも、IPアドレスなどの情報を利用して、お客様のおおよその位置を推定することがあります。
- ログイン履歴や操作履歴、ギフト購入・決済履歴、レストラン等の予約履歴などのお客様による当社サービスの利用状況に関する情報
2.3 当社が適法に取得するパーソナルデータの具体例
当社は、適用法で許容される範囲内でパーソナルデータを取得することがあります。
これらのパーソナルデータには、以下のようなものが含まれます。
- グループ会社(当社の子会社または関連会社をいい、定義は日本国の「財務諸表等の用語、様式及び作成方法に関する規則」に従い、日本国外にある子会社または関連会社も含まれます)やECサイト、予約サイトその他の提携先(以下グループ会社と併せて「パートナー」といいます)から取得するパーソナルデータ。当社は、パートナーから、その会社の規約やポリシーに従って、お客様に関するパーソナルデータを取得する場合があります。
- 第三者が提供するサービスにおいて直接取得するパーソナルデータ。当社は、プラグイン機能が設置されたパートナーのウェブサイトやアプリケーションにおけるプラグインからのログイン記録の他、ブラウザ上で当社サービスにログインした状態で訪問したプラグイン機能が設置されたウェブサイトのURL情報について、お客様のアカウントに関連づけて取得する場合があります。このように取得したデータは、当社サービスがどのように利用されているかを把握し、その維持・改善、セキュリティ・不正利用防止の目的などに利用されます。
2.4 要配慮個人情報の取扱い
当社は第三者に関する要配慮個人情報を収集することはできません。要配慮個人情報とは、特に慎重な取扱いを要する情報であり、人種、信条、社会的身分、病歴、身体的または精神的障害、健康に関する記録、犯罪歴または被害者に関する情報、政府発行のID番号(パスポート、運転免許証など)、性的指向や性生活、労働組合への加入状況、政治的または宗教的信条などの情報を指します。
当社サービスをご利用いただくことにより、お客様は、第三者の要配慮個人情報を当社に提供しないことに同意したものとみなされます。
3. パーソナルデータの利用目的
当社は、以下の目的で取得したパーソナルデータ(当社サービスの開始時から取得したパーソナルデータおよび第三者から取得したすべてのパーソナルデータを含みます)を利用します。
- 当社サービスの提供・維持
- 当社サービスの開発・改善
- セキュリティおよび不正利用の防止・対応
- 当社サービスのお客様への最適化
当社がパーソナルデータを取得する際は、適用法により求められる範囲で、あらかじめお客様に利用目的を通知または公表(本ポリシーによる利用目的の通知・公表を含みます)します。また、取得したパーソナルデータは、お客様から同意を得た範囲または適用法で許容される場合を除き、利用目的の範囲を越えて取り扱いません。また、目的外利用を行わないための適切な措置を講じます。
なお、上記にかかわらず、当社は、当社が第三者からパーソナルデータの提供を受ける際に、当該パーソナルデータの利用目的について別途定めがある場合には、適用法で許容される範囲で、当該定めに従い当該パーソナルデータを利用します。
3.1 当社サービスの提供・維持の具体例
当社は、サービスの提供や問合せ対応、当社およびパートナーのサービス等に関するお知らせなどのため、必要な情報を利用します。
たとえば、以下のような場合、当社は、当社サービスの提供・維持のためにパーソナルデータを利用します。
- ギフトやカフェ、レストランなどをお客様に提案する
- ログインや端末変更の際のアカウントの引継ぎを行う場合、本人確認が必要な一部のサービス等をご利用いただく場合、またはお客様からのお問い合わせを受けた場合などに、お客様ご本人であることをご登録情報と照合して確認する
- 商品購入時や有料サービス利用時などに請求処理または決済などを行う
- お客様からカスタマーサポートにお問い合わせ頂いた内容に回答するため、お客様の当社サービスの利用状況などを調査・回答する
- お客様がご購入された商品をご指定の配送先に配送する
- 規約の改訂、サービスの計画停止、機能の変更など、当社サービスに関する重要なお知らせを行う
- 商品を購入される際などに必要なお客様の情報を自動的に入力画面に表示する
- お客様の当社サービスの利用をサポートする目的などで、入力された内容に応じて、適切な文章や画像などを生成する
3.2 当社サービスの開発・改善の具体例
当社は、将来にわたり、より良いサービス、製品およびコンテンツをお客様へ提供するために、パーソナルデータを当社サービスの開発と改善のために利用します。
たとえば、以下のような場合、当社は、当社サービスの開発・改善のためにパーソナルデータを利用します。
- お客様の属性情報、サービスの利用者数や閲覧者数などを調査・分析し、サービスの開発・改善を行う
- サービス利用に関する統計やモデルを作成し、サービスを改善する
- アプリ内の各タブが利用されている頻度を把握し、画面デザインを改善する
- 現在提供している、または今後提供を検討している当社のサービスに関するアンケートを実施する
- お客様の質問などの入力情報に応じて文章などを生成するサービスにおいて、新しい情報やコンテンツ(文章、画像、音声など)を生成するためのモデルの開発・改善を行う
3.3 セキュリティおよび不正利用の防止・対応の具体例
当社は、いつでもサービスが利用できる環境を維持し、お客様に日々安心してサービスをご利用いただくため、当社はパーソナルデータを利用したセキュリティや不正利用への対策および対応を行っています。
たとえば、以下のような場合、当社は、セキュリティおよび不正利用の防止・対応のためにパーソナルデータを利用します。
- 利用規約違反、違法行為、不正アクセスなど、不正利用がないかを確認する
- 通報内容を監視・確認し、当該通報内容を分析するなどして不正利用防止ツールを開発する
- 不正利用が発生した場合や不正利用の可能性がある場合などに、事実確認や本人への連絡などを行う
3.4 当社サービスのお客様への最適化の具体例
当社は、それぞれのお客様におすすめのコンテンツを提供するため、パーソナルデータを活用しています。
たとえば、以下のような場合、当社は、お客様に最適化されたコンテンツを提供するためにパーソナルデータを利用します。
- パートナーから取得したお客様に関する識別子(内部識別子、広告識別子など)、ハッシュ化した電話番号やメールアドレス、属性情報、購入履歴や視聴履歴を含むお客様に関する行動履歴などの情報を当社が保有するお客様に関する識別子(内部識別子、広告識別子など)、ハッシュ化した電話番号やメールアドレス、属性情報を含むサービス利用状況などのパーソナルデータと紐づけ、組み合わせるなどして、統計情報を作成し、当該統計情報をパートナーに対して提供する。
4. パーソナルデータの提供
当社は、お客様から同意を得た場合または適用法で認められる場合を除き、パーソナルデータを第三者に提供、公開または共有することはありません。
ただし、4.1から4.4までのような場合には、当社は、パーソナルデータを第三者に提供することがあります。
当社サービスを円滑に提供するため、当社のパーソナルデータの提供先である委託先、グループ会社などが今後追加される可能性があります。当社が将来パーソナルデータを提供しうる全ての国または地域を特定することはできませんが、今後パーソナルデータの提供先である第三者が所在する国または地域が追加された場合には、本ポリシーでお知らせいたします。
4.1 業務委託
当社は、当社サービスの提供に必要な一部の業務(例:ギフトの選定、レストラン・カフェの選定、インフラの構築・運用、開発、決済、配送、カスタマーサポートなど)を、第三者に業務委託する場合があります。これにあたり、パーソナルデータの全部または一部を当該業務委託先に預託しております。
これらの業務委託先は、当社に代わって業務を遂行するために必要最小限のパーソナルデータにのみアクセスし、委託業務の範囲を超えてパーソナルデータを利用することはありません。
当社は、適用法を遵守し、業務委託先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、委託先が個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。
4.2 グループ会社間の共同利用
当社は、「2.取得するパーソナルデータ」に記載されたパーソナルデータを、将来的にグループ会社間で共同利用する予定です。
たとえば、グループ会社の提供するサービスでのアカウント開設の手間を軽減するため、当社サービスでご登録いただいた情報を当社のグループ会社が参照することを予定しています。
共同利用の目的は、「3.パーソナルデータの利用目的」に記載された利用目的と同じですが、共同利用先における利用目的については、「当社」を当社のグループ会社と、また、「当社サービス」を当社のグループ会社の提供するサービスと読み替えるものとします。
なお、日本法における共同利用における管理責任者は、当社となります。
当社は、適用法を遵守し、共同利用先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、共同利用先が個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。
共同利用の対象となるグループ会社が設立された場合には、本ポリシーでお知らせいたします。
4.3 事業承継
買収、合併、事業主体の変更など、本ポリシーの対象となる当社事業に係る企業間取引が生じた場合、適用法で許容される範囲においてパーソナルデータもそれに伴い当該事業の承継者に移管される可能性があります。
4.4 コンプライアンスおよび公的機関への協力
当社は、令状などの法的手続きに則った要請を受領した場合など、適用法に基づいて警察などの法執行機関や裁判所などの第三者に対してパーソナルデータを開示することがあります。
5. パーソナルデータの安全管理
当社は、取得したパーソナルデータの適正な管理に努め、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じます。当社はパーソナルデータの保護を継続的・恒常的に行っていくため、当社が定めた社内規程を適用法と社会規範の変化に合わせて見直し、改善をしていきます。
当社は、お客様がアカウントの削除を申請しない限り、原則としてお客様の情報の大部分を保持します。お客様からアカウント削除の申請があった場合、一定期間保持した後、適用法および社内規程に従ってお客様の情報を削除します。
5.1. セキュリティ対策
プライバシーやパーソナルデータの機密性を尊重し保護するため、およびパーソナルデータへの不正アクセスを防止するため、当社は取得したパーソナルデータの管理について、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じております。この対策には、パーソナルデータへの権限外のアクセス、開示、不正利用、改変、破壊を防止する業界標準に基づく安全管理措置が含まれます。
例えば、以下のような対策を実施しています。
- 知る必要性に基づいた厳格なアクセス統制
- セキュリティ対策を客観的に評価するための外部認証
- 新しいセキュリティ技術の研究開発
また、パーソナルデータに不正にアクセスするための手段を、第三者に提供することはありません。
ただし、いかなる電子送信やデータストレージの方法も完璧ではなく、伝送経路および当社のシステム上に保管されている間の侵入に対する完全な安全性を保証することはできません。
プライバシーとパーソナルデータの機密性を保護するには、お客様のご協力とご理解が欠かせません。パスワードを他者と共有したり、他のサービスに使用するものと同じパスワードを使用したりしないでください。もしアカウントの不正使用またはその他のセキュリティ違反の疑いがある場合、当社のお問い合わせフォームからご連絡ください。
5.2 パーソナルデータの保管場所
当社は日本のお客様のパーソナルデータを日本のデータセンターで保管しています。
5.3 パーソナルデータの保存期間
当社は、お客様の要請に沿ったサービスを提供し、本ポリシーに記載されている利用目的を達成するため、または適用法を遵守するために、パーソナルデータを取得・保存します。
お客様がアカウントの削除を申請しない限り、当社は原則としてお客様のパーソナルデータの大部分を保持します。アカウントが削除された場合には、以下の事項のために一定期間保持した後、適用法および社内規程に従って適切にパーソナルデータを取り扱います。
- 問合せ対応
- 紛争解決および料金徴収
- 不正の検知および対策
- 適用法または金融商品取引所の定める規則上の義務
その他、当社は以下のような基準に沿ってパーソナルデータの保存期間を定めています。
- 限定した目的のために取得した情報は、その目的達成後、合理的な期間を経過した後に速やかに削除されます。
- お客様が明示的に保存の意思を表明した場合は、当社はお客様の意思を尊重し、長期保存する場合があります。
- 適用法などに保存期間の定めがある場合、当社はこれに従いパーソナルデータを保存します。
なお、当社は、適用法および社内規程に従って定めた保存期間経過後、個人を特定できない形でパーソナルデータを保有する場合があります。
6. パーソナルデータに対するお客様の選択肢
お客様は、当社に対して適用法で認められる範囲で、ご自身のパーソナルデータにアクセスする権利やパーソナルデータの訂正を求める権利など、当社が取り扱うお客様のパーソナルデータに係る権利を有しています。
当社は、お客様ご自身が、プロフィール編集、パーソナルデータの取得・使用に関する設定・管理を行うことができる機能を当社サービス上で提供するよう努めています。
お客様は、当社が取り扱うお客様のパーソナルデータについて、適用法で認められる範囲で、アクセスする権利、訂正を求める権利、消去を求める権利、取扱いを制限する権利、同意を撤回する権利、データポータビリティの権利、データ処理の存在を確認する権利、データ処理に基づく自動的な決定のレビューを要求する権利などを有します。
またお客様は、適用法で認められる範囲で、一定の場合に当社によるお客様のパーソナルデータの取扱いに異議を申し立てる権利を有します。
当社は、パーソナルデータをお客様ご自身で管理することができるよう、当社サービス内で、プロフィール編集、情報の取得・使用に関する設定、アカウント削除などのパーソナルデータの設定・管理に係る機能を提供するよう努めています。古い情報や不正確な情報が残っていないか定期的にご確認頂き、適切に更新してください。
当社では、たとえば、以下のような機能を提供しています。
- 電話番号やメールアドレスの確認・変更、メールアドレスの削除
- 端末のアドレス帳を用いてフレンドを自動的に追加するかどうか
- お客様ご自身でサービス利用履歴などを閲覧できる機能
また、一部のサービスにおいて以下のような機能も提供しています。
- サービス向上のための情報利用を許可するかどうか
- 位置情報の削除
7. 他社モジュール、Cookieなどの利用について
当社は、本ポリシーに記載した目的のために、Cookieおよび他社が提供するSDK(ソフトウェア・デベロップメント・キット)を含むタグおよびモジュールなどを利用することがあります。
7.1 他社モジュール
当社は、たとえば、以下のような目的のために、他社が提供するSDKなどのモジュールを当社サービス内に設置する場合があります。
- 当社サービスの利用状況を分析するため
他社が提供するモジュールを通じて、他社が取り扱うパーソナルデータについては、当該他社のプライバシーポリシーが適用されます。
7.2 Cookieその他の解析ツール
Cookieとは、ウェブサイトを訪問するとき、お客様のコンピュータに保存される小さなテキストファイルです。このテキストファイルは、後日再びそのウェブサイトを訪問した際にサイト運営者が読むことができるような情報を格納保存します。
当社は、たとえば、以下のような目的でCookieや類似のウェブ追跡技術(ウェブビーコン、ピクセルなど)を使用する場合があります。
- ログイン状態を記憶し、訪問者の認証やセッションの維持、セキュリティ対策に利用するため
- 言語などの設定内容や最終訪問日時などを記憶しておき、利便性を向上するため
- 訪問回数や利用形態などを把握することにより、より良いサービスを提供するため
ブラウザの設定やその他のツールを用いて、Cookieを受け入れるかどうかを制御することができます。しかし、お客様がもしCookieを無効化するか、Cookieを設定する機能を制限する場合は、ウェブサイトの全部または一部の機能にアクセスできなくなり、その結果としてお客様の全体的な利便性を制限する可能性があります。
7.3 Google Analyticsの利用に関する情報
当社は、当社サービスの向上のため、Google社のGoogle Analyticsを利用してウェブサイトなどの当社サービスの計測を行っています。データ取得のためにGoogle社がCookieを設定し、または既存のCookieを読み取る場合があります。その際、Google社に対して、お客様がアクセスしたページのURLやIPアドレスなどの情報を自動的に送信します。当社は、それらの情報を、利用状況の把握や当社サービスなどに利用する場合があります。Google AnalyticsにおけるGoogle社によるデータの取扱いについては、Google Analytics利用規約およびGoogle社プライバシーポリシーをご確認ください。
8. その他の重要な情報
本ポリシーは改定することがあります。ご覧のサイトにて常に最新のプライバシーポリシーを掲載しておりますので、お客様に適用される最新のプライバシーポリシーの内容を十分にご確認ください。
重要な変更にあたっては、お客様に対して分かりやすい方法にて改定内容を告知いたします。
8.1 子どものプライバシー
当社サービスは一般的なお客様のために意図されております。子どものお客様が当社サービスを利用してパーソナルデータを提供される場合には、保護者の方の同意のもとに行っていただけますようお願いいたします。お客様は、当社サービスを利用するのに必要な権利能力および行為能力を有すること、または、お客様が子どもの場合は、保護者の同意のもと当社サービスを行っていること、を表明し保証するものとします。一部の当社サービスでは、一定年齢以上であることを確認できない場合には利用できないように自主的に年齢制限を施している場合があります。
なお、当社は、サービスにおいてアメリカ・欧州・タイ・インドネシアの子ども(アメリカにおいては13歳未満、欧州においては16歳未満、タイにおいては11歳未満、インドネシアにおいては18歳未満)のお客様から取得するパーソナルデータについて、より高いプライバシーの保護を行うことの必要性を認識しており、意図的に子どもからパーソナルデータを取得することはありません。
もし当社が上記の国または地域の子どもからパーソナルデータを取得していると思われる場合は、このお問い合わせフォームから、あるいは後述する郵送先までご連絡ください。もし当社が誤って上記の国または地域の子どもからパーソナルデータを取得していることが判明した場合、当社は関連するアカウントを無効化し、速やかに当社の記録からそのようなパーソナルデータを削除するための合理的な措置を講じます。
8.2 問合せ先
個人情報の利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供停止(以下「開示等」といいます)に関するご請求をされる場合には、以下の手続をお願いします。個人情報の利用目的の通知および開示を請求される場合には、請求の申請の都度、事務手数料および返送費用として金1,000円(消費税及び地方消費税別)をご負担いただきますのでご了承願います。また、保有する個人情報の開示には、通常10営業日程度いただいております。
8.2.1 受付窓口
ご請求をする場合には、下記の窓口に、下記8.2.2記載の必要書類を同封し、配達証明のある一般書留郵便にてご送付願います。なお、封筒には、「個人情報請求書在中」とお書き添えください。
8.2.2 受付窓口
Celebraez株式会社 個人情報担当窓口 宛
〒102-8282 東京都港区南青山3-1-16 青山丸竹ビルディング6階
8.2.3 必要書類
下記書類すべて(ご本人によるご請求の場合は1)及び2)のみ)
|
1)請求内容を記載した書面 |
【利用目的の通知請求または開示請求の場合】
【訂正・追加・削除等の場合】
|
|
2)本人確認書類 |
※本籍地の情報は塗りつぶしてお送りください。 |
|
3)代理人確認書類 |
【親権者もしくは成年後見人からのご請求の場合】
※請求日前30日以内に作成されたものに限ります。 ※本籍地の情報は塗りつぶしてお送りください。 ・親権者もしくは成年後見人自身の本人確認書類(上記2と同じ) |
|
【ご本人が委任した代理人の場合】
|
※提出書類に不備もしくは不明点がある場合は、その旨ご連絡申し上げますが、所定の期間内にご提示頂けない場合は、開示等の求めがなかったものとして送付頂いた書面をご返送させて頂きます。
パーソナルデータの取扱いに関する責任者
朱婕
8.3 プライバシーポリシーの変更
本ポリシーは随時改定されることがあり、ご覧のサイトにて常に最新のプライバシーポリシーを掲示しております。重要な変更にあたっては、サービス内での通知などを通じてお客様に対して分かりやすい方法にて改定内容を告知いたします。最新のプライバシーポリシーの内容を十分にご確認ください。
もしお客様が変更内容に同意せず、私たちのサービスをこれ以上使用することを望まない場合、お客様はアカウントを閉鎖することができます。変更が通知された後、あるいはサービス上に公表された後に私たちのサービスを使用し続けることは、変更の受諾と修正された本ポリシーへの同意を構成します。なお、適用法で求められる場合は、お客様に同意を求めます。
セレブレーズ株式会社
代表取締役社長 朱婕
2025年8月1日 制定