プライバシーポリシー

カヤバグループが取得する個人情報とその利用目的

カヤバグループが取得する個人情報の項目および取得元、個人情報の利用および処理の目的、ならびに個人情報の共同利用の方法については、プライバシーポリシーをご覧ください。

カヤバグループは、ご本人の個人情報を、プライバシーポリシーに定める目的のために必要な限りで保持します。カヤバグループは、カヤバグループの法的義務（例えば、適用される法令を遵守するためにご本人の個人情報を保持する必要がある場合）を遵守し、紛争の解決、ならび契約およびプライバシーポリシーの履行のために必要な範囲で、ご本人の個人情報を保持し、利用します。

カヤバグループは、下記の基準により個人情報を保持する期間を決定します。

• カヤバグループがご本人と関係を有した期間またはご本人にサービスを提供した期間
• その情報が使用される業務目的を達成するために、その情報が必要とされる期間
• 法的義務もしくは契約上の義務を遵守する目的、想定される法的請求に対応する目的、想定される違法行為もしくはカヤバグループの方針および手続きに違反する行為を検出もしくは防止する目的、カヤバグループのシステムおよびオンライン環境を保護する目的、または健康と安全を保護する目的で、カヤバグループが情報を保持する必要があるかどうか、またはその情報がその他の理由で必要とされるかどうか。
• 継続的な保有によるプライパシーへの影響
• カヤバグループのシステム内で情報が保持または流通する方法、およびカヤバグループのインフラストラクチャーにおけるシステムの量と複雑さに照らして最善とされる情報のライフサイクルを管理する方法

個人情報処理の法的根拠

カヤバグループは、以下の法的根拠に基づき、ご本人の個人情報を処理しています。

契約：ご本人との契約の締結またはその履行のため

• ご本人からのお問い合わせ、情報提供のご要望に対応するため
• 注文の管理および履行、配送の円滑化その他のサービス提供を行うため
• カヤバグループのアカウントおよび記録を管理するため
• 権利を行使し、契約上、法律上、または規制上の義務を履行するため
• プライバシーポリシーその他の契約上の義務に基づき、第三者に情報を提供するため
• ご本人の同意に基づき、カヤバグループおよびそのパートナー企業の製品・サービスに関する情報提供、勧誘、広告、その他のマーケティング活動を行うため
• 株主およびその株式の管理を行うため（会社法その他の法令に基づいて定められた基準に従い、株主に関する書類、記録およびデータを作成することを含む。）
• 株主に対してサービスおよび情報を提供するため
• 株主からのお問い合わせおよびご要望に対応するため
• 採用活動に関する情報提供および応募者への連絡を行うため
• 応募者の採用選考を行うため
• 過去の応募履歴を確認するため
• 採用応募者の情報を管理するため
• 採用応募者からの問い合わせおよび依頼に対応するため
• 従業員に対して業務または雇用に関する情報を提供するため
• 労働時間管理、健康管理、その他の労務管理を行うため
• 従業員および役員からの問い合わせおよび要望に対応するため
• カヤバグループの施設へのアクセスを管理するため
• 賃金、賞与、退職金、企業年金の決定および支払いのため
• その他、カヤバグループがご本人の個人情報を取得する際に個別に明示した目的
• その他、上記各項目に関連する業務のため

正当な利益

カヤバグループの正当な利益のためにご本人の個人情報を処理する場合、カヤバグループは、ご本人およびご本人が有する個人情報保護に関する法令に基づく権利に及び得る影響を考慮し、公平性を保つよう努めています。カヤバグループの正当な事業上の利益が、常にご本人の利益に優先するわけではありません。ご本人への影響がカヤバグループの利益を上回る活動においては、ご本人の同意がある場合またはそのような活動が法令で要請または許可されている場合を除き、ご本人の個人情報を使用することはありません。ご本人は、以下で詳細に定めるとおり、カヤバグループの正当な利益に基づく処理に対して異議を唱える権利を有します。正当な利益の例としては、以下のようなものがあります。

• セキュリティ侵害もしくは不正行為を検出、防止または調査するため
• カヤバグループの製品およびサービスの研究開発のため
• カヤバグループのキャンペーン、展示会、イベントのご案内の送付および管理等の宣伝活動を行うため
• カヤバグループのサイトおよびカヤバグループが提供するサービスを維持、改善、分析するため
• カヤバグループの資産（個人情報を含む）の売却、譲渡、清算、購入、合併または買収に関連して利用するため
• ご本人の属性、カヤバグループの製品およびサービスの購入・利用状況、カヤバグループのサイトの閲覧・行動履歴を分析するため
• カヤバグループのサイトの機能を円滑にするため

法令遵守：下記のようなカヤバグループの法的義務を遵守するため

• 内部管理の目的により、適用される法令の要件に従って、適切な記録を保持するため
• 重要な製品の安全性に関する情報、製品リコールその他の消費者向けの情報を提供するため

同意：カヤバグループは、ご本人の同意がある場合、またはご本人がこれらの通信の受信をオプトインした場合に限り、カヤバグループのサービスその他のプロモーションに関する情報を電子メールで送信します。このような目的でご本人の個人情報を処理することに同意いただけない場合、カヤバグループ情報提供を行いません。また、ご本人は、プライバシーポリシーに記載されているご連絡先までご連絡いただくことにより、いつでも同意を撤回する権利を有します。

EEA域外への情報の移転

カヤバグループの事業においては、日本に本社を置く企業として、ご本人の個人情報を日本に提供する必要があります。欧州委員会は、日本の個人情報保護が十分な水準に達していると認定しています。この十分性認定の内容は、こちらでご確認いただけます。

カヤバグループは、ご本人の個人情報を、EEAの域外に所在する会社その他の第三者に対して提供する場合であって、その国が十分性認定を受けていない場合には、必要に応じて、欧州委員会の標準契約条項の締結、拘束的企業準則、適用されるプライバシーフレームワーク、または明示的な同意の取得といった、個人情報の継続的な保護を確保するための適切な措置を講じます。

GDPRに基づく権利の行使方法

ご本人は、プライバシーポリシーに記載されているご連絡先に対して、ご本人であることが確認できる形で請求することにより、GDPRに基づく権利を行使することができます。ご自身の個人情報に関する請求をすることも、ご自身が代理権を有する第三者の代理人として請求を行うこともできます。その際は、氏名およびEメールアドレスを記載するとともに、国籍または居住国を記載することによりEEAの市民または居住者であることを証明する必要があります。それに加えてカヤバグループは、ご本人確認および／または法的地位の確認のため、追加の情報提供を求める場合があります。カヤバグループは、30日以内にご本人の請求に回答するか、またはさらに時間を要する場合はその旨をお知らせします。

このような請求に対応する前に、ご本人であることを確認させていただきます。また、ご本人であること、または請求を行う権限を確認できない場合は、請求をお断りすることがありますのでご了承ください。

ご本人は、カヤバグループによる個人情報の利用について、お住まいの地域の監督当局に対して、苦情の申立てを行う権利を有します（そのような権利の行使により、ご本人が有するその他の権利が妨げられることはありません。）。もっとも、ご本人の個人情報の利用に関するご質問やご懸念については、まずはプライバシーポリシーに記載されているご連絡先までご連絡いただき、カヤバグループにて対応できればと思います。

情報開示、訂正、削除の要求

カリフォルニア居住者等は、特定の状況下において、ご本人に関する個人情報を収集する事業者に対し、直近12ヶ月間における下記情報の開示を請求する権利を有します。

• 収集された個人情報の項目
• 個人情報の収集元の区分
• 個人情報を収集、販売または共同利用する事業上または営業上の目的
• 事業者が個人情報を開示する第三者の区分
• ご本人に関して収集される具体的な個人情報

カヤバグループが1回限りの取引のためにカリフォルニア居住者等に関する情報を収集し、通常の業務においてその情報を保有しない場合、その情報は、本章に基づく請求の対象にはならないことにご注意ください。また、カヤバグループは、カリフォルニア居住者等に関する情報を非特定化または匿名化した場合、カヤバグループの記録上で再識別その他の方法によりご本人とその情報が紐づけられるような方法で保管されていない限り、その情報とご本人を紐づける義務を負いません。

カリフォルニア居住者等は、ご自身の個人情報の修正または削除を請求することもできます。もっとも、カヤバグループは、そのカリフォルニア居住者等がカヤバグループに対して既存のアカウントまたは取引をお持ちの場合、またはカヤバグループがその個人情報を保有する正当な事業上の理由がある場合等、一定の場合には、例外的に、個人情報を修正または削除する義務を負いません。

カヤバグループが収集する個人情報

カヤバグループが直近12ヶ月以内に収集している個人情報の項目は、下記のとおりです。

カヤバグループにおいて、16歳未満の消費者の個人情報を販売または共同利用している事実は確認されておりません。

データ保持方針

カヤバグループは、カリフォルニア居住者等の個人情報を、プライバシーポリシーに定める目的のために必要な限度で保持します。カヤバグループは、カヤバグループの法的義務を遵守し（例えば、カヤバグループに適用される法令を遵守するためにカリフォルニア居住者等の個人情報を保持する必要がある場合）、紛争を解決し、カヤバグループの契約およびポリシーを実行するために必要な範囲で、カリフォルニア居住者等の個人情報を保持し、使用します。カヤバグループは、下記の基準により個人情報の保持期間を決定します。

• カヤバグループがご本人と関係を有した期間またはご本人にサービスを提供した期間
• その情報が使用される業務目的を達成するために、その情報が必要とされる期間
• 法的義務もしくは契約上の義務を遵守する目的、想定される法的請求に対応する目的、想定される違法行為もしくはカヤバグループの方針および手続きに違反する行為を検出もしくは防止する目的、カヤバグループのシステムおよびオンライン環境を保護する目的、または健康と安全を保護する目的で、カヤバグループが情報を保持する必要があるかどうか、またはその情報がその他の理由で必要であるかどうか。
• 継続的な保持がご本人らのプライバシーに与える影響
• カヤバグループのシステム内で情報が保持されまたは流通する方法、およびカヤバグループのインフラストラクチャーにおけるシステムの量と複雑さに照らして最善とされる情報のライフサイクルを管理する方法

個人情報の販売禁止

カリフォルニア州居住者等は、カヤバグループに対していつでも個人情報を販売しないよう通知する権利を有します。これを個人情報の販売に関する「オプトアウト権」といいます。カヤバグループは、個人情報を販売することはありませんが、一部の個人情報に関する法令における「個人情報」の定義では、カリフォルニア州居住者に関連する識別子を、利益を得るために利用可能にすることが「販売」と見なされ得ることを認識しています。オプトアウト権を行使するには、カヤバグループのフッターにあるオプションを使用するか、プライバシーポリシーの「お問い合わせ窓口」の条項に従ってカヤバグループにご連絡ください。ご連絡の際は、カリフォルニア州居住者等であることを明記してください。

要配慮個人情報の利用を制限する権利

カリフォルニア州居住者等は、各区分の第三者パートナーとの各目的における各類型の要配慮個人情報の利用を制限する権利を有します。現在、カヤバグループは、カリフォルニア州居住者等にサービスを提供するために必要なサービスプロバイダー以外の第三者に対して、要配慮個人情報を提供しておりません。

差別されない権利

カヤバグループは、CCPAに基づくカリフォルニア州居住者等の権利の行使を理由に、カリフォルニア州居住者等を差別することはありません。カリフォルニア州法で認められている場合を除き、カヤバグループは下記行為を行いません。

• 商品またはサービスの提供を拒否すること
• 割引やその他の特典の付与、または罰則の適用を含め、商品やサービスに対して異なる価格や料金を請求すること
• 異なる水準または品質の商品またはサービスを提供すること
• 商品もしくはサービスについて異なる価格もしくは料金の請求を受けること、または異なる水準もしくは品質の商品もしくはサービスを提供される可能性があることを示唆すること

第三者マーケティング（「シャイン・ザ・ライト法」）

カリフォルニア州民法第1798.83条により、カリフォルニア州居住者等であるカヤバグループのお客様は、前年にカヤバグループが第三者にダイレクトマーケティングの目的で開示した個人情報（もしあれば）、およびそれらの第三者の名前と住所のリストの開示をカヤバグループに請求し、これを取得することが認められています。

カリフォルニア州におけるプライバシー権の行使

カリフォルニア州居住者等またはその委任を受けた代理人は、プライバシーポリシーの「お問い合わせ窓口」の条項に従ってカヤバグループに連絡することにより、カリフォルニア州居住者等の個人情報にアクセスし、訂正、削除、個人情報の販売のオプトアウト、または要配慮個人情報の使用の制限を請求することができます。

カリフォルニア州居住者等が代理人を通じて上記請求をする場合、カヤバグループは、カリフォルニア州居住者等が与えた書面による代理権授与の証拠を要求することがあります。また、情報取得のため、本人確認と居住地の確認をお願いする場合があります。カリフォルニア州居住者等からの請求は、12ヶ月間に2回までとさせていただきます。電子メールで請求をする場合、件名に「California Privacy Rights」と明記してください。その際、氏名、Eメールアドレスを記載するとともに、カリフォルニア州居住者等であることを証明する必要があります。カヤバグループは、10日以内にカリフォルニア州居住者等の請求を確認し、45日以内に請求に回答するか、もしくはさらに時間を要する場合はその旨をお知らせします。お電話で請求いただいた場合は、ご本人であることを確認させていただくため、書面での請求をお願いする場合があります。何らかの理由で請求に応じられない場合は、請求期間内にその理由をお知らせします。

オプトアウトの権利

お客様は、(i)ターゲット広告、(ii)個人データの販売、または(iii)消費者に関する法的影響もしくは類似の重大な影響をもたらす決定を促進するためのプロファイリングを目的とした個人情報の処理をオプトアウトする権利を有する場合があります。この権利を行使するには、お客様の情報が収集されるウェブページのフッターに記載されているリンク、またはお客様がカヤバグループから受け取る連絡に記載されているリンクをクリックしてください。

オプトアウト・プリファレンス・シグナル

一部のブラウザおよびブラウザ拡張機能は、グローバル・プライバシー・コントロール（以下「GPC」といいます。）などのオプトアウト設定シグナルをサポートしており、お客様が訪問するウェブサイトに対して、お客様が特定の種類の情報処理（情報の販売を含む。）からのオプトアウトを選択することを示すシグナルを送信することができます。GPCは、ブラウザまたはブラウザ拡張機能によって維持されるウェブブラウザレベルの設定であり、お客様やプライバシーを尊重する技術を設定することができます。カヤバグループは、特定の地域において、このようなシグナルを検出した場合、適用される法令で義務付けられているとおり、お客様の選択を尊重するための合理的な努力を行います。

カヤバグループの決定に対する異議申し立て

法域によっては、カヤバグループが以上に述べた特定の権利の行使への対応を拒否した場合、お客様は、カヤバグループに異議を申し立てることができます。このような拒否に対して異議を申し立てるには、プライバシーポリシーの「お問い合わせ窓口」の条項に従って、件名を「プライバシーに関する要請に対する措置拒否の申し立て」とし、関連情報を記載してカヤバグループにご連絡ください。

お客様の権利行使に対してカヤバグループが対応を拒否した場合、カヤバグループは、お客様がお住まいの地域で適用される法令で義務付けられている情報を提供します。これには、カヤバグループがお客様の請求を拒否した理由の説明、カヤバグループの決定に異議を述べる方法に関する情報、お客様がお住まいの州の司法長官に苦情を申し立てる方法が含まれる場合があります。