プライバシーポリシー（欧州居住者用）

本プライバシーポリシーは、当社の各種サービスを欧州連合、アイスランド、リヒテンシュタインおよびノルウェー（以下、併せて「ＥＵ」といいます。）から利用するお客様の個人データ（GDPR第４条第１号）の取扱いに関して適用されます。

当社は、お客様から以下の個人データを取得します。

• 氏名（ニックネームやペンネームも含む）
• メールアドレス
• 住所
• 写真や動画
• クレジットカード、銀行口座、電子マネー等のお客様の決済手段に関する情報
• 外部サービスでお客様が利用するID、その他外部サービスのプライバシー設定によりお客様が連携先に開示を認めた情報
• Cookie（クッキー）を用いて生成された識別情報
• OSが生成するID、端末の種類、端末識別子等のお客様が利用するOSや端末に関する情報
• 当社ウェブサイトの滞在時間、入力履歴、購買履歴等の当社ウェブサイトにおけるお客様の行動履歴
• 当社アプリの起動時間、入力履歴、購買履歴等の当社アプリの利用履歴
• お客様の位置情報

当社は、お客様から取得した個人データを、正当な利益（GDPR第6条第1項(d)）契約の履行（GDPR第6条第1項(b)）、お客様の同意（GDPR第6条第1項(a)）またはEUおよびその加盟国の法的義務の遵守（GDPR第6条第1項(c)）を法的根拠として、以下の目的のために利用します。

正当な利益の追求のためにお客様の情報の処理が必要になる場合（GDPR第6条第1項(d)）

• 当社サービスに関する登録の受付、お客様の本人確認、認証のため
• お客様の当社サービスの利用履歴を管理するため
• 当社サービスにおけるお客様の行動履歴を分析し、当社サービスの維持改善に役立てるため
• 市場分析、マーケティングのため
• 当社のサービスに関するご案内をするため
• 当社の規約や法令に違反する行為に対応するため
• 当社規約の変更等を通知するため
• 以上の他、当社サービスの提供、維持、保護及び改善のため

契約の履行のためにお客様の情報の処理が必要になる場合（GDPR第6条第1項(b)）

• 利用料金の決済のため
• 当社サービスの変更、提供中止、終了、契約解除をご連絡するため
• お客様からのお問い合わせに対応するため

お客様から事前に同意を得た場合（GDPR第6条第1項(a)）

当社が服するEUまたはその加盟国の法令に違反する行為に対応するため（GDPR第6条第1項(c)）

• EUまたはその加盟国の法令に違反する行為に対応するため

当社は、お客様との契約の履行のため、または、契約締結前のお客様の求めに応じた手続きの履行のために、個人データを日本国へ移転します。日本国は、個人データの保護に関して、欧州委員会による十分性認定を受けています。

当社は、お客様の個人データを、本プライバシーポリシーに掲げる取得目的及び処理目的を達成するために必要な期間に限り、保存するものとします。具体的な保存期間は、お客様の個人データの取得目的及び処理目的、お客様の個人データの性質、法律上または業務上の必要性を考慮して決定します。

お客様は、GDPRに基づき、個人データの処理に関する情報を取得する権利、個人データにアクセスする権利、個人データの訂正または削除を求める権利、個人データの処理を制限させる権利、データ・ポータビリティ権、自動化された意思決定（プロファイリングを含みます。）の対象とされない権利および個人データの処理に関して異議を唱える権利を有します。

また、お客様は、個人データの処理についてご不満がある場合は、お客様の居所、職場またはGDPR違反発生地の加盟国のデータ保護監督機関に不服を申し立てることができます。

お客様は、当社が同意取得時に別途指定する方法により、いつでも個人データの利用に関する同意を撤回できます。ただし、撤回前の同意に基づく処理の適法性が、お客様の同意の撤回により影響を受けることはありません。

当社は、お客様に対して法的効果または同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく意思決定は行っていません。

当社は、必要に応じて、このプライバシーポリシーの内容を変更します。この場合、変更後のプライバシーポリシーの施行時期と内容を適切な方法により周知または通知します。

本プライバシーポリシーに関するお問い合わせは、下記のデータ管理者までご連絡ください。

Stack Forward合同会社

〒135-0063 東京都江東区有明3-7-26 有明フロンティアビルB棟9階

[email protected]