EveLab Insightデータ保護ポリシー

最終改訂日：2026年1月9日 

本データ保護ポリシーは、本サービスにアクセスして利用する個人（EveLab Insight利用規約において定義）、およびアカウントに新規登録を行う個人(EveLab Insight利用規約において定義）に適用されます。

当社は、お客様の個人情報（以下で定義）のプライバシーを重視し、お客様からの信頼の維持に努めます。当社は、お客様の個人データを、業界のセキュリティ基準を満たすレベルで保護するために、合理的なセキュリティ保護対策を講じることに努めます。本データ保護ポリシーをお読み頂き、当社がお客様の「個人データ」および「データ保護法で定義されている情報」（あわせて「個人データ」と呼びます）を、どのように収集、使用、開示しているかをご理解下さい。

お客様は、本サービスにアクセス、またはアカウントに新規登録した時点をもって、EveLab Insight (Singapore) Pte. Ltd.とその主要な関連会社（あわせて「EveLab Insight」と呼びます）、支店、子会社、および関連会社（あわせて「関連会社」と呼びます）、ならびにそれらの代表者または代理人（本規約において「私たち」「当社」と総称される会社の「代理人」）が、本データ保護方針に規定されている方法に従い、以下の事項に基づいて、お客様の個人データを開示および共有し、当社が認定するサービスプロバイダおよび関連するサードパーティに個人データを開示することに同意したものとします。

a. 本データ保護ポリシーに規定される正当な利益に基づいて、その執行を認める管轄区域。

b. その他の管轄区域を選択する場合は、お客様の同意に基づきます。

本データ保護ポリシーは、お客様が個人データに関連して過去に当社との間で合意した内容を補足するものであり、いかなる場合もこれに優先する、または取って代わるものではありません。本データ保護ポリシーに同意することにより、お客様は当社が法律に従ってお客様の個人データを収集、使用、開示する権利に同意したものとみなされます。

 

1. 個人データの収集

1.1. 本サービスの機能を最大限に活用するためには、お客様は氏名、性別、生年月日、携帯電話番号、メールアドレス、および美容外科手術の履歴（個人のスキンファイルを作成するため）を提供する必要があります。上記の情報を提供し、EveLab Insight利用規約およびこのデータ保護ポリシーに同意して頂くことで、本サービスの機能を最大限に活用することができます。上記の情報をご提供いただけない場合は、本サービスの機能をすべてお使いいただくことができません。お客様が本サービスの顔認識機能を有効にすることに同意されない場合でも、本サービスを引き続き使用することは可能です。その場合、お客様の携帯電話番号および電子メールアドレスは、お客様のアカウント確認の目的のみで使用されます。

1.2 本サービスに関して、当社は原則として以下の場合に個人情報を収集します。

(a) お客様が本サービスにアクセスまたは利用する場合（肌分析テストの実施、過去の肌テスト結果の比較、肌テスト結果の生成を含みますが、これらに限定されません）、当社は、3D顔画像（EveLab Insight Eve VおよびEveLab Insight Eve Museのみに適用）および顔認証データを収集することがあります。なお、いずれも虹彩/網膜画像を含みません。

b. お客様がサービスに関連する問い合わせを送信した場合。

c. お客様がアカウントの新規登録を行った場合。

d. お客様が本サービスのカスタマーサービスオフィサーまたはスタッフとやり取りを行う場合。
例）対面でのミーティング、電話、手紙、オンラインフォーム（当社ウェブサイトの「お問い合わせ」など）、ソーシャルメディアプラットフォーム、Eメールを介したやりとり

e. お客様が当社からの連絡を希望された場合。

f. お客様が追加の個人情報を提供された場合。

g. お客様が電子メールやメーリングリストへの参加を希望する場合。

h. お客様が市場調査、販売促進、その他のイニシアチブに応募した場合。

i. その他の理由で、お客様が当社に個人情報を提出した場合。

1.3 お客様が第三者（顧客、配偶者、お子様、両親、従業員など）に関連する個人データを当社に提供する場合。当該情報を当社に提出することにより、お客様は個人データを提供することについて、当該の第三者から同意を得たことを当社に表明したものとみなされます。

1.4 当社に提出されるすべての個人データは、完全、正確、かつ真実でなければなりません。事実との相違があった場合、当社からお客様に対して、ご要望の製品およびサービスの提供ができなくなる場合があります。

お子様の個人データの取り扱いについて

1.5 当社は、16歳未満の方（もしくは、お住まいの地域の法律で定められた年齢）から個人データを収集または要求することはありません。お客様が16歳未満の場合、氏名、住所、電話番号、メールアドレスを含む個人データを当社に送付しないでください。当社に16歳未満のお子様に関する情報が提供されたと思われる場合は、以下の問い合わせ先よりご連絡下さい。

2. 個人データの収集・利用・開示の目的

2.1 データ保護法の下で許可される限りにおいて、当社は、以下の目的のためにお客様の個人データを収集、使用、および開示します。

(a) お客様への本サービスの提供。これには、お客様の肌状態の分析、同分析に関するレポートの送付（性別、年齢、生年月日情報、お客様の肌状態に関するデータ、肌の画像化など、お客様の個人データの収集、使用および/または開示が必要となる場合があります）、ならびにお客様の肌状態と分析レポートに基づいた美容ソリューション（化粧品および/またはスキンケア製品の推奨など）の提供が含まれますが、これらに限定されません。

b. 本サービスに関連する苦情、問い合わせ、リクエスト、フィードバック、カスタマーサービスへの提案。ご自身の権利が侵害されたと思われる場合は、当社の権利侵害に関する苦情処理の手順に従って苦情を申し立て、報告することができます。その過程で、当社はお客様に対し、苦情の真否を確認するため、有効な個人情報の提供を依頼します。この情報は機密情報である可能性が高いことを鑑み、当社は厳重な機密保持措置を講じ、お客様のお問い合わせを解決するために必要な場合以外には、第三者に開示することはありません。

c. 本人確認。

(d) 国家安全保障、国防、公共の安全、公衆衛生、公共情報などの国家利益の保護。

(e) お客様または他の個人の生命、名誉、およびその他の重要な法的権利および利益の保護。

f. すべての適用規則、法、規則、行動規範、ガイドラインの遵守、ならびに関連機関による法の執行と法律調査の支援。

g. アカウントの申請処理。

h. アカウントの維持管理。

i. お客様から求められた契約の署名と履行。

j. 本サービスにおける障害の特定と対処など、本サービスの安全で安定した運用を維持するため。

k. アカウント、ネットワーク、オペレーション、システムのセキュリティを保護し、フィッシング、詐欺サイト、トロイの木馬などのウイルスを防ぐため。本目的のために、デバイスにおける変更不能かつ一意的な識別子（IMEI番号、MACアドレス、AndroidID、IDFAなど）やGUIDなど、デバイスに関する情報の収集、使用、開示が必要となる場合があります。

l. 当社の取引先の顧客プロファイリングや管理を支援するため。

m. スキンケア業界における研究開発や市場調査の推進のため。

(n) お客様のご希望の管理。当社は、お客様のご希望と習慣の特性を分析し、収集した情報に基づいてユーザープロファイルを作成します（このようなユーザープロファイルは匿名化または個人識別情報が削除されており、データ分析結果は特定のユーザーの個人情報に関連付けられません）。これにより、お客様のニーズに更に沿ったコンテンツを提示するためです。

(o) お客様の関心があると思われる関連会社および/または代理人からのニュースおよびオファーの送付。

p. お客様の好み、購入履歴、当社との取引情報をもとに、製品またはサービスをお客様の嗜好に合わせて調整するため。

(q) 当社が本サービスを改善することを可能にするための市場調査の実施、顧客の行動、ご希望、およびデモグラフィックの理解および分析。

r. 上記に関連して、オンライン広告等の技術を利用するため。

s. 上記のいずれかに直接関係するその他の目的。

2.2 私たちが提供する機能やサービスは、常に進化しています。上記に記載されていない追加的な目的のためにお客様の個人データを収集、使用、および/または開示することを意図する場合、当社は本データ保護ポリシーを改訂、および/または別途ページプロンプト、インタラクティブプロセス、ウェブサイトのお知らせなどを利用して、これらの追加的な目的の内容、範囲、および目的について説明し、適用法で要求される場合にはお客様の同意を取得するものとします。

2.3 お客様の個人情報を処理するために当社が依拠する法的根拠は、適用される法律によって異なります。上記で説明されている目的のためにお客様の個人データを処理するための法的根拠には、以下が含まれます：(a) 当社とお客様との契約の履行に必要な処理（当社の製品またはサービスをお客様に提供する際に必要な場合など）、(b) 当社の正当な利益のために必要な処理（当社サービスを改善するための分析を実施する場合など）、(c) 当社の法的義務を遵守するために必要な処理（召喚状またはその他の法的手続に応じる場合など）、(d) 適用法で要求される場合には、お客様の同意。

2.4 特定の製品やサービスに関連して、あるいは当社とお客様とのやり取りにおいて、当社がお客様の個人データを収集、使用、開示する目的を、お客様に直接通知する場合があります。その場合、当社はこれらの目的のためにお客様の個人データを収集、使用、および開示することがあります。これ以外の必要が生じる場合は、当社よりお客様に別途通知いたします。

3. 個人データの開示

3.1 当社は、お客様の個人データを不正な開示から保護するため、合理的な措置を講じます。お客様の個人データは、法令の規定に従い、上記の目的（該当する場合）のために、所在地にかかわらず、以下の団体または当事者に提供される場合があります。

a. 社内の担当者。

b. お客様が本サービスを通して利用する、当社の小売パートナー（「リテールパートナー」）。本サービスの利用を開始することにより、お客様は、EveLab Insightがリテールパートナーとお客様の個人データを共有することを当社に許可したものとみなします。お客様の個人データは、リテールパートナーのプライバシーポリシーの対象となります。当社がお客様の当該個人データを管理することはありません。また、リテールパートナーによる個人データの管理状況についても一切の責任を負いません。

(c) 当社の認定パートナー：本データ保護ポリシーに記載された目的のため、当社のサービスの一部は認定パートナー（EveLab Insight利用規約において定義されたサードパーティを含む）により提供されます。これには製品分析サービス、技術サポートサービスなどが含まれます。当社は、より良いカスタマーサービスとユーザーエクスペリエンスを提供するために、お客様の個人データの一部を当社のパートナーと共有する場合があります。当社は、法的に正当かつ必要で、明確な目的がある場合にのみお客様の個人データの共有を実施します。共有対象となるのは、サービスの提供に必要な個人データのみです。個人データを共有する企業・法人・個人との間には、個人情報保護ポリシーおよびその他の守秘義務・セキュリティ措置を遵守して個人情報を取扱うよう、厳格な守秘義務契約を締結します。

d. 社内の各種部門。

e. 当社に運用サービス（電気通信、情報技術、決済、手続、トレーニング、市場調査、ストレージ、アーカイブ、顧客サポート調査サービス、など) を提供する代理店、請負業者、またはサードパーティのサービスプロバイダ。

f. 本サービス上で提供されるプロモーションや商品/サービスに関連する、ベンダーまたはサードパーティのサービスプロバイダ。

g. 公認会計士や弁護士などの専門家。

h. 関係する政府規制当局、省庁、法定の委員会、または執行機関（ローカルまたは海外を問わない）。当社はこれらの機関が発行または管理する、通達、命令、法律、規則、ガイドライン、規制、スキームを遵守します。なお、証券取引所の上場要件を満たす目的もこれに含まれます。

i. その他、法的手続きを誠実に行うため、契約当事者または第三者の権利、財産、安全を保護するため、あるいは違法行為の嫌疑または実際の捜査や起訴を支援するために必要または適切であると考えられる外部の人材。

j. その他、当社がお客様の個人情報を開示することを許可する者。

3.2 本情報保護ポリシーに定める場合を除き、当社はお客様の個人データをサードパーティに積極的に共有または移転することはありません。また、お客様の個人データの共有または移転を必要とする状況が生じた場合、あるいは当社がお客様の個人情報をサードパーティに共有または移転する必要がある場合に、法令により要求されるか、当社が必要と判断した場合において、当社は、当該行為についてサードパーティがお客様の同意を得たか否かの直接確認を行います。また、当社は、サードパーティへのお客様の個人情報の提供に関するリスク評価を行う場合があります。

3.3 現時点では、お客様の個人データをサードパーティから積極的に取得することはありません。今後の事業展開に応じて当社がサードパーティから間接的にお客様の個人データを取得する必要がある場合、当社はお客様の個人データの出所、個人データの種類、当社によるお客様の個人データの利用範囲を明示するものとします。たとえば、当社が業務を遂行するために必要とする個人データの処理行為が、本来サードパーティに提供された許可および同意の範囲を超えると判断した場合は、当該個人データを利用する前に、お客様から明示的な同意を取得するものとします。また、関連法令を厳格に遵守し、法令に基づく同意を得た上で情報提供を行うようサードパーティに求めます。

移行する

3.4 本データ保護ポリシーに定める以下の場合を除き、当社は、お客様の個人データをいかなる会社、組織、個人にも譲渡しません。

(a) 当社が本データ保護ポリシーへのお客様の同意を得ており、および/または

b. 合併、買収、または破産による清算に際して、個人データの譲渡を伴う場合。このとき、当社は、新たにお客様の個人データを保有する会社または組織が引き続き本データ保護方針を採用するよう求めるものとします。

3.5. 当社は世界中のリソースとサーバーを通じて本サービスを提供しているため、本データ保護ポリシーへのお客様の同意は、お客様の個人データが本サービスを利用している管轄区域以外の管轄区域に転送されることまたはアクセスされることに同意し、かつ世界中のどこでも処理および保存されることに同意していることを意味します。これには、当社のサーバー上のクラウド、当社の関連会社のサーバー、および/または当社のサービスプロバイダのサーバーが含まれます。

3.6 このような他の司法管轄区域では、異なるデータ保護法が採用されている、またはデータ保護法自体が存在しない場合もあります。この場合も、当社は、お客様の個人情報が適切に保護されることを保証します。たとえば、当社は、国境を越えたデータの転送を行う前に、データの識別子を消去するようなセキュリティ対策を講じます。

情報公開

3.7 当社は、以下の場合にのみ個人データを公開します。

a. 当社がお客様からの明白な同意を得た場合。

b. 法令、法的手続き、訴訟、政府当局の命令により、必要のある場合。

4. データのセキュリティ

4.1 当社は、不正なアクセス、収集、使用、開示、複製、変更、廃棄等のリスクを防止するため、合理的なセキュリティ対策を講じます。その際、当社が保有または管理する個人データを保護するために設計された、業界標準のセキュリティ対策を採用しています。例:

a. ブラウザと本サービス間でデータ（クレジットカード情報を含む）を交換する場合は、SSL暗号化により情報を保護します。

b. 本サービスが提供するサポート用Webサービスへのアクセスは、HTTPSによる安全な接続下で行います。

c. データの機密性を確保するために設計された暗号化技術を使用しています。

d. データへの不正アクセスを防止するため、信頼性の高い保護メカニズムを採用しています。

e. 許可された者のみが個人データにアクセスできるように設計されたアクセス制御メカニズムを導入しています。

f. 従業員の個人情報保護に対する意識を高めるため、「セキュリティおよびプライバシー保護研修」を実施しています。

4.2 当社は、関連のない個人データが収集されることのないよう、合理的に実行可能な措置を講じます。当社は、お客様の個人データを法律で要求される期間または本サービスに関連する機能およびサービスを実装するために合理的に必要な期間内で保持することをお約束します（例えば、当社は顔データを保存することで、お客様が肌分析結果を追跡および比較できるようにします。このような顔データが保存されていない場合、当社は比較分析を含むレポートを生成することができず、お客様は過去の結果から肌状態が改善または悪化したかどうかを有意義に評価することはできません）。データ保持期間が満了した後、当社は個人データや個人識別情報を削除、または匿名化いたします。データ保持期間を決定する際、当社は、適用法が一定期間当社にかかる個人データを保持することを要求しているかどうか、ならびにお客様が継続的な顧客であるかどうかを含みますが、これらに限定されない多くの要因を考慮に入れます。その場合、当社はお客様が当社へのアカウント削除を指示するまで、お客様の個人データを継続して保持いたします。

4.3 しかしながら、当社は、お客様から収集した、またはお客様について収集した個人情報のセキュリティを完全に保証することはできません。また、有害なコード（ウイルス、バグ、トロイの木馬、スパイウェア、アドウェアなど）が当社のウェブサイトまたはアプリケーションに侵入しない旨を保証することもできません。

4.4 当社はお客様の個人情報の保護に努めておりますが、お客様がインターネット経由で当社に送信する情報のセキュリティを保証することはできません。お客様が当プラットフォームをご利用になる際には、お客様の個人情報を保護するためにあらゆる注意を払うことをお勧めします。

4.5 必要に応じて、お客様は、お客様のアカウントに関連する情報（お肌解析レポートへのリンクを含む）を安全かつ秘密に保持すること、および当社の許可なく情報を第三者に開示しないことを表明するものとします。また、お客様が、お客様のアカウントに関連する情報の機密性が何らかの方法で失われたり、盗まれたり、危険にさらされたりしたこと、あるいは実際に不正なアクセスを受けたことが疑われる場合には、できるかぎり速やかに当社に通知するものとします。当社は、お客様のアカウントに関連する情報への不正なアクセスにより生じた、セキュリティ侵害に起因するいかなる損害についても責任を負いません。

4.6 万一、個人データのセキュリティ事故が発生した場合には、当社は法令の要件に従って行動し、セキュリティ事故の詳細および発生するおそれのある影響、当社がすでに講じた、または今後講じる措置、リスクを低減するためのお客様への提案、是正措置などについて、常時お客様に通知します。その際は、法令に従い、Eメール、手紙、電話、プッシュ通知等により速やかにお知らせします。個別にお知らせすることが困難な場合は、合理的かつ効果的な方法でお知らせします。個人情報セキュリティ事故の処理状況については、監督官庁の要求に従って事前に報告いたします。

5. サードパーティのサイト

5.1 アプリケーション（EveLab Insight利用規約において定義）には、第三者が運営する他のウェブサイトへのリンクが含まれる場合があります。当社は、本アプリケーションからリンクされたサードパーティが運営するウェブサイトのプライバシーの状況について責任を負いません。このようなサードパーティが運営するWebサイトのプライバシーポリシーについて理解しておくことをお勧めします。これらのサードパーティのウェブサイトの一部は、当社が運営または保守していない場合でも、当社のロゴまたは商標と共同ブランド化されている場合があります。アプリケーションをいったん終了して、サードパーティWebサイトの該当するプライバシーポリシーをチェックし、収集された情報の処理方法について確認されることをお勧めします。

6. 弊社へのお問い合わせ-フィードバック、同意の撤回、お客様の個人データへのアクセスおよび訂正について

6.1 下記の場合には、当社までご連絡下さい。

a. お客様の個人データまたは本データ保護方針に関するご質問またはご意見をお持ちの場合。

b. 当社がお客様の個人情報に対する権利を侵害したと思われる場合。

c. 本個人情報保護ポリシーに定める個人データの利用に対する同意を撤回する場合。

d. お客様の個人データ記録へのアクセスおよび訂正をご希望の場合。

メール

compliance@evelabinsight.com

 

6.2 書面でお問い合わせの場合には、当社のデータ保護担当者宛に下記の住所までお送り下さい。

Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong
Kong
 宛先：EveLab Insight法務部

 

6.3 お客様の個人情報がサードパーティから当社に提供された場合、お客様から当該サードパーティに直接連絡頂き、当社に対する情報の照会、フィードバック、アクセスおよび訂正を依頼して下さい。

6.4 お客様がお客様の個人データの一部またはすべての使用に対する同意を撤回した場合、お客様が希望される依頼内容に応じて、当社は、お客様に対する本サービスの提供を中止する、または過去に締結済みの契約の履行を中止するなどの措置を講じます。場合によっては、お客様が当社と締結した契約（アカウントなど）が終了し、お客様は契約上の義務または定めに違反したとみなされる場合があります。当社の法的権利および救済手段は、明示的に留保されています。

7. 本ポリシーの更新方法

7.1 本データ保護ポリシーは、随時変更されることがあります。データ保護ポリシーに対する変更は、このページに掲載します。重大な変更の場合、当社はメールなどの追加的な手段を通じてお客様にお知らせすることがあります。法律上のお客様の権利を条件として、お客様は当社により随時更新される本データ保護ポリシーの現行の条件に拘束されることに同意するものとします。

7.2 このポリシーは主に以下の場合に変更されます。

a. 当社が個人データを処理する目的の変更、当社が処理する個人データの種類の変更、およびお客様の個人データの使用方法の変更。

b. 個人データの処理を行う権利およびその行使方法が変更された場合。

c. 個人データのセキュリティ評価報告書にリスクがあると記載されている場合。

8. 国固有の条件

正当な利益の概念に基づく個人データの取扱いを認める国

日本

 

8.1. お客様が日本に所在する場合、当社が保有するお客様に関する個人データの使用目的の開示、個人データの開示、個人データの訂正、追加、削除、または使用の中止、もしくはサードパーティへの提供の中止をお客様が要求する場合は、上記第6項の宛先までお問い合わせください。ご要望を処理させていただくため、ご本人確認証明書などの必要書類をご提出くださいますようお願い申し上げます。ご依頼1件につき500円を請求させていただきます。弊社は、お客様から提供された個人データを、上記の要請のいずれかに関連して、お客様の要求を処理し、対応する目的で使用します。

 

8.2 お客様が日本に所在し、お客様の電子メールアドレスおよび電話番号またはその（いずれか）一方を弊社に提供する場合、お客様は、弊社および弊社の関連会社に対し、電子メール、テキストメッセージまたは電話を介してマーケティング資料を送付することに同意するものとします。

 

韓国

8.3. お客様が当社のサービスへのアクセスおよび利用を可能にするためにお客様の個人データを処理する際（収集、使用、（海外）転送など）、当社は韓国のプライバシー法に基づいて個人データの処理のための適切な法的根拠を確保いたします（事前の明示的な同意の取得を含みますが、これに限定されません）。当社は、お客様による当社サービスへのアクセス/利用または当社への情報提出のみにより、お客様の個人データの処理に対するお客様の同意を想定いたしません。

8.4 クッキー情報の収集は行っておりません。

8.5 本サービスの履行に関して、お客様は、弊社がお客様の個人データの処理を下記の外部専門サービス提供業者に委託することができることに同意するものとします。

 

国内委任

被委任者の名前

委任された個人データの説明

マイクロソフト コーポレーション

韓国におけるデータストレージのためのマイクロソフト クラウドプラットフォームの使用

 

8.6. 原則として、(a) お客様が当社のサービスの利用を終了する場合、または (b) 個人データの収集および使用の目的が達成された場合、当社はお客様の個人データを直ちに破棄いたします。ただし、適用法および規則に基づいて当社がお客様の個人データをより長期間保持する必要がある場合、当社は当該適用法および規則に基づいて要求される期間、お客様の個人データを保持いたします。

 

8.7 個人データを廃棄する場合には、当該個人データを回復不能または再生不能にする措置を講じます。個人データを含む電子ファイルは、ファイルを再現不可能にする技術的方法を使用して完全に削除いたします。その他の記録、印刷物、文書、またはその他の記録媒体はシュレッダー処理または焼却いたします。

アメリカ合衆国の場合

8.8. お客様は、EveLab Insightがお客様から提供された写真または画像から生体認証情報を収集するために顔認識技術を使用することに同意します。EveLab Insightは、お客様の個人情報を確認し、本サービスを提供および改善し、ならびに当社の内部研究目的のためにこのような情報を使用することがあります。法律で定められている場合は、お客様が本サービスを最後に利用してから3年以内に、お客様の生体情報を削除します。

8.9 お客様がカリフォルニア州にお住まいの場合、項8.9～8.12がお客様の個人データの処理に適用されます。カリフォルニア州消費者プライバシー法 （以下 「CCPA」） は、カリフォルニア州居住者に対し、当社が収集した個人データのカテゴリを知る権利を認めています。

8.10.

個人データのカテゴリ

EveLab Insightにより収集されたものですか？

識別子

はい

カリフォルニア州消費者プライバシー法 § 1798.80(e)に挙げられている個人データのカテゴリ

はい

カリフォルニア州法または連邦法に基づく保護カテゴリに該当する情報

はい

商用情報

いいえ

生体情報

はい

インターネットおよび電子ネットワークにおける活動状況

いいえ

地理的位置情報

いいえ

音声、電子、視覚、熱感覚、嗅覚、およびそれに類似する情報

はい

職業または雇用関連情報

いいえ

非公開教育情報（家族教育の権利およびプライバシー法［20 U.S.C.Section 1232 g, 34 C.F.R.Part 99参照］に基づく)

いいえ

プロファイルを作成するために他の個人データから導かれた推論

はい

 

8.11 当社は、本サービスの提供および改善、ならびに上記の目的のため、個人データを使用します。

8.12. カリフォルニア州の住民には、以下の権利があります：(i) お客様が当社に提供した個人データのコピーを受け取る、または当社にその個人データを別の企業に送付することを要求する、および (ii) 法律で規定された一定の例外を条件として、当社が保有するお客様に関する個人データの削除を要求する。これらの権利を行使するには、項6に記載されている方法で当社にご連絡下さい。CCPAの立法趣旨に従い、当社はお客様の個人情報を第三者に 「販売」することはありません。

8.13 加えて、カリフォルニア州居住者は、カリフォルニア州消費者プライバシー法により付与された権利の行使により、当社から差別的な取り扱いを受けない権利を有します。

8.14 あなたがネバダ州の住民である場合、私たちはあなたの個人情報を「販売」することはありません。

シンガポール

8.15 お客様がシンガポール国内の電話番号を当社に提供し、お客様の電話を通じてマーケティング情報またはプロモーション情報を受け取ることに同意された場合、当社は、電話（音声通話、テキスト、ファックス、その他の手段を含む）を使用して、当社の製品およびサービスに関する情報（割引や特典を含む）をお客様に随時ご連絡する場合があります。

インド

8.16. お客様は、本データ保護ポリシーおよび本項に記載されている個人データを保護するために当社が採用するセキュリティ慣行が、2000年情報技術法第43A条に基づく合理的なセキュリティ慣行および手続を構成すること、かつインド中央政府により規定されたセキュリティ慣行および手続は本データ保護ポリシーに適用されないことに同意します。

欧州連合/欧州経済領域（EU/EEA）

8.17. 規則（EU）2016/679（欧州一般データ保護規則「GDPR」）の範囲内で個人データを処理する場合、お客様の個人データの処理に関連する詳細は以下のGDPR通知に記載されています。

 

9. 言語

9.1 本データ保護ポリシーは、英語で作成されていますが、他の言語（日本語、韓国語など）に翻訳されることがあります。本データ保護ポリシーの英語版とその翻訳版との間に齟齬が生じた場合は、英語版が優先するものとします。

 

 

10. 一般

EveLab Insight[利用規約]第18条が、「本利用規約」という用語が「本データ保護ポリシー」に変更されることを除き、必要な変更を加え、本書に完全に記載されていると見立てて、本データ保護ポリシーに適用されるものとします。


A.  EveLab Insight GDPR通知

（EveLab Insight利用規約において定義された）本サービスの提供に関連して、当社は個人データを処理します。

GDPRが当社による個人データの処理に適用される場合、当社はGDPRにのみ従い個人データを処理するものとします。上記の（一般的な）プライバシーポリシーで、GDPRがいつ当社による個人データの処理に適用されるかについての情報を見つけることができるものとします。本GDPR通知は上記の（一般的な）プライバシーポリシーに代わるものであり、GDPRの下での個人データの処理に関する詳細情報を含みます。上記の（一般的な）プライバシーポリシーと本GDPR通知に記載された情報に矛盾がある場合、当該処理がGDPRの範囲内に該当する場合は、本GDPR通知が優先されます。

I. コントローラーに関する情報

1. コントローラーのアイデンティティと連絡先

EveLab Insight (Singapore) Pte. Ltd.

Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong
 メールアドレス：compliance@evelabinsight.com

 

2. 管理者の代理人の身元および問い合わせ先

Rivacy GmbH

Mexikoring 33, 22297 Hamburg, Germany

メールアドレス：info@rivacy.eu

3. コントローラーのデータ保護責任者の連絡先

EveLab Insight (Singapore) Pte. Ltd.

法務部

Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong

メールアドレス：compliance@evelabinsight.com

電話番号：+852 2321 2973

II. 個人データの処理に関する情報

1. 処理される個人データの詳細

 

処理される個人データのカテゴリー

含まれる個人データ

データの出典

データを提供するデータ主体の義務

保存期間

アカウントデータ

本サービスの登録および利用中に収集されるデータ。

これには、以下の情報が含まれます：氏名、性別、生年月日、携帯電話番号、メールアドレス。

 

本サービスのユーザー

登録プロセス中に必須として標示された情報の提供は、契約を締結するために必要な要件であるものとします。データを提供するデータ主体に義務はありません。

必須情報が提供されない場合、お客様は本サービスの機能を最大限に活用することはできません。

お客様から提供されたアカウントデータは、当社による本サービスの提供に必要な期間、またはお客様が同意を撤回するまで保管されます。

本サービスの提供のためのデータ保管を超えて、当社は以下に列挙された目的に必要な期間、またはアカウントデータが同意に基づいて処理される場合は、お客様が同意を撤回するまで、アカウントデータを保管いたします。

スキン
データ

登録フォームおよび本サービスの利用中に収集されるデータ。

これには、以下の情報が含まれます：顔画像、顔認証データおよび美容外科手術の履歴。

 

本サービスのユーザー

当社により生成（Eve デバイスのセンサーを通じて）

データの提供は、法定上または契約上の要件、または契約を締結するために必要な要件ではありません。データを提供するデータ主体に義務はありません。

データが提供されない場合、お客様は本サービスの機能を最大限に活用することはできません。

スキンデータは、当社による本サービスの提供に必要な期間、またはお客様が同意を撤回するまで保管されます。

分析データ

本サービスの提供時にスキンデータとアカウントデータを分析した結果。

当社により生成

データの提供は、法定上または契約上の要件、または契約を締結するために必要な要件ではありません。データを提供するデータ主体に義務はありません。

 

分析データは、当社による本サービスの提供に必要な期間、またはお客様が同意を撤回するまで保管されます。

 

お問い合わせフォームデータ

当社のウェブサイトのお問い合わせフォームでお客様が当社に提供するデータ：

これには、お客様が関連するお問い合わせフォームで当社に提供する情報が含まれます。特に、氏名、生年月日、電話番号、メールアドレス、およびお客様のご要望内容が含まれることがあります。

 

本サービスのユーザー

データの提供は、法定上または契約上の要件、または契約を締結するために必要な要件ではありません。データを提供するデータ主体に義務はありません。

データが提供されない場合、当社はお客様のご要望に対応することはできません。

データは、お客様のご要望が対応されるまで保管されます。

当社は、任意の法的請求の主張、行使、または防御のための証拠目的、ならびにお客様が当社にデータを提供した年の終了から始まる3年間の中間期間、および法的紛争が発生した場合はそれが解決されるまで、これらのデータを保管いたします。

また、当社は特に商法および税法の文書保持義務を含む法定義務が存在する範囲で、このデータを保管いたします。

 

2. 個人データの処理の詳細

 

個人データ処理の目的

処理される個人データのカテゴリー

自動意思決定

法的根拠、および該当する場合、正当な利益

受取


人

本サービスの提供

アカウントデータ

スキンデータ

分析データ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

ホスティングプロバイダー

リクエスト処理（顧客サービス）

アカウントデータ

お問い合わせフォームデータ

自動意思決定は行われません。

お客様が当事者である契約またはその契約前段階の措置の実行に関するお客様の請求の場合：

GDPR第6条第1項(b)（データ主体が当事者である契約の実行、またはデータ主体の要求に応じて契約の前段階での措置）。

その他の場合：

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

この場合、当社の正当な利益はお客様の請求の処理です。

-

ユーザーの個人情報の確認

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

この場合、当社の正当な利益は、本サービスをお客様に提供するためにお客様の個人情報を確認することです。

ホスティングプロバイダー

適用可能なあらゆるルール、法律および規制、行動規範またはガイドラインに準拠し、または関連当局による法執行および調査を支援する

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(c)（コントローラーが従う義務を遵守するために必要）

公的機関

アカウント申請の処理

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

当社の正当な利益は、ユーザーにより要求された当社のアプリケーションコンテンツの提供です。

ホスティングプロバイダー

お客様のアカウントの維持および管理

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

当社の正当な利益は、ユーザーにより要求された当社のアプリケーションコンテンツの提供です。

ホスティングプロバイダー

お客様により要求された契約の署名および履行

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(b)（データ主体が当事者である契約の実行、またはデータ主体の要求に応じて契約の前段階での措置）。

 

ホスティングプロバイダー

サービス障害の識別または対応など、本サービスの安全で安定した運用の維持

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

当社の正当な利益は、本サービスの提供に使用されるITインフラストラクチャの安全で安定した運用を確保することです。

ホスティングプロバイダー

お客様のアカウント、ネットワーク、運用、およびシステムのセキュリティを保護し、フィッシング、ウェブサイト詐欺、およびトロイの木馬ウイルスを防止すること

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(f)（利益の衡量に基づく正当な利益の追求）：

当社の正当な利益は、特にインシデント（DDoS攻撃など）の検出、除去、および最終的な文書化のため、当社のウェブサイト提供に使用されるITインフラストラクチャのセキュリティを確保することです。

ホスティングプロバイダー

当社のビジネスパートナーが各自の顧客のプロファイリングおよび管理を支援すること

アカウントデータ

スキンデータ

分析データ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

リテールパートナー

お客様のご希望の管理：当社は、お客様のご希望と習慣の特性を分析し、収集した情報に基づいてユーザープロファイルを作成します（このようなユーザープロファイルは匿名化または個人識別情報が削除されており、データ分析結果は特定のユーザーの個人情報に関連付けられません）。これにより、お客様のニーズに更に沿ったコンテンツを提示するためです。

アカウントデータ

自動意思決定は行われません。

GDPR第6条(1)(a)（同意）

分析サービスプロバイダー

お客様の関心があると思われる関連会社および/または代理人からのニュースおよびオファーの送付

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

なし

お客様のご希望および購入履歴ならびに/または当社とのその他の取引に従い、情報および製品またはサービスのオファーをお客様に合わせてカスタマイズすること

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

なし

上記に関連してオンライン広告およびその他の技術を使用すること

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

なし

スキンデータの匿名化：

アルゴリズム改善のためのスキンデータの匿名化

スキンデータ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

なし

市場分析のためのアカウントデータの匿名化

アカウントデータ

自動意思決定は行われません。

GDPR第6条第1項(a)（同意）

なし

 

 

3. 個人データの受取人および第三国および/または国際機関への個人データの転送に関する詳細

 

受取人

受取人の役割

第三国および/または国際機関への転送

第三国および/または国際機関への転送のための適切性決定または適切または適切な保障

ホスティングプロバイダー：

マイクロソフト コーポレーション

処理者

アメリカ合衆国

アメリカ合衆国へのデータ転送については、欧州委員会が十分性の認定を発行しており、以下で入手可能です：EU-US データ プライバシー フレームワークの十分性の認定｜欧州委員会（europa.eu）。マイクロソフト コーポレーションは、EU-US データ プライバシー フレームワークの認証を受けています。

分析サービスプロバイダー：

Google Asia Pacific Pte. Ltd.

処理者

シンガポール

シンガポールへのデータ転送については、十分性の認定がありません。

欧州委員会の標準契約条項（https://eur-lex.europa.eu/eli/dec_impl/2021/914/ojで入手可能）がデータ転送に使用されます。

その他のEveLab Insightエンティティ

処理者

第三国および/または国際機関への転送はありません。

適用外。

リテールパートナー：

お客様が本サービスを通して利用する、当社の小売パートナー（「リテールパートナー」）。お客様の個人データは、リテールパートナーのプライバシーポリシーの対象となります。当社がお客様の当該個人データを管理することはありません。また、リテールパートナーによる個人データの管理状況についても一切の責任を負いません。詳細については、お客様のリテールパートナーにお問い合わせください。

管理者

第三国および/または国際機関への転送はありません。

適用外。

監査人および弁護士などの当社の専門家顧問

管理者

第三国および/または国際機関への転送はありません。

適用外。

公的機関：

関係する政府規制当局、省庁、法定の委員会、または執行機関（ローカルまたは海外を問わない）。当社はこれらの機関が発行または管理する、通達、命令、法律、規則、ガイドライン、規制、スキームを遵守します。なお、証券取引所の上場要件を満たす目的もこれに含まれます。

管理者

第三国および/または国際機関への転送はありません。

適用外。

お客様の個人データを開示することを当社に認可した他の任意の当事者

処理者

第三国および/または国際機関への転送はありません。

適用外。

 

III. データ主体の権利に関する情報

データ主体として、個人データの処理に関して以下の権利を有するものとします：

· アクセス権（GDPR第15条）

· 修正権（GDPR第16条）

· 削除権（「忘れられる権利」）（GDPR第17条）

· 処理の制限権（GDPR第18条）

· データポータビリティの権利（GDPR第20条）

· 異議を唱える権利（GDPR第21条）

· 同意を撤回する権利（GDPR第7条第3項）

お客様は、セクションIの連絡先情報を使用してこれらの権利を行使するために、当社に連絡することができるものとします。

該当する場合、特に行使するデータポータビリティの権利および異議を唱える権利の行使について、本GDPR通知のセクションIIの個人データ処理に関する情報に、特定の手続きおよびメカニズムに関する情報が記載されるものとします。

お客様はまた、監督機関に苦情を提起する権利も有するものとします（GDPR第77条）。

以下は、個人データ処理に関するお客様の権利についての詳細な情報です：

1. アクセス権

データ主体として、GDPR第15条で定められた条件に基づいてアクセスおよび情報を取得する権利を有するものとします。

これは、特に、当社が個人データを処理しているかどうかについて当社から確認を得る権利を有することを意味するものとします。その場合、お客様はまた、個人データおよびGDPR第15条第1項に記載された情報にアクセスする権利を有するものとします。これには、処理の目的、処理されている個人データのカテゴリー、および個人データが開示されている、または開示される受取人またはカテゴリー受取人に関する情報が含まれるものとします（GDPR第15条第1項(a)、(b)および(c)）。

お客様のアクセスおよび情報に関する権利の全範囲はGDPR第15条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

2. 修正権

データ主体として、GDPR第16条で定められた条件に基づいて修正する権利を有するものとします。

これは、特に、お客様の個人データの不正確な箇所の修正および不完全な個人データの補完を、当社から不当な遅延なく受ける権利を有することを意味するものとします。

お客様の修正権の全範囲はGDPR第16条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

3. 削除権（「忘れられる権利」）

データ主体として、GDPR第17条で定められた条件に基づいて、削除する権利（「忘れられる権利」）を有するものとします。

これは、お客様が当社からお客様の個人データの削除を得る権利を有し、当社がGDPR第17条第1項に記載された理由のいずれかが適用される場合、お客様の個人データを不当な遅延なく削除する義務を負うことを意味するものとします。例えば、個人情報が、収集された、またはその他の方法で処理された目的に関連して不要になった場合（GDPR第17条第1項(a)）に、そうすることができるものとします。

当社が個人データを公開し、それを削除する義務がある場合、当社は利用可能な技術および実装のコストを考慮して、個人データを処理しているコントローラーに対し、お客様が当該コントローラーによる当該個人データへのリンク、コピーまたは複製の削除をリクエストしたことを知らせるための、技術的措置を含む合理的な措置を講じる義務も負うものとします（GDPR第17条第2項）。

削除権（「忘れられる権利」）は、GDPR第17条第3項に記載された理由のいずれかのために処理が必要な場合には適用されません。例えば、処理が法的義務の遵守または法的請求の確立、行使もしくは防御のために必要な場合（GDPR第17条第3項(b)および(e)）に、そうすることができるものとします。

お客様の削除権（「忘れられる権利」）の全範囲はGDPR第17条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

4. 処理の制限権

データ主体として、GDPR第18条で定められた条件に基づいて、処理の制限に対する権利を有するものとします。

これは、GDPR第18条第1項で定められた条件のいずれかが適用される場合、お客様が当社から処理の制限を得る権利を有することを意味するものとします。例えば、お客様が個人データの正確性に異議を唱える場合に、そうすることができるものとします。かかる場合、処理の制限は、当社が個人データの正確性を検証できるようにする期間継続するものとします（GDPR第18条第1項(a)）。

制限とは、保存された個人データが、それらの将来の処理を制限することを目的としてマークされることを意味するものとします（GDPR第4条第3項）。

お客様の処理の制限に関する権利の全範囲はGDPR第18条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

5. データポータビリティの権利

データ主体として、GDPR第20条で定められた条件に基づいて、データポータビリティの権利を有するものとします。

これは、お客様が一般的に、お客様が当社に提供した個人データを、構造化された、一般的に使用される、機械が読み取り可能な形式で受け取る権利を有しており、GDPR第6条(1)(a)に従う契約に基づく、またはGDPR第6条(1)(b)に従う契約に基づく処理であり、かつ処理が自動化された手段により実施される場合（GDPR第20条(1)）、当社からの支障なくそれらのデータを別の管理者に送信する権利を有することを意味します。

処理がGDPR第6条(1)(a)に従う契約に基づくか、またはGDPR第6条(1)(b)に従う契約に基づくかについての情報は、本GDPR通知のセクションIIの処理の法的根拠に関する情報に記載されています。

お客様のデータポータビリティの権利を行使する際、お客様は一般的に、技術的に実行可能である場合、当社からお客様の個人データを別のコントローラーに直接送信させる権利も有するものとします（GDPR第20条第2項）。

お客様のデータ ポータビリティ権の全範囲はGDPR第20条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

6. 異議を唱える権利

データ主体として、お客様はArt. 21 GDPRにおいて記載されている条件に従い、抗議する権利を有します。

遅くとも当社とお客様の初回通信時に、当社はお客様がデータ主体として異議を唱える権利をお客様に明示的に知らせるものとします。

これに関する詳細情報は以下の通りです：

データ主体の特定の状況に関連する理由に基づいて異議を唱える権利

データ主体として、お客様の特定の状況に関連する理由に基づいて、GDPR第6条第1項(e)または(f)に基づいている個人データの処理（当該規定に基づくプロファイリングを含む）に対して、いつでも異議を唱える権利を有するものとします。

処理がGDPR第6条第1項(e)または(f)に基づいているかについては、本GDPR通知のセクションIIの処理の法的根拠に関する情報に記載されるものとします。

お客様の特定の状況に関連する異議がある場合、当社は、当社がお客様の利益、権利およびセキュリティを優先する処理の圧倒的な正当な理由、または法的請求の確立、行使もしくは防御を示すことができない限り、もはやお客様の個人データを処理しないものとします。

お客様の異議を唱える権利の全範囲はGDPR第21条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

ダイレクトマーケティングに対する異議を唱える権利

お客様の個人データがダイレクトマーケティング目的のために処理される場合、お客様は、かかるマーケティングのために個人データを処理することに対して、いつでも異議を唱える権利を有するものとします。これには、ダイレクトマーケティングに関連する範囲内でのプロファイリングが含まれるものとします。

個人データがダイレクトマーケティング目的のために処理されるかどうか、およびいかなる程度まで処理されるかについては、本GDPR通知のセクションIIの処理の法的根拠に関する情報に記載されるものとします。

ダイレクトマーケティング目的のための処理に異議を唱える場合、当社は、もはやこれらの目的のためお客様の個人データを処理しないものとします。

お客様の異議を唱える権利の全範囲はGDPR第21条に記載されており、以下のリンクでアクセスすることができます：http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

 

7. 同意を撤回する権利

処理がGDPR第6条(1)(a)に従う契約に基づく場合、データ主体として、お客様はGDPR第7条(3)に従い、いつでも同意を撤回する権利を有します。お客様の同意の撤回は、撤回までお客様の同意に基づいて発生した処理の正当性に影響を与えません。当社は同意を与える前にこのことをお客様に知らせるものとします。

処理がGDPR第6条(1)(a)に基づくかどうかについての情報は、本GDPR通知のセクションIIの処理の法的根拠に関する情報に記載されています。

8. 監督機関に苦情を提起する権利

データ主体として、GDPR第77条で定められた条件に基づいて、監督機関に苦情を提起する権利を有するものとします。

IV. 本GDPR通知で使用されるGDPRの技術用語に関する情報

本GDPR通知で使用されるデータ保護に関する技術用語は、一般データ保護規則で使用される意味を有するものとします。

一般データ保護規則の定義の全範囲はGDPR第4条に記載されており、以下のリンクからダウンロードできます：https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679。

以下は、本GDPR通知で使用される一般データ保護規則の最も重要な技術用語に関する詳細情報です：

「個人データ」とは、識別された、または識別可能な自然人（「データ主体」）に関連するあらゆる情報を意味するものとします。識別可能な自然人とは、直接的または間接的に、特に名前、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の物理的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに特有の1つ以上の要因を参照することにより識別することができる者を意味するものとします。

「データ主体」とは、個人データが関連する、それぞれ識別された、または識別可能な自然人を意味するものとします。

「処理」とは、自動化された手段によるか否かにかかわらず、個人データまたは個人データセットに対して実行される、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、送信、配布またはその他の方法で利用可能にすること、整列または組み合わせ、制限、削除または破棄を含むあらゆる操作またはそのセットを意味するものとします。

「プロファイリング」とは、自然人に関連する特定の個人的側面を評価するための個人データの使用から成る個人データの任意の形式の自動処理を意味し、特にその自然人の仕事でのパフォーマンス、経済状況、健康、個人的嗜好、関心、信頼性、行動、位置または動きに関する側面を分析または予測することを意味するものとします。

「コントローラー」とは、単独で、または他の者と共同で、個人データの処理の目的および手段を決定する自然人もしくは法人、公的機関、代理店またはその他の団体を意味するものとします。かかる処理の目的および手段がEU法またはEU加盟国法により決定される場合、コントローラーまたはそのノミネーションの特定の基準がEU法またはEU加盟国法により定められる場合があります。

「処理者」とは、コントローラーの代理として個人データを処理する自然人もしくは法人、公的機関、代理店またはその他の団体を意味するものとします。

「受取人」とは、個人データが開示される自然人もしくは法人、公的機関、代理店またはその他の団体を意味し、第三者か否かを問わないものとします。ただし、EU法またはEU加盟国法に従い特定の調査の枠内で個人データを受け取る可能性のある公的機関は、受取人とは見なされないものとします。これらの公的機関によるこれらのデータの処理は、処理の目的に従い適用されるデータ保護規則に準拠するものとします。

「第三者」とは、データ主体、コントローラー、処理者、およびコントローラーまたは処理者の直接的な権限の下で個人データを処理することが認可される者以外の自然人もしくは法人、公的機関、代理店または団体を意味するものとします。

「国際機関」とは、公国際法により統治される組織およびその下級団体、または2つ以上の国家間の合意により設定された、またはその基礎に基づいて設定されたその他の団体を意味するものとします。

「第三国」とは、欧州連合（「EU」）または欧州経済領域（「EEA」）の加盟国ではない国を意味します。

「特殊カテゴリーの個人データ」とは、人種または民族的出身、政治的意見、宗教的または哲学的信念、または労働組合の加盟に関する個人データ、遺伝データ、自然人を一意に識別する目的での生体認証データ、健康に関するデータ、または自然人の性生活または性的指向に関するデータを意味します。