Tous

1. はじめに

2. 本ポリシーの適用範囲

3. 当社が収集する個人データ

TOUSが収集する個人データは、お客様が自発的に開示されるもの、ならびに、データ保護および情報社会サービスや電子商取引に関する現行の規制に違反しないものに限られます。なお、登録時に提供される個人データや、ウェブサイト上のサービスにアクセスする目的でTOUSに提供される個人データが当社所有のファイルに組み込まれるときはお客様にお知らせいたします。

a. お客様が当社に提供する情報

TOUSがお客様に提供をお願いする可能性のあるデータは、以下のとおりです。

個人識別データ：集団内で他人と区別することを可能にする、個人に関する情報。姓名、手書きおよび電子的な署名、納税者番号、生年月日と出生地、国籍、写真、年齢などがこれに該当します。
連絡先データ：データの所有者と連絡を開始または維持できるようにする情報。住所、電子メールアドレス、固定電話番号、携帯電話番号などがこれに該当します。
身体的特徴に関するデータ：顔つき、骨格、特徴や具体的特性に関係する個人についての情報。製品の製造に必要な寸法などがこれに該当します。
資産／財務データ：経済的評価が可能な資産、権利、抵当権、債務に関係する個人についての情報。銀行口座情報、クレジットカード番号、社会保障番号などがこれに該当します。

お客様の個人データを処理することは、特定の法的義務を遵守するうえで、またはTOUSがお客様と締結する可能性のある契約関係の関連で必要になる場合があります。

必要に応じて、または法律で義務づけられている場合、TOUSはお客様の個人データを処理することにお客様の同意を求める場合があります。

b. 自動的に収集される情報

当社は、お客様のデバイスおよび、そのデバイスと当社の当該サイトとの交信方法に関する情報を自動的に収集します。当社はこの情報を収集するために、サービス納入業者（以下に定義）を利用する場合があります。当社が収集する情報の主なものを以下に示します。

サービス利用データ：当社は、お客様が使用する機能、アクセスするページ、閲覧する電子メールや広告、購入する製品、探索を行う時刻、参照元／退出ページ、その他の類似の情報に関するデータを収集します。
デバイス接続と構成データ：当社は、お客様が使用するデバイスやブラウザの種類、デバイスのOS、インターネットサービス納入業者、デバイスでの地域・言語の設定、その他の類似の情報に関するデータを収集します。このデータには、IPアドレス、MACアドレス、デバイス広告ID（IDFA、AAIDなど）、その他のデバイス識別子も含まれます。
位置データ：当社は、お客様のデバイスの位置データを収集します。このデータには、高精度のもの（緯度／経度データなど）と精度の低いもの（IPアドレスから得る位置、都市や郵便番号レベルを示すデータなど）とがあります。

こうした情報を収集するため、当社は既存の技術や、今後開発されるであろう技術（以下「追跡技術」）を駆使します。こうした技術には以下が含まれます。

ログファイル：ログファイルとは、お客様のサービス利用データなど、当社サービスの使用に伴って発生する事象を記録するファイルです。
Cookie：Cookieとは、お客様のデバイスに保存される小さなデータファイルであり、お客様がお使いのブラウザを識別する固有のタグとして機能します。当社では、「セッションCookie」と「パーマネントCookie」という2種類のCookieを使用しています。セッションCookieは、お客様が当社サービスをナビゲートする操作を容易にし、ブラウザを閉じると有効期限が切れて自動的に破棄されます。パーマネントCookieは、お客様にパーソナライズされた体験を提供したり、お客様の設定を記憶したり、セキュリティ機能をサポートしたりします。さらに、このCookieは、当該サイトの内外における広告提供を可能にします。パーマネントCookieはお客様のデバイスに長期間残る可能性があり、通常はブラウザの設定によって管理が可能です。
ピクセル：ピクセル（別名：Webビーコン）は、ウェブサイト、動画、電子メール、広告などに埋め込まれるコードであり、お客様の使用に関する情報をサーバーに送信します。ピクセルには、画像ピクセル（小さなグラフィックイメージ）やJavaScriptピクセル（JavaScriptコードを含む）など、さまざまな種類があります。お客様が、ピクセルを含んだウェブサイト、動画、電子メール、広告にアクセスすると、ピクセルによって、当社または第三者がお客様のブラウザにCookieを落としたり、読み取ったりすることが許可される場合があります。ピクセルはCookieと組み合わせて使用され、特定のデバイス上で特定のブラウザによるアクティビティを追跡します。第三者のピクセルを組み込むと、当社のコンバージョンを追跡したり、当該サイトの内外でお客様に広告を表示したり、当社の当該サイトをお客様のソーシャルメディアアカウントに接続するなどの追加機能をお客様に提供したりできるようになります。
デバイスフィンガープリンティング：デバイスフィンガープリンティングとは、お客様がお使いのデバイスのブラウザから取得される、JavaScriptオブジェクトやインストールされたフォントなどの一連の情報要素を分析し、結合するプロセスです。その目的は、お客様のデバイスの「フィンガープリント」を作成し、デバイスやアプリを一意的に識別することにあります。
位置特定技術：お客様がデバイス上で位置情報サービス機能を有効にしたときに正確な位置データを収集する目的で、GPS、WiFi、Bluetoothなどの位置認識技術が使用される場合があります。位置データは、お客様のデバイスの位置を確認し、その位置に応じて関連するコンテンツや広告を配信したり、制限したりする目的で使用されます。

当該サイトおよびある一定の第三者サービスの利用に関する一部の情報は、追跡技術を用いて時間やサービスに関わりなく収集されます。そして、お客様が使用するさまざまなデバイスを紐づけたり、当該サイト上や一定の第三者サービスにおいて、お客様に関連する広告やその他のコンテンツを配信したりする目的で、当社および第三者によって使用される場合があります。

4. 処理の目的

TOUSがお客様の個人データを収集するのは、お客様からのご要望を管理したり、お客様が関心を抱いている可能性のあるサービスや製品を提供したりするためです。具体的には、TOUSは以下の目的でお客様の個人データを処理します。

カスタマーサービスやコミュニケーションチャネルを通じてお客様から寄せられ、個々のウェブサイトで確認されたお問い合わせやご質問、ご要望に対処し、お客様に連絡してそれらに対応するため。
サービスやコンテンツの向上に向けて、TOUSの各種ウェブサイトやその製品・サービスを改善するため。
TOUSウェブサイトの制限領域へのアクセスを提供するため（登録には特定のプライバシーポリシーへの同意が必要な場合があります）。
TOUSウェブサイト上でのお客様の登録を管理するため。
TOUSウェブサイトでのお客様の購入を可能にするため。
お客様の購入に伴うトランザクション通知を送信するため。
統計目的で調査を実施するため。
お客様のデータを更新するため。
予約リクエストを処理するため。
請求管理および会計処理を行うため。
納税義務を履行するため。
TOUSで取得した製品の保証を処理するため（該当する場合）。
各種適用法を遵守するため。
お客様が興味を示される可能性のあるオファーや広報宣伝などのマーケティング情報、その他の商業的情報を送信するため。
懸賞、コンテスト、調査、その他の広報宣伝へのお客様の参加を促進するため。
お客様が当社ウェブサイトから求人に応募する場合、お客様の履歴書やそこに含まれる個人データを収集・保存・処理するため。
TOUSのスタッフ選考プロセスの一環で、電子メール、電話、郵便で通知を送付するため。
後日通知される特定の試験で職務遂行能力を評価するため。

当該サイトはお客様に、ご友人へのメッセージ送信に関するオプションを提供する場合があります。その場合は、許可を得たご友人にのみ送信するようにしてください。お客様から提供されるご友人の個人情報（名前、電子メールアドレスなど）は通信を容易にする目的に使用され、当社が他のマーケティング目的に使用することはありません。ただし、その方の同意が得られた場合は、この限りではありません。この通信には、お客様の連絡先情報やメッセージが含まれる場合があります。

5. 商業的通知の送信

6. 自動意思決定とプロファイルの作成、分析とインタレストベース広告

TOUSは、自動意思決定の採用が見込まれることやプロファイルの作成に伴ってお客様の個人データを処理する場合、お客様の明示的同意を得る所存です。

一部のサービスの提供に関して、TOUSは自動化された手段を用いてお客様の個人データを処理する場合があります。これは、ある一定の意思決定は、人の関与なしに自動的に行われることを意味します。たとえば、お客様が「Shopping Bag（買い物かご）」に入れておいた商品を購入された場合、その商品がTOUS施設から出荷されたことを知らせる個別の通知が届きます。

TOUSはまた、ウェブサイトでのお客様の行動を予測するねらいから、お客様のデータを処理してプロファイルを作成する場合もあります。これにより、MY TOUSロイヤリティプログラムに申し込まれているお客様については、ブラウジングをするなかで示された好みや、上述したCookieその他の追跡技術によって得られた情報に基づいて、お客様が興味を感じていると思われる製品がホームページ上に表示されます。

お客様に適用されるCookieポリシーは、以下のリンクでご確認いただけます：https://www.tous.com/jp-ja/policies/cookies-policy。また、お客様の個人データの処理に関連するお問い合わせやご質問は、TOUSまで以下のアドレスに宛ててご連絡ください：dataprotection@tous.com。

当社の当該サイトには、第三者が所有・運用する追跡技術も含まれています。たとえば、当社はGoogle Analyticsなどの第三者分析プロバイダの追跡技術を駆使して、お客様による当該サイトの利用状況を分析したり、当該サイトのアクティビティに関する統計レポートを作成したり、当該サイトのアクティビティやインターネット使用に関係するその他のサービスの提供を受けたりするのに役立てています。また、広告配信サービス、広告主、その他の第三者と協力して、当該サイトや第三者サービスで広告を配信しています。かかる第三者は、お客様が使用されるさまざまなデバイスを紐づけたり、お客様が当該サイトから退出後に当該サイトや第三者のサービス（電子メール、広告を含む）または第三者のデバイス上で関連する広告その他のコンテンツをお客様に配信したりする（以下「インタレストベース広告」）目的のもと、当社の当該サイトや第三者のサービス上で追跡技術を駆使してお客様のアクティビティを時間やサービスに関わりなく追跡する場合があります。

当社は、当社の当該サイトへのビジターや単一または複数のデータベースにおいて特定された人々（またはかかる人々に類似する人々）をターゲットとする広告（以下「マッチ広告」）を対象に、FacebookやGoogleなどの第三者サービス上で、また、かかるサービスを利用して配信します。これは、当社が第三者サービスに顧客リストをアップロードしたり、第三者サービスのピクセルを当社の当該サイトに組み込んだり、また、第三者サービスが自身のデータと当社データの共通要素を照合したりすることによって行われます。マッチ広告の受信をオプトアウトされたい場合は、該当する第三者サービスにお問い合わせください。Facebook Custom Audiencesを使用してFacebookサービスにマッチ広告を配信する場合、かかるFacebook広告の右隅にあるボックスにカーソルを合わせると、オプトアウトする方法を確認できるはずです。かかる第三者サービスがお客様のオプトアウトの要請に従わなかったとしても、当社は責任を負いません。

7. 情報の共有

当社はお客様に関する情報を以下のように共有します。

サービス納入業者：当社はお客様の情報を、エージェント、ベンダー、その他のサービス納入業者（「サービス納入業者」と総称）が当社に代わって業務を遂行するのに伴って共有します。サービス納入業者は、支払処理、データ分析、マーケティング／販売促進サービス、プロモーション、ウェブサイトホスティング、技術サポートなどのサービスを通じて当社をサポートしています。当社は、サービス納入業者がこうしたサポート以外の目的でお客様の情報を使用することを禁じていますが、お客様が特定されない集計情報や匿名化されたデータについては、他の目的で使用することを許可する場合があります。
関連会社：当社はお客様の情報を、親会社、姉妹会社などの関連会社と共有する場合があります。たとえば、カスタマーサポート、マーケティング業務や技術的業務のために、お客様の情報を関連会社と共有する場合があります。
ビジネスパートナー：当社はお客様の情報を、お客様への共同ブランドサービスの提供、当社製品の販売・流通、共同マーケティング活動の実施に伴ってビジネスパートナーと共有する場合があります。たとえば、お客様に製品サポートを提供する目的で、お客様に関する情報を小売業者と共有する場合があります。
サードパーティ：当社は、お客様のご要望に応える目的で（お客様が当該サイトでのご自身の活動について、ソーシャルネットワークとの情報共有を希望される場合など）、また、広告のカスタマイズ、当社の当該サイトや広告効果の評価・改善、その他の強化の実現などに伴って、お客様の情報をサードパーティと共有する場合があります。
合併／買収：当社は、提案されたまたは実際の合併、購入、売却、その他の種類の買収、当社資産の全部または一部の企業結合、あるいは当社事業の全部または一部の別の事業への譲渡に伴って、またはこれらの交渉中にお客様の情報を共有する場合があります。
安全確保と強制的開示：当社は、法律またはその他の法的手続きを遵守するために、また、国家の安全保障や法執行の要件を満たすなど、公的機関から合法的要請を受ければ、お客様の情報を共有する場合があります。また、当社、当社のサービス、またはサードパーティの権利、財産、生命、健康、セキュリティおよび安心・安全を確保する目的でお客様の情報を共有する場合があります。
同意：当社は、お客様に開示したその他の目的のために、お客様の同意を得てお客様の情報を共有する場合があります。

前述の規定を制限することなく、当社はお客様が特定されない集計情報や匿名化されたお客様に関する情報を、適用法で禁止されている場合を除き、目的の如何を問わず、自らの独自の裁量においてサードパーティや関連会社と共有する場合があります。

8. データの処理期間と保持期間

9. 権利の行使および地方監督当局（スペインでは、スペイン・データ保護庁）への申し立て

お客様の個人データがTOUSによって処理されることと引き換えに、お客様は現行法によって一連の権利を付与されています。こうした権利をお客様にスムーズに行使していただけるように、各権利について以下に概説します。

アクセス権：お客様には、TOUSによって処理される個人データの種類および処理の目的を知る権利があります。
訂正権：お客様のデータはあくまでお客様のものであり、よって、TOUSの記録に現れるデータに誤りがある場合は、いつでも修正を要請することができます。
忘れられる権利：お客様は、ご自身の個人データをTOUSファイルから消去するよう、いつでも要請することができます。ただし、前述したように、一定の状況下においては、現行法を遵守する結果、この権利の効果的な行使が妨げられる可能性があることに留意してください。
異議を述べる権利：当社がお客様のデータを処理する目的のいずれかに関して、お客様は個々の事例に適用されるプライバシーポリシーに従って個人データ処理に異議を唱えることができます。
データ処理を制限する権利：以下の場合、データ処理を制限するよう要請することができます。
- TOUSが保持するお客様に関するデータが正しくない、または正確でないとお客様が考える場合。
- お客様が、TOUSによるデータ処理に違法性を感じつつも、データの削除よりも処理の制限を希望される場合。
- TOUSが保持するデータが収集目的に照らして不要になったが、お客様が法的な申し立てを行う関係で、TOUSによって保持されることを希望される場合。
- 何らかの処理に対して異議を述べる権利を行使したあと、TOUSからの回答を待っている場合。
データ可搬性に対する権利：お客様は、技術的に可能かつ合理的な場合はつねに、提供した個人データを別のデータ管理者に直接伝達するよう要請する権利を有します。これが不可能な場合、TOUSはお客様のデータを当該データ管理者に直接提供しますが、これも不可能なときは、標準フォーマットでお客様に提供いたします。

TOUSがお客様の明示的同意に基づいて個人データを処理している限り、お客様はいつでもこれを取り消すことができます。その際、行使された権利に応じて一定のサービスを受けられなくなること以外に、お客様に影響が及ぶことはありません。

保有する権利を行使するためには、DNI（国民識別番号）または同等の身分証明書のコピーを添えて、以下のいずれかの方法でTOUSに連絡していただく必要があります。

(i) 電子メールで以下のアドレスに送信：dataprotection@tous.com
(ii) 以下の住所宛てに郵送：Carretera de Vic, El Guix 3, 08243 Manresa (Spain)

さらに、必要であれば、TOUSデータ保護責任者（DPO）に以下の電子メールアドレスを使用して連絡することも可能です：dpo@tous.com

お客様がご自身の個人データの処理に関連して、特定の権利の行使は望まないものの、質問または提案を行うことを希望される場合、各種権利の行使のために提示されているアドレスを使用することも可能です。

お客様は、TOUSがお客様のデータを合法的に処理していない、あるいは、TOUSがお客様の要請や権利に対して正しく対応していないと感じられる場合、いずれの場合にも所轄のデータ保護当局に申し立てを行うことができます。スペインでは、この管轄当局はスペイン・データ保護庁（Agencia Española de Protección de Datos）となります。

10. 追跡技術に関するオプション

Cookieとピクセル：大部分のブラウザは、初期設定でCookieを受け入れるようになっています。ブラウザの設定を変更することにより、Cookieを拒否または削除することができます。お客様のデバイスで複数のブラウザを使用している場合は、それぞれのブラウザで個別に設定を行う必要があります。Cookieの制限が可能か否かは、お客様のブラウザの設定および能力に依存します。
Do Not Track（トラッキング拒否）：ブラウザによっては、アクセスしたオンラインサービスに「Do Not Track」信号を自動的に送信する設定が可能です。ただし、こうした信号にサイトやアプリのオペレーターはどう対応すべきか、業界内で考え方が統一されているわけではありません。よって、当社は「Do Not Track」信号またはその他の仕組みについて、監視や対策を行っていません。「Do Not Track」の詳細については、http://www.allaboutdnt.comをご参照ください。

追跡技術を無効化または削除すると、当社サービスの一部が正しく機能しなくなる可能性がありますので、ご注意ください。

お客様のデータがCookieを通じてGoogle Analyticsで使用されるのをオプトアウトするには、https://tools.google.com/dlpage/gaoptoutにアクセスしてGoogle Analytics Opt-out Browser Add-onをダウンロードしてください。

より関連性の高い広告を提供する目的で、当該サイト上でお客様から情報を、またはお客様に関する情報を収集するサードパーティの一部は、Digital Advertising Alliance（デジタル広告アライアンス、以下「DAA」）のSelf-Regulatory Program for Online Behavioral Advertising（オンライン行動ターゲティング広告の自主規制プログラム）に参加しています。このプログラムは、ユーザーがオンライン行動ターゲティング広告に関する情報の使用について一元的に選択できるサイトを提供しています。DAAおよびそのメンバーに関するお客様のオプトアウトオプションの詳細は、(i) ウェブサイト上でのオプトアウトについてはhttp://www.aboutads.info/choices、(ii) モバイルアプリ上でのオプトアウトについてはhttp://www.aboutads.info/appchoicesをご参照ください。これらのサードパーティの一部はさらに、Network Advertising Initiative（ネットワーク広告イニシアティブ、以下「NAI」）のメンバーである可能性があります。NAIおよびそのメンバーに関するお客様のオプトアウトオプションの詳細は、http://www.networkadvertising.org/choices/をご参照ください。これらの方法のいずれかを使用してオンライン行動ターゲティング広告をオプトアウトした場合、この措置は、その設定を行った特定のブラウザまたはデバイスでのみ有効となりますので、ご注意ください。さらに、オプトアウトとは、選択されたメンバーが一定のインタレストベース広告の配信を停止することを意味するだけであり、お客様にターゲットコンテンツや（他の広告ネットワークなどからの）広告が届かなくなるわけではありません。当社は、いずれかのサードパーティのオプトアウトオプションやプログラムの有効性または遵守、あるいは、かかるサードパーティのプログラムに関する記述の正確性について責任を負いません。

11. カリフォルニア州プライバシー権

12. お子様

13. データ処理における機密性と安全性

14. ソーシャルネットワーク

ソーシャルネットワークは多くのインターネットユーザーにとって日常生活の一部となっており、その観点から、さまざまなTOUSプロファイルが作成されています。
お客様はどなたであれ、TOUSがさまざまなソーシャルネットワークで開設しているページやグループに参加することができます。

ただし、当社がお客様からの情報提供を（マーケティング活動、コンペ、販売促進活動、その他の有効な形式を通じて）直接要請した場合以外、お客様のデータは、対応するソーシャルネットワークのプライバシーポリシーおよび慣行によって支配されることに留意していただく必要があります。よって、お客様はその使用条件やプライバシーポリシーを熟読し、データ処理に関するご自分の設定を行うことをお勧めします。
15. 国際間の転送

原則として、TOUSはお客様の個人データを、欧州連合（EU）または欧州経済領域（EEA）内で保持するよう努めます。しかし、TOUSは、求められたサービスを提供するために、または、お客様に最高の品質基準を満たすサービスを提供するために、当グループ内の他の企業や他国に所在するサービス納入業者にかかるデータを提供しなければならない場合があります。

こうした状況下では、TOUSは、お客様の個人データの処理を保護する目的で設けられた、以下のような必要な措置および管理を適用します。

EUまたはEEAの一部ではないが、欧州で適用されているのと同程度の安全性を保証するデータ保護規則が定められている、と欧州委員会が見なす国への情報提供。
欧州委員会が規定する標準契約条項が存在する。EUまたはEEAに属さない第三国の企業に、同程度の保護を遵守させることを目的としています。お客様の個人データの保護を保証する同等の代替手段が存在しない限り、TOUSはかかる契約を締結します。

上記に関する情報は、下記アドレス宛てに要請することができます。

一般的プライバシーポリシー