プライバシーポリシー

(a) Bio-Medical Science and Technology Limited（会社登録番号720507、本社所在地：Block A, Heritage Business Park, Mahon Industrial Estate, Blackrock, Cork, T12 P1HX, Ireland）は、Slendertoneとして事業を展開しており、本プライバシーポリシーに基づくデータ管理者となります。

(b) 本プライバシーポリシーに関するご質問や、お客様の法的権利を行使するご要望がございましたら、以下のメールアドレスまでご連絡ください。
📧 legal@slendertone.com

(c) お客様には、アイルランドのデータ保護監督機関であるデータ保護委員会（ODPC）に苦情を申し立てる権利があります（info@dataprotection.ie）。ただし、問題解決の機会をいただきたく、まずは当社までご連絡いただけますと幸いです。

1.3 プライバシーポリシーの変更および情報更新のお願い

2018年5月25日以降、アイルランドのデータ保護法が改正されました。本ポリシーは新法に基づいていますが、一部の権利行使（例えば、データの移転請求）については、完全な対応が整うまでお時間をいただく場合があります。

また、お客様の個人データが最新かつ正確であることが重要です。個人情報の変更があった場合は、当社へご連絡をお願いいたします。

1.4 サードパーティのリンク

本ウェブサイトには、第三者のアプリ、ウェブサイト、プラグインへのリンクが含まれている場合があります。これらのリンクをクリックすると、第三者がお客様のデータを収集または共有する可能性があります。当社はこれらのウェブサイトを管理しておらず、そのプライバシーポリシーについて責任を負いません。各サイトのプライバシーポリシーをご確認の上、ご利用ください。

2. 収集する個人データについて

2.1 収集するデータの種類

(a) 個人データとは、個人を特定できる情報を指します。匿名化されたデータは個人データに含まれません。

(b) 当社が収集・保存・管理する個人データには、以下のような種類があります。

識別情報：氏名、ユーザー名、肩書き、生年月日、写真、性別
連絡先情報：請求先住所、配送先住所、メールアドレス、電話番号
金融情報：銀行口座情報、クレジットカード情報
技術情報：IPアドレス、ログイン情報、ブラウザの種類・バージョン、タイムゾーン、プラグインの種類・バージョン、オペレーティングシステム、ウェブサイトアクセス時の技術データ
プロファイル情報：ユーザー名、パスワード、興味・嗜好、フィードバック、アンケート回答
使用情報：ウェブサイトの利用状況
マーケティングおよび通信情報：当社および第三者からのマーケティング受信の希望設定、通信の希望設定

(c) 当社は、統計データや人口統計データなどの集計データを収集・使用・共有する場合があります。これらのデータは個人を特定できる情報ではなく、例えばウェブサイトの特定機能の利用率を計算するために使用されます。ただし、個人データと統合され、お客様を特定できる形となった場合は、個人データとして扱います。

(d) 当社は、以下の特別カテゴリの個人データ（機微情報）は収集しません。

人種・民族情報
宗教・思想・哲学的信条
性的指向・性生活に関する情報
政治的意見・労働組合加入情報
健康データ・遺伝情報・生体認証データ
犯罪歴情報

3. 個人データの取得方法

3.1 直接提供された情報

お客様が以下の方法でデータを提供した場合、個人データを収集することがあります。

当社サービスの販売・商品お届けのため
お問い合わせ等の確認・回答のため
メールマガジン・DM・各種お知らせ等の電子配信・郵送のため
キャンペーン・アンケート・モニター・取材等の実施のため
サービスの提供・改善・開発・マーケティングのため
お客様の承諾・申込みに基づく、提携事業者・団体等への個人情報の提供のため
当社サービス等に関して当社が定める利用規約等の諸規程または当社サービス等に関する当社とお客様との合意で禁じている行為などの調査のため
当社サービス等に関するお客様情報登録の受付、本人確認、ご注文管理のため
当社ウェブサイトまたは当社サービス等の運営上必要な事項の通知のため
アフィリエイトサービスの提供のため
当社サービス等のアフターサポートおよび問合せ等に対応するため
マーケティングデータの調査統計分析のため
システムの維持、不具合対応のため
当社に個人情報を登録しているお客様が、当社の提供する別サービスを利用する場合、お客様登録等作業の簡素化を行うため
当社が運営する別のブランドが、上記各目的において利用するため
契約や法令等に基づく権利の行使や義務の履行のため
その他当社サービス等を含め、当社の各サービスにおいて個別に定める目的のため
その他個人情報保護法等の法令において許された目的のため
その他の各種連絡、対応管理、関連資料送付等のため
legal@slendertone.com への問い合わせ

3.2 自動的に収集される情報

当社のウェブサイト（www.slendertone.com）を利用する際、クッキーなどの技術を使用して、お客様の技術データを自動収集することがあります。詳細はクッキーポリシーをご確認ください。

3.3 第三者からの取得情報

当社は以下の外部サービスプロバイダーからお客様の技術データを受け取ることがあります。

Google などの分析サービス
Google などの広告ネットワーク
検索エンジン情報プロバイダー
アフィリエイトプログラム
Klaviyoによるメール配信

4. お客様の個人データの利用方法

4.1 法的根拠

(a) 当社は、法律で認められている場合にのみ、お客様の個人データを使用します。主に以下の場合に個人データを使用します。
(i) お客様と締結する、または既に締結した契約を履行するため。
(ii) 当社または第三者の正当な利益のために必要であり、お客様の権利や基本的な自由がこれに優先しない場合。
(iii) 法的義務や規制上の義務を遵守するため。

(b) 通常、第三者からのダイレクトマーケティング通信の送信に関する場合を除き、当社はお客様の同意を法的根拠として処理を行いません。マーケティングの同意は、legal@slendertone.com にご連絡いただくことで、いつでも撤回できます。

4.2 お客様の個人データの使用目的

(a) 以下の表に、お客様の個人データを使用する目的、およびそれに関連する法的根拠を記載しています。また、適切な場合には、当社の正当な利益についても明記しています。

(b) 当社は、お客様の個人データを使用する目的に応じて、複数の法的根拠に基づいて処理を行う場合があります。特定の目的に対してどの法的根拠を適用しているか詳細をお知りになりたい場合は、legal@slendertone.com までお問い合わせください。

利用目的・活動	使用するデータの種類	処理の法的根拠
新規顧客/会員登録	(a) 身元情報 (b) 連絡先情報	契約の履行
ウェブサイトでの購入手続き・商品の発送	(a) 身元情報 (b) 連絡先情報 (c) 金融情報 (d) 取引情報	契約の履行
アプリの利用状況に関する通知	(a) 身元情報 (b) 連絡先情報 (c) 技術情報 (d) 利用情報 (e) プロフィール情報	正当な利益（顧客データの管理、サービス向上のため）
利用規約・プライバシーポリシーの変更通知、アンケートの依頼	(a) 身元情報 (b) 連絡先情報 (c) プロフィール情報 (d) マーケティング情報	(a) 契約の履行 (b) 法的義務の遵守 (c) 正当な利益（サービス向上のため）
抽選・コンテストへの参加	(a) 身元情報 (b) 連絡先情報 (c) プロフィール情報 (d) 利用情報 (e) マーケティング情報	(a) 契約の履行 (b) 正当な利益（顧客向けプロモーションの提供）
ウェブサイトとビジネスの保護・運営（トラブルシューティング、データ分析、システムメンテナンス、サポート等）	(a) 身元情報 (b) 連絡先情報 (c) 技術情報	(a) 正当な利益（事業運営、IT・セキュリティ管理、詐欺防止） (b) 法的義務の遵守
コンテンツや広告の配信・効果測定	(a) 身元情報 (b) 連絡先情報 (c) プロフィール情報 (d) 利用情報 (e) マーケティング情報 (f) 技術情報	正当な利益（サービス向上・マーケティング戦略のため）
データ分析によるアプリ・サービス・マーケティングの向上	(a) 技術情報 (b) 利用情報	正当な利益（顧客層の分析、サービス改善、マーケティング戦略）
お客様へのキャンペーン情報・おすすめの提供	(a) 身元情報 (b) 連絡先情報 (c) 技術情報 (d) 利用情報 (e) プロフィール情報	正当な利益（事業の成長）

4.3 一般的なマーケティング

当社は、マーケティングや広告に関するお客様の選択を尊重し、データ管理メカニズムを設けています（4.4～4.8参照）。

4.4 プロモーション情報の提供

(a) 当社は、お客様の身元情報・連絡先情報・技術情報・利用情報・プロフィール情報を使用して、関心があると思われるサービスやオファーを決定します。
(b) お客様が当社に情報提供を求めた場合や、キャンペーン・プロモーションに登録した際に、マーケティング情報をお送りすることがあります。

4.5 第三者マーケティング

当社は、お客様の明示的な同意なしに、Slendertone 以外の企業（サービス提供者を除く）と個人データを共有しません。

4.6 マーケティングの停止（オプトアウト）

(a) お客様は、legal@slendertone.com にご連絡いただくことで、当社および第三者からのマーケティング情報の受信を停止できます。
(b) ただし、マーケティングの停止を希望された場合でも、ご購入に関する通知やサービスに関する重要な連絡には適用されません。

4.7 クッキー（Cookie）

お客様はブラウザの設定でクッキーの拒否や通知設定を行えます。ただし、クッキーを無効にすると、一部のウェブサイト機能が正しく動作しない場合があります。詳細はクッキーポリシーをご覧ください。

4.8 利用目的の変更

(a) 当社は、個人データの収集目的と関連性がある場合に限り、異なる目的でデータを使用することがあります。詳細は legal@slendertone.com までお問い合わせください。
(b) 目的が大きく異なる場合は、新しい利用目的の詳細と法的根拠について事前に通知します。
(c) ただし、法的義務の遵守のために必要な場合、お客様の同意なしに個人データを処理することがあります。

5. 個人データの共有

5.1 個人データの提供先

当社は、以下の目的で個人データを第三者と共有することがあります。
(a) 内部関係者（詳細は「用語集」参照）
(b) 外部関係者（詳細は「用語集」参照）
(c) 事業売却・合併などに伴う新オーナーへのデータ移転

5.2 第三者のデータ管理

当社は、すべての第三者に対して、個人データのセキュリティ確保と適切な取り扱いを義務付けています。

6. 国際データ転送

当社は、EEA（欧州経済領域）外にデータを転送する場合、以下のいずれかの保護策を講じます。
(a) 欧州委員会が承認した標準契約条項の利用
(b) 米国企業との間では、プライバシーシールド制度を適用（該当する場合）

詳細は legal@slendertone.com までお問い合わせください。

7. データの安全性

7.1 私たちは、あなたの個人データが不正に使用されたりアクセスされたり、改ざんされたり開示されたりするのを防ぐために、適切なセキュリティ対策を講じています。さらに、私たちはあなたの個人データへのアクセスを、業務上知る必要がある従業員、代理人、契約業者、その他の第三者に制限しています。これらの者は私たちの指示に基づいてのみあなたの個人データを処理し、機密保持義務を負っています。

7.2 私たちは、個人データの違反が疑われる場合に対応する手続きを整備しており、法的に必要な場合にはあなたや適用される監督当局、または他の規制機関に違反を通知します。

8.　データの保持

8.1 私たちは、あなたが提供した目的を達成するために必要な期間のみあなたの個人データを保持します。これには、法的、会計上、または報告上の要件を満たすための期間も含まれます。

8.2 個人データの適切な保持期間を決定するために、私たちはデータの量、性質、敏感さ、不正使用または開示による潜在的なリスク、個人データの処理目的、およびその目的を他の方法で達成できるかどうか、ならびに適用される法的要件を考慮します。

8.3 税務およびその他の法的目的のために、お客様に関する基本的な情報（連絡先情報および身元データ）を、購読者でなくなった後6年間保持する必要があります。

8.4 いくつかの状況において、あなたは私たちにデータの削除を求めることができます。詳細については以下をご確認いただくか、legal@slendertone.comまでメールでお問い合わせください。

8.5 一部の状況では、私たちはあなたの個人データを匿名化することがあります（これにより、あなたと関連付けることができなくなります）。これを研究または統計的目的で使用する場合、この情報を無期限に使用することがありますが、その場合はあなたに対して再度通知することはありません。

9.　あなたの法的権利

9.1 特定の状況下で、あなたには個人データに関するデータ保護法に基づく権利があります。これらの権利について詳しく知りたい場合は、以下のリンクをご覧ください：

(a) あなたの個人データへのアクセスを要求する権利。
(b) あなたの個人データの訂正を要求する権利。
(c) あなたの個人データの削除を要求する権利。
(d) あなたの個人データの処理に異議を唱える権利。
(e) あなたの個人データの処理制限を要求する権利。
(f) あなたの個人データの転送を要求する権利。
(g) 同意の撤回権。

9.2 上記のいずれかの権利を行使したい場合は、legal@slendertone.comまでご連絡ください。

9.3 あなたが個人データにアクセスするために費用を支払う必要はありません（他の権利を行使する場合も同様です）。ただし、あなたの要求が明らかに根拠がない、繰り返しである、または過剰である場合は、合理的な手数料を請求することがあります。その場合、要求に応じないこともあります。

9.4 あなたの個人データへのアクセス権（または他の権利を行使するため）を確認するために、特定の情報をリクエストすることがあります。これは、個人データが不正に開示されないようにするためのセキュリティ対策です。また、迅速に対応できるよう、追加情報をお願いする場合もあります。

9.5 正当な要求には通常1ヶ月以内に対応します。ただし、要求が特に複雑である場合や、複数の要求がある場合は、1ヶ月以上かかることがあります。その場合は、通知し、進捗をお知らせします

10. 用語集

10.1 合法的根拠

(a) 正当な利益
私たちの事業運営や管理に必要な利益を指し、お客様に最適なサービスと安全な体験を提供するためのものです。個人データを処理する際には、お客様の権利への潜在的な影響（プラス・マイナスの両面）を慎重に検討し、バランスを取った上で実施します。万が一、お客様の権利に重大な影響を与える場合は、お客様の同意を得るか、法律で必要または許可されている場合を除き、個人データを処理しません。特定の活動における正当な利益の評価方法について詳しく知りたい場合は、legal@slendertone.com までお問い合わせください。

(b) 契約の履行
お客様との契約を履行するため、または契約締結前に必要な措置を取るために行う個人データの処理を指します。

10.2 第三者

(a) 内部第三者
EEA（欧州経済領域）内に拠点を持つ Slendertone / BMR グループの企業で、IT・システム管理やマーケティングサービスを提供する企業。

(b) 外部第三者
(i) サービス提供者（EEA拠点）
IT、ホスティング、決済、デジタルマーケティング、物流、システム管理サービスを提供する企業。

(ii) 専門家（EEA拠点）
弁護士、銀行家、監査人、保険業者など、コンサルティング、銀行業務、法務、保険、会計サービスを提供する企業。

(iii) 公的機関
アイルランドの収入委員会（または他の管轄地域の類似機関）、監督機関、規制当局など、法的に定められた状況下で処理活動の報告を求める機関。

11. お客様の法的権利

お客様には以下の権利があります：

アクセス権
ご自身の個人データ（「データ主体アクセス要求」）にアクセスできます。これにより、当社が保有する個人データのコピーを取得し、適法に処理されているかを確認できます。
訂正要求
当社が保有する個人データに誤りがある場合、訂正を求めることができます。ただし、提供された新しい情報の正確性を確認させていただく場合があります。
削除要求
　以下のような場合に、個人データの削除を要求できます：
　- データの処理が不要になった場合
　- 処理が違法であった場合
　- ローカル法に基づき削除が必要な場合
　一方で、法的な理由により削除に応じられない場合もあります。
処理への異議申立
当社が「正当な利益」に基づき個人データを処理している場合、その処理がご自身の権利や自由に影響を及ぼしていると感じた場合には、異議を申し立てることができます。また、ダイレクトマーケティング目的でのデータ処理にも異議を申し立てることができます。
処理の制限要求
　以下のような場合に、一時的にデータの処理を制限するよう要求できます：
　- データの正確性を確認したい場合
　- データの利用が違法であるが、削除ではなく制限を希望する場合
　- 法的請求のためデータが必要な場合
データの転送要求
個人データを、ご自身または指定した第三者へ、構造化された一般的な機械可読形式で提供するよう求めることができます。

同意の撤回

当社が「同意」に基づき個人データを処理している場合、その同意をいつでも撤回することができます。ただし、撤回前に行われた処理の合法性には影響を与えません。また、同意を撤回すると、一部のサービスが利用できなくなる可能性があるため、その場合は事前にお知らせします。

12.プライバシーポリシーの変更

当社は法令改正または事業上の必要性等に応じて、本ポリシーを随時改定することがあります。この場合には、当社ウェブサイトに掲載するものとし、当該掲載の時点で改定の効力が生じます。

最終更新：2025年3月24日